Вопросы 31 - 40 | Защита служебной информации ограниченного распространения, содержащейся в паспорте безопасности

Вопрос #31

Кто определяет категории должностных лиц, уполномоченных ограничивать распространение служебной информации в федеральном органе исполнительной власти?

Начальник делопроизводства при регистрации первого экземпляра документа.

Ответственный за хранение после передачи документа в дело.

Руководитель подразделения — получателя подготавливаемого документа.

Руководитель соответствующего федерального органа в пределах компетенции.

Пояснение: Категории уполномоченных должностных лиц определяет руководитель соответствующего федерального органа в пределах компетенции. Он также определяет порядок копирования и передачи, снятия пометки, обращения и уничтожения документов, организацию защиты сведений. Участник документооборота должен проверить свои полномочия до решения об ограничении распространения; функции регистрации или хранения сами по себе таких полномочий не создают.

Вопрос #32

При каком условии допускается распространение служебной информации ограниченного распространения работником организации, подведомственной федеральному органу исполнительной власти?

При наличии санкции соответствующего должностного лица.

При наличии служебного интереса организации — предполагаемого получателя.

После завершения исполнения документа, содержащего соответствующие сведения.

После регистрации исходящего письма с перечислением передаваемых сведений.

Пояснение: Законное ознакомление предоставляет доступ в установленных пределах, но не право самостоятельно расширять круг получателей. Ограничение касается сведений, поэтому распространяется и на устное сообщение или пересказ. Передача должна иметь надлежащее основание и разрешение; удаление реквизитов или смена формы сообщения не устраняют ограничений содержания.

Вопрос #33

Что необходимо установить до предоставления подрядчику доступа к защищаемым сведениям паспорта безопасности?

Наличие обязательства о неразглашении и опыт работы подрядчика с объектами аналогичного назначения.

Наличие согласованного паспорта и подтверждение оплаты услуг, для выполнения которых запрошены сведения.

Наличие договора обслуживания, включающего объект, и полномочия представителя на подписание актов выполненных работ.

Законное основание доступа, полномочия получателя и соблюдение установленного порядка предоставления.

Пояснение: Наличие хозяйственных отношений не означает неограниченного права знакомиться с защищаемыми сведениями. Перед передачей необходимо установить применимый режим и основания доступа, проверить полномочия получателя и выполнить разрешительные процедуры. Объём и способ предоставления должны соответствовать этим основаниям; удобство обслуживания не заменяет установленного порядка защиты информации.

Вопрос #34

Работник организации, на которую распространяется Положение № 1233, имеет доступ к документу ДСП. Может ли он по собственному решению отправить его коллеге?

Да, поскольку предоставленное право ознакомиться с документом охватывает любую передачу внутри организации.

Да, если получатель работает в том же отделе и обещает не пересылать файл.

Нет, передача документов между работниками осуществляется с разрешения руководителя организации или установленного уполномоченного должностного лица.

Нет, поскольку передача таких документов между работниками запрещена при любых обстоятельствах.

Пояснение: Доступ к сведениям и разрешение конкретной операции — разные элементы режима защиты. Пункт 2.7 отдельно регулирует передачу документов между работниками. Нельзя заменять предусмотренное разрешение личным усмотрением даже при наличии у получателя служебной необходимости.

Вопрос #35

Какие меры в совокупности необходимы для установления режима коммерческой тайны в организации?

Перечень сведений, порядок доступа и контроля, учёт документов, регулирование трудовых и договорных отношений, предусмотренная маркировка.

Перечень сведений, порядок доступа и контроля, учёт лиц, регулирование трудовых и договорных отношений, предусмотренная маркировка.

Перечень сведений, порядок доступа и контроля, учёт лиц, регулирование трудовых и договорных отношений, обозначение документа регистрационным номером.

Перечень подразделений, порядок доступа и контроля, учёт лиц, регулирование трудовых и договорных отношений, предусмотренная маркировка.

Пояснение: Режим коммерческой тайны считается установленным после принятия комплекса мер: перечня информации, порядка доступа и контроля, учёта лиц, регулирования трудовых и договорных отношений, предусмотренной маркировки. Каждая мера решает свою задачу. Учёт носителей не заменяет учёт допущенных и получателей, а техническая защита не заменяет организационного оформления. Перед предоставлением сведений проверяют исполнение всего комплекса, а не наличие одного соглашения о неразглашении.

Вопрос #36

Какую обязанность несёт работодатель в отношении условий соблюдения работником режима коммерческой тайны?

Создать необходимые условия для соблюдения установленного режима.

Предоставить условия хранения после первого письменного обращения работника.

Организовать хранение после завершения ознакомления всех контрагентов с режимом.

Передать выбор средств хранения работнику при подписании обязательства.

Пояснение: Обязанности работодателя не ограничиваются изданием запрета и получением подписи работника. Нужно обеспечить условия, позволяющие выполнять установленный режим. Закон отдельно учитывает несоблюдение работодателем мер защиты при решении вопроса о возмещении убытков. Оценка конкретного нарушения требует установления обстоятельств, а не автоматического возложения всей ответственности на пользователя носителя.

Вопрос #37

Сотрудник переходит в другое подразделение и больше не нуждается в сведениях паспорта. Что необходимо проверить при изменении его служебных функций?

Сохранить прежний доступ независимо от новых обязанностей.

Наличие действующего основания для доступа и соответствие предоставленных полномочий новым задачам; исключить неправомерный доступ.

Предоставить сотруднику право самому выбирать новых получателей паспорта.

Перевести все документы, к которым он ранее имел доступ, в общую папку.

Пояснение: Доступ к защищаемой информации должен соотноситься с служебными функциями и установленным кругом допущенных лиц. Изменение должностных задач требует оценки необходимости прежних полномочий. Закон предусматривает предотвращение доступа лицам, не имеющим права на сведения.

Вопрос #38

Кто определяет необходимость пометки «Для служебного пользования» на документе федерального органа исполнительной власти?

Исполнитель и работник, регистрирующий исходящий документ.

Пояснение: Решение связано с подготовкой и подписанием либо утверждением документа. Техническое исполнение регистрации или сохранения файла не передаёт соответствующие полномочия этим работникам. Необходимость пометки оценивается с учётом содержания и установленных ограничений; исполнителю следует представить документ на оформление режима до его дальнейшего движения.

Подписывающее лицо и ответственный за архивное хранение.

Руководитель подразделения-получателя и регистратор документа.

Исполнитель и должностное лицо, подписывающее или утверждающее документ.

Вопрос #39

На какие стадии подготовки документа распространяется проставление пометки «Для служебного пользования» в федеральном органе исполнительной власти?

На документы после регистрации и проекты после направления на согласование.

На документы после подписания и приложения после отдельного утверждения.

На документы после включения в дело и приложения после передачи на хранение.

На документы, их проекты и приложения, содержащие ограниченные сведения.

Пояснение: Пометка наносится на документы, их проекты и приложения, содержащие ограниченные служебные сведения. Защита начинается на стадии подготовки содержания. При передаче проекта на согласование учитывают право получателей на доступ и применимые средства обработки. Подписание и регистрация оформляют дальнейшее движение документа, но не служат моментом, до которого проект можно распространять как общедоступный материал.

Вопрос #40

Что необходимо обеспечить в отношении черновиков и рабочих материалов, если они содержат служебную информацию ограниченного распространения?

Защиту только после утверждения итогового паспорта или другого документа.

Защиту ограниченных сведений на стадии проекта и при последующем обращении с документами и приложениями.

Размещение черновиков в открытой папке для упрощения согласования.

Уничтожение всех черновиков без учёта применимых требований к документам.

Пояснение: Положение распространяет пометку ДСП не только на утверждённые документы, но и на их проекты и приложения с защищаемыми сведениями. На рабочей стадии риск раскрытия нередко выше: в ней участвует несколько исполнителей и создаются промежуточные экземпляры. Правила учёта и уничтожения должны учитывать установленную сферу действия.