Организация работы по защите государственной тайны

Организация работы по защите государственной тайны представляет собой комплекс правовых, режимных, организационных, технических мер. Цель — исключить разглашение секретных сведений, утрату документов, несанкционированный доступ к информации. Основной нормативный акт — Закон РФ от 21.07.1993 № 5485-1. Он устанавливает правила отнесения сведений к секретным, порядок допуска граждан, полномочия органов власти, обязанности организаций. 

Что относится к гостайне

Государственная тайна — это секретные сведения, которые охраняет государство. Они касаются армии, внешней политики, экономики, работы спецслужб и расследований. Если такие данные станут общедоступными, это может навредить безопасности России. 

В законе «О государственной тайне» (№ 5485‑1, статья 5) сказано, какие сведения могут быть секретными. Например, это информация про армию и оборону, некоторые данные про экономику, науку и технологии, про внешнюю политику, а также про работу разведчиков и тех, кто им противостоит.

Точный список того, что именно считается гостайной, закреплён в Указе Президента от 30 ноября 1995 года (№ 1203).

У секретных данных бывает три уровня секретности — от самого серьёзного к менее строгому:

• «особой важности»;

• «совершенно секретно»;

• «секретно».

Для каждой категории действует установленный порядок обращения с информацией. Организация обязана учитывать гриф при хранении, передаче, копировании, уничтожении документов.

Зачем нужна защита секретных сведений

Защита гостайны направлена на сохранение сведений, связанных с обороной, безопасностью государства, внешней политикой, стратегическими экономическими интересами.

Учреждение, которое получает доступ к таким сведениям, должно организовать обеспечение специального режима. Обычных мер информационной безопасности недостаточно. Требуются процедуры допуска, контроль носителей, охрана помещений, учет документов, проверка соблюдения режима.

СПРАВКА: гражданин получает допуск только при наличии законных оснований. Объем доступа определяется служебной необходимостью.

Нарушение требований законодательства может повлечь дисциплинарную, административную либо уголовную ответственность. Конкретная мера зависит от характера нарушения, обстоятельств дела, последствий.

Как организуется работа по защите государственной тайны

Практическая работа начинается с определения, присутствуют ли в деятельности организации сведения, составляющие государственную тайну. После этого формируется система режимных мер.

Основные этапы:

1. Определение состава секретных сведений, установление степени секретности.

2. Назначение ответственных работников либо создание специального подразделения ЗГТ.

3. Определение сотрудников, которым необходим допуск.

4. Оформление допуска, проведение предусмотренных проверочных мероприятий.

5. Организация защищенного хранения документов, материальных носителей, электронных данных.

6. Ограничение доступа к помещениям, техническим средствам, информационным системам.

7. Контроль передачи, копирования, учета, уничтожения секретных материалов.

8. Регулярная проверка соблюдения режима.

9. Рассекречивание сведений либо продление установленного срока секретности в предусмотренных случаях.

Технический комплекс должен соответствовать установленному режиму. При наличии информационных систем оцениваются средства защиты, архитектура инфраструктуры, порядок доступа, условия хранения данных.

Для организации работ важна документированная программа мероприятий. В локальных актах закрепляются полномочия работников, порядок обращения с носителями, правила контроля, ответственность за нарушения.

Какие еще документы могут потребоваться организации

Комплект зависит от характера деятельности, состава защищаемой информации, используемых информационных систем. На практике могут потребоваться:

• технический паспорт объекта информатизации;

• акт категорирования объекта информатизации;

• акт классификации объекта информатизации;

• программа, методики аттестационных испытаний;

• документация на средства защиты информации;

• документы по организации режима ЗГТ;

• сертификаты систем менеджмента по ГОСТ Р ИСО 9001, 14001, 45001;

• лицензия ФСТЭК России либо ФСБ России, если соответствующая деятельность относится к лицензируемой;

• документы на используемые средства защиты;

• проект информационной инфраструктуры.

Требования к защите конкретной системы определяются с учетом ее назначения, состава сведений, уровня защищенности.

СПРАВКА: при использовании сертифицированных средств защиты необходимо учитывать требования уполномоченных органов. ФСБ России, например, публикует сведения о сертифицированных средствах криптографической защиты информации. 

Кто выполняет работы по защите государственной тайны

Осуществление комплекса мероприятий требует специальных знаний в области режимной, правовой, технической защиты. Объем работ зависит от вида деятельности предприятия, наличия секретных сведений, информационных систем, необходимости лицензирования.

Для организации работ можно обратиться в ЦС «РТУ». Эксперты помогают определить необходимые документы, сформировать комплект требований, разработать документацию, организовать предусмотренные законодательством мероприятия.