Постановление Администрации города Волжского Волгоградской области от 2 сентября 1998 г. N 3145 "Об утверждении Инструкции по защите конфиденциальной информации в администрации г.Волжского" (утратило силу)

Постановление Администрации города Волжского
Волгоградской области
от 2 сентября 1998 г. N 3145
"Об утверждении Инструкции по защите конфиденциальной
информации в администрации г.Волжского"

ГАРАНТ:

Постановлением Администрации города Волжского Волгоградской области от 11 июля 2001 г. N 2399 настоящее постановление признано утратившим силу

На основании Закона РФ "Об информации, информатизации и защите информации" от 20 февраля 1995 г. N 24-ФЗ и Указа Президента РФ от 6 марта 1997 года N 188 "Об утверждении Перечня сведений конфиденциального характера", с учетом перечня сведений, которые не могут составлять коммерческую тайну, установленной Постановлением Правительства от 5 декабря 1991 г. N 35, постановляю:

1. Утвердить "Инструкцию по защите конфиденциальной информации в администрации г.Волжского" (приложение N 1).

2. Утвердить "Перечень сведений, составляющих конфиденциальную информацию в администрации г.Волжского" (приложение N 2).

3. Контроль за соблюдением "Инструкции по защите конфиденциальной информации в администрации г.Волжского" и "Перечня сведений, составляющих конфиденциальную информацию в администрации г.Волжского" возлагаю на заведующего режимно-секретным отделом Голованова А.С.

Глава администрации

А.А.Ширяев

Приложение N 1

к Постановлению администрации

г.Волжского

от 2 сентября 1998 г. N 3145

Инструкция
по защите конфиденциальной информации в администрации
города Волжского

1.1. Под конфиденциальной информацией (КИ) понимаются не являющиеся гос.секретами сведения, связанные с производством, технологией, управлением, финансами и другой деятельностью учреждений и предприятий города, разглашение (передача, утечка) которых может нанести ущерб их интересам.

1.2. Сведения, составляющие КИ в администрации города и ее подразделениях, отражены в "Перечне сведений, составляющих конфиденциальную информацию администрации города", далее "Перечень" (приложение N 1).

1.3. По мере необходимости этот Перечень может дополняться и изменяться. Исполнитель или его руководитель определяют конкретные документы, подпадающие под понятие "Конфиденциальная информация" по согласованию с режимно-секретным отделом.

1.4. Решение о досрочном исключении сведений из категории КИ или дополнении производится по предложению заинтересованных структурных подразделений.

1.5. Руководители структурных подразделений (отделов) администрации принимают меры по защите и сохранению конфиденциальной информации путем максимального ограничения круга лиц, имеющих отношение к документам, содержащим такие сведения. Управляющий делами администрации утверждает список лиц, ответственных за сохранность информации, циркулирующей в средствах информатизации и связи. Там, где лица не определены, ответственность за разглашение конфиденциальной информации несут руководители отделов, а также исполнители, которым доверена такая информация.

1.6. Организация работ по защите конфиденциальной информации и контроль за исполнением положений настоящей Инструкции возлагается на заведующего режимно-секретным отделом.

2. Помещения для ведения работ, связанных с конфиденциальной информацией, хранение документов

2.1. Помещения, в которых ведется работа и хранятся в нерабочее время документы, содержащие КИ, должны обеспечивать надежную защиту информации. Должна быть исключена возможность бесконтрольного проникновения в них посторонних лиц.

2.2. Для хранения материалов, содержащих КИ, помещения снабжаются необходимым количеством сейфов или хранилищ с замками (запирающиеся столы и шкафы).

2.3. По окончании рабочего времени сейфы и (или) хранилища должны быть заперты на замок, а помещения, в которых они находятся, а также помещения, где находятся средства вычислительной техники, предназначенные для обработки документов, содержащих КИ, должны быть сданы под охрану. Ключи от сейфов и (или) хранилищ должны находиться у лиц, ответственных за сохранность информации.

3. Порядок учета, хранения документов, содержащих конфиденциальную информацию

3.1. Все черновики, а также варианты и испорченные при перепечатывании листы должны быть уничтожены по миновании надобности под ответственность исполнителя.

3.2. На основании "Перечня" исполнитель или руководитель, подписывающий документ, определяет принадлежность его к категории "КИ".

3.3. В тексте документа и его реквизитах могут дополнительно оговариваться права на информацию, порядок пользования ею, сроки ограничения на публикацию и другие.

3.4. На деловом экземпляре документа должен быть напечатан (написан от руки) расчет рассылки, количество размноженных экземпляров. Дополнительно размноженные экземпляры подлежат регистрации за тем же номером, который имеет подлинник.

3.5. К работе с документами, содержащими КИ, допускаются только те лица, которые имеют к ним непосредственное отношение.

3.6. Конфиденциальная информация может быть передана 3-им лицам только с разрешения главы администрации, его заместителей или управляющего делами.

4. Порядок работы на средствах вычислительной техники при обработке документов, содержащих конфиденциальную информацию

4.1. При применении средств вычислительной техники (СВТ) для обработки документов, содержащих КИ, необходимо провести комплекс организационных мер, программных и криптографических методов, инженерных и аппаратных средств, направленных на обеспечение сохранности информации в процессе эксплуатации СВТ.

4.2. При разработке системы защиты "КИ" предусматривается:

- возможности установления подлинности (идентификации) всех лиц, обращающихся к конфиденциальной информации;

- уничтожение, при необходимости "КИ", оставшейся после обработки в запоминающих устройствах СВТ;

- создание страховых копий программ и информационных массивов;

- возможности осуществления контроля за сохранностью программного и информационного обеспечения;

- возможность установки приспособлений для опечатывания (опломбирования) узлов и блоков СВТ;

- специальное преобразование конфиденциальной информации для зашифровки ее содержания лицензионными средствами защиты.

4.3. Выбор конкретных мер, методов и средств системы защиты конфиденциальной информации определяется непосредственно руководителем структурного подразделения, эксплуатирующего СВТ, и согласовывается с режимно-секретным отделом администрации.

4.4. Все документы, содержащие КИ, поступившие для обработки на СВТ, подлежат регистрации в соответствующих журналах учета, в каждом структурном подразделении, где установлены средства СВТ.

4.5. Для записи информации "КИ" должны использоваться специально выделенные магнитные носители, которые берутся на учет до записи на них информации.

4.6. Инвентарный номер магнитному носителю присваивается один раз при их первичном учете и может быть изменен только при проведении переинвентаризации и заведении нового учета. На каждый магнитный носитель заводится лицевой счет, по которому осуществляется выдача его исполнителю.

4.7. Информация с магнитных носителей, а также с несъемных МД после проведения работ (если есть необходимость) стирается, о чем делается отметка в соответствующих журналах под роспись ответственного, эксплуатирующего СВТ.

4.8. Несъемные магнитные носители, используемые для записи информации на длительное время, подлежат инвентарному учету по книге, где отражается наименование содержащейся информации. СВТ, в составе которых имеются такие накопители, должны опечатываться.

4.9. При стирании информации и записи новой учетный номер магнитного носителя не меняется, а в книге производится соответствующая запись и, при необходимости, заводится новый лицевой счет.

4.10. В случае стирания информации с магнитных носителей в результате ошибочных действий производится перезапись информации заново в присутствии сотрудника подразделения, ведущего учет магнитных носителей, и сотрудника, эксплуатирующего СВТ, о чем делается запись в учетных формах, заверенная их подписями.

4.11. Магнитные носители после стирания с них конфиденциальной информации с учета не снимаются. Впоследствии они могут использоваться для записи "КИ".

4.12. Проекты документов, контрольные ленты, распечатки, забракованные, пришедшие в негодность (замятые, разорванные) магнитные носители "КИ" и другие машинные документы, а также утратившие практическое значение, уничтожаются без составления акта. Об их уничтожении делают отметку в учетных формах, которые заверяются подписями двух работников подразделения, ведущего учет документов "КИ", или работником-исполнителем (оператором).

4.13. Уничтожение носителей конфиденциальной информации на бумажной, магнитной основе производится путем их сожжения, расплавления, химического разложения, измельчения или любыми другими способами, исключающими восстановление информации.

4.14. При наличии средств криптозащиты конфиденциальная информация подлежит обработке с использованием этих средств.

4.15. Запрещается снятие копий, перезаписи конфиденциальной информации на другие носители без согласования с руководителем подразделения, где эксплуатируется СВТ, и заведующего отделом компьютеризации администрации города.

5. Ответственность за разглашение КИ

5.1. К работникам администрации или ее структур, чьи действия или бездействие привели к разглашению конфиденциальной информации, могут применяться меры административного воздействия, вплоть до увольнения в зависимости от нанесенного этим разглашением ущерба и степени вины работника.

6. Режимно-секретному отделу предоставляется право:

6.1. Требовать от всех работников администрации выполнения требований нормативных актов, регулирующих порядок сохранения конфиденциальной информации.

6.2. Проводить проверки состояния и организации работ по защите КИ в структурных подразделениях администрации.

6.3. Требовать от сотрудников объяснений по фактам разглашения ими сведений, содержащих КИ.

6.4. Давать рекомендации и обязательные для исполнения указания руководителям структурных подразделений администрации по вопросам обеспечения сохранности КИ.

6.5. В случае нанесения ущерба работником ходатайствовать перед главой администрации о привлечении его к ответственности в соответствии с законодательством РФ.

Управляющий делами администрации

г.Волжского

А.В.Разумов

Приложение N 2

к Постановлению администрации

г.Волжского

от 2 сентября 1998 г. N 3145

Перечень
сведений, составляющих конфиденциальную информацию
в администрации г.Волжского

1. Сведения, касающиеся личной жизни граждан (личные дела, трудовые книжки, личные карточки, размеры премирования и депремирования, справки о зарплате, условия контрактов работников, списки избирателей и т.д.).

2. Проекты распорядительных документов на стадии согласования (до их утверждения) и материалы по их подготовке.

3. Служебные сведения, доступ к которым ограничен в соответствии с Гражданским кодексом РФ и федеральными законами (медицинские документы граждан; материалы, полученные при рассмотрении жалоб; сведения личного характера, ставшие известными при оказании социальных услуг; сведения, затрагивающие, частную жизнь, честь и достоинство граждан; тайна усыновления; сведения о лицах, подавших заявки на участие в аукционе, и др.).

4. Документы внутреннего документооборота (служебные записки, протоколы совещаний, распоряжения по подразделениям, реестры бухгалтерского учета и документы внутренней бухгалтерской отчетности, материалы служебных расследований, фактическая расстановка кадров и т.д.).

5. Информация, циркулирующая или хранящаяся в компьютерных сетях, включая программное обеспечение.

6. Кадастровые и градостроительные материалы (крупномасштабные карты города; координаты городской черты, пунктов полигонометрии, пунктов трелангуляции; цифровые карты; территории города, массивов, кварталов, инженерных коммуникаций и сооружений, промышленных предприятий; землеотводные дела, технические характеристики сетей и сооружений и т.д.).

7. Характеристики предприятий и организаций (технико-экономические показатели, основные производственные фонды, товарооборот, прибыль, кредиты и т.д.).

8. Сведения о внешнеторговых связях и коммерческих сделках (конкретные направления в торговой политике с зарубежными фирмами; тактика ведения переговоров, уровень допустимых цен; расчеты цен; размеры предоставляемых скидок; кредитные условия и условия платежа; детальная расшифровка предмета лицензии и др.).

9. Сведения, представляемые в администрацию предприятиями, организациями, учреждениями (ГНИ, банки, страховые компании, предприятия), затрагивающие их коммерческие интересы или содержащие информацию о личности граждан.

10. Технико-экономические обоснования или расчеты бизнес-планов, коммерческих предложений и договоров, представляемых на согласование или утверждение, а также подготавливаемых в подразделениях.

Управляющий делами администрации

г.Волжского

А.В.Разумов