- •Организации защиты информации в современных условиях
- •1. Факторы, оказывающие влияние на состав защищаемой информации и систему ее защиты в политической, военной и экономических сферах деятельности государства
- •2. Общие подходы и требования к организации защиты конфиденциальной информации
- •3. Организация защиты служебной тайны
- •4. Организация защиты персональных данных
- •5. Ответственность за разглашение конфиденциальной информации
- •5.1. Выписки из Уголовного кодекса Российской Федерации
- •5.2. Выписки из Кодекса Российской Федерации об административных правонарушениях
- •5.3.Выписки из Трудового кодекса
- •6. Законопроекты в области защиты информации
- •7. Проблемы правового обеспечения информационной безопасности
- •8.Проблемы защиты конфиденциальной информации от средств технической разведки в XXI веке
- •8.1.Роль средств технической разведки в XXI веке
- •8.2.Защита от утечек конфиденциальной информации в центрах обработки и хранилищах данных
- •8.3. Защита конфиденциальных данных
- •8.4. Проблема инсайдеров
- •7.5. Проблема защиты от администраторов и разработчиков
- •7.6. Защита баз данных
3. Организация защиты служебной тайны
В понятие служебной тайны в разное время включалось различное содержание.
В советское время в 1923 г. появился термин «ведомственная тайна», который в 1972 г. был заменен термином «служебная и производственная тайна». Данные виды тайны объединяли сведения со степенью «секретно». Однако данные сведения являлись принадлежностью не государства в целом, а ведомств. С 1987 г. термин «служебная и производственная тайна» был заменен термином «служебная тайна». Служебная тайна продолжала объединять сведения со степенью «секретно» и была отнесена к сфере государственных интересов, т.к. к таким сведениям были отнесены охраняемые государством сведения, разглашение которых могло нанести ущерб интересам государства.
Закон «О государственной тайне», включив в состав государственной тайны и сведения со степенью «секретно», как бы автоматически упразднил служебную тайну в прежнем понимании данного термина. При этом новый институт правовой охраны служебной тайны оказался до конца не определен.
В большинстве современных нормативных актов служебная тайна названа без раскрытия ее сути. В некоторых нормативных документах сделана попытка определить границы служебной тайны. Так, в «Перечне сведений конфиденциального характера» к служебной тайне отнесены «служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации». В ГК Российской Федерации в ст. 139, как указывалось выше, изложены условия (основания) отнесения информации к служебной тайне, которые совпадают с критериями отнесения информации к коммерческой тайне. Из этого следует вывод, что в соответствии с ГК Российской Федерации эти тайны различаются не содержательной частью, а принадлежностью, в зависимости от того, в чьем ведении находится защищаемая информация.
Наряду с этим значительное число специалистов в области защиты информации к служебной тайне относят сведения ограниченного распространения, имеющие степень конфиденциальности «Для служебного пользования». Появление таких сведений относится к 1926 г., когда стал применяться термин «переписка, не подлежащая оглашению». В 1965 г. был введен гриф «Для служебного пользования».
Служебная тайна – защищаемая по закону конфиденциальная информация, ставшая известной в государственных органах и органах местного самоуправления только на законных основаниях и в силу исполнения их представителями служебных обязанностей, а также служебная информация о деятельности государственных органов, доступ к которой ограничен федеральным законом или в силу служебной необходимости.
Служебная тайна является видом конфиденциальной информации и выступает самостоятельным объектом права.
Информация может быть отнесена к служебной тайне, если она отвечает следующим критериям:
отнесена федеральным законом к служебной информации о деятельности государственных органов, доступ к которой ограничен по закону или в силу служебной необходимости (собственная служебная тайна);
является охраноспособной конфиденциальной информацией («чужой тайной») другого лица (коммерческая тайна, банковская тайна, тайна частной жизни, профессиональная тайна);
не является государственной тайной и не подпадает под перечень сведений, доступ к которым не может быть ограничен;
получена представителем государственного органа и органа местного самоуправления только в силу исполнения обязанностей по службе в случаях и в порядке, установленных федеральным законом.
Информация, являющаяся служебной тайной, образуется в деятельности органов государственной и муниципальной власти и подведомственных им учреждениях. В коммерческих структурах она используется главным образом при переписке с органами власти.
В Положении о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, утвержденном постановлением Правительства Российской Федерации от 3 ноября 1994 г. № 1233, указывается, что руководитель федерального органа исполнительной власти в пределах своей компетенции определяет категории должностных лиц, уполномоченных относить служебную информацию к разряду ограниченного распространения, а эти лица несут персональную ответственность за обоснованность такого отнесения.
В данном Положении определен состав сведений, которые не могут быть отнесены к служебной информации ограниченного распространения.
К таким сведениям относятся:
акты законодательства, устанавливающие правовой статус государственных органов, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации;
сведения о чрезвычайных ситуациях, опасных природных явлениях и процессах, экологическая, гидрометеорологическая, гидрогеологическая, демографическая, санитарно-эпидемиологическая и другая информация, необходимая для обеспечения безопасного существования населенных пунктов, граждан и населения в целом, а также производственных объектов;
описание структуры органа исполнительной власти, его функций, направлений и форм деятельности, а также его адрес;
порядок рассмотрения и разрешения заявлений, а также обращений граждан и юридических лиц;
решения по заявлениям и обращениям граждан и юридических лиц, рассмотренным в установленном порядке;
сведения об исполнении бюджета и использовании других государственных ресурсов, о состоянии экономики и потребностей населения;
документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах организаций, обходимые для реализации прав, свобод и обязанностей граждан.
Руководитель федерального органа исполнительной власти в пределах своей компетенции определяет:
категории должностных лиц, уполномоченных относить служебную информацию к разряду ограниченного распространения;
порядок передачи служебной информации ограниченного распространения другим органам и организациям;
порядок снятия пометки «Для служебного пользования» с носителя информации ограниченного распространения;
организацию защиты служебной информации ограниченного распространения.
Должностные лица, принявшие решение об отнесении служебной информации к разряду ограниченного распространения несут персональную ответственность за обоснованность принятого решения.