2.2. Организационно-распорядительные документы

Организационно-распорядительные документы, регламентируют: - защиту объекта информатизации от внешних воздействующих факторов, защиту зданий, помещений и контролируемых зон объекта информатизации;

- общесистемные требования;

- особенности защиты сетей передачи данных;

- защиту объектов информатизации от несанкционированного доступа к информации и от воздействий вредоносных программ; - защиту объектов информатизации от утечки информации по техническим каналам;

- требования к оформлению документации и документов на объект информатизации в виде приказов, инструкций, методических разработок, наставлений.

Организационно-распорядительные документы определяют состав и регламентируют деятельность соответствующих органов и служб при организации и осуществлении защиты государственной тайны.

По характеру регламентируемых вопросов (решаемых задач) и продолжительности действия организационно-распорядительные документы подразделяют на два вида:

• основополагающие (руководящие) документы;

• распорядительные документы (документы оперативного управления).

Основополагающие (руководящие) документы помимо самостоятельного использования служат основой при разработке нормативных, плановых и информационных документов.

Основополагающие (руководящие) документы по защите государственной тайны являются в своем большинстве подзаконными актами, детализирующими и раскрывающими положения правовых документов. Они устанавливают основные направления, единые принципы, порядок организации защиты государственной тайны соответствующими органами и службами с приведением их долговременных задач, функций, прав, обязанностей и мер ответственности.

Основополагающие (руководящие) документы издаются соответствующими органами государственного управления, ответственными за организацию защиты государственной тайны, и являются обязательными в пределах установленной при их утверждении сферы действия и области распространения.

Виды основополагающих документов по защите гос. тайны

Концепции

Наставления

Положения

Инструкции

Руководства

Правила

Рис. 7. Виды основополагающих документов по защите гос. тайны

В концепциях по защите государственной тайны на основе правовых документов формируются:

• направления государственной политики в области защиты государственной тайны;

• основные цели и задачи защиты;

• виды и средства технических разведок, другие угрозы безопасности государственной тайны, от которых необходимо защищать информацию;

• принципы осуществления защиты, типовые методы и способы защиты;

• основные направления технической политики в создании средств защиты информации и контроля ее эффективности;

• принципы отнесения сведений к государственной тайне и засекречивания этих сведений;

• принципы оценки эффективности защиты государственной тайны, показатели эффективности защиты.

Положения по защите государственной тайны издаются на основе правовых актов и принятых концепций по защите и детализируют указанные документы, в основном, по вопросам организации защиты государственной тайны в конкретном органе государственной власти (ведомстве) и, в частности, регламентируют:

• основные направления работ по защите государственной тайны;

• структуру органов и служб, ответственных за организацию и осуществление защиты государственной тайны, их права и обязанности;

• порядок организации и проведения типовых работ по защите государственной тайны для основных объектов защиты;

• финансово-экономические вопросы обеспечения работ по защите государственной тайны;

• вопросы государственного лицензирования в области защиты государственной тайны и др.

Также могут издаваться Положения об органах по защите государственной тайны и Положения о структурных подразделениях по защите государственной тайны на предприятиях и в организациях.

Детальные разъяснения отдельных практических вопросов по организации и осуществлению защиты государственной тайны, включаются в соответствующие инструкции и правила.

Правовые и организационно-распорядительные документы носят нормативный характер, вводятся в действие правовым актом, являются обязательными для исполнения. Поэтому эти два вида документов также обозначают общим термином «нормативные правовые акты по защите государственной тайны».

Распорядительные документы - документы текущего (оперативного) управления издают во исполнение или в дополнение к основополагающим документам и устанавливают направления, методы (способы, приемы) организации работ по защите государственной тайны в зависимости от возникающих конкретных задач управления и условий защиты государственной тайны. Основными видами распорядительных документов по защите государственной тайны являются решения, приказы, директивы, распоряжения, указания.

Нормативные документы (НД) устанавливают единые требования, нормы и правила защиты информации, составляющей государственную тайну, обязательные для исполнения в пределах установленной при их введении сферы действия и области их распространения.

Основными видами нормативных документов, в которых регламентируются вопросы защиты государственной тайны, являются:

• специальные НД ФСТЭК России и других органов государственной системы защиты информации;

• НД государственной системы стандартизации.

Наряду с государственными стандартами отдельные вопросы защиты информации для различных объектов защиты регламентируются в стандартах отраслей, предприятий, а также в технических условиях на отдельные виды продукции и в других нормативных документах.

Видами специальных НД по защите информации являются:

• нормы (например, требования эффективности защиты от технических разведок);

• модели, методики и методические указания (например, оценки возможностей технических средств разведки, эффективности мероприятий по защите, контроля и др.);

• рекомендации (пособия, например, по способам и средствам защиты от технических разведок и др.);

• лицензии предприятиям на право осуществления работ по защите;

• сертификаты соответствия продукции требованиям по защите государственной тайны;

• аттестаты на объекты защиты, средства защиты информации и средства контроля эффективности ее защиты.

Плановые документы включают целевые программы и планы в области защиты государственной тайны или соответствующие разделы программ и планов более общего характера, по которым осуществляется самостоятельное финансирование.

Информационные документы служат для информационного обеспечения решения задач организации и осуществления защиты государственной тайны. По форме представления информационные документы могут быть следующих видов:

• справочные документы (справочные пособия, единые исходные данные и др.);

• отчетная научно-техническая документация;

• учебная и научная литература;

• документы служебного делопроизводства (акты, банки и базы данных, донесения, журналы и др.).