Глава 3. Понятие и состав конфиденциальной информации

Глава 3. Понятие и состав конфиденциальной информации

Состав конфиденциальной информации

3.1.1. Информация в зависимости от категории доступа к ней подразделяется:

- на общедоступную информацию, к которой относятся общеизвестные сведения и иная информация, доступ к которой не ограничен (публикации, сообщения в средствах массовой информации, выступления на конференциях и выставках, интервью и т. п.),

- на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа). Ограничение доступа к информации устанавливается в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

3.1.2. Информация ограниченного доступа включает в себя:

информацию, составляющую государственную тайну (секретную), защита которой осуществляется в соответствии с законодательством Российской Федерации о государственной тайне;

конфиденциальную информацию.

3.1.3. К сведениям конфиденциального характера относятся:

сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях;

сведения, составляющие тайну следствия и судопроизводства;

служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна);

сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных сообщений и т. д.);

сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна);

сведения о существе изобретения, полезной модели, промышленного образца до официальной публикации информации о них.

3.1.4. Состав сведений, относящихся к служебной тайне, регламентируется специальным перечнем, который утверждается главой администрации Инсарского муниципального района Республики Мордовия.

3.1.5. Носители информации, составляющей служебную тайну, могут иметь гриф ограничения доступа "Для служебного пользования". Часто он сопровождается пометами "Лично", "Не для печати", "Не подлежит оглашению", "Только адресату" и др.

3.1.6. Информация ограниченного доступа, не содержащая сведений, отнесенных к государственной тайне, должна иметь гриф конфиденциальности.

3.1.7. При организации защиты конфиденциальных сведений необходимо четко регламентировать:

перечень сведений конфиденциального характера специалиста по информатизации, осуществляющего техническое обслуживание информационного ресурса администрации Инсарского муниципального района;

процедуру допуска сотрудников к сведениям, составляющим служебную, коммерческую или другую тайну;

обязанности исполнителей, допущенных к сведениям, которые составляют служебную, коммерческую или другую тайну;

правила обращения (делопроизводство, учет, хранение, размножение и т. д.) с документами;

правила доступа (передачи) к информации иных лиц;

ответственность за разглашение сведений, оставляющих служебную, коммерческую или другую тайну.

Виды конфиденциальной информации в администрации Инсарского муниципального района

3.2.1. В автоматизированных системах администрации Инсарского муниципального района может обрабатываться информация следующих видов:

сведения, составляющие государственную тайну;

сведения, составляющие служебную тайну;

сведения, составляющие коммерческую тайну;

персональные данные;

открытая информация;

открытая общедоступная информация.

3.2.2. Сведения, составляющие государственную тайну, обрабатываются в автоматизированных системах на базе автономных персональных ЭВМ и в рамках Положения не рассматриваются.

3.2.3. Сведения, составляющие служебную тайну, могут включать служебную предметную информацию и служебную технологическую информацию, представляющую идентификаторы и пароли пользователей, настройки межсетевых экранов и т. д.

3.2.4. Служебная предметная информация, составляющая служебную тайну, должна защищаться в соответствии с требованиями федерального законодательства и РД ФСТЭК "СТР-К".

3.2.5. Служебная технологическая информация, составляющая служебную тайну, должна защищаться в соответствии с требованиями нормативных правовых документов по обеспечению информационной безопасности и защите информации в автоматизированных системах администрации Инсарского муниципального района.

3.2.6. Сведения, составляющие коммерческую тайну, могут быть отнесены к сведениям, составляющим служебную тайну с обеспечением их защиты на уровне требований, применяемых к защите служебной тайны, или рассматриваться как коммерческая тайна с обеспечением их защиты на уровне требований Федерального закона от 29 июля 2004 г. N 98-ФЗ "О коммерческой тайне".

3.2.7. Обеспечение защиты персональных данных должно обеспечиваться в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и РД ФСТЭК России.

3.2.8. Открытая информация может быть доступна для всех сотрудников органов государственной власти Республики Мордовия, защите подлежит ее целостность и доступность.

3.2.9. Открытая общедоступная информация размещается на информационных порталах органов государственной власти Республики Мордовия и издается в публичных изданиях. Защите подлежит ее целостность, доступность и достоверность. Защита этой информации должна обеспечиваться в соответствии с требованиями в объемах законодательства.

3.2.10. Виды информации и требования к защите представлены в следующей таблице:

Вид информации	Конфиденциальность	Целостность	Доступность
Сведения, составляющие государственную тайну	+	+	+
Сведения, составляющие служебную тайну	+	+	+
Сведения, составляющие коммерческую тайну	+	+	+
Сведения, составляющие служебную тайну (технологическая информация)	+	+
Персональные данные	+	+	+
Открытая информация	-	+	+
Открытая общедоступная информация	-	+	+

3.2.11. Любая информация ограниченного доступа, вне зависимости от форм хранения, подлежит адекватной (дифференцированной) защите, в том числе:

речевая информация;

информация, циркулирующая в средствах связи и вычислительной техники;

информация, передаваемая по каналам связи, локальным или глобальным вычислительным сетям;

информация, представленная в виде информативных акустических и электромагнитных сигналов, физических полей;

информация на бумажной, магнитной или другой основе;

информационные массивы и базы данных, которые должны защищаться в соответствии с законодательством Российской Федерации и интересами Республики Мордовия.

3.2.12. К сведениям, подлежащим защите в администрации Инсарского муниципального района, относятся:

сведения, определенные Перечнем сведений конфиденциального характера соответствующего специалиста по информатизации, осуществляющего техническое обслуживание информационного ресурса администрации Инсарского муниципального района, утверждаемых главой администрации Инсарского муниципального района;

иные сведения, составляющие охраняемую действующим законодательством тайну (приложение 2);

иные сведения, определенные собственником информации (федеральные органы исполнительной власти, их территориальные органы) при ее передаче администрации Инсарского муниципального района в соответствии с соглашениями о конфиденциальности в рамках их совместной деятельности.

3.2.13. Перечень сведений специалиста, осуществляющего техническое обслуживание информационного ресурса администрации Инсарского муниципального района, составляющих служебную и коммерческую тайну, утверждается Главой администрации Инсарского муниципального района и определяет сведения, которые не подлежат разглашению в открытой переписке, переговорах по открытым каналам связи и в средствах массовой информации. Перечень охватывает информацию ограниченного распространения по всем сферам деятельности администрации Инсарского муниципального района.

3.2.14. Перечень разрабатывается в соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Указом Президента Российской Федерации от 6 марта 1997 г. N 188 "Об утверждении перечня сведений конфиденциального характера", постановлением Правительства Российской Федерации от 5 декабря 1991 г. N 35 "О перечне сведений, которые не могут составлять коммерческую тайну", постановлением Правительства Российской Федерации от 3 ноября 1994 г. N 1233 "Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти" и другими правовыми актами, определяющими состав сведений ограниченного распространения.