Аннотация
ВВЕДЕНИЕ 7
1 Законодательная основа защиты документированной информации в Вузе 12
1.1 Система защиты информации в Вузе 12
1.2 Нормативно-правовая основа защиты документированной информации
в Вузе 21
2 Анализ реализации правовой защиты документированной информации в
Томском Политехническом университете 31
2.1 Порядок организации правовой защиты документированной
информации в Томском политехническом университете 31
2.2 Направления повышения эффективности правовой защиты
документированной информации в Томском Политехническом университете 42
ЗАКЛЮЧЕНИЕ 52
Список использованных источников и литературы 54
В настоящее время изучение вопросов правовой защити документированной информации в вузе является актуальным и значимым направлением исследования. Во-первых, информация становится одним из ключевых ресурсов развития современного общества, а ее защита - одной из основных задач государства и образовательных учреждений. В условиях быстро меняющегося информационного пространства, вузы должны обеспечивать сохранность и защиту своих информационных ресурсов, а также гарантировать их доступность для студентов, преподавателей и административного персонала.
Во-вторых, рост объема документированной информации, связанный с развитием информационных технологий, требует разработки и внедрения новых подходов к ее защите. Это включает обеспечение конфиденциальности, целостности и доступности информации, а также предотвращение ее незаконного использования.
Кроме того, Томский Политехнический университет является одним из ведущих образовательных учреждений России, и его информационные ресурсы представляют собой значительную ценность для общества и государства. Защита этих ресурсов становится важным направлением деятельности университета, требующим привлечения специалистов в области информационных технологий и права.
Таким образом, тема «Правовая защита документированной информации в вузе» требует комплексного и системного подхода к ее решению. Исследование данной темы на примере Томского политехнического университета позволит выявить особенности и проблемы в данной сфере, а также разработать рекомендации по совершенствованию системы защиты информации в данном вузе.
Объектом данного исследования нормативно-правовая система защиты информации ВУЗах в законодательстве РФ.
7
Предмет исследования: правовая защита информации НИ ТПУ
Исследовательское поле. В процессе исследования были проанализированы труды российских ученых, рассматривающих в своих научных исследованиях вопросы организации правовой защиты документированной информации в вузе, в частности работы:
Е. А. Горшковой и А. В. Калининой «Проблемы и возможности автоматизации документооборота в современных ВУЗах», в работе подчеркивается, что внедрение систем электронного документооборота (СЭД) способствует оптимизации рабочих процессов, упрощению обмена информацией между подразделениями и повышению общей производительности. Однако существующие системы автоматизации документооборота не всегда могут быть адаптированы под специфику образовательных учреждений.
Статья П. А. Солиева «Информационная система управления документооборота в ВУЗе» поднимает ряд проблем, связанных с организацией и управлением документооборотом в высших учебных заведениях. Основные проблемы заключаются в следующем:
- в ВУЗах создается огромное количество управленческих документов, включая документы, связанные с образовательными программами, академической и финансовой информацией о студентах, а также персональные достижения учащихся. Это создает значительные трудности в обработке и анализе данных.
- разнообразие документов и необходимость их систематизации и хранения требуют разработки и внедрения комплексных автоматизированных систем.
- автоматизация процессов документооборота позволяет снизить нагрузку на персонал, уменьшить количество ошибок и ускорить обработку документов. Однако, внедрение таких систем требует значительных инвестиций и усилий.
- обеспечение доступа к учебным планам, электронным библиотекам и другим образовательным ресурсам требует разработки и внедрения специализированных систем, что также сопряжено с определенными трудностями.
В статье З. А. Эбзеевой и П. А. Кочкарова «Организация регистрации документов в канцелярии учебного заведения» авторы затрагивают следующие проблемы:
- трудности в определении надлежащего порядка подготовки и оформления новых документов, что приводит к дублированию содержания документов и излишнему количеству экземпляров.
- отсутствие актуальных сведений в книгах регистрации для организации информационно-справочной работы и контроля за исполнительской дисциплиной.
- проблемы с текущим хранением документов, включая выдачу документов из дел во временное пользование, что нарушает правила работы архивов.
Таким образом, на основании проанализированных источников стоит говорить о том, что правовая защита документированной информации в ВУЗах сталкивается с рядом проблем, среди которых: угрозы конфиденциальным информационным ресурсам, каналы несанкционированного доступа к информации, отсутствие контроля за соблюдением требований по работе с информацией ограниченного доступа, проблемы с маркировкой и грифом конфиденциальности, самовольное копирование документов. Эти проблемы создают риски утраты информации и носителей, увеличивают вероятность несанкционированного доступа к конфиденциальной информации.
Цель исследования: на основе анализа законодательства РФ и нормативных документов НИ ТПУ сформулировать направления и методы повышения эффективности правовой защиты документированной информации в вузе.
Для достижения указанной цели были поставлены следующие задачи:
9
1. Выявить законодательную основу правовой защиты документированной информации в вузе.
2. На основе анализа локальных нормативных актов ТПУ определить направления правовой защиты документированной информации в вузе;
3. Определить проблемы правовой защиты документированной информации в вузе;
4. Сформулировать направления повышения эффективности правовой защиты документированной информации в НИ ТПУ.
Источниками исследования выступали законы, в частности: Кодекс Российской Федерации об административных правонарушениях, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации,
информационных технологиях и о защите информации», Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Федеральный закон «Об образовании в Российской Федерации» от 29.12.2012 № 273-ФЗ, а также подзаконные акты - Приказы, разработанные Федеральным архивным агентством (Росархив), Устав ТПУ, положении и правила внутреннего трудового распорядка ТПУ, Положение об электронном документообороте : утв. приказом ректора от 07.02.2023 г. № 38-01/ОД, Инструкция по делопроизводству : утв. приказом ректора от 05.05.2021г. № 125-1/ОД, Положения о кадровом электронном документообороте в ТПУ : утв. приказом ректора от 07.02.2023 г. № 38-1/ОД, Положение об обработке и защите персональных данных работников утв. приказом ректора от 01.03.2022 г. № 60-1/ОД
Методологическая основа исследования. В целях раскрытия обозначенной темы работы были использованы такие методы, как анализ, синтез, классификация системный и структурный.
Анализ позволил выявить основные проблемы, с которыми сталкиваются ВУЗы при обеспечении правовой защиты документированной информации. Были рассмотрены угрозы конфиденциальным
информационным ресурсам, каналы несанкционированного доступа к10
информации, проблемы с маркировкой и грифом конфиденциальности, а также самовольное копирование документов.
Синтез помог объединить полученные данные и сформировать целостное представление о проблемах правовой защиты документированной информации в ВУЗах.
Классификация позволила систематизировать выявленные проблемы по категориям, что облегчило их дальнейшее изучение и анализ.
Системный подход дал возможность рассмотреть правовую защиту документированной информации как систему взаимосвязанных элементов, каждый из которых играет свою роль в обеспечении безопасности информации.
Структурный подход позволил проанализировать структуру системы правовой защиты документированной информации и выявить её слабые места.
Использование этих методов позволило всесторонне изучить проблему правовой защиты документированной информации в ВУЗах и предложить пути её решения.
Структура работы включает в себя: введение, две главы, объединяющие два параграфа, заключение, список использованных источников и литературы.
В современном информационном обществе правовая защита документированной информации является одним из ключевых аспектов обеспечения безопасности и конфиденциальности данных.
Основным активом любого учебного заведения является информация, способствующая эффективному функционированию и развитию организации. Документированная информация, включающая в себя учебные материалы, научные исследования, правовые акты, планы и программы, является одним из наиболее ценных активов Томского политехнического университета.
Однако, с ростом числа электронных ресурсов и распространением информационных технологий, возникают новые угрозы сохранности и конфиденциальности документированной информации. В связи с этим, вопросы правовой защиты документированной информации становятся особенно актуальными.
В рамках данной работы был рассмотрен правовой режим документированной информации. Данный вопрос напрямую связан с определением статуса документированной информации и установлением правового режима ее использования. В университете определены специальные правовые нормы и положения, регламентирующие порядок работы с документированной информацией. Кроме того, существуют государственные законы и международные соглашения, которые также определяют правовой режим документированной информации.
Также были изучены меры по защите документированной информации в Томском политехническом университете. Это может быть введение сетевых фильтров, установка антивирусных программ, контроль доступа к информации, шифрование данных и другие технические и организационные меры, которые позволяют защищать документированную информацию от несанкционированного доступа и использования.
В случае нарушения правового режима документированной информации, лица, виновные в нарушении, могут нести юридическую ответственность.
Важным аспектом организации правовой защиты документированной информации является обучение сотрудников и студентов университета правилам работы с информацией и соблюдению правового режима.
Организация правовой защиты документированной информации является актуальной и необходимой задачей для Томского политехнического университета. Благодаря соблюдению правового режима, применению соответствующих мер по защите и обучению персонала, университет обеспечивает сохранность и конфиденциальность своей документированной информации, способствуя развитию и достижению поставленных целей.
В университетской среде особое внимание уделяется защите информации, хранящейся в Томском Политехническом университете. Однако, несмотря на предпринимаемые меры по обеспечению безопасности, возникает необходимость разработки новых направлений повышения эффективности правовой защиты документированной информации.
Существующие методы и технологии обеспечения безопасности данных уже не всегда соответствуют современным требованиям. Большое количество информации создается, передается и хранится каждый день, что делает ее доступность и сохранность все более сложными задачами. Поэтому необходимо разработать новые подходы к правовой защите документированной информации в ТПУ.
Анализируя актуальные проблемы правовой защиты
документированной информации в ТПУ и предлагая пути их решения, данная работа призвана способствовать повышению эффективности механизмов обеспечения безопасности данных в университетской среде. Разработка новых направлений повышения эффективности может значительно повлиять на сохранность конфиденциальных данных и укрепить имидж ТПУ как надежного хранителя документированной информации.
1. Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ (последняя редакция) : принят Государственной Думой 8 июля 2006 г. : одобрен Советом Федерации 14 июля 2006 г. // Консультант Плюс : сайт. [Электронный ресурс] URL: https://www.consultant.ru/document/cons doc LAW 61798/
(дата обращения: 20.04.2024).
2. Федеральный закон «Об образовании в Российской Федерации» от
29.12.2012 № 273-ФЗ (последняя редакция) : принят Государственной Думой 21 декабря 2021 г. : одобрен Советом Федерации 26 декабря 2021 г. // Консультант Плюс : сайт. [Электронный ресурс] URL:
https://www.consultant.ru/document/cons doc LAW 140174/ (дата обращения: 15.04.2024).
3. Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ
(последняя редакция) : принят Государственной Думой 08 июля 2006 г. : одобрен Советом Федерации 14 июля 2006 г. // Консультант Плюс : сайт. [Электронный ресурс] URL:
https://www.consultant.ru/document/cons doc LAW 61801/ (дата обращения: 14.04.2024).
4. Федеральный закон «О коммерческой тайне» от 29.07.2004 N 98-ФЗ
(последняя редакция) : принят Государственной Думой 09 июля 2004 г. : одобрен Советом Федерации 15 июля 2004 г. // Консультант Плюс : сайт. [Электронный ресурс] URL:
https://www.consultant.ru/document/cons doc LAW 48699/ (дата обращения: 23.04.2024).
5. Федеральный закон "О связи" от 07.07.2003 N 126-ФЗ (последняя редакция) : Принят Г осударственной Думой 18 июня 2003 г. Одобрен Советом
Федерации 25 июня 2003 г. // Консультант Плюс : сайт. [Электронный ресурс] URL: https://www.consultant.ru/document/cons doc LAW 43224/ (дата
обращения: 02.05.2024).
6. Федеральный закон "О техническом регулировании" от 27.12.2002 N
184-ФЗ (последняя редакция) : Принят Государственной Думой 15 декабря 2002 г. Одобрен Советом Федерации 18 декабря 2002 г. // Консультант Плюс : сайт. [Электронный ресурс] URL:
https://www.consultant.ru/document/cons doc LAW 40241/ (дата обращения 10.06.2024).
7. Федеральный закон "Об обеспечении доступа к информации о
деятельности государственных органов и органов местного самоуправления" от 09.02.2009 N 8-ФЗ (последняя редакция) : Принят Государственной Думой 21 января 2009 г. Одобрен Советом Федерации 28 января 2009 г. // Консультант Плюс : сайт. [Электронный ресурс] URL:
https://www.consultant.ru/document/cons doc LAW 84602/ (дата обращения 02.05.2024).
Локальные нормативные акты
8. Устав федерального государственного автономного образовательного
учреждения высшего образования «Национальный исследовательский Томский Политехнический университет» : утв. приказом Министерства науки и высшего образования Российской Федерации от 19.06.2023 № 619 // Национальный исследовательский Томский Политехнический университет : сайт. - [Томск]. - 2024. - [Электронный ресурс] URL:
https://tpu.ru/university/documents/ (дата обращения: 11.05.2024)
9. Положение об электронном документообороте : утв. приказом ректора от 07.02.2023 г. № 38-01/ОД // Национальный исследовательский Томский Политехнический Университет : сайт. [Электронный ресурс] URL: https://hr.tpu.ru/for-staff/docs/reglamentiruyushhie-dokumentyi-dubl.html
10. Положение о коммерческой тайне Томского политехнического университета : утв. приказом ректора от 05.09.2014 г. № 88/од // Национальный
55
исследовательский Томский Политехнический Университет : сайт. URL: https://tpu.ru/upload/medialibrary/ed9/ei3blaar0lweyolw3i2fmmn85zqa583i/535a6 20c 7db5 4a7b 8d1c 343df83f8df9.pdf
11. Инструкция по делопроизводству : утв. приказом ректора от
05.05.2021г. № 125-1/ОД // Национальный исследовательский Томский
Политехнический Университет : сайт. [Электронный ресурс] URL: https://hr.tpu.ru/docs/%D0%97%D0%B0%D0%BC%D0%B5%D0%BD%D0%B0 %20%D0%B4%D0%BE%D0%BA%D0%BE%D0%B2/instrukcziya-po- deloproizvodstvu-prikaz-%E2%84%96-125-1-od-ot-05.05.2021.pdf (дата
обращения 15.05.2024)
12. Правила внутреннего распорядка обучающихся Национального
исследовательского Томского политехнического университета. [Электронный ресурс] URL: https://portal.tpu.ru/SHARED/a/AVLEONOVA/TrainingWork/
Tab6/Tab/Rules.pdf (дата обращения: 11.05.2024)
13. Положение "О группе информационной безопасности Томского
Политехнического университета" : утв. приказом ректора от 01.06.2020 г. № 153-4/ОД // Национальный исследовательский Томский Политехнический Университет : сайт. URL: https://storage.tpu.ru/common/
2021/05/20/GHzk2XF7.pdf (дата обращения 11.05.2024)
14. Положения "Об обработке и защите персональных данных в ТПУ"
: утв. приказом ректора от 01.03.2022 г. № 60-1/ОД // Национальный
исследовательский Томский Политехнический Университет : сайт.
[Электронный ресурс] URL: https://hr.tpu.ru/docs/2020/%D0%9F%D1%80% D0%B8%D0%BA%D0%B0%D0%B7%D1%8B/prikaz-%E2%84%96-60-1-od-ot- 01.03.2022.pdf (дата обращения 06.05.2024)
15. Положения о кадровом электронном документообороте в ТПУ :
утв. приказом ректора от 07.02.2023 г. № 38-1/ОД // Национальный
исследовательский Томский Политехнический Университет : сайт.
[Электронный ресурс] URL: https://hr.tpu.ru/docs/documets/2023/prikaz-
%E2%84%96-38-1 -od-ot-07.02.2023.pdf (дата обращения 06.05.2024)...24