Тема 3.2. Документационное (нормативно-методическое) обеспечение защиты информации

Особое внимание следует уделить изучению документационной составляющей комплексной системы защиты информации. Именно нормативно-методические документы играют здесь огромную роль, поскольку, с одной стороны, своим статусом и фактом своего наличия они создают определенную локальную правовую базу для защиты информации, а с другой, – они содержат конкретные правила, нормы, описание процессов и технологий, которые обеспечивают содержательную часть данной системы.

Необходимо принимать во внимание тот факт, что документально закрепленные положения, в той или иной мере относящиеся к обеспечению защиты информационных ресурсов организации, содержатся, как правило, в различных документах, многие из которых не связаны напрямую с данной тематикой. Это, например, учредительные документы организации, трудовые и гражданско-правовые договора, должностные инструкции (регламенты), положения о структурных подразделениях и пр. Однако если в организации относительно большой объем конфиденциальных сведений, и если речь идет о создании комплексной системы защиты информации, неотъемлемым элементом которой является конфиденциальное делопроизводство, то в обязательном порядке должны быть разработаны и введены в действие специальные документы организационно-нормативного и иного характера, непосредственно посвященные защите информации и организации конфиденциального делопроизводства.

При освоении данной темы желательно проанализировать состав информационных ресурсов конкретной организации и самостоятельно составить проекты (по крайней мере, типовые формуляры со структурой текста) документов, ориентированных на защиту информации (Положение о конфиденциальной информации, Перечень конфиденциальных документов, Инструкция по конфиденциальному делопроизводству и др.).

Следует особое внимание уделить таким документам как Перечень конфиденциальных сведений организации и Перечень конфиденциальных документов. Они не должны полностью совпадать ни по форме, ни по содержанию.

Тема 3.3. Служба конфиденциального делопроизводства (Служба кд)

Вопрос о целесообразности создания в организации отдельного подразделения, ответственного за ведение конфиденциального делопроизводства, является очень спорным. При его решении в каждом конкретном случае должны быть взвешены все «за» и «против». Здесь должны учитываться такие факторы как: количество и характер конфиденциальных сведений, их мобильность, объем конфиденциального документооборота, статус и содержание деятельности общей службы документационного обеспечения управления, уровень организационной дисциплины и др. При анализе этих факторов необходимо вспомнить понятие, типовые задачи, функции службы ДОУ, а также вернуться к теме 3.1. и уже в контексте всех этих положений подходить к вопросу о службе конфиденциального делопроизводства.

При изучении данной темы необходимо использовать соответствующую нормативно-методическую документацию (Квалификационный справочник должностей руководителей, специалистов и других служащих, Укрупненные нормативы времени на работы по делопроизводственному обслуживанию, Межотраслевые укрупненные нормативы времени на работы по документационному обеспечению управления и др.).

Следует объективно проанализировать роль службы конфиденциального делопроизводства в структуре организации (и целесообразность ее создания вообще), изучить квалификационные характеристики и требования к специалистам по защите информации, документоведам и делопроизводителям (ориентируясь наКвалификационный справочник должностей руководителей, специалистов и других служащих) и смоделировать должностной и численный состав службы конфиденциального делопроизводства, опираясь на существующие нормативы и разработки.

При изучении данной темы следует уделить внимание такому аспекту как эргономические и технические требования к организации работы службы ДОУ, службы КД и всех сотрудников, имеющих дело с конфиденциальной документацией. Особые требования должны предъявляться к служебным помещениям, к расположению и оборудованию рабочих мест и т.д.

Необходимо выделить документы, составляющие нормативно-методическую базу службы КД (Положение о службе КД, Инструкция по защите информации, Инструкция по конфиденциальному делопроизводству, должностные инструкции сотрудников, Перечень конфиденциальных сведений и перечни конфиденциальных документов и др.) и определить их значимость в процессах конфиденциального делопроизводства.

При рассмотрении данной темы следует также акцентировать роль постоянно действующей экспертной комиссии в организации защиты информации и конфиденциального делопроизводства.