Грибунин В.Г. Комплексная система защиты информации на предприятии

Подождите немного. Документ загружается.

документы, накапливаемые в открытых фондах библиотек и

архивов, информационных системах организаций, необходимые

для реализации прав, свобод и обязанностей граждан».

4.2.2.

Решение задачи 2

Информация, составляющая государственную тайну (далее

употребляется термин, принятый в законодательстве о государ-

ственной тайне — «сведения, составляющие государственную

тайну»), на предприятии может быть условно разделена на две

группы:

первая группа — сведения, составляющие государственную тай-

ну, полученные от других предприятий (органов государственной

власти);

вторая группа — сведения, составляющие государственную тай-

ну, полученные в результате управленческой, производственной,

научной и иных видов деятельности предприятия.

Определение сведений, относящихся к первой группе, затруд-

нений не вызывает, так как носители таких сведений соответству-

ющим образом обозначены в тех организациях, от которых они

получены. Исключение составляют случаи, когда степень секрет-

ности полученных носителей сведений определена неверно. По-

рядок действий в таких случаях определен правовыми актами Рос-

сийской Федерации, которые в нашем учебнике рассматриваться

не будут.

Что касается второй группы, то их определение осуществляет-

ся на предприятии на основе развернутых перечней сведений,

подлежащих засекречиванию, предусмотренных ст. 9 Закона Рос-

сийской Федерации «О государственной тайне».

Участие предприятия в формировании развернутых перечней

сведений, подлежащих засекречиванию, ограничено подготовкой

предложений по их содержанию. Рассмотрим систему законода-

тельных актов Российской Федерации, регламентирующих эту

работу.

В соответствии с Конституцией Российской Федерации (часть

четвертая ст. 29) перечень сведений, отнесенных к государствен-

ной тайне (далее — Перечень), определяется Федеральным за-

коном от 21 июля 1993 г. №

5485-1

«О государственной тайне»

(ст. 5). Согласно Перечню, государственную тайну составляют:

1) сведения в военной области:

о содержании стратегических и оперативных планов, докумен-

тов боевого управления по подготовке и проведению операций,

стратегическому, оперативному и мобилизационному разверты-

ванию Вооруженных Сил Российской Федерации, других войск,

воинских формирований и органов, предусмотренных Федераль-

ным законом Российской Федерации «Об обороне», об их боевой

и мобилизационной готовности, о создании и об использовании

мобилизационных ресурсов;

о планах строительства Вооруженных Сил Российской Феде-

рации, других войск Российской Федерации, о направлениях раз-

вития вооружения и военной техники, о содержании и результа-

тах выполнения целевых программ, научно-исследовательских и

опытно-конструкторских работ по созданию и модернизации об-

разцов вооружения и военной техники;

о разработке, технологии, производстве, об объемах производ-

ства, о хранении, об утилизации ядерных боеприпасов, их состав-

ных частей, делящихся ядерных материалов, используемых в ядер-

ных боеприпасах, о технических средствах и (или) методах защи-

ты ядерных боеприпасов от несанкционированного применения,

а также о ядерных энергетических и специальных физических уста-

новках оборонного значения;

о тактико-технических характеристиках и возможностях бое-

вого применения образцов вооружения и военной техники, о свой-

ствах, рецептурах или технологиях производства новых видов ра-

кетного топлива или взрывчатых веществ военного назначения;

о дислокации, назначении, степени готовности, защищенно-

сти режимных и особо важных объектов, об их проектировании,

строительстве и эксплуатации, а также об отводе земель, недр и

акваторий для этих объектов;

о дислокации, действительных наименованиях, об организа-

ционной структуре, о вооружении, численности войск и состоя-

нии их боевого обеспечения, а также о военно-политической и

(или) оперативной обстановке;

2) сведения в области экономики, науки и техники:

о содержании планов подготовки Российской Федерации и ее

отдельных регионов к возможным военным действиям, о мобили-

зационных мощностях промышленности по изготовлению и ре-

монту вооружения и военной техники, об объемах производства,

поставок, о запасах стратегических видов сырья и материалов, а

также о размещении, фактических размерах и об использовании

государственных материальных резервов;

об использовании инфраструктуры Российской Федерации в

целях обеспечения обороноспособности и безопасности государ-

ства;

о силах и средствах гражданской обороны, о дислокации, пред-

назначении и степени защищенности объектов административ-

ного управления, о степени обеспечения безопасности населения,

о функционировании транспорта и связи в Российской Федера-

ции в целях обеспечения безопасности государства;

об объемах, о планах (заданиях) государственного оборонного

заказа, о выпуске и поставках (в денежном или натуральном вы-

ражении) вооружения, военной техники и другой оборонной про-

дукции, о наличии и наращивании мощностей по их выпуску, о

связях предприятий по кооперации, о разработчиках или об изго-

товителях указанных вооружений, военной техники и другой обо-

ронной продукции;

о достижениях науки и техники, о научно-исследовательских,

об опытно-конструкторских, о проектных работах и технологиях,

имеющих важное оборонное или экономическое значение, влия-

ющих на безопасность государства;

о запасах платины, металлов платиновой группы, природных

алмазов в Государственном фонде драгоценных металлов и драго-

ценных камней Российской Федерации, Центральном банке Рос-

сийской Федерации, а также об объемах запасов в недрах, добы-

чи, производства и потребления стратегических видов полезных

ископаемых Российской Федерации (по списку, определяемому

Правительством Российской Федерации);

3) сведения в области внешней политики и экономики:

о внешнеполитической, внешнеэкономической деятельности

Российской Федерации, преждевременное распространение ко-

торых может нанести ущерб безопасности государства;

о финансовой политике в отношении иностранных государств

(за исключением обобщенных показателей по внешней задолжен-

ности), а также о финансовой или денежно-кредитной деятель-

ности, преждевременное распространение которых может нанес-

ти ущерб безопасности государства;

4) сведения в области разведывательной, контрразведыватель-

ной и оперативно-розыскной деятельности:

о силах, средствах, об источниках, о методах, планах и резуль-

татах разведывательной, контрразведывательной и оперативно-

розыскной деятельности, а также данные о финансировании этой

деятельности, если эти данные раскрывают перечисленные сведе-

ния;

о лицах, сотрудничающих или сотрудничавших на конфиден-

циальной основе с органами, осуществляющими разведыватель-

ную, контрразведывательную и оперативно-розыскную деятель-

ность;

об организации, о силах, средствах и методах обеспечения без-

опасности объектов государственной охраны, а также данные о

финансировании этой деятельности, если эти данные раскрыва-

ют перечисленные сведения;

о системе президентской, правительственной, шифрованной,

в том числе кодированной и засекреченной связи, о шифрах, их

разработке, изготовлении и обеспечении ими, о методах и сред-

ствах анализа шифровальных средств и средств специальной за-

щиты, об информационно-аналитических системах специального

назначения;

о методах и средствах защиты секретной информации;

об организации и о фактическом состоянии защиты государ-

ственной тайны;

о защите Государственной границы Российской Федерации,

исключительной экономической зоны и континентального шель-

фа Российской Федерации;

о расходах федерального бюджета, связанных с обеспечением

обороны, безопасности государства и правоохранительной дея-

тельности в Российской Федерации;

о подготовке кадров, раскрывающие мероприятия, проводи-

мые в целях обеспечения безопасности государства.

Анализируя Перечень, можно легко увидеть, что он определя-

ет только области деятельности и наиболее общие категории све-

дений в этих областях, которые могут составлять государствен-

ную тайну. На практике Перечень в основном используется феде-

ральными органами исполнительной власти, руководители кото-

рых наделены полномочиями по отнесению сведений к государ-

ственной тайне, при подготовке предложений в Перечень, пред-

усмотренный абзацем четвертым ст. 9 Закона «О государственной

тайне».

Документ, называемый «Правила разработки перечня сведе-

ний, отнесенных к государственной тайне» (далее — Правила),

утвержден постановлением Правительства Российской Федерации

от 23 июля

2005

г. № 443.

В соответствии с Правилами:

«2. Органы государственной власти, руководители которых на-

делены полномочиями по отнесению сведений к государственной

тайне, представляют в Межведомственную комиссию по защите

государственной тайны предложения о включении сведений в

проект перечня в соответствии со своей компетенцией, перечнем

сведений, составляющих государственную тайну, предусмотрен-

ным ст. 5 Закона Российской Федерации «О государственной тай-

не», и методическими рекомендациями Межведомственной ко-

миссии по защите государственной тайны.

Разработка указанных предложений осуществляется с учетом

экспертной оценки экономических и иных последствий отнесе-

ния сведений к государственной тайне.

3. Проект перечня формируется Межведомственной комисси-

ей по защите государственной тайны и вносится в установленном

порядке в Правительство Российской Федерации. В проекте пе-

речня указываются органы государственной власти, наделяемые

полномочиями по распоряжению сведениями, содержащимися в

проекте перечня.

4. Межведомственная комиссия по защите государственной

тайны осуществляет координацию деятельности органов государ-

ственной власти по подготовке предложений о включении сведе-

ний в проект перечня».

Форма «Перечня сведений, отнесенных к государственной тай-

не», приведена ниже.

Перечень

сведений, отнесенных к государственной тайне

(утвержден Указом Президента РФ от 30 ноября 1995 г. № 1203)

(в редакции Указа Президента РФ от

февраля 2006 г. № 90)

Сведения, отнесенные

государственной

тайне

Государственные органы,

наделенные полномочиями

по

распоряжению сведениями,

отнесенными

государствен-

ной тайне

Сведения в военной области

Сведения, раскрывающие план

применения Вооруженных Сил

Российской Федерации, оператив-

ные планы применения (планы

боевого применения) войск, со-

держание мероприятий, касающих-

ся военных действий и их обеспе-

чения, боевого управления или пе-

ревода

мирного на военное время ,

а также боевые задачи носителям

ядерного оружия

МВД России

МЧС России

Минобороны

России

ФСБ России

ФСО России

На основе Перечня органы государственной власти, руководи-

тели которых наделены полномочиями по отнесению сведений к

государственной тайне, разрабатывают развернутые перечни све-

дений, подлежащих засекречиванию. В них включаются сведе-

ния, полномочиями по распоряжению которыми наделены ука-

занные органы, и устанавливается степень их секретности. В рам-

ках целевых программ по разработке и модернизации образцов

вооружения и военной техники, опытно-конструкторских и науч-

но-исследовательских работ по решению заказчиков указанных

образцов и работ могут разрабатываться отдельные перечни све-

дений, подлежащих засекречиванию. Перечни сведений, подле-

жащих засекречиванию, утверждаются соответствующими руко-

водителями органов государственной власти.

Немаловажным вопросом формирования перечней сведений,

подлежащих засекречиванию, является установление степени сек-

ретности конкретных сведений.

Постановлением Правительства Российской Федерации от

4 сентября 1995 г. № 870 утверждены «Правила отнесения сведе-

ний, составляющих государственную тайну, к различным степе-

ням секретности». Правила разработаны в соответствии с Зако-

ном Российской Федерации «О государственной тайне» и явля-

ются обязательными для исполнения органами государственной

власти, руководители которых наделены полномочиями по отне-

сению сведений к государственной тайне, при разработке ими

перечня сведений, подлежащих засекречиванию, а также другими

органами государственной власти, органами местного самоуправ-

ления, предприятиями, учреждениями и организациями при под-

готовке предложений о включении в перечень сведений, собствен-

никами которых

они являются.

В соответствии с Правилами:

•

перечни сведений, подлежащих засекречиванию, должны опре-

делять степень секретности конкретных сведений (группы сведе-

ний), а его структура — учитывать ведомственную или отрасле-

вую специфику;

• степень секретности сведений, составляющих государствен-

ную тайну, должна соответствовать степени тяжести ущерба, ко-

торый может быть нанесен безопасности Российской Федерации

вследствие распространения указанных сведений;

• количественные и качественные показатели ущерба безопас-

ности Российской Федерации определяются в соответствии с нор-

мативно-методическими документами, утверждаемыми руководи-

телями органов государственной власти, которые наделены пол-

номочиями по отнесению сведений к государственной тайне, и

согласованными с Межведомственной комиссией по защите госу-

дарственной тайны (на момент написания учебника такие пока-

затели не были разработаны ни в одном из органов государствен-

ной власти);

• разграничение полномочий по распоряжению сведениями,

составляющими государственную тайну, между органами государ-

ственной власти определяется Перечнем сведений, отнесенных к

государственной тайне, опубликованным в открытой печати;

• сведения, отнесенные к государственной тайне, по степени

секретности подразделяются на сведения особой важности, со-

вершенно секретные и секретные;

• к сведениям особой важности следует относить сведения в

области военной, внешнеполитической, экономической, научно-

технической, разведывательной, контрразведывательной и опера-

тивно-розыскной деятельности, распространение которых может

нанести ущерб интересам Российской Федерации в одной или

нескольких из перечисленных областей;

• к совершенно секретным сведениям следует относить сведе-

ния в области военной, внешнеполитической, экономической,

научно-технической, разведывательной, контрразведывательной и

оперативно-розыскной деятельности, распространение которых

может нанести ущерб интересам министерства (ведомства) или

отрасли экономики Российской Федерации в одной или несколь-

ких из перечисленных областей;

• к секретным сведениям следует относить все иные сведения

из числа сведений, составляющих государственную тайну. Ущер-

бом безопасности Российской Федерации в этом случае считается

ущерб, нанесенный интересам предприятия, учреждения или орга-

низации в военной, внешнеполитической, экономической, науч-

но-технической, разведывательной, контрразведывательной или

оперативно-розыскной

области деятельности.

Разработку перечня сведений, подлежащих засекречиванию,

организуют руководители органов государственной власти, наде-

ленные полномочиями по отнесению сведений к государствен-

ной тайне. Они несут персональную ответственность за принятые

ими решения о целесообразности отнесения конкретных сведе-

ний к государственной тайне.

Для разработки проекта Перечня создается экспертная комис-

сия, в состав которой включаются компетентные специалисты, ра-

ботающие со сведениями, составляющими государственную тайну.

В ходе подготовки проекта Перечня экспертные комиссии в

соответствии с принципами засекречивания сведений, установ-

ленными Законом Российской Федерации «О государственной

тайне», проводят анализ всех видов деятельности соответствую-

щих органов государственной власти, предприятий, учреждений

и организаций с целью определения сведений, распространение

которых может нанести ущерб безопасности Российской Федера-

ции.

Перечислим принципы отнесения сведений к государственной

тайне и засекречивания.

Законность отнесения сведений к государственной тайне и их

засекречивание заключается в соответствии засекречиваемых све-

дений положениям ст. 5 и ст. 7 Закона Российской Федерации «О

государственной тайне» и законодательству Российской Федера-

ции о государственной тайне.

Обоснованность отнесения сведений к государственной тайне

и их засекречивание заключается в установлении путем эксперт-

ной оценки целесообразности засекречивания конкретных сведе-

ний, вероятных экономических и иных последствий этого акта

исходя из баланса жизненно важных интересов государства, об-

щества и граждан.

Своевременность отнесения сведений к государственной тай-

не и их засекречивание заключается в установлении ограничений

на распространение этих сведений с момента их получения (раз-

работки) или заблаговременно.

Обоснование необходимости отнесения сведений к государ-

ственной тайне с указанием соответствующей степени секретно-

сти осуществляется собственниками этих сведений и оформляет-

ся в виде предложений для включения в проект соответствующего

перечня. Степень секретности сведений, находящихся в распоря-

жении

нескольких органов

государственной

власти, устанавлива-

ется по взаимному согласованию между ними.

В перечень сведений, подлежащих засекречиванию, могут быть

включены материалы, которые получены (разработаны) другими

органами государственной власти, органами местного самоуправ-

ления, предприятиями, учреждениями, организациями или граж-

данами, не состоящими в отношении подчиненности к руководи-

телю органа государственной власти, утверждающему Перечень.

Степень секретности таких сведений устанавливается по согласо-

ванию между органом государственной власти, разрабатывающим

перечень, и собственником сведений.

Проект Перечня, разработанный экспертной комиссией, пред-

ставляется на утверждение руководителю органа государственной

власти, наделенному полномочиями по отнесению сведений к

государственной тайне, который также решает вопрос о целесо-

образности засекречивания самого Перечня. Утвержденные пе-

речни в целях координации работ по защите государственной тайны

направляются в Межведомственную комиссию.

После утверждения перечни доводятся:

• до заинтересованных органов государственной власти в пол-

ном объеме либо в части, их касающейся;

• предприятий, учреждений и организаций, действующих в

сфере ведения органов государственной власти, в части, их каса-

ющейся, по решению должностного лица, утвердившего пере-

чень;

•

предприятий, учреждений и организаций, участвующих в про-

ведении совместных работ, в объеме, определяемом заказчиком

этих работ.

Перечни пересматриваются в случае необходимости (при из-

менении международной обстановки, заключении международ-

ных договоров Российской Федерации, передаче сведений, со-

ставляющих государственную тайну, другим государствам, появ-

лении новых достижений в области науки и техники и т.п.), но не

реже, чем через 5 лет. Пересмотр перечней осуществляется в том

же порядке, что и их разработка.

Предложения по внесению в перечни дополнений и измене-

ний направляются руководителям органов государственной влас-

ти, утвердившим эти перечни, которые обязаны в течение трех

месяцев организовать проведение экспертизы поступивших пред-

ложений и принять соответствующее решение.

Если принятие указанных предложений влечет за собой изме-

нение Перечня сведений, отнесенных к государственной тайне,

руководители органов государственной власти направляют про-

ект соответствующего решения с обоснованием в Межведомствен-

ную комиссию по защите государственной тайны для проведения

экспертной оценки и принятия решения.

Таким образом, предприятие при определении состава и сте-

пени секретности сведений, составляющих государственную тай-

ну, руководствуются развернутыми перечнями сведений, подле-

жащих засекречиванию. Такие перечни или выписки из них на-

правляются на предприятие органами государственной власти, в

интересах которых предприятие выполняет работы.

Особенности засекречивания сведений, составляющих государ-

ственную тайну, определяются Инструкцией, утвержденной по-

становлением Правительства Российской Федерации от 5 января

2004

г. № 3-1, содержание которой в книге рассматриваться не

будет.

Определение состава информации, составляющей коммер-

ческую тайну контрагентов, является тривиальной задачей, так

как в соответствии с п. 5 части первой ст. 10 Федерального закона

от 29 июля

2004

г. № 98-ФЗ «О коммерческой тайне» [46] матери-

альные носители (документы), содержащие такую информацию,

должны обозначаться грифом «Коммерческая тайна» с указанием

обладателя этой информации (для юридических лиц — полное

наименование и место нахождения, для индивидуальных пред-

принимателей — фамилия, имя, отчество гражданина, являюще-

гося индивидуальным предпринимателем, и место жительства).

Аналогично, носители служебной информации ограниченного

распространения (СИОР), полученные от органов государствен-

ной власти или других организаций, имеют пометку «Для служеб-

ного пользования».

Различные виды профессиональной тайны, доступ к которым

ограничен в соответствии с Конституцией Российской Федера-

ции, относятся к наиболее неопределенной части информации,

которая может быть отнесена к составу защищаемой. Необходи-

мые нормативно-правовые акты, регламентирующие порядок об-

ращения с такой информацией, в настоящее время только разра-

батываются. По всей видимости, по аналогии с другими видами

информации ограниченного доступа меры по ее защите должны

определяться собственником (владельцем) таких информацион-

ных ресурсов, который, передавая информацию контрагентам,

должен соответствующим образом ее обозначать.

4.2.3.

Определение состава защищаемой

информации, отнесенной к коммерческой тайне

предприятия

Определение осуществляется в соответствии с федеральным

законом исходя из следующих критериев:

• информация не является общеизвестной;

•

информация не запрещена к отнесению к коммерческой тайне;

• информация получена правомерно;

•

информация имеет действительную или потенциальную цен-

ность (позволяет получить или увеличить доход, избежать убыт-

ков, сохранить положение на рынке, избежать конкуренции);

•

средства, необходимые на защиту информации, не превыша-

ют реально возможного дохода.

Примерные разделы перечня информации, составляющей ком-

мерческую тайну предприятия:

• производственно-техническая и технологическая информа-

ция;

• информация о научно-исследовательской и опытно-конст-

рукторской деятельности;

• планово-организационная и управленческая информация;

• финансовая информация;

• информация о системе, применяемых методах и средствах

защиты коммерческой тайны;

• информация об организации хранения и доставки финансо-

вых и материальных средств;

• информация о системе коммуникаций предприятия;

• информация о детективной и охранной деятельности пред-

приятия.

В соответствии с Гражданским кодексом Российской Федера-

ции «информация составляет служебную или коммерческую тай-

ну в случае, когда информация имеет действительную или потен-

циальную коммерческую ценность в силу неизвестности ее треть-

им лицам, к ней нет свободного доступа на законном основании,

и обладатель информации принимает меры к охране ее конфи-

денциальности. Сведения, которые не могут составлять служеб-

ную или коммерческую тайну, определяются законом и иными

правовыми актами».

Отнесение информации к служебной информации ограничен-

ного распространения (СИОР) регламентировано «Положением

о порядке обращения со служебной информацией ограниченного

распространения в федеральных органах исполнительной власти»

(далее — Положение), утвержденным постановлением Правитель-

ства Российской Федерации от 3 ноября 1994 г. № 1233 [31].

В соответствии с п. 1.2 Положения к служебной информации

ограниченного распространения относится несекретная инфор-

мация, касающаяся деятельности организаций, ограничения на

распространение которой диктуются служебной необходимостью.

Согласно п. 1.5 Положения, перечень должностных лиц, име-

ющих право относить информацию к СИОР, определяется руко-

водителем федерального органа исполнительной власти. Таким

образом, отнесение информации к СИОР на предприятии может

осуществляться только в случае, если предприятие входит в струк-

туру какого-либо ФОИВ и его руководитель наделил

руководите-