Работа с конфиденциальными документами

Конфиденциальная информация, как правило, содержится в документах — бумажных либо электронных.

Все документы в фирме делятся на три категории: входящие, исходящие и внутренние.

Первым шагом в обеспечении защиты информации является выявление из обшей массы документов, содержащих ценную для фирмы коммерческую информацию. Составляется перечень конфиденциальных документов. Затем вводятся степени конфиденциальности информации (или грифы ограничения доступа к документам) и каждому документу присваивается соответствующий гриф. Данный перечень составляется специальной комиссией (в крупных фирмах) либо секретарем-референтом фирмы (специальным сотрудником). Потом он согласовывается с начальниками отделов, служб и утверждается руководителем фирмы.

В перечне документов указываются категории работников, которые по должности могут пользоваться этими документами. Гриф ограничения доступа к документу устанавливается на определенный срок. Каждый документ, отнесенный к той или иной степени конфиденциальности, должен на титульном (первом) листе иметь в правом верхнем углу пометку о грифе.

Порядок работы с документами, составляющими коммерческую тайну, регламентируется специальной инструкцией по закрытому делопроизводству, которая регулирует порядок документирования и организации работы с конфиденциальными документами и содержит следующие разделы.

«Общие положения» — на основе действующего законодательства и нормативно-методических документов определяется понятие коммерческой тайны, устанавливаются цели данной инструкции, определяются сотрудники или подразделения, ответственные за работу с документами, составляющими коммерческую тайну.

«Документирование деятельности фирмы, составляющей коммерческую тайну» — определяются виды конфиденциальных документов, порядок их подготовки и оформления, присваиваемые грифы ограничения доступа к документам.

«Организация работы с документами» — устанавливается порядок присвоения грифов и правила работы с документами, содержащими коммерческую тайну.

Процесс обеспечения сохранности информации в документах, содержащих коммерческую тайну, осуществляется в соответствии с основными стадиями «жизненного» цикла документа. Этими стадиями являются:

1. получение (отправка) документа. Документ, поступающий в фирму и содержащий гриф конфиденциальной информации, должен быть передан только секретарю-референту или инспектору закрытого делопроизводства и зарегистрирован. Далее он передается руководителю, который определяет непосредственного исполнителя по данному документу, имеющему допуск к этой категории документов, и адресует документ ему. Аналогичный порядок соблюдается при отправлении документа — подготовка документа, подпись руководителя, регистрация в специальном журнале секретарем-референтом и отправка;

2. хранение документа. Все документы, содержащие конфиденциальную информацию, должны храниться в специально отведенных закрывающихся помещениях, в запертых шкафах, столах или ящиках; документы, составляющие коммерческую тайну, — только в металлических сейфах, оборудованных сигнализацией. Все помещения должны опечатываться.

По истечении срока конфиденциальности документа возможны следующие действия:

▪ продление этого срока;

▪ гриф может быть снят и документ становится открытым;

▪ уничтожение документа;

3. использование документа. Система доступа сотрудников, не имеющих соответствующих прав по должности, к конфиденциальным документам должна иметь разрешительный характер. Каждая выдача таких документов регистрируется (расписываются оба сотрудника — и тот, кто берет документ, и тот, кто его выдает) и проверяется порядок работы с ними (например, нарушением считается оставление конфиденциальных документов на столе во время обеда, передача другим лицам, вынос за пределы служебных помещений);

4. уничтожение документа. Конфиденциальные документы, утратившие практическое значение и не имеющие какой-либо правовой, исторической или научной ценности, срок хранения которых истек (либо не истек), подлежат уничтожению.

Для этого создается комиссия (в составе не менее трех человек), в присутствии которой производится уничтожение. Затем члены комиссии подписывают акт об уничтожении. Бумажные документы уничтожаются путем сожжения, дробления, превращения в бесформенную массу, а магнитные и фотографические носители — путем сожжения, дробления, расплавления и др.

Контроль над соблюдением правил хранения и использования документов, содержащих конфиденциальную информацию, осуществляется с помощью проверок. Они могут быть как регулярными (еженедельными, ежемесячными, ежегодными), так и нерегулярными (выборочными, случайными). В случае обнаружения нарушений составляется акт и принимаются меры, позволяющие в будущем предотвратить нарушения такого рода.

Следует осуществлять контроль не только в отношении документов, содержащих конфиденциальную информацию, но и бумаг с печатями, штампов, бланков.

Особое внимание следует уделять охране так называемых бланков строгой отчетности, содержащих номер (серию), зарегистрированных одним из установленных способов и имеющих специальный режим использования.