Особенности хранения материальных носителей, содержащих информацию ограниченного распространения

ВВЕДЕНИЕИнформация представляет собой сведения, которые регламентированы правовыми нормами. Существует два вида информации: сведения, находящиеся в открытом и в ограниченном доступе. Между открытой и конфиденциальной информацией имеются принципиальные различия. Распространение конфиденциальной информации создает угрозу экономической безопасности и наказывается в соответствии с действующим законодательством. Понятие и виды конфиденциальной информацииСогласно Федеральному закону Российской Федерации «Об информации, информационных технологиях и о защите информации» № 149-ФЗ, сведения делятся на два вида:информация для общего пользования. Вид данных, находящихся в открытом доступе для всех граждан РФ;данные с закрытым доступом. Вид сведений, которые ограничены нормативно-правовыми актами РФ и доступны только определенным категориям лиц, которые получают доступ к информации в связи со своими служебными полномочиями.Для того чтобы не произошла утечка конфиденциальной информации, необходимо предпринимать соответствующие меры, которые препятствовали бы этому. Законодатель закрепил правовые положения о защите данных в Федеральном законе «Об информации, информационных технологиях и защите информации» № 149. Также существует несколько правовых способов защиты сведений ограниченного доступа. Законодательное регулирование по вопросам, связанным с защитой сведений ограниченного доступа, заключается также в закреплении юридической ответственности за разглашение такой информации. 1 ТЕОРЕТИЧЕСКИЕ СВЕДЕНИЯ О МАТЕРИАЛЬНЫХ НОСИТЕЛЯХ СОДЕРЖАЩИХ ИНФОРМАЦИЮ ОГРАНИЧЕННОГО РАСПРОСТРАНЕНИЯПонятие материального носителя информацииМатериальные носители оказывают большое влияние на процессы создания, трансляции, хранения и использования документированной информации. Носитель информации – любой материальный объект или среда, используемый человеком, способный достаточно длительное время сохранять (нести) в своей структуре занесенную на него информацию, без использования дополнительных устройств. Согласно ГОСТ Р 7.0.8-2013. «Делопроизводство и архивное дело. Термины и определения», носитель документированной информации – это «материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации, в том числе в преобразованном виде». Материальный носитель информации – материал с определенными физическими свойствами, который может быть использован для записи и хранения информации. Традиционным материальным носителем информации является бумага, однако в последние годы появились современные материальные носители информации, например, оптические (лазерные) носители информации, магнитные носители информации, перфорированные носители информации, микрографические носители информации и др. В настоящее время оптические (лазерные) диски являются наиболее надежными материальными носителями документированной информации, записанной цифровым способом. Оптический документ аккумулирует в себе преимущества различных способов записи информации и материалов носителя. Важным достоинством данного носителя информации является, во-первых, его универсальность, т. е. возможность записи и хранения в единой цифровой форме информации любого вида – звуковой, текстовой, графической, видео. Во-вторых, оптический документ дает возможность организации и хранения информации в виде баз данных на едином оптическом носителе. В-третьих, этот документ обеспечивает возможность создания интегрированных информационных сетей, обеспечивающих доступ к таким базам данных. Таким образом, внедрение оптической технологии в документно-информационную сферу может рассматриваться как начало новой эры в распространении, хранении, использовании документированной информации. А также существуют магнитные носители информации, которые классифицируются: 1) по геометрической форме и размерам (форма ленты, диска, карты и т.д.); 2) по внутреннему строению носителей (два или несколько слоев различных материалов); 3) по способу магнитной записи (носители для продольной и перпендикулярной записи); 4) по виду записываемого сигнала для прямой записи аналоговых сигналов, для модуляционной записи, для цифровой записи). К магнитным носителям информации относят магнитную ленту, магнитную карту, магнитный диск (жесткий и гибкий). Из этой группы в настоящее время наиболее используемыми для работы с документированной информацией являются магнитные диски. Магнитный диск – носитель информации в виде диска с ферромагнитным покрытием для записи. Широкое применение, прежде всего в банковских системах, нашли так называемые пластиковые карты, представляющие собой устройства для магнитного способа хранения информации и управления данными. Пластиковая карта представляет собой документ, выполненный на основе металла, бумаги или пластика стандартной прямоугольной формы, хотя бы один из реквизитов которого находится в форме, доступной восприятию средствами электронно-вычислительной техники и электросвязи. Технологии и материальные носители магнитной записи постоянно совершенствуются. В частности, наблюдается тенденция к увеличению плотности записи информации на магнитных дисках при уменьшении его размеров и снижении среднего времени доступа к информации. В массиве документов особое место занимают также носители информации, содержащие одно или несколько микроизображений, получившие общее название микрографических документов или микроформ. Данные носители производятся в компактной форме на фото-, кино-, магнитоленте или оптическом диске. Их отличительными особенностями являются малые физические размеры и вес, значительная информационная емкость, компактность хранения информации, необходимость специальной аппаратуры для ее считывания. Прогнозируемый срок службы микроформ – 500 и более лет. Глобальная информатизация общества, широкое распространение новых информационных и коммуникационных технологий, постепенное внедрение рыночных механизмов и современного менеджмента привели к усилению роли информации в социально-экономических процессах и осознанию ее как важнейшего стратегического ресурса. При помощи документирования информация приобретает необходимые свойства и в виде документов выполняет свою основную роль в процессах управления, передавая управленческие воздействия от объекта субъекту управления и сигнализируя об обратной реакции. Носители документированной информации самым тесным образом связаны не только со способами и средствами документирования, но и с развитием технической мысли. Отсюда – непрерывная эволюция типов и видов материальных носителей.Понятие информации ограниченного распространенияВ соответствии с Законом Российской Федерации от 21.07.1993 N 5485-1 "О государственной тайне" (далее - Закон N 5485-1) к сведениям, составляющим государственную тайну, относятся защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации (государственная тайна).В соответствии с Положением о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности, утвержденным постановлением Правительства Российской Федерации от 03.11.1994 N 1233, к служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности ФНС России, ограничения на распространение которой диктуются служебной необходимостью (служебная тайна), а также поступившая в ФНС России несекретная информация, доступ к которой ограничен в соответствии с федеральными законами:- сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в установленных федеральными законами случаях;- сведения, составляющие тайну следствия и судопроизводства, сведения о лицах, в отношении которых в соответствии с федеральными законами от 20.04.1995 N 45-ФЗ "О государственной защите судей, должностных лиц правоохранительных и контролирующих органов" и от 20.08.2004 N 119-ФЗ "О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства", другими нормативными правовыми актами Российской Федерации принято решение о применении мер государственной защиты, а также сведения о мерах государственной защиты указанных лиц, если законодательством Российской Федерации такие сведения не отнесены к сведениям, составляющим государственную тайну (тайна государственной защиты);- сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (налоговая тайна, банковская тайна, тайна усыновления и др.);- сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).В соответствии с Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ России от 13.06.2001 N 152 (зарегистрирован Министерством юстиции Российской Федерации 06.08.2001, регистрационный N 2848), сведения, раскрывающие значение (содержание) ключевых данных средств шифрования информации и электронной цифровой подписи, систему, средства и методы защиты конфиденциальной информации от несанкционированного доступа и утечки ее по каналам связи (технические паспорта автоматизированных систем (АС), защищаемых помещений (ЗП), проектно-конструкторская документация на средства защиты информации), а также значения действующих кодов и паролей относятся к информации ограниченного распространения.Необходимость проставления грифа ограничения доступа к документу "Для служебного пользования" (реквизит, свидетельствующий об особом характере информации документа и ограничивающий доступ к нему - ГОСТ Р 7.0.8-2013) на документах и изданиях, содержащих служебную тайну, определяется исполнителем и должностным лицом, подписывающим или утверждающим документ.В соответствии с положениями Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации" к информации ограниченного доступа относятся сведения, ограничение доступа к которым устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. На документах (на их проектах), до включения в них информации ограниченного доступа, проставляется гриф ограничения доступа (секретно; для служебного пользования и т.д.).Перечень сведений ограниченного распространения и ограниченного доступа утверждается приказом ФНС России на основании Указа Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера", приказа Минфина России от 17.06.2014 N 162 "Об утверждении Перечня сведений ограниченного доступа, не содержащих сведений, составляющих государственную тайну, (конфиденциального характера) Министерства финансов Российской Федерации и организаций, находящихся в его ведении" и Концепции информационной безопасности ФНС.ОСОБЕННОСТИ ХРАНЕНИЯ МАТЕРИАЛЬНЫХ НОСИТЕЛЕЙ, СОДЕРЖАЩИХ ИНФОРМАЦИЮ ОГРАНИЧЕННОГО РАСПРОСТРАНЕНИЯ2.1 Учёт и хранение носителейДля обеспечения физической сохранности конфиденциальных документов, дел и носителей, а также для предотвращения утечки содержащейся в них информации должен быть установлен специальный режим их хранения. Помещения подразделения конфиденциального делопроизводства, предназначенные для круглосуточного хранения конфиденциальных документов, в целях обеспечения дополнительных гарантий от постороннего проникновения в них должны, как правило, находиться не на первом и последнем этажах. Кроме того, они должны соответствовать нормам, установленным для хранения документов: удалены от помещений с пищевыми продуктами и химическими веществами, не иметь с ними вентиляционных каналов, отвечать требованиям пожарной безопасности, санитарным нормам, а также быть гарантированы от затопления. Вход в такие помещения необходимо строго регламентировать. Кроме руководителя предприятия и сотрудников, имеющих прямое отношение к обработке и хранению конфиденциальных документов, в помещения могут допускаться лица, обеспечивающие их обслуживание. Уборка помещений, ремонт находящихся в них оборудования и технических средств, выполнение других работ, связанных с привлечением лиц, не имеющих доступа к хранящимся в помещениях документам, должны производиться только в присутствии сотрудников подразделения конфиденциального делопроизводства. Окна помещений должны иметь надежные средства защиты, исключающие возможность проникновения в помещения посторонних лиц. Кроме того, на них должны быть защитная сетка или жалюзи, предотвращающие возможность выпадения документов, а также визуального просмотра документов и экранов видеомониторов с улицы. Если помещения расположены на первом или последнем этаже или рядом с ними находятся пожарные лестницы, балконы, водосточные трубы, другие какие-либо пристройки, с помощью которых можно проникнуть в помещения, то для предотвращения проникновения окна дополнительно защищаются распашной металлической решеткой с замком. Входные двери помещений должны быть обиты металлом и оборудованы замками, гарантирующими их надежное закрытие. По окончании рабочего дня двери необходимо не только запирать, но и опечатывать печатью подразделения (или сотрудника подразделения) конфиденциального делопроизводства. Печать проставляется на тонкий слой пластилина или специальной мастики таким образом, чтобы оттиск невозможно было снять и восстановить. Перед отпиранием двери проверяется сохранность оттиска печати и целостность запоров. При обнаружении попыток проникновения в помещения нужно немедленно поставить в известность службу охраны и доложить руководителю предприятия. До принятия решения руководителем предприятия помещения не открываются и обеспечиваются физической охраной. Для предотвращения несанкционированного входа в помещения в течение рабочего дня на дверях могут устанавливаться электромеханические или электронные замки. Конфиденциальные документы в помещениях должны храниться в сейфах, металлических шкафах или металлических стеллажах, которые по окончании рабочего дня запираются и опечатываются сотрудниками, ответственными за учет и хранение документов. Хранение открытых документов вместе с конфиденциальными допускается только в случаях, когда они являются приложениями к конфиденциальным документам. Входные двери, окна помещений, а также сейфы, шкафы и стеллажи следует оснастить охранной сигнализацией, связанной со службой охраны предприятия или службой вневедомственной охраны. Помещения, в которых для фиксации, обработки, хранения, воспроизведения и передачи конфиденциальной документной информации используются электронно-вычислительные машины, электронные множительные аппараты, средства аудио- видеозаписывающей и воспроизводящей техники и другие технические средства, создающие электромагнитные излучения, необходимо оборудовать дополнительными средствами защиты, предотвращающими перехват соперником электромагнитных сигналов, несущих конфиденциальную информацию. В этих же целях целесообразно приобретать сертифицированные технические средства обработки информации, отвечающие требованиям по защите конфиденциальной информации от ее утечки, а средства иностранного производства предварительно подвергать спецпроверкам на предмет выявления возможных специальных электронных и программных закладок. Замки дверей помещений, распашных металлических решеток на окнах, сейфов, шкафов или стеллажей должны иметь рабочие и запасные экземпляры ключей.Учёту подлежат все носители информации ограниченного доступа, находящиеся в распоряжении организации.Носители учитываются в специальном журнале регистрации и учета электронных носителей конфиденциальной информации и персональных данных в котором производится непосредственно регистрация и учёт носителей.Каждый носитель информации, применяемый при обработке, должен иметь гриф конфиденциальности, соответствующий записанной на нём информации.Для съемных носителей информации реквизиты наносятся непосредственно на носитель (корпус). Если невозможно маркировать непосредственно носитель (корпус), то применяется маркировка упаковки, в которой хранится носитель или другие доступные способы маркировки (бирки, брелоки и т.п.). Надпись реквизитов делается разборчиво и аккуратно. На дискеты и футляры носителей допускается наклеивать заранее заготовленную этикетку.Каждому носителю в журнале должна соответствовать отдельная строка.Хранение носителей информации осуществляется в условиях (закрываемые шкафы, сейфы и т.п.), исключающих возможность хищения, приведения в негодность или уничтожения содержащейся на них информации.О фактах утраты носителей необходимо незамедлительно докладывать руководителю своего структурного подразделения.Необходимо не реже одного раза в год осуществлять проверку условий хранения носителей.Выдача носителей сотрудникам осуществляется под подпись с отметкой в журнале выдачи/сдачи электронных носителей конфиденциальной информации и персональных данных. Факт сдачи носителя регистрируется аналогичным образом.Носители, как правило, выдаются только непосредственно на время работы с данным носителем и сдаются сотрудником сразу по завершению таких работ.Носители, которые выдаются сотруднику, должны пройти проверку на отсутствие записанной на ней информации. В случаи наличия какой-либо информации на выдаваемом носителе, необходимо удалить (затереть) информацию.В случае повреждения носителей, содержащих информацию ограниченного доступа, сотрудник, в пользовании которого они находятся, обязан сообщить о случившемся руководителю своего структурного подразделения (отдела).При передаче в другие организации носители информации должны, по возможности, быть упакованы в пакет/конверт, обеспечивающий сохранность (работоспособность) передаваемого носителя. При этом носители информации передаются с сопроводительным письмом, в котором указывается, какая информация содержится на данном носителе, а для подтверждения достоверности информации прилагается таблица с реквизитами файлов (допускается прикладывать скриншот окна архиватора). Данное передвижение (передача) носителей регистрируется в журнале передачи носителей конфиденциальной информации и персональных данных, где делается отметка об отправке (куда отправлен (реквизиты адресата), исходящий номер сопроводительного письма, дата отправки, способ отправки (курьер, заказная почта и т.п.)) и отметка о получении (номер «Уведомления о вручении» или «Накладной»). В случае если передача носителей осуществляется лично сотрудником, то у адресата, необходимо взять расписку о получении носителя.Для исключения утечки информации, находящейся на жестких дисках компьютеров, при необходимости ремонта компьютера в сервисном центре, жесткий диск с компьютера демонтируется и компьютер отправляется в ремонт без жесткого диска. При необходимости диагностирования самого жесткого диска информация должна быть предварительно скопирована на резервный носитель и затем стёрта с направляемого в ремонт винчестера с использованием специальных средств (сертифицированные программные или программно-аппаратные средства защиты информации, обеспечивающие невозможность восстановления информации), либо путём полного трехкратного его форматирования. Если невозможно произвести данные действия (поломка жесткого диска или ПЭВМ), то отправка такой ПЭВМ в ремонт возможна только по письменному разрешению.2.2 Порядок уничтожения носителей, затирания информации на носителяхУничтожение носителей информации, пришедших в негодность или утративших практическую ценность, производится путем их физического разрушения без возможности дальнейшего восстановления.Перед уничтожением носителя вся информация с него должна быть стерта (уничтожена) путем использования специальных средств (сертифицированные программные или программно-аппаратные средства защиты информации, обеспечивающие невозможность восстановления информации), либо путём полного трехкратного его форматирования, если это позволяют физические принципы работы носителя.Уничтожение носителей, затирания (уничтожении) информации с носителей производиться комиссией из нескольких человек, назначенной приказом. По факту уничтожения носителей, а также затирания (уничтожения) информации на носителях, комиссией составляется акт. В акте указываются учётные номера носителей, характер уничтожаемой (затираемой) информации, причина уничтожения носителя (затирания информации на нем). Реквизиты акта заносятся председателем комиссии в журнал регистрации и учета электронных носителей конфиденциальной информации и персональных данных. Подписанный акт должен храниться.ОТВЕТСТВЕННОСТЬ ЗА ПРАВОНАРУШЕНИЯ В СФЕРЕ ИНФОРМАЦИИСогласно ст. 17 Федерального закона № 149, за нарушение требований, установленных для конфиденциальных сведений, наступает юридическая ответственность. Правовые нормы закрепляют следующие виды ответственности:Дисциплинарная. Данный вид ответственности применяется, когда работник совершил дисциплинарный проступок. Например, разгласил персональные данные коллеги третьим лицам.Гражданско-правовая. Указанный вид ответственности предполагает взыскание морального или материального вреда за разглашение сведений ограниченного доступа.Административная. К административной ответственности привлекается лицо, совершившее преступление, предусмотренное Кодексом об административной ответственности. Например, разглашение и распространение информации с ограниченным доступом.Уголовная. Уголовная ответственность за преступление в сфере информации может наступить вследствие незаконного способа получения информации, например, за взлом программного обеспечения.Правовое регулирование конфиденциальной информации помогает обеспечивать ее сохранность и защиту. При этом гарантом защиты являются сразу несколько нормативных актов, регулирующих правовые вопросы, касающиеся сведений ограниченного доступа.ЗАКЛЮЧЕНИЕВыделяют сведения, сохраняемые в бумажном и электронном виде. Каждый вариант имеет свои плюсы, минусы и особенности. Нередко информация дублируется для эффективного выполнения рабочих задач и в целях безопасности.Электронное хранение предполагает использование защищенных носителей. В таком случае не нужно много места или закупки закрывающихся шкафов и сейфов, а отыскать интересующие сведения можно за пару секунд, к тому же при серьезном подходе к обеспечению защиты нет риска кражи или утечки. Из недостатков следует отметить наличие затрат на оснащение современным программным обеспечением, потребность в постоянном создании резервных копий, а также регулярное обновление оборудования.Правила хранения данных ограниченного доступа на бумажных носителях предполагают размещение личных дел в сейфах. К плюсам бумажных носителей можно отнести оптимизацию учета, минимальное время поиска информации. К минусам можно отнести существенные финансовые расходы на сейфы, необходимость дополнительного обучения новых сотрудников отдела кадров, потребность в большом свободном и защищенном пространстве.СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВА. Е. Новоселова Современные материальные носители документированной информации [Электронный ресурс] URL: https://elar.rsvpu.ru/bitstream/123456789/18156/1/dso_2017_040.pdf#:~:text=%D0%9C%D0%B0%D1%82%D0%B5%D1%80%D0%B8%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%BD%D0%BE%D1%81%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%20%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8%20%E2%80%93%20%D0%BC%D0%B0%D1%82%D0%B5%D1%80%D0%B8%D0%B0%D0%BB,%D0%BC%D0%B8%D0%BA%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%87%D0%B5%2D%D1%81%D0%BA%D0%B8%D0%B5%20%D0%BD%D0%BE%D1%81%D0%B8%D1%82%D0%B5%D0%BB%D0%B8%20%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8%20%D0%B8%20%D0%B4%D1%80 (дата обращения:05.04.22)Приказ ФНС России от 06.04.2021 N ЕД-7-24/298 О внесении изменений в Концепцию информационной безопасности Федеральной налоговой службы [Электронный ресурс] URL: https://sudact.ru/law/prikaz-fns-rossii-ot-06042021-n-ed-7-24298/kontseptsiia-informatsionnoi-bezopasnosti-fns-rossii/iii/iii.2/iii.2.3/ (дата обращения:05.04.22)Комитет по земельным ресурсам и землеустройству города Барнаула [Электронный ресурс] URL: https://view.officeapps.live.com/op/view.aspx?src=https%3A%2F%2Fbarnaul.org%2Fupload%2Fmedialibrary%2Fe7c%2Fprilozhenie-11-_-instruktsiya-po-organizatsii-raboty-s-elektronnymi-nositelyami.doc&wdOrigin=BROWSELINK (дата обращения:07.04.22)Правовое регулирование конфиденциальной информации [Электронный ресурс] URL: https://searchinform.ru/resheniya/biznes-zadachi/rabota-s-konfidentsialnoj-informatsiej/pravovoe-regulirovanie-konfidentsialnoj-informatsii/ (дата обращения:07.04.22)Егоров, В. П. Конфиденциальное делопроизводство : учеб. пособие / В. П. Егоров, А. В. Слиньков. ― М. : Юридический институтМИИТа, 2015. ― 178 с.ПРИЛОЖЕНИЯПриложение 1Рисунок 1- Виды материальных носителейПриложение 2Рисунок 2- Обязанности субъектов конфиденциальной информации