Порядок разработки, учета, хранения, размножения и уничтожения секретных (конфиденциальных) документов
В случае, когда исполнитель имеет разрешение на самостоятельное изготовление конфиденциальных документов, перед выполнением этого этапа он обязан передать черновик в службу КД для учета. После регистрации черновик возвращается исполнителю под роспись в учетной карточке подготовленного документа. Учету подлежат черновики всех конфиденциальных документов независимо от места их составления и последующего изготовления проекта документа.
В учетной карточке подготовленного документа отражается последовательно ход работы над проектом документа в процессе его изготовления, издания, последующего исполнения или отправки, хранения или уничтожения.
Учетная карточка регистрируется в журнале учета карточек подготовленных документов, имеющем графы: учетный номер и гриф конфиденциальности; подпись сотрудника участка подготовленных документов за получение карточки документа и дата; примечание.
Таким образом, подготовленный черновик и проект будущего документа постоянно находятся под контролем службы КД независимо от места и способа их изготовления. Этим в определенной мере обеспечивается сохранность информации, которую руководство фирмы решило зафиксировать на том или ином типе носителя. Если открытые документы регистрируются только после их подписания или утверждения руководителем, то конфиденциальные документы - до изготовления проекта документа с черновика. Процесс превентивного, предупредительного контроля за документированием конфиденциальной информации и технологическая реализация этого процесса входят обязательной составной частью в структуру системы защиты информации от несанкционированного доступа к информации постороннего лица и утраты носителя или конфиденциальности информации. Интересно, что еще не согласованный окончательно, не подписанный и не утвержденный проект конфиденциального документа на этапе окончания работы над черновиком обязательно зафиксирован по двум видам учета: во-первых, по учету носителей документированной информации и, во-вторых, по учету подготовленных документов, в учетной карточке которого последовательно отражается ход работ над проектом документа в процессе его изготовления, издания, последующего исполнения или отправки, хранения или уничтожения.
В процессе изготовления конфиденциального документа должны быть решены следующие задачи обеспечения защиты информации
:
- предотвращение несанкционированного изготовления конфиденциального документа кем-либо из персонала фирмы, даже при наличии объективных предпосылок для такого действия; ссылки на последующее получение разрешения на издание не должны иметь силы;
- обеспечение контроля за сохранностью носителей, на которых последовательно изготовляются черновик, проект документа и его варианты; контроль за сохранностью и порядком уничтожения испорченных носителей посредством установления информационной связи различных форм учета: например, учета носителя, учета черновика и изготовленного проекта документа, инвентарного учета и других;
- обеспечение тайны информации путем изготовления документа в специально оборудованном помещении, оснащенном комплексом технических средств защиты информации и исключающем нахождение в нем посторонних лиц;
- обеспечение оперативных и результативных проверок наличия, комплектности, целостности и подлинности документов путем нанесения на проект документа учетных и защитных отметок.
Этап изготовления конфиденциальных документов
включает следующие технологические процедуры (рисунок 1.3.):
- прием работником службы КД от исполнителя черновика документа;
- традиционный или автоматизированный учет черновика и проекта подготовленного документа;
- печатание и выдача черновика и проекта документа исполнителю;
- перепечатывание отдельных листов и документа в целом;
- снятие копий с документа, производство выписки и изготовление дополнительных экземпляров документа;
- ежедневная проверка наличия у работника службы КД черновиков и проектов документов, находящихся на этапе изготовления.