Приложение N 4. Организация защиты служебной информации ограниченного распространения

1. Работа по защите служебной информации ограниченного распространения в Министерстве здравоохранения Российской Федерации (далее - Министерство) проводится в соответствии с Положением о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, утвержденным постановлением Правительства Российской Федерации от 3 ноября 1994 г. N 1233 ³.

2. Целями защиты служебной информации ограниченного распространения являются:

предотвращение неправомерного (случайного) доступа неуполномоченных должностных лиц к служебной информации ограниченного распространения;

соблюдение конфиденциальности служебной информации ограниченного распространения;

обеспечение полноты, целостности и достоверности служебной информации ограниченного распространения в системах подготовки, учета, хранения и обработки данных и документов;

сохранение возможности управления процессом обработки и пользования служебной информацией ограниченного распространения.

3. Защите подлежат:

информационные ресурсы, содержащие сведения, отнесенные к служебной информации ограниченного распространения;

носители информации, содержащие служебную информацию ограниченного распространения, имеющиеся в распоряжении Министерства (далее - носители информации);

программные средства, используемые для обработки служебной информации ограниченного распространения.

4. Для обработки служебной информации ограниченного распространения в Министерстве организовываются автоматизированные рабочие места, имеющие подтверждение соответствия требованиям о защите информации в соответствии с частью 5 статьи 16 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" ⁴, а в случае обработки информации, содержащей персональные данные - требованиям к защите персональных данных в соответствии с пунктом 2 части 3 статьи 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" ⁵.

5. На носителях информации проставляется пометка "Для служебного пользования" (далее - пометка "ДСП").

6. Подлинники носителей информации подлежат хранению в структурном подразделении, на которое возложены функции по организации и ведению делопроизводства, либо в структурных подразделениях Министерства, в делах в соответствии с номенклатурой дел несекретного делопроизводства.

7. Носители информации хранятся в запираемых и опечатываемых шкафах (ящиках, хранилищах).

8. Носители информации размножаются (тиражируются) только с письменного разрешения соответствующих должностных лиц, уполномоченных относить служебную информацию к разряду ограниченного распространения.

Копии носителей информации подлежат регистрации в учетных формах.

9. При смене должностного лица, ответственного за учет носителей информации составляется акт приема-передачи этих носителей информации, который утверждается руководителем соответствующего структурного подразделения Министерства или его заместителем.

10. Передача носителей информации из одного структурного подразделения Министерства в другое осуществляется в следующем порядке:

носители информации направляются с отметкой о передаче в соответствующих учетных формах;

при необходимости направления носителей информации нескольким структурным подразделениям Министерства составляется указатель рассылки, в котором поадресно проставляются номера экземпляров отправляемых носителей информации. Указатель рассылки подписывается исполнителем и руководителем структурного подразделения, готовившего документ.

11. Распространение служебной информации ограниченного распространения допускается только после снятия пометки "ДСП".

12. Проверка наличия носителей информации в Министерстве проводится не реже одного раза в год комиссиями, назначаемыми приказом руководителя. В состав комиссий включаются должностные лица подразделений Министерства, ответственные за учет и хранение носителей информации.

В библиотеках и архивах проверка наличия носителей информации с пометкой "ДСП" проводится не реже одного раза в пять лет.

Результаты проверки оформляются актом.