3. Основы деятельности группы режима

Главным промежуточным результатом проектирования системы защиты информации является выделение из всей массы сведений, которыми располагает организация, учреждение информационных компонентов, подлежащих защите. В государственных учреждениях действуют ведомственные перечни. Разработка перечней сведений конфиденциального характера проводится непосредственно в учреждениях, не имеющих государственного статуса (такая возможность существует также и в государственных структурах по некоторым конфиденциальным категориям данных).

Задачи группы режима в этой части заключаются в подготовке списков лиц, имеющих право и соответствующую подготовку для участия в составлении Перечня конфиденциальных сведений. Специалисты изучают все аспекты деятельности учреждения, составляют проект Перечня. Группа режима готовит к утверждению обобщенный вариант. После его утверждения руководством с ним незамедлительно знакомят пользователей информацией. Hа основе ведомственных Перечней сведений, составляющих государственную тайну, режимное подразделение осуществляет контроль за правильностью засекречивания работ, документов, изделий и материалов. В подразделении составляются и корректируются списки лиц, которые могут быть допущены к закрытым сведениям.

При составлении Перечня конфиденциальных сведений целесообразно провести исследование, в ходе которого выясняются следующие вопросы:

какие документы и материалы проходят через того или иного сотрудника;

какие сведения содержатся в этих документах, возможные последствия их разглашения (моделирование ситуаций);

какие технологические операции с этими документами совершает сотрудник;

где и в каком виде хранятся эти документы.

Полученные результаты сводятся в таблицу, на основании которой формируются:

перечень конфиденциальных сведений;

персональный уровень доступа к этим сведениям;

номенклатура дел закрытого делопроизводства.

Механизм закрытого делопроизводства, реализуемый режимной службой, действует на основе особых правил, предписаний и технологических схем. По ведению секретных делопроизводств руководствуются ведомственными инструкциями. Организация конфиденциального делопроизводства может основываться на внутренних утвержденных инструкциях учреждения.

Инструкции должны содержать нормы:

по подготовке исходящих и приему входящих документов и корреспонденции;

по хранению, учету, копированию и уничтожению документов и материалов;

определяющие перемещение и режим использования документов и материалов;

закрепляющие обязанности сотрудников, допущенных к работе с информацией ограниченного доступа;

условия, соблюдения которых необходимо для сохранности документов и материалов;

фиксирующие стандартную номенклатуру дел и журналов учета закрытого делопроизводства;

по контролю соблюдения правил обращения с документами и материалами, и проверкам их наличия.

Закрытое делопроизводство ведется специализированными секциями группы режима. Хранение основной массы документов ограниченного доступа воинской части, организации, учреждения осуществляется, как правило в служебных комнатах указанной секции, в сейфах, шкафах и других хранилищах. Секция также отвечает за централизованное копирование, изготовление необходимых объемов секретных и конфиденциальных документов. Ознакомление должностных лиц с документальной информацией ограниченного доступа производится только через секцию делопроизводства.

На группу режима возлагаются обязанности по организации пропускного режима на территорию учреждения, организации и селективного (распределенного) доступа должностных лиц в отдельные здания, корпуса, закрытые территориальные зоны, этажи и прочие подконтрольные места. Для этих целях в составе группы формируется бюро пропусков, которое обеспечивает контрольно-пропускные пункты (КПП) и посты необходимыми пропусками на лиц и автотранспорт различных категорий. Бюро разрабатывает для КПП руководящие документы, организующие их работу. Руководство работой КПП осуществляет служба охраны. По вопросам пропускного режима между службой и режимным подразделением организуется взаимодействие.

И наконец, деятельность группы режима связана с контролем выполнения требований руководящих документов, находящихся в сфере ее компетенции. Контроль осуществляется по двум основным направлениям: систематические проверки наличия носителей защищаемых данных, включая хранимые у должностных лиц и руководящего состава, и проверки выполнения правил и норм режимного обеспечения сотрудниками при использовании закрытой информации. По результатам проверок составляются акты, отчеты, справки, которые докладываются руководству предприятий, организаций, учреждений, принимаются меры воспитательного, профилактического (разъяснительного) и дисциплинарного характера.