Вопросы 1 - 10 | Защита служебной информации ограниченного распространения, содержащейся в паспорте безопасности

Вопрос #1

Какая информация относится к служебной информации ограниченного распространения в рамках установленного для неё федерального порядка?

Любые сведения о деятельности организации, которые руководитель предпочитает не раскрывать.

Несекретные сведения о деятельности организации, распространение которых ограничивается служебной необходимостью, а также поступившие несекретные сведения с законно ограниченным доступом.

Только сведения, отнесённые к государственной тайне и содержащиеся на бумажных носителях.

Исключительно персональные данные работников независимо от цели и правового режима обработки.

Пояснение: Ключевые признаки — несекретный характер сведений и предусмотренное основание ограничения распространения. Само желание не публиковать документ не превращает любые сведения в служебную информацию ограниченного распространения. Для иных видов информации могут действовать самостоятельные правовые режимы.

Вопрос #2

Означает ли отсутствие грифа секретности, что служебный документ можно свободно опубликовать?

Да, если документ не содержит сведения, составляющие государственную тайну.

Да, когда документ предназначен для внутреннего использования и не подписан руководителем.

Нет: несекретный документ может содержать служебную информацию ограниченного распространения, которую нельзя разглашать без надлежащего разрешения.

Нет, но только при наличии в документе персональных данных нескольких работников.

Пояснение: Несекретный характер информации не равнозначен общедоступности. Для служебной информации ограниченного распространения установлен отдельный порядок обращения, включая запрет на распространение без санкции соответствующего должностного лица. Режим государственной тайны определяется иным законодательством.

Вопрос #3

Что означает требование конфиденциальности информации по Федеральному закону № 149-ФЗ?

Обязанность любого работника передавать все известные ему сведения только через бумажные документы.

Обязательное для получившего доступ лица требование не передавать определённую информацию третьим лицам без согласия её обладателя.

Установление государственной тайны в отношении любого служебного документа.

Обязанность уничтожать сведения сразу после первого ознакомления.

Пояснение: Конфиденциальность описывает требование к поведению лица, имеющего доступ к информации: не передавать её третьим лицам без согласия обладателя. При наличии специального порядка передачи необходимо соблюдать и его. Требование важно как для бумажных, так и для электронных носителей.

Вопрос #4

Какое различие определяет порядок обращения со служебной информацией ограниченного распространения и государственной тайной?

Служебная информация ограниченного распространения охраняется в организации; при направлении государственному органу она приобретает статус государственной тайны.

Служебная информация ограниченного распространения является несекретной; государственная тайна охраняется по отдельному правовому режиму.

Служебная информация ограниченного распространения отличается от государственной тайны сроком хранения, а правила допуска к ней совпадают.

Служебная информация ограниченного распространения становится государственной тайной после включения сведений о технических средствах охраны.

Пояснение: Служебная информация ограниченного распространения является несекретной. Для государственной тайны действуют самостоятельные основания отнесения сведений, правила допуска и обращения с носителями. Наличие в паспорте сведений о защите объекта само по себе не заменяет решения о секретности. Работнику необходимо установить режим конкретного документа до ознакомления, копирования или передачи; допуск к ДСП не даёт допуска к государственной тайне.

Вопрос #5

Чем устанавливаются основания ограничения доступа к информации в целях защиты безопасности государства и прав других лиц?

Федеральными законами и актами Президента Российской Федерации.

Локальными нормативными актами организации — обладателя информации.

Нормативными приказами любого федерального органа исполнительной власти.

Условиями трудовых и гражданско-правовых договоров с обладателем информации.

Пояснение: Ограничение доступа должно опираться на предусмотренные законом основания. Договоры и локальные документы конкретизируют обязанности участников, но не заменяют федеральное регулирование. При работе с паспортом безопасности сначала устанавливают применимый отраслевой акт и правовой режим сведений, затем определяют порядок обращения с ними и круг допущенных лиц.

Вопрос #6

Какая совокупность задач входит в защиту информации?

Защита от изменения, сохранение всех версий документов и предоставление одинаковых прав зарегистрированным пользователям.

Защита от неправомерных действий, соблюдение конфиденциальности и обязательное уничтожение рабочих копий после использования.

Защита от неправомерных действий, соблюдение конфиденциальности и обеспечение законного доступа.

Соблюдение конфиденциальности, регистрация поступающих документов и обязательное хранение всех сведений на бумаге.

Пояснение: Защита информации включает не только предотвращение раскрытия, но и защиту от неправомерных действий, а также реализацию права на доступ. Система должна позволять уполномоченным работникам выполнять обязанности. Полная блокировка законного использования может нарушить работу с паспортом так же, как чрезмерно широкий доступ создаёт риск утечки.

Вопрос #7

Какие сведения запрещено относить к служебной информации ограниченного распространения в федеральных органах исполнительной власти?

Поступившую несекретную информацию, доступ к которой ограничен федеральным законом.

Несекретную информацию о деятельности организации, распространение которой ограничено служебной необходимостью.

Сведения о служебных документах, содержащих информацию с законно установленным ограничением доступа.

Информацию о чрезвычайных ситуациях, необходимую для безопасного существования населения.

Пояснение: Информация о чрезвычайных ситуациях и другие перечисленные сведения, необходимые для безопасного существования населения и производственных объектов, не относятся к ДСП. Отдельные охраняемые сведения в том же комплекте не позволяют скрыть информацию для безопасных действий. При подготовке материалов нужно разграничить открытые сведения о безопасности и ограниченные подробности защиты объекта, а не назначать единый режим всему массиву по названию папки.

Вопрос #8

На какие организации непосредственно распространяется общий федеральный порядок обращения со служебной информацией ограниченного распространения?

На федеральные органы исполнительной власти, все муниципальные учреждения и любые организации, имеющие паспорт безопасности.

На все государственные органы, частные охранные организации и юридические лица, направляющие документы в федеральные органы.

На государственные и частные организации, если в их документации содержатся сведения об антитеррористической защищённости.

На федеральные органы исполнительной власти, уполномоченные органы в атомной и космической сферах и подведомственные им организации.

Пояснение: Общий федеральный порядок обязателен для названных федеральных органов, уполномоченных органов в атомной и космической сферах и подведомственных им организаций. Другим перечисленным юридическим лицам рекомендовано им руководствоваться. Для практической работы разграничивают непосредственное действие порядка, обязательные отраслевые требования к защите паспорта и процедуры, которые организация закрепила в своих локальных актах.

Вопрос #9

Как частной организации, не входящей в непосредственную сферу действия общего федерального порядка обращения со служебной информацией ограниченного распространения, использовать его при разработке собственных процедур?

Применить все процедуры как непосредственно обязательные с момента получения первого документа с пометкой ДСП.

Применить его как замену отраслевым требованиям после утверждения локального положения руководителем организации.

Принять его за рекомендованную основу и закрепить применимые процедуры локально с учётом обязательных требований к своей деятельности.

Ограничиться предусмотренными им правилами хранения, поскольку остальные операции определяет отправитель документа.

Пояснение: Частная организация может использовать федеральные процедуры как основу собственного порядка работы с защищаемыми сведениями. При этом обязательные требования определяются законодательством и актами, применимыми именно к её деятельности. Утверждённые локальные процедуры доводят до работников и обеспечивают условия их выполнения. Принятие такого порядка не отменяет специальных отраслевых правил и не превращает рекомендательные положения в непосредственно действующую федеральную обязанность.

Вопрос #10

Как следует соотносить режим служебной информации ограниченного распространения с защитой персональных данных и коммерческой тайны?

Пометка ДСП автоматически отменяет требования к персональным данным и коммерческой тайне.

Это самостоятельные правовые режимы: при наличии соответствующих сведений необходимо учитывать требования каждого применимого закона.

Закон о коммерческой тайне распространяется на все паспорта безопасности независимо от сферы объекта.

Все персональные данные, внесённые в паспорт безопасности, автоматически становятся государственной тайной.

Пояснение: Правовые режимы различаются по основаниям и кругу обязанностей. Паспорт может содержать данные о работниках, сведения о мерах безопасности и иную информацию. Нельзя считать, что пометка одного режима отменяет специальные требования к другим видам охраняемых сведений.