Введение 3
1 Теоретические основы организации работы с конфиденциальными документами 7
1.1 Нормативно – методическая база и общая характеристика документов ограниченного доступа 7
1.2 Основные виды конфиденциальной информации, содержащейся в документах ограниченного доступа 10
1.3 Особенности документа ограниченного доступа как носителя конфиденциальной информации 14
2 Учет и оформление документов ограниченного доступа 18
2.1 Организация учета и оформления бумажных носителей документов ограниченного доступа 18
2.2 Организация учета и оформления машинных носителей документов ограниченного доступа 22
2.3 Организация защиты информации ограниченного доступа 24
3 Рекомендации по защите конфиденциальной информации, применимые в учете и контроле документов ограниченного доступа 27
Заключение 29
Список используемых источников 31
Существует множество классификаций документации, однако по уровню доступности все документы можно разделить на два основных вида – общедоступные документы и документы ограниченного доступа. Ограниченный доступ к документации означает, что работа с такими документами возможна только определенному кругу лиц, имеющих разрешение для работы с такими документами.
Документы с ограниченным доступом можно встретить практически в любой сфере общественных взаимоотношений, поэтому характер такого документа будет напрямую зависеть от сферы делопроизводства и от того аспекта, к какому виду тайны принадлежит содержащаяся в таком документе информация.
В настоящее время нормативные документы предусматривают пять различных видов тайн:
государственная тайна;
коммерческая тайна;
служебная тайна;
личная тайна;
семейная тайна;
профессиональная тайна.
Документы, составляющие какую-либо из этих видов тайн, координируются в рамках конфиденциального делопроизводства. Основное отличие конфиденциального делопроизводства от обычного состоит именно в том, что конфиденциальное делопроизводство применимо только к тем документам, которые содержат конфиденциальную тайну. Конфиденциальное делопроизводство включает в себя процесс документирования, организации работы с такими документами и защита информации, содержащейся в них.
В рамках данной курсовой работы наиболее подробно будет исследоваться организация работы с документами ограниченного доступа, которая включает в себя учет и контроль таких документов. При этом в рамках конфиденциального производства контролируются такие процессы документооборота, как размножение, прохождение, исполнение, классификация, систематизация, подготовка к архивации, уничтожение, хранение и обращение, а также проверка наличия.
Необходимо отметить, что конфиденциальное делопроизводство охватывает не только сферу официальных документов, но и распространяется на их проекты, различные рабочие записи, которые могут не иметь классических документальных реквизитов, но могут содержать в себе информацию, не предназначенную для широкого круга лиц.
Контроль документов ограниченного доступа выполняет главную функцию – защита информации от утраты и утечки [15, с. 69]. При этом, важно понимать, что под утратой понимается процесс, при котором происходит процесс хищения или потеря носителя и конфиденциальной информации, либо ее непосредственное искажение или блокировка. Утрата конфиденциальной информации или документа ограниченного доступа может быть полной, частичной, временной или безвозвратной.
Когда речь идет об утечке конфиденциальной информации, то под этим действием подразумевается процесс разглашения или распространения информации, составляющей тайну. Под утечкой может пониматься физическое изъятие документа без согласия владельца.
Актуальность темы данной курсовой работы обусловлена тем, что учет и контроль документов ограниченного доступа являются важными критериями для обеспечения защиты таких документов от утраты и утечки, так как раскрытие конфиденциальной информации в таком документе может нанести ущерб ее владельцу.
Цель курсовой работы состоит в том, чтобы максимально подробно исследовать, как в настоящее время организуется учет и контроль документов ограниченного доступа.
Из поставленной цели вытекают следующие исследовательские задачи:
изучить нормативно – методическую базу и общую характеристику документов ограниченного доступа;
рассмотреть основные виды конфиденциальной информации, содержащейся в документах ограниченного доступа;
определить особенности документа ограниченного доступа как носителя конфиденциальной информации;
ознакомиться с организацией учета и оформления бумажных носителей документов ограниченного доступа;
рассмотреть организацию учета и оформления машинных носителей документов ограниченного доступа;
определить организацию защиты документов ограниченного доступа;
сформировать рекомендации по защите конфиденциальной информации, применимые в учете и контроле документов ограниченного доступа.
Объектом данной курсовой работы являются правовые отношения, возникающие вследствие учета и контроля документов ограниченного доступа.
Предметом исследования определены нормативно-правовые акты, регламентирующие деятельность учета и контроля документов ограниченного доступа.
Методологическая база исследования представлена системным подходом к изучению темы, сбором тематической информации и анализом нормативно-правовых актов.
Нормативную базу исследования составили Конституция Российской Федерации, Федеральный закон «О безопасности», «О государственной тайне», «О федеральной службе безопасности», «Об информации, информационных технологиях и о защите информации», Постановление Правительства РФ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности», Указ Президента РФ «Об утверждении Перечня сведений конфиденциального характера».
Научная новизна работы состоит в том, чтобы проанализировать современные способы зашиты от утери и утечки конфиденциальной информации в документах ограниченного доступа, реализуемые при их учете и контроле.
Практическая значимость работы состоит в том, что проведенное исследование и рекомендации по обеспечению защиты от потери и утечки конфиденциальной информации из документов ограниченного доступа могут быть применимы в рамках конфиденциального делопроизводства.
Проведя исследование специфики учета и контроля документов ограниченного доступа можно сделать вывод о том, что конфиденциальное делопроизводство является гораздо более трудоемким и обязательным процессом, чем обычное делопроизводство.
Информация ограниченного доступа – это информация конфиденциального характера, сведения, для которых установлен специальный режим сбора, хранения, обработки, предоставления и использования, доступ к которым ограничен в соответствии с федеральными законами. Документы ограниченного доступа являются объектом усиленного контроля и защиты от неправомерных посягательств, так как раскрытие конфиденциальной информации может повлечь за собой негативные правовые последствия и нанести ущерб владельцу такой информации.
В России конфиденциальную информацию защищает Конституция РФ, Федеральные законы, Указы Президента и Постановления Правительства РФ.
Существует несколько типов конфиденциальной информации, соответствующие характеру тайны, которую они составляют. В настоящее время наиболее распространены два типа носителей документов ограниченного доступа – машинные и бумажные. При этом учет и контроль таких носителей информации является многоэтапным и сложным процессом, все стадии которого должны быть четко и качественно соблюдены.
Актуальное законодательство РФ в настоящее время не содержит конкретных норм, которые определяли бы четкий порядок учета, хранения и использования документов ограниченного доступа. В связи с этим, хотелось бы отметить важность создания какого-то общего регламента, по которому необходимо следовать организациям любого типа для организации учета и контроля документов ограниченного доступа.
В качестве еще одной рекомендации хотелось бы предложить создание системы учета и контроля документов ограниченного доступа в двух видах - электронный в виде общей информационной системы или базы данных и традиционный журнальный учет.
Переход к информационной модели систематизации и учета документов ограниченного доступа позволит максимально оперативно работать с такими данными и защит их от возможности физической порчи материального объекта.
В ходе написания данной курсовой работы была достигнута основная цель исследования - максимально подробно изучить, как в настоящее время организуется учет и контроль документов ограниченного доступа. Результаты данного исследования показали, что проблема учета и контроля документов ограниченного доступа в настоящее время является актуальной.
1. «Конституция Российской Федерации» (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) // Официальный интернет–портал правовой информации. – URL: http://www.pravo.gov.ru
2. «Уголовно-процессуальный кодекс Российской Федерации» от 18.12.2001 N 174-ФЗ (ред. от 29.12.2022) (с изм. и доп., вступ. в силу 09.01.2023) // СПС Консультант Плюс. – URL: http://www.consultant.ru/document/cons_doc_LAW_34481/
3. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ (последняя редакция) // СПС Консультант Плюс. – URL: http://www.consultant.ru/document/cons_doc_LAW_61798/
4. Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ (последняя редакция) // СПС Консультант Плюс. – URL: http://www.consultant.ru/document/cons_doc_LAW_61801/
5. Федеральный закон «О государственной тайне» от 21.07.1993 N 5485-1 (с изменениями на 5 декабря 2022 года) // СПС Консультант Плюс. – URL: http://www.consultant.ru/document/cons_doc_LAW_2481/
6. Федеральный закон «О коммерческой тайне» от 29.07.2004 N 98-ФЗ (с изменениями на 14 июня 2022 года) // СПС Консультант Плюс. – URL: http://www.consultant.ru/document/cons_doc_LAW_48699/
7. Указ Президента РФ от 06.03.1997 N 188 (ред. от 13.07.2015) «Об утверждении Перечня сведений конфиденциального характера» // СПС Консультант Плюс. – URL: http://www.consultant.ru/document/cons_doc_LAW_13532/
8. Указ Президента РФ от 30.11.1995 N 1203 (ред. от 25.03.2021) «Об утверждении Перечня сведений, отнесенных к государственной тайне» // СПС Консультант Плюс. – URL: http://www.consultant.ru/document/cons_doc_LAW_8522/
9. Постановление Правительства РСФСР от 05.12.1991 N 35 (ред. от 03.10.2002) «О перечне сведений, которые не могут составлять коммерческую тайну» // СПС Консультант Плюс. – URL: http://www.consultant.ru/document/cons_doc_LAW_158/
10. Постановление Правительства РФ от 03.02.2012 N 79 (ред. от 26.11.2021) «О лицензировании деятельности по технической защите конфиденциальной информации» (вместе с «Положением о лицензировании деятельности по технической защите конфиденциальной информации»)
11. Постановление Правительства РФ от 03.11.1994 N 1233 (ред. от 06.08.2020) «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности» // СПС Консультант Плюс. – URL: http://www.consultant.ru/document/cons_doc_LAW_54870/ce710cc65046903e238e8f08dabd623d72ba2246/
12. Приказ Государственной технической комиссии при Президенте Российской Федерации от 30.08.2002 N 282 «Об утверждении Специальных требований и рекомендаций по технической защите конфиденциальной информации» // СПС Консультант Плюс – URL: http://www.consultant.ru/law/podborki/str-k_%25E2%2584%2596_282/
13. Абрамова, Н. Юридическое делопроизводство: Учебное пособие для бакалавров / Н. Абрамова. - М.: Проспект, 2019. - 224 c.
14. Басаков, М.И. Документационное обеспечение управления (делопроизводство): учебник / М.И. Басаков. - Рн/Д: Феникс, 2019. - 83 c.
15. Варлатая, С.К, Шаханова, М.В. : Защита и обработка конфиденциальных документов. Учебно-методический комплекс
Защита и обработка конфиденциальных документов. Учебно-методический комплекс / С.К. Варлатая. - М.: Проспект, 2018. – 184 с.
16. Книжникова А.Н. Делопроизводство и режим секретности : учебник / А. Н. Книжникова. – М. : ЮСТИЦИЯ, 2019. – 162 с.
17. Кугушева, Т.В. Делопроизводство: учебное пособие / Т.В. Кугушева. - Рн/Д: Феникс, 2018. - 96 c.
18. Лагутина Т. М., Тимофеева С. В. Конфиденциальность информации. Тайна сведений. Справочник для работника, работодателя и кадровой службы. – М.: Герда, 2009. – 464 с.
19. Михеева, Е.В. Компьютерное делопроизводство в бухгалтерии. Учебник / Е.В. Михеева. - М.: Academia, 2019. - 96 c.
20. Пожникова, Н.М. Практикум по предмету "Документы, корреспонденция и делопроизводство": Учебное пособие / Н.М. Пожникова. - М.: Academia, 2019. - 208 c.
21. Росенко, А.П. Внутренние угрозы безопасности конфиденциальной информации. Методология и теоретическое исследование / А.П. Росенко. – М.: Крассанд, 2010 – 160 с.
22. За несогласованный выезд с допуском к гостайне введут уголовную статью. // РБК. Политика. – URL: https://www.rbc.ru/politics/08/07/2022/62c8230a9a794741c82c21f5
23. Сбербанк: С начала спецоперации украдены данные 65 млн россиян, включая 13 млн банковских карт // TADVISER. Государство. Бизнес. Технологии. [Электронный ресурс] URL: https://inlnk.ru/me1RmY
24. Утечки данных в России // TADVISER. Государство. Бизнес. Технологии. [Электронный ресурс] URL: https://inlnk.ru/oe026d