Материал: Комплексная система информационной безопасности предприятия (на примере ООО "Олди-К")
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
36
Рисунок 2. Аппаратная схема предприятия.
37
Рисунок 3. Программная схема предприятия ООО “ОЛДИ-К”
2.1, Нормативно-методические основы конфиденциального
документооборота.
В повседневной деятельности любой организации составляются
документы, основное назначение которых - зафиксировать и передать
информацию, необходимую для осуществления управленческих функций.
Именно документы обеспечивают реализацию управленческих функций, в них
определяются планы деятельности учреждения, фиксируются учетные и
отчетные показатели и другая информация. С помощью документов происходят
38
процессы систематизации управленческой информации и контроля за
выполнением управленческих решений, определяются формы и сроки хранения
документированной информации, что значительно влияет на эффективность
управления в целом. Итак, документ является средством управленческой
деятельности.
Оперативность и качество принимаемых решений, эффективность их
выполнения и деятельности организации в целом зависят от того, как налажена
работа с документами. Традиционно такая сфера деятельности, связанной с
организацией работы с документами в управлении, называется
делопроизводством. «Делопроизводство» является давно известным термином и
используется сегодня в значении совокупности процессов, которые
обеспечивают документирование управленческой информации и организация
работы со служебными документами.
Правовые вопросы, связанные с накоплением, хранением, обработкой и
передачей конфиденциальной информации, регулируются соответствующими
законодательными актами.
К основным законам относится, в первую очередь, Конституция РФ.
Конституция РФ стоит на защите гражданских прав и регламентирует доступ к
частной жизни каждого гражданина. В статье 23 говорится что: “Каждый имеет
право на неприкосновенность частной жизни, личную и семейную тайну, защиту
своей чести и доброго имени. Каждый имеет право на тайну переписки,
телефонных переговоров, почтовых, телеграфных и иных сообщений.
Ограничение этого права допускается только на основании судебного решения.”.
В статье 24 п.1 указано что: “Сбор, хранение, использование и распространение
информации о частной жизни лица без его согласия не допускаются.” [1]. В
первую очередь, этот закон затрагивает гарантийный отдел. Поскольку, при
сдаче в ремонт неисправной техники, как правило, клиенты не утруждают себя
удалением или защитой личной информации на ПК.
К основным законам, связанным с защитой конфиденциальной
информации также следует отнести: Федеральный закон "Об информации,
информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ.
Уточняет понятие информации, регулирует право на поиск, получение,
39
обработку и распространение информации. Применении информационных
технологий и защиту информации [2].
Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ.
Регулирует вопрос, связанный с получением, хранением, распространением и
защитой информации относящийся к персональным данным. На крупных
предприятиях, подобных ООО “ОЛДИ-К”, данным законом руководствуются
сразу несколько подразделений. Это и отделы приема заказов, включая
сотрудников, обслуживающих интернет-магазин, которые должны защищать
данные о своих клиентах, и кадровая служба, которая обязана хранить
информацию о сотрудниках предприятия и исключить утечку или
распространение этих данных, и гарантийный отдел, который принимает в
ремонт технику от клиентов и несет ответственность за сохранность
информации, хранящейся на ПК. [3].
Федеральный закон "Об электронной подписи" от 06.04.2011 N 63-ФЗ.
Регулирует вопросы, связанные с использованием цифровой подписи.
Определение цифровой подписи, области применения, использования
технологий и правомерность [4].
Федеральный Закон "О государственной тайне" от 21.07.1993 N 5485-1
(ред. от 08.03.2015). Регулирует вопросы связанные с отнесением информации к
государственной тайне, засекречиванием и рассекречиванием информации,
защитой и распространением в области обеспечения защиты Российской
Федерации [5]. Этим законодательным актом руководствуются компании,
которые регулярно выполняют госзаказы, например, в области оборонной
промышленности, космоса и других сферах, где циркулируют сведения,
составляющие государственную тайну.
Федеральный закон "О коммерческой тайне" от 29.07.2004 N 98-ФЗ.
Регулирует вопросы связанные с определением информации к категории
коммерческой тайны, какие сведения могут или не могут быть отнесены к
коммерческой тайне. А также правовые вопросы случаев предоставления
информации относящийся к коммерческой тайне [6]. [41].
40
Ряд вопросов и нормы урегулирования, связанные с конфиденциальной
информацией, регулируются Уголовно-процессуальным кодексом РФ [19] и
Гражданским кодексом РФ [17].
На основе государственных правовых актов о конфиденциальном
документообороте, каждое предприятие разрабатывает собственные
распорядительные документы, в которых описывается работа с закрытой
информацией.
Руководители всех уровней и все исполнители организации (учреждения)
осуществляют работу со служебными документами в строгом соответствии с
требованиями Инструкции по делопроизводству данной организации.
Должностные лица:
— осуществляют рассмотрение документов и обеспечивают доведение их
до исполнителей в установленные сроки (при рассмотрении документов
выделяют документы, требующие срочного исполнения; документы,
присланные для согласования, рассматривают в первую очередь);
— выносят по итогам рассмотрения документов конкретные резолюции,
точно определяющие исполнителей, поручения и сроки их исполнения;
— осуществляют контроль за качественным исполнением документов по
существу вопросов;
— принимают меры к сокращению затрат на получение и обработку
информации (в том числе за счет четкой регламентации работы, унификации
форм документов, рациональной организации работы подчиненных,
использования средств оргтехники и т. д.);
— обеспечивают сохранность создаваемых и поступающих документов
для их использования в последующей деятельности, организуют текущее
хранение документов, позволяющее систематизировать исполненные документы
и формировать их в дела на основе номенклатуры дел.
Работники, ответственные за делопроизводство:
— осуществляют регистрацию и учет документов, обеспечивают
прохождение документов в установленные сроки;
— информируют руководство о состоянии их исполнения;
Источник: https://baza.diplomsite.ru/previewfile/8924