Особенности работы с конфиденциальными документами в Свердловском областном суде

Размещено на http://www.allbest.ru/

Реферат

Дипломная работа выполнена на 50 страницах, содержит, 80 источников литературы, а также 4 приложений на 4 страницах.

Ключевые слова: документ, суд, судопроизводство, делопроизводство, документооборот, информация, конфиденциальная информация, конфиденциальное делопроизводство, безопасность, конфиденциальный документооборот.

Объект исследования в данной работе является формирование и функционирование системы по работе с конфиденциальными документами в Свердловском областном суде.

Предметом выступает деятельность по обеспечению безопасности с конфиденциальными документами в Свердловском областном суде

Цель работы: выявить особенности работы с конфиденциальными документами в Свердловском областном суде

Задачи: Раскрыть понятие конфиденциальности; Определить категории конфиденциальной информации; Изучить нормативно-правовую базу в суде; Определить документы, используемые при работе с конфиденциальной информацией в суде; Изучить политику безопасности в сведениям конфиденциального характера в суде.

Методы исследования: сравнительный анализ

Область применения: в учебных заведениях с юридической направленностью.

В работе исследованы и проанализированы современные требования к организации защиты конфиденциальной информации, рассмотрены критерии и технологии построения и использования систем защиты информационных ресурсов предприятия, на основе анализа теоретического материала и рекомендаций ведущих специалистов в области защиты конфиденциальной информации, даны рекомендации по рационализации существующей в компании системы защиты информационных ресурсов.

Содержание

Введение

1. Документирование конфиденциальной информации

1.1 Нормативно-методическая база конфиденциального делопроизводства

1.2 Этапы изготовления конфиденциальных документов

1.3 Носители конфиденциальной информации

2. Организация работы с конфиденциальными документами в Свердловском областном суде

2.1 Организация доступа и порядок работы персонала с конфиденциальными сведениями, документами и базами данных в Свердловском областном суде

2.2 Обработка конфиденциальных документов в Свердловском областном суде

2.3 Организация хранения конфиденциальной информации в Свердловском областном суде

3. Разработка проекта: "Положения по работе с конфиденциальной информацией в Свердловском областном суде"

Заключение

Список использованных источников и литературы

Приложения

Введение

Конфиденциальная информация, в том числе коммерческая тайна, как правило, содержится в виде каких-либо документов - традиционных, бумажных, либо электронных. Проблемы обеспечения информационной безопасности становятся все более сложными и концептуально значимыми в связи с массовым переходом информационных технологий в управлении на безбумажную автоматизированную основу. Эти источники информации могут являться объектами неправомерных посягательств и, следовательно, нуждаются в защите.

Цель работы: выявить особенности работы с конфиденциальными документами в Свердловском областном суде

Проблема исследования заключается в том, что работа с конфиденциальными документами требует доработок по защите ее от посягательств

Объект исследования в данной работе является формирование и функционирование системы по работе с конфиденциальными документами в Свердловском областном суде.

Предметом выступает деятельность по обеспечению безопасности с конфиденциальными документами в Свердловском областном суде

Спецификой работы выступает деятельность по обеспечению безопасности конфиденциальной информации в Свердловском областном суде.

Задачи:

1. Раскрыть понятие конфиденциальности, как главного условия работы с документами в Свердловском областном суде;

2. Определить категории конфиденциальной информации;

3. Изучить нормативно-правовую базу работы с конфиденциальной информацией в Свердловском областном суде;

4. Определить документы, используемые при работе с конфиденциальной информацией в Свердловском областном суде;

5. Изучить политику безопасности в Свердловском областном суде к сведениям конфиденциального характера и порядок работы персонала с конфиденциальными документами.

Структура работы: введение, теоретическая и практическая часть, заключение, список литературы, приложения.

1. Документирование конфиденциальной информации

1.1 Нормативно-методическая база конфиденциального делопроизводства

Как известно, делопроизводство - это отрасль деятельности, обеспечивающая документирование и организацию работы с официальными документами. Нормативно-методическая база делопроизводства - это совокупность требований, норм, правил и рекомендаций по составлению документов и работе с ними, установленных правовыми актами, стандартами, инструкциями и методическими пособиями.

Отношения, возникающие при создании, накоплении, обработке, хранении и использовании документов, содержащих конфиденциальную информацию регулируются соответствующими законодательными и подзаконными актами.

Нормативно-методическая база делопроизводства регулирует:

- правила оформления документов;

- правила работы с документами;

- обеспечение сохранности документов;

- порядок передачи документов на архивное хранение;

- работу службы делопроизводства (функции, структура, штаты);

- внедрение новых информационных технологий в работе с документами;

- работу с документами, имеющими гриф ограничения доступа;

- юридические аспекты, связанные с документами, и другие вопросы.

Документ обладает юридической силой, если он оформлен в соответствии с общепринятыми нормами создания и оформления. Во всех организациях и учреждениях должны быть единые правила оформления однотипных документов, то есть должно быть четко определено, как создавать документ, какие должны быть реквизиты, кто имеет право подписи и какие печати должны удостоверять его подлинность. Именно нормативно-методическая база делопроизводства устанавливает данные правила.

К числу базовых относится, в первую очередь, Конституция РФ. В ст. 23 установлено право неприкосновенность личной жизни, личной и семейной тайны, тайны телефонных переговоров, почтовых, и иных сообщений. При этом ограничение этого права допускается только на основании судебного решения. Конституцией РФ не допускается (ст. 24) сбор, хранение, использование и распространение информации о частной жизни лица без его согласия.

27 июля 2006 года Президент РФ В.В. Путин подписал два важнейших для сферы документационного обеспечения управления (делопроизводства) федеральных закона: №149-ФЗ "Об информации, информационных технологиях и о защите информации" и №152-ФЗ "О персональных данных".

10 января 2002 года Президентом был подписан закон "Об электронной цифровой подписи", развивающий и конкретизирующий положения приведенного выше закона "Об информации, информационных технологиях и о защите информации".

Основными также являются законы РФ: "О государственной тайне" от 22 июля 2004 г; "О коммерческой тайне" от 29 июля 2004 (он содержит в себе информацию, составляющую коммерческую тайну, режим коммерческой тайны, разглашение информации, составляющую коммерческую тайну); "Об утверждении Перечня сведений конфиденциального характера"; "Об утверждении Перечня сведений, отнесенных к государственной тайне"; "Об утверждении Перечня сведении, которые не могут составлять коммерческую тайну". Ряд подзаконных правовых нормативных актов, регламентируют организацию защиты государственной тайны, ведение секретного делопроизводства, порядок допуска к государственной тайне должностных лиц и граждан РФ: "Об утверждении положения о лицензировании деятельности по технической защите конфиденциальной информации, "Об утверждении правил оказания услуг телеграфной связи" и др.

Ряд вопросов, связанных с защитой конфиденциальной информации, регулируется Уголовно-процессуальным кодексом РФ, в нем имеются положения, касающиеся тайны переписки, телефонных и иных переговоров, почтовых отправлений, телефонных и иных сообщений.

Нормы регулирования отношений, возникающих при обращении конфиденциальной информации, содержатся также в Гражданском кодексе РФ. При этом конфиденциальная информация относится в Гражданском кодексе РФ к нематериальным благам (ст. 150).

Критерии, по которым сведения относятся к служебной и коммерческой тайне, содержатся в ст. 139 Гражданского кодекса РФ. Она гласит, что информация составляет служебную или коммерческую тайну в случае, когда:

1. Эта информация имеет действительную или потенциальную ценность в силу неизвестности ее третьим лицам;

2. К этой информации нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности.

Кроме того, определение конфиденциальности коммерческой информации содержится в ст. 727 Гражданского кодекса РФ.

В плане информационной безопасности является Уголовный кодекс РФ. Он содержит ряд положений, относящихся к защите информации ограниченного доступа и ответственности за ее неправомерное использование (ст. 137, 138).

Особым видом ответственности за нарушение коммерческой тайны является лишение соответствующей аттестации, лицензии уполномоченным органом. Но привлечение к данному виду ответственности в целом не получило к настоящему времени широкое распространение.

Правовые нормы, регулирующие использование конфиденциальной информации в судебных разбирательствах - эти нормы, в частности, установлены в Гражданско-процессуальном кодексе РФ.

Основные требования, предъявляемые к порядку обращения с конфиденциальной информацией в государственных и коммерческих структурах, содержатся также в ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма".

Можно сказать, что законодательные акты РФ не регламентируют в полной мере порядок учета, хранения и использования документов, содержащих конфиденциальную информацию.

Вместе с тем, в некоторых законах содержатся отдельные положения, определяющие общие принципы учета, хранения и использования документов, содержащих конфиденциальные сведения.

В целом же, в нашей стране не имеется нормативного правового акта, который устанавливал бы единый порядок учета, хранения и использования документов, содержащих конфиденциальную информацию. Это объясняется тем, что понятие "конфиденциальная информация" включает в себя самые разные категории информации ограниченного доступа. По этой же причине крайне сложной и вряд ли целесообразной представляется разработка какого-либо единого нормативного документа, регламентирующего работу с документами, содержащими все виды конфиденциальной информации.

Оформление документов регламентируется стандартами для придания им юридической силы, а также для удобства работы с ними. Стандарт описывает типовой образец, которому должны соответствовать документы, системы и технологии. Область действия стандартов и их содержание определяются государственными органами управления.

В соответствии с законом "О стандартизации" государственные стандарты принимает Госстандарт. Основные стандарты в области делопроизводства:

- ГОСТ Р ИСО 15489-1-2007. Национальный стандарт Российской Федерации. Система стандартов по информации, библиотечному и издательскому делу. Управление документами. Общие требования. - ГОСТ Р 6.30-2003. Унифицированные системы документации. Унифицированная система организационно-распорядительной документации. Требования к оформлению документов. - ГОСТ Р 34.10-2001. Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой. - ГОСТ Р 51141-98. Делопроизводство и архивное дело. Термины и определения. - ГОСТ Р 50922-96. Защита информации. Основные термины и определения.

Нормативные документы по труду служат для определения численности работников, исчисления затрат времени на выполнение конкретных заданий и определения объемов выполняемых работ. В настоящее время действует несколько нормативных документов.

Межотраслевые нормативы времени на работы по документационному обеспечению управления. Разработаны Центральным бюро нормативов труда (ЦБНТ) Минтруда РФ в 1995 году и рекомендованы для определения трудоемкости работ и численности работников в органах власти, на предприятиях, в учреждениях и общественных организациях.

Классификаторы предназначены для автоматизации работ с документами. Они позволяют при поиске, сортировке и обработке использовать специальные коды, которые присваиваются документам. Классификаторы - это нормативные документы, которые содержат перечень наименований документов и их кодов в систематизированном виде. Классификация и кодирование применяются в статистике, экономике, банковском и таможенном деле. Классификаторы сокращают многообразие форм, упрощают обработку, контроль, учет и систематизацию документов. Все классификаторы, а также методические документы по их разработке составляют Единую систему классификации и кодирования технико-экономической и социальной информации (ЕСКК ТЭИ). В настоящее время действует более 30 общероссийских и общесоюзных классификаторов.

Таким образом, нормативно-методическая база конфиденциального делопроизводства регламентирует создание и обращение документов, описывает структуру и функции служб делопроизводства.

1.2 Этапы изготовления конфиденциальных документов

Документирование конфиденциальной информации включает определение состава внутренних и отправленных документов и их изготовление.

Конфиденциальные документы должны создаваться только при действительной необходимости в письменном удостоверении их наличия и содержания. При этом решение задач конфиденциальной деятельности должно обеспечиваться минимальным количеством документов при сохранении полноты необходимой информации.

Определение состава издаваемых конфиденциальных документов осуществляется на основе перечня конфиденциальных сведений организации, требований партнеров, перечня конфиденциальных документов организации.

Перечни издаваемых конфиденциальных документов составляют отдельно по каждому виду тайны, подписываются председателем и всеми именами постоянно действующей экспертной комиссии (ПДЭК) и утверждаются руководителем организации. С перечнями под расписку должны быть ознакомлены все лица, наделенные правом составлять, визировать, подписывать и утверждать соответствующие документы.

Итак, состав конфиденциальных документов определен, рассмотрим этапы их создания.

На первом этапе работы с конфиденциальной информацией необходимо установить весь состав циркулирующей на предприятии информации, отображенной на любом носителе, любым способом и в любом виде.

На втором этапе определяется, какая из установленной информации должна быть конфиденциальной и отнесена к коммерческой тайне. Основным критерием при этом является возможность получить преимущества от использования информации за счет неизвестности ее третьим лицам.

Третий этап. Определяется степень конфиденциальности информации, то есть присваивается гриф конфиденциальности. Степень конфиденциальности - это показатель уровня закрытости информации. Уровень закрытости зависит от величины ущерба, который может наступить при утечке информации. Чем больше этот ущерб, тем выше должна быть степень конфиденциальности.

Гриф конфиденциальности представляет собой реквизит формуляра документа, свидетельствующий о конфиденциальности содержащихся в документе сведений и проставляемых на самом документе и сопроводительном письме к нему. Применяются от одной до нескольких степеней конфиденциальности с различными их наименованиями.

На документах, содержащих сведения, отнесенные к служебной тайне, ставится гриф "Для служебного пользования" или сокращенный вариант "ДСП".

Под обозначением грифа указывается номер экземпляра документа, срок действия грифа и иные условия его снятия.

Гриф располагается в соответствии с ГОСТ Р 6.30-2003 на первом и титульном листах документа, а также на обложке дела (тома) в правом верхнем углу. На документах, записанных на машинных носителях, гриф обозначается на всех листах.

Ниже грифа могут обозначаться ограничительные пометы: "Лично", "Только в руки", "Только адресату", "Лично в руки" и другие. При регистрации конфиденциальных документов к его номеру добавляется сокращенное обозначение грифа конфиденциальности, например: №37к, 89ск, 97дсп.

Наименование грифа должно соответствовать наименованию степени конфиденциальности.

Четвертый этап - определение конкретных сроков конфиденциальности либо обстоятельств и событий, при наступлении которых конфиденциальность снимается.

Пятый этап - определяется круг лиц, имеющих право составлять, визировать и подписывать тот или другой вид документа, а также предприятия, которым данные документы должны направляться.

Шестой этап - изготовление конфиденциальных документов. Проекты конфиденциальных документов могут изготавливаться рукописным способом, на пишущей машинке и при помощи печатающих устройств средств вычислительной техники. Рукописным способом допускается готовить отдельные текстовые внутренние документы, а также вносить переменную часть в типовые формы документов. Проекты других текстовых документов изготавливаются печатным способом либо с черновика, либо с другого носителя, включая звуковоспроизводящие устройства, либо под диктовку, либо непосредственно исполнителем. Проекты чертежно-графических документов могут изготавливаться как рукописным способом, так и печатным, с помощью компьютера.

Изготавливать печатные проекты конфиденциальных документов следует в подразделении конфиденциального делопроизводства. Используемые для печатания средства вычислительной техники и электрические пишущие машинки должны быть защищены от перехвата излучаемых ими сигналов.

При любом способе изготовления проекты должны иметь все необходимые и правильно оформленные реквизиты.

В случае если документ печатается с черновика, на первом листе черновика должны быть проставлены количество необходимых экземпляров проекта документа и фамилия исполнителя.

После отработки проекта текстового документа исполнитель должен проставить на экземпляре документа их номера, завизировать остающийся на предприятии экземпляр, получить визы соответствующих должностных лиц, подписать проект у соответствующего руководителя и передать все экземпляры документа вместе с черновиком в подразделение конфиденциального делопроизводства. Если проект документа по каким-либо причинам не был подписан, то все экземпляры вместе с черновиком также передаются в подразделение конфиденциального делопроизводства.

Чертежно-графические документы оформляются в соответствии с нормами, существующими для систем проектной, конструкторской и технологической документации, при этом оформление конфиденциальных документов отличается от открытых только проставлением грифа конфиденциальности и номера экземпляра. Текстовые документы оформляются по установленным правилам оформления различных систем управленческой документации.

1.3 Носители конфиденциальной информации

Проекты конфиденциальных документов печатаются или с черновика, на котором они составляются, или с текста нанесенного на ином носителе информации, или без использования того и другого. Самыми распространенными носителями документированной конфиденциальной информации являются машинные и бумажные носители.

Машинные носители:

· Жесткие магнитные диски;

· Гибкие магнитные диски (дискеты);

· Магнитные ленты;

· Магнитооптические диски;

· Оптические диски.

Бумажные носители:

· для текстовых документов - спецблокноты, отдельные листы бумаги, типовые формы документов, стенографические и рабочие тетради;

· для чертежно-графических документов - ватман, калька, миллиметровая бумага.

Спецблокнот предназначен для составления черновиков документов. Он представляет собой сброшюрованные и пронумерованные листы бумаги с линией отрыва и контрольным листком, в котором проставляются номера листов блокнота. Стенографические тетради используются для стенограмм, рабочие тетради (сброшюрованные листы бумаги без линии отрыва) - для различных рабочих справочных записей, хотя в ней допускается составлять черновики отдельных больших по объему документов. Остальные носители могут использоваться как для составления черновиков, так и для печатания или рукописного изготовления проектов документов. При этом типовые формы документов (бланки с трафаретным текстом) должны содержать только открытую информацию и иметь в соответствующих местах пропуски для последующего внесения конфиденциальной информации, как правило, количественного характера.

Перед взятием на учет носители должны быть оформлены следующим образом. На обложках спецблокнотов сотрудник подразделения конфиденциального делопроизводства пишет или проставляет штампом слово "Спецблокнот" и в правом верхнем углу гриф конфиденциальности. Если листы спецблокнота не пронумерованы типографическим способом, то они нумеруются сотрудником подразделения конфиденциального делопроизводства.

На обложках рабочих и стенографических тетрадей указываются вид носителя, гриф конфиденциальности и фамилия исполнителя. Листы тетради нумеруются, на обороте последнего листа составляется подписываемая сотрудником конфиденциального делопроизводства заверительная подпись с указанием количества листов в тетради. Листы типовых форм документов нумеруются исполнителем, на первом листе проставляется гриф конфиденциальности. На отдельных листах бумаги, ватмана, миллиметровки, кальки в соответствующих графах основных надписей, штампов или других установленных местах исполнителем проставляется: на всех носителях - гриф конфиденциальности, номер листов; дополнительно для носителей, предназначенных для чертежно-графических документов - количество листов, подразделение и фамилия исполнителя. На любом носителе, предназначенном для составления одного конкретного документа, указывается наименование этого документа.

Объем и характер создаваемых документов влияют на организацию работы по защите информации. Поэтому документирование конфиденциальной информации является важнейшей составляющей частью конфиденциального делопроизводства, поскольку от количества, состава и правильности оформления документов зависит качество и эффективность управленческой и производственной деятельности, достоверность и юридическая сила документов, трудоемкость их обработки и качество организации.

2. Организация работы с конфиденциальными документами в Свердловском областном суде

2.1 Организация доступа и порядок работы персонала с конфиденциальными сведениями, документами и базами данных в Свердловском областном суде

В решении проблемы информационной безопасности значительное место занимает построение эффективной системы организации работы с персоналом, обладающим конфиденциальной информацией. В предпринимательских структурах персонал обычно включает в себя всех сотрудников данной фирмы, в том числе и руководителей.

Персонал генерирует новые идеи, новшества, открытия и изобретения, которые продвигают научно-технический прогресс, повышают благосостояние сотрудников фирмы и являются полезными не только для фирмы в целом, но и для каждого отдельного сотрудника. Каждый сотрудник объективно заинтересован в сохранении в тайне тех новшеств, которые повышают прибыли и престиж фирмы. Несмотря на это персонал, к сожалению, является в то же время основным источником утраты (разглашения, утечки) ценной и конфиденциальной информацией.

Многие специалисты по защите информации считают, что при правильной организации работы с персоналом защита информации фирмы сразу обеспечивается не менее чем на 80%, без применения каких-либо дополнительных методов и средств защиты.

Проведение кадровой политики в области защиты информации имеет немаловажное, решающее значение при сохранении секретов. Умение правильно руководить сотрудниками, подбирать квалифицированно кадры, обеспечить защиту информации ценится очень высоко.

Доступ - это получение разрешения руководителя на выдачу тому или иному сотруднику конкретных сведений с учетом его служебных обязанностей.

Регламентация доступа - установление правил, определяющих порядок доступа.

Контроль доступа - процесс обеспечения достижения оптимального уровня обеспечения доступа.

Информационная безопасность организации в современных условиях компьютеризации информационных процессов имеет принципиальное значение для предотвращения незаконного и преступного использования информации, составляющей какую-либо конфиденциальную, коммерческую тайну. Задачи обеспечения информационной безопасности реализуются комплексной системой защиты информации, которая предназначена для решения множества проблем, возникающих в процессе работы с информацией, в том числе и финансовой.

Регламентация доступа персонала к конфиденциальным сведениям, документам и базам данных является одной из центральных проблем системы защиты информации. Регламентация порядка доступа лежит в основе режима конфиденциальности проводимых фирмой работ. Важно четко и однозначно определить: кто, кого, к каким сведениям, когда и как допускает.

Режим конфиденциальности проводимых работ в суде представляет собой совокупность ограничительных правил, мероприятий, норм, обеспечивающих контролируемый доступ на определенную территорию, в помещения, к информации и документам. Любой режим базируется на так называемой разрешительной системе. Разрешительная система в общем, виде предусматривает необходимость получения специального разрешения на осуществление соответствующих правовых мероприятий, например на въезд, в пограничную зону, на посещение воинской части.

Разрешительная система включает в себя две составные части: допуск сотрудника к конфиденциальной информации и непосредственный доступ этого сотрудника к конкретным сведениям.

Под допуском понимается процедура оформления права сотрудника фирмы или иного лица на доступ к сведениям (информации) ограниченного распространения и одновременно правовой акт согласия (разрешения) собственника (владельца) информации на передачу ее для работы конкретному лицу.

Оформление допуска, т.е. согласия лица на определенные ограничения в использовании информации, всегда носит добровольный характер. Наличие допуска предоставляет сотруднику формальное право работать со строго определенным кругом конфиденциальных документов, баз данных и отдельных сведений.

Прием граждан в суде производится в соответствии с правилами внутреннего распорядка суда, утвержденными председателем суда. В своей деятельности работник канцелярии, который занимается также кадровой документацией руководствуется следующими, законодательным и нормативно - методическим обеспечением:

· Трудовой кодекс Российской Федерации устанавливает обязательность применения ряда правовых актов: коллективный договор, соглашение, правила внутреннего трудового распорядка, а также документы, издаваемые в случае оформления приема, перевода, увольнения, отпуска.

· Общее методическое руководство постановкой делопроизводства в стране осуществляют архивные органы, так как наиболее ценные документы после использования их в деятельности государственного управленческого аппарата передаются на хранение в государственные архивы.

Кроме законодательных и нормативно-правовых актов, документирование кадровой деятельности и работа с документами кадровой службы суда базируется на целом ряде нормативно-методических документов.

Государственный стандарт ГОСТ Р 6.30-2003 собрания актов Президента и Правительства РФ - устанавливает: состав реквизитов документов; требования к оформлению реквизитов документов; требования к бланкам документов, включая бланки документов с воспроизведением Государственного герба Российской Федерации.

Он создавался как составная унифицированной системы организационно - распорядительной документации и представлял собой основу для унификации документов этой системы. Настоящий стандарт распространяется на организационно-распорядительные документы, относящиеся к Унифицированной системе организационно-распорядительной документации (УСОРД), - постановления, распоряжения, приказы, решения, протоколы, акты, письма, включенные в "Общероссийский классификатор управленческой документации" (ОКУД), Унифицированные формы документов включены в Альбом форм, который является на сегодняшний день действующим нормативным документом, определяющим формуляры многих документов.

В кадровой службе городского суда, при оформлении документов, используются следующие классификаторы:

Общероссийский классификатор информации о населении (ОКИН), который предназначен для использования при обработке информации о населении в процессе решения задач учета, анализа, подготовки кадров. Классификатор содержит наименования и коды информации, которая традиционно присутствует во многих кадровых документах (анкеты, личные карточки): пол, возраст, гражданство, национальность, языки народов РФ и иностранные языки, степень знания языков, состояния в браке и др.

Канцелярия суда, в лице главного специалиста несет ответственность за правильное ведение трудовых книжек и за их сохранность. Основным подзаконным актом, определяющим всю работу с этими документами, является инструкция о порядке ведения трудовых книжек.

В настоящее время действует Инструкция утвержденная постановлением Госкомтруда СССР от 02 августа 1985 г. №252. Однако следует учитывать, что в последующие годы в нее вносились изменения и дополнения, которые опубликованные в официальных изданиях.

Деятельность кадровых служб, порядок документирования и учета личного состава регламентированы и определены достаточно широким кругом разработок самых различных министерств и ведомств.

Таким образом, существующая законодательная и нормативно-правовая база, регулирующая деятельность суда и судебное делопроизводство представлена множеством документов федерального и ведомственного уровня - правовых актов, постановлений Правительства РФ, указов Президента РФ, разработками Росархива, Минтруда Госкомстата и Госстандарта. Нормативно-правовая и законодательная база является основой для правильной работы суда и для ведения делопроизводства в нем.

В соответствии с действующим законодательством и соответствующей компетенцией суд составляет и издает различные виды документов.

Анализ управленческих документов показал, что при всем их многообразии можно выделить основные группы документов:

1. организационные документы;

2. распорядительные документы;

3. документы по личному составу;

4. справочно-информационные документы;

5. плановая документация;

6. учетно-отчетная документация.

Все эти документы относят к организационно-распорядительным документам. Одна из основных управленческих функций деятельности суда - это функция организации системы и процессов управления. Эту функцию в суде выполняет главный специалист и председатель суда.

Организационная деятельность городского суда выражается в разработке и утверждении комплекса организационно - правовых документов, содержащих правила, нормы, положения, устанавливающие статус суда, его компетенцию, структуру, штатную численность и должностной состав, функциональное содержание деятельности суда в целом, работников, их права, обязанности, ответственность и другие аспекты.

К организационным документам городского суда относится: штатные расписания, должностные регламенты работникам, правила и другие документы.

Цель разработки организационных документов - наиболее рациональное разделение труда между работниками. Организационные документы содержат положения строго обязательные для исполнения являются правовой основой деятельности городского суда.

Анализ документов показал, что организационные документы оформляются на стандартном листе бумаги с обязательным нанесением всех необходимых реквизитов: название, наименование вида документа, дата, номер документа, заголовок к тексту, подпись, гриф утверждения. Датой документа является дата его утверждения. Текст документов состоит из разделов, имеющих собственные заголовки и разделенных на пункты.

Решения, фиксирующиеся в распорядительных документах, направлены на совершенствование организационной структуры предприятия, характера, содержания, средств и способов осуществления основной деятельности, обеспечение организации финансовыми, трудовыми, материальными, информационными и иными ресурсами.

Приказами оформляются решения нормативного характера, рассчитанные на длительное или многократное действие, носящее общий характер, а также решения о назначении и освобождении от должности должностных лиц.

В форме распоряжений председателя суда принимаются решения по оперативным, организационным и кадровым вопросам, а также по отдельным конкретным вопросам работы городского суда. Ответственность за качество подготовки приказов и распоряжений председателя городского суда на всех стадиях работы с ними, их согласование с заинтересованными сторонами, содержание, достоверность, целесообразность, полноту представляемых материалов несут специалисты, которые вносят эти документы на рассмотрение. Если в процессе доработки в документ вносятся изменения принципиального характера, то он подлежит повторному визированию должностными лицами.

Распорядительные документы городского суда вступают в силу с момента подписания, если в них не оговариваются иные сроки вступления документа в силу.

Подписанный приказ или распоряжение направляется для регистрации главному специалисту, где проверяется содержание, оформление и комплектность документа (наличие всех приложений).

При регистрации указывается дата регистрации (число, месяц, год) и порядковый номер, отдельно для приказов и распоряжений. Приказы по кадровым вопросам подготавливаются также главным специалистом на основании соответствующих представлений.

Особую группу документов в делопроизводстве городского суда составляют документы по личному составу, отражающие правовую, трудовую и служебную деятельность работников предприятия.

Документы по личному составу создаются главным специалистом в результате трудовых отношений, возникающих между городским судом и служащими. К таким документам относятся: приказы по личному составу, заявления, трудовые книжки, личные карточки и т.д.

Приказы по личному составу являются основанием для внесения соответствующих записей в другие документы (трудовые книжки, личные карточки, финансовые документы).

Приказы по личному составу готовит специалист. Нумерует приказы в течение календарного года. Специалист знакомит каждого сотрудника с приказом.

Процесс принятия обоснованных управленческих решений основан на сборе и обработке объективной и достоверной информации. Информация о фактическом положении дел в городском суде содержится в различных источниках, но важнейшее место среди них занимают справочно-информационные документы.

Анализ документов свидетельствуют, что в состав справочно-информационных документов суда входят виды: докладная, объяснительная, служебная записки, предложение, представление, заявление, протокол, акт, справка, заключение, отзыв, переписка и другие.

Особое место в деятельности суда занимает переписка - обобщенное название различных по содержанию документов, выступающих в качестве информационного обмена между вышестоящими судами и другими организациями. Содержанием переписки являются запросы, уведомления, соглашения, напоминания, требования, разъяснения, подтверждения, просьбы и т.д.

Плановые документы разрабатываются как при необходимости решения сложных комплексных проблем, так и для правильной организации текущей деятельности. Текущая деятельность городского суда планируется в форме полугодовых и годовых отчетов работы.

Источниками для составления планов городского суда являются: организационно-правовые документы, распорядительная документация, решения, предложения, докладные записки, справки и другие информационные и аналитические материалы, поступающие от вышестоящих судов и инстанций.

Отчетную документацию городского суда (о проделанной работе) составляют документы, содержащие сведения о результатах его деятельности за определенный период времени - год, полугодие, квартал, месяц.

В судебном делопроизводстве также используется ряд разнообразных по содержанию документов, таких, как исковые заявления, процессуальные и организационно-распорядительные документы судебного производства, документы исполнительного производства, материалы, собранные в период досудебной подготовки, протоколы.

2.2 Обработка конфиденциальных документов в Свердловском областном суде

Состав ценной информации фиксируется в специальном перечне, определяющем срок и уровень (гриф) ее конфиденциальности (то есть недоступности для всех), список сотрудников фирмы, которым предоставлено право использовать эти сведения в работе. Перечень, основу которого составляет типовой состав защищаемых сведений фирм данного профиля, является постоянным рабочим материалом руководства фирмы, служб безопасности и конфиденциальной документации. Он представляет собой классифицированный список типовой и конкретной ценной информации о проводимых работах, производимой продукции, научных и деловых идеях, технологических новшествах. В перечень включаются действительно ценные сведения о каждой работе фирмы.

Дополнительно может составляться перечень документов, в которых эти сведения отражаются (документируются). В перечень включаются также документы, не содержащие защищаемую информацию, но представляющие ценность для фирмы и подлежащие охране.

Перечни формируются индивидуально каждой фирмой в соответствии с рекомендациями специальной комиссии и утверждаются первым руководителем фирмы. Эта же комиссия регулярно вносит текущие изменения в перечни в соответствии с динамикой выполнения фирмой конкретных работ.

Документы, содержащие ценную информацию, входят в состав информационных ресурсов фирмы, которые могут быть: а) открытыми (доступными для работы персонала без специального разрешения) и б) ограниченными для доступа к ним персонала (отнесенными к одному из видов тайны - государственной или негосударственной). Документы, содержащие сведения, которые составляют негосударственную тайну (служебную, коммерческую, банковскую, тайну фирмы и др.) или содержат персональные данные, именуются конфиденциальными.

Несмотря на то, что конфиденциальность является синонимом секретности, этот термин широко используется исключительно для обозначения информационных ресурсов ограниченного доступа, не отнесенных к государственной тайне. Конфиденциальность отражает ограничение, которое накладывает собственник информации на доступ к ней других лиц, то есть собственник устанавливает правовой режим этой информации в соответствии с законом. Вместе с тем к конфиденциальным документам нельзя относить учредительные документы, уставы предпринимательских структур, финансовую документацию, сведения о заработной плате персонала и другую документированную информацию, необходимую правоохранительным и налоговым государственным органам.

Называть конфиденциальные документы секретными или ставить на них гриф секретности не допускается.

Особенностью конфиденциального документа является то, что он одновременно представляет собой:

- массовый носитель ценной, защищаемой информации;

- основной источник накопления и объективного распространения этой информации, а также ее неправомерного разглашения или утечки;

- обязательный объект защиты.

Конфиденциальность документов всегда имеет значительный разброс по срокам ограничения свободного доступа к ним персонала фирмы (от нескольких часов до многих лет). Следует учитывать, что основная масса конфиденциальных документов после окончания их исполнения или работы с ними теряет свою ценность и конфиденциальность. Например, переписка до заключения контракта может иметь гриф конфиденциальности, но после его подписания этот гриф с письменного разрешения первого руководителя фирмы снимается.

Оставшиеся конфиденциальными исполненные документы, сохраняющие ценность для деятельности фирмы, формируются в дела в соответствии с номенклатурой дел. Период нахождения конфиденциальных документов в делах может быть кратковременным или долговременным в зависимости от ценности информации, содержащейся в документах дела. Период конфиденциальности документов определяется по указанному выше перечню конфиденциальных сведений и зависит от специфики деятельности фирмы. Например, производственные, научно-исследовательские фирмы обладают более ценными документами, чем торговые, посреднические и др.

Документы долговременного периода конфиденциальности (программы и планы развития бизнеса, технологическая документация ноу-хау, изобретения до их патентования и др.) имеют усложненный вариант обработки и хранения, обеспечивающий безопасность информации и ее носителя.

Документы кратковременного периода конфиденциальности, имеющие оперативное значение для деятельности фирмы, обрабатываются и хранятся по упрощенной схеме и могут не выделяться из технологической системы обработки открытых документов при наличии в этой системе минимальных защитных, контрольных и аналитических элементов.

Документооборот как объект защиты представляет собой упорядоченную совокупность (сеть) каналов объективного, санкционированного распространения конфиденциальной документированной информации (документов) в процессе управленческой и производственной деятельности пользователей (потребителей) этой информации. Основной характеристикой движения информации является технологическая комплексность, то есть объединение задач, обеспечивающих управленческие, делопроизводственные и почтовые функции. Документооборот отражает весь "жизненный цикл" документа.

Принципы и направления движения конфиденциальных традиционных и электронных документов в аппарате управления фирмы едины при использовании любой технологической системы обработки и хранения документов. Методы работы с документами меняются, но технологическая взаимосвязь документооборота с процессом управления сохраняется.

При движении конфиденциальных документов по инстанциям увеличивается число источников информации (сотрудников, баз данных, рабочих материалов и т.п.), обладающих ценными сведениями, и расширяются потенциальные возможности для утраты конфиденциальной информации, ее разглашения персоналом, утечки по техническим каналам, исчезновения носителя этой информации. Каналы утраты конфиденциальной документированной информации имеются на всех стадиях и этапах движения документов, при выполнении любых процедур и операций; к ним относятся:

- кража (хищение) документа или отдельных его частей (листов, приложений, копий, схем, фотографий и др.), носителя чернового варианта документа или рабочих записей;

- несанкционированное копирование бумажных и электронных документов, баз данных, фото-, видео- и аудиодокументов, запоминание злоумышленником или его сообщником текста документа;

- тайное или разрешенное ознакомление сотрудника фирмы с документом и сообщение информации злоумышленнику лично или по линиям связи, прочтение текста документа по телефону или переговорному устройству, разглашение информации с помощью мимики, жестов, условных сигналов;

- подмена документов, носителей и их отдельных частей с целью фальсификации или сокрытия факта утери, хищения;

- дистанционный просмотр документов и изображений дисплея с помощью технических средств визуальной разведки;

- ошибочные (умышленные или случайные) действия персонала при работе с документами (нарушение разрешительной системы доступа, правил обращения с документами, технологии их обработки и хранения);

- случайное или умышленное уничтожение ценных документов и баз данных, несанкционированная модификация и искажение текста, реквизитов;

- считывание данных в чужих массивах за счет использования остаточной информации на копировальной ленте, бумаге, дисках и дискетах;

- утечка информации по техническим каналам при обсуждении и диктовке текста документа, работе с компьютером и другой офисной техникой;

- гибель документов в условиях экстремальных ситуаций.

Для электронных документов угроза утраты конфиденциальной информации особенно опасна, так как факт кражи информации практически трудно обнаружить. Утрата конфиденциальной информации, обрабатываемой и хранящейся в компьютерах, по мнению ряда специалистов, может быть вызвана следующими факторами:

- непреднамеренные ошибки пользователей, операторов, референтов, управляющих делами, работников службы конфиденциальной документации (далее - службы КД), системных администраторов и других лиц, обслуживающих информационные системы (самая частая и большая опасность);

- кражи и подлоги информации;

- угрозы, исходящие от стихийных ситуаций внешней среды;

- угрозы заражения вирусами.

В соответствии с указанными угрозами формируются задачи защиты информации в документопотоках, направленные на предотвращение или ослабление этих угроз.

Главным направлением защиты документированной информации от возможных опасностей является формирование защищенного документооборота, то есть использование в обработке и хранении документов специализированной технологической системы, обеспечивающей безопасность информации на любом типе носителя.

Под защищенным документооборотом (документопотоком) понимается контролируемое движение конфиденциальной документированной информации по регламентированным пунктам приема, обработки, рассмотрения, исполнения, использования и хранения в жестких условиях организационного и технологического обеспечения безопасности как носителя информации, так и самой информации.

Помимо общих для документооборота принципов защищенный документооборот основывается на ряде дополнительных принципов:

- ограничение доступа персонала к документам, делам и базам данных деловой, служебной или производственной необходимостью;

- персональная ответственность должностных лиц за выдачу разрешения на доступ сотрудников к конфиденциальным сведениям и документам;

- персональная ответственность каждого сотрудника за сохранность доверенного ему носителя и конфиденциальность информации;

- жесткая регламентация порядка работы с документами, делами и базами данных для всех категорий персонала, в том числе первых руководителей.

Несколько иное содержание приобретает в защищенном документообороте принцип избирательности в доставке и использовании конфиденциальной информации. Его основу составляет действующая в фирме разрешительная (разграничительная) система доступа персонала к конфиденциальной информации, документам и базам данных. Целью избирательности является не только оперативность доставки документированной информации потребителю, но и доставка ему только той информации, работа с которой ему разрешена в соответствии с его функциональными обязанностями. Избирательность распространяется не только на поступившие документы, но и на документы, которые составляются персоналом на рабочих местах или с которыми сотрудники только знакомятся.

Защищенность документопотоков достигается за счет:

- одновременного использования режимных (разрешительных, ограничительных) мер и технологических приемов, входящих в систему обработки и хранения конфиденциальных документов;

- нанесения отличительной отметки (грифа) на чистый носитель конфиденциальной информации или документ, в том числе сопроводительный, что позволяет выделить их в общем потоке документов;

- формирования самостоятельных, изолированных потоков конфиденциальных документов и (часто) дополнительного их разделения на подпотоки в соответствии с уровнем конфиденциальности перемещаемых документов;

- использования автономной технологической системы обработки и хранения конфиденциальных документов, не соприкасающейся с системой обработки открытых документов.

Под исполнением конфиденциального документа понимается процесс документирования управленческих решений и действий, результатов выполнения руководителями и сотрудниками фирмы поставленных задач и отдельных заданий, поручений, а также реализации функций, закрепленных за ними в должностных инструкциях. Факторами, инициирующими процесс исполнения, являются:

- получение руководителем, сотрудником (исполнителем) поступившего документа;

- письменное или устное указание вышестоящего руководителя;

- устный запрос на информацию или принятие решения от других фирм, учреждений и отдельных лиц;

- задания и поручения, включенные в рабочие планы, графики работы, должностные инструкции и другие организационные и плановые документы;

- полезная информация, полученная из реферативных и информационных сборников, рекламных изданий.

В отличие от исполнения процесс использования документа предполагает включение его в информационно-документационную систему, обеспечивающую исполнение других документов, выполнение управленческих действий и решений. Для использования в работе обычно поступают законодательные акты, организационно-правовые, нормативные, распорядительные, справочно-информационные документы, разнообразные рекламные издания и научно-техническая информация. Процесс ознакомления с конфиденциальным документом - это информирование сотрудника фирмы или иного заинтересованного лица, осуществляемое в соответствии с резолюцией полномочного руководителя на конфиденциальном документе, о принятом этим руководителем решении или решении другой организационной структуры.

В ходе исполнения конфиденциальных документов могут возникнуть следующие основные угрозы:

- утрата (разглашение, утечка) ценной информации за счет ее документирования на случайном носителе, не входящем в сферу контроля службы конфиденциальных документов (КД);

- подготовка к изданию документа, не обоснованного деловой необходимостью или не разрешенного для издания, то есть документирования определенной информации;

- включение в документ избыточных конфиденциальных сведений, что равносильно разглашению тайны фирмы;

- случайное или умышленное занижение грифа конфиденциальности сведений, включенных в документ;

- изготовление документа в условиях, которые не гарантируют сохранности носителя, конфиденциальности информации;

- утеря оригинала, черновика, варианта или редакции документа, его части, приложения к документу, умолчание этого факта и попытка подмены утраченных материалов;

- сообщение содержания проекта конфиденциального или открытого документа постороннему лицу, несанкционированное копирование документа или его части (в том числе на неучтенной дискете);

- утечка информации по техническим каналам;

- ошибочные действия работника службы КД, особенно в части нарушения разрешительной системы доступа к документам.

Важно, что в отличие от исполнения открытых документов исполнение конфиденциальных документов представляет собой стадию, насыщенную различными технологическими этапами и процедурами, основными из которых являются:

- установление уровня грифа конфиденциальности сведений, подлежащих включению в будущий документ;

- оформление и учет носителя для документирования выделенного комплекса конфиденциальной информации;

- составление и изготовление конфиденциального документа;

- издание конфиденциального документа.