mailru-domainoIBWZqN70ECaRvEx.html


ТЕМА: Работа с документами служебного пользования

Сотрудники, которые допущены к работе с паспортом безопасности, должны проходить подготовку и переподготовку по соответствующей программе обучения. Это требование Постановления Правительства Российской Федерации от 11 февраля 2017 года N 176


25_1. Обеспечение защиты служебной информации ограниченного распространения, содержащейся в паспорте безопасности и иных документах объектов (территорий), в том числе служебной информации ограниченного распространения о принимаемых мерах по антитеррористической защищенности объектов (территорий), достигается посредством:

е) подготовки и переподготовки должностных лиц по вопросам работы со служебной информацией ограниченного распространения, содержащейся в паспорте безопасности объекта (территории), и служебной информацией ограниченного распространения об антитеррористической защищенности объекта (территории).
Постановление Правительства Российской Федерации от 11 февраля 2017 года N 176, п. 25_1 (е)


Таким образом работа со служебной информацией ограниченного распространения - обязательный навык для сотрудников, которые работают с паспортом безопасности учреждения.

Какие документы по антитеррору должны быть в учреждении?
Как создать и утвердить паспорт безопасности объекта?
В чем особенность работы с документами служебного пользования?


Начнем урок с определения:

📌 Информационная безопасность – это сохранение и защита информации, а также ее важнейших частей: системы и оборудования, предназначенных для использования, сбережения и передачи этой информации.
Это набор технологий, стандартов и методов управления, которые необходимы для защиты информации.

Небольшое упражнение.
Определите, каковы цели обеспечения информационной безопасности - выберите ответы, которые считаете верными, после чего нажмите «Ответить» и проверьте себя




Выберите правильный ответ
Начать тест
Цели обеспечения информационной безопасности:
Следующий вопрос
Проверить
Результат
Стоит еще поизучать материал
Наверно, стоит попробовать еще раз
Пройти еще раз






Поздравляем! Вы успешно справились с заданием.

Если в экстренной ситуации будете так же обращать внимание на каждую деталь, сможете сохранить жизнь себе и пострадавшему

Пройти еще раз

Для успешного внедрения систем информационной безопасности в учреждении придерживайтесь трех главных принципов: конфиденциальность, целостность и доступность.


Лишь системный и комплексный подход к защите может обеспечить информационную безопасность. В системе информационной безопасности нужно учитывать все актуальные и вероятные угрозы и уязвимости.
Для этого необходим непрерывный контроль в реальном времени.
Контроль должен производиться 24/7 и охватывать весь жизненный цикл информации – от момента, когда она поступает в учреждение, и до ее уничтожения или потери актуальности.


❗ Наиболее опасны преднамеренные угрозы, которые все чаще пополняются новыми разновидностями.
В первую очередь это связано с развитием технологий и распространением электронных транзакций.
Злоумышленники не стоят на месте и постоянно ищут новые пути получить
конфиденциальные данные.


Какие меры принять, чтобы обезопасить информационные ресурсы
Для защиты беспроводной сети учреждения необходимо разработать систему мер, чтобы предотвратить сканирование сети и перехват информации.
Как это сделать – смотрите в чек-листе.


Как защитить компьютеры от вирусов
В памятке – правила безопасности, которые необходимо соблюдать в интернете (постановление Правительства от 31.12.2021 № 2607).
Рекомендуем выдать ее ответственному и остальным сотрудникам учреждения.
Наиболее опасны преднамеренные угрозы, которые все чаще пополняются новыми разновидностями.
В первую очередь это связано с развитием технологий и распространением электронных транзакций.
Злоумышленники не стоят на месте и постоянно ищут новые пути получить
конфиденциальные данные.

СОВЕТ
Рекомендуем дополнить чек-листы вопросами, которые учитывают местные условия и характер деятельности вашего учреждения

Какую информацию запрещено размещать на сайте
На уроке разберетесь, какую информацию можно публиковать на сайте, а какая относится к запрещенной. Проверите сайт учреждения и скорректируете его.

Есть информация и документы, которые нельзя выкладывать на официальный сайт учреждения. Проверяющие из прокуратуры могут заявить, что вы нарушаете требования антитеррористической и информационной безопасности.


Проверьте, нет ли на сайте учреждения паспорта безопасности

Не выкладывайте на сайт паспорт антитеррористической безопасности - вы уже знаете что этот документ содержит сведения, которыми могут воспользоваться злоумышленники. Давайте повторим, о каких сведениях идет речь:

Количество ответственных в организации не регламентировано. Нужно назначить минимум одного сотрудника. Руководитель организации решает сам, сколько ответственных за антитеррористическую безопасность назначить, исходя из специфики компании.

Если разместите паспорт на сайте, прокуратура расценит это как прямую угрозу безопасности организации и нарушение требований Федерального закона от 06.03.2006 № 35-ФЗ «О противодействии терроризму».
Во-первых, получите предписание о том, что паспорт нужно удалить с сайта.
Во-вторых, прокуратура выпишет два штрафа:

до 20 000 руб. для руководителя ООО;
до 200 000 руб. для организации.

Убедитесь, что сайт не содержит вредные для детей сведения

Следите, чтобы на сайте не появлялась информация, которая может причинить вред здоровью и развитию детей (ст. 5 Федерального закона от 29.12.2010 № 436-ФЗ).
В таблице ниже смотрите, каких сведений не должно быть на сайте.


Если проверяющие из прокуратуры обнаружат на сайте запрещенные сведения, которые могут навредить детям, они могут обвинить вас в нарушении информационной безопасности. Штрафы – до 20 000 на руководителя и до 200 000 руб. на организацию.


Скачайте дополнительные материалы:

С 1 сентября 2023 года был утвержден профессиональный стандарт "Специалист по обеспечению антитеррористической защищенности объекта (территории)" (Приказ Минтруда России от 27.04.2023 № 374н).
Теперь, чтобы работать специалистом по АТЗ объекта или выполнять такие обязанности, необходимо получать дополнительное профессиональное образование по программам повышения квалификации в области обеспечения антитеррористической защищенности объектов (территорий).
Проходить обучение рекомендовано не реже одного раза в два года.



Как работать со служебной информацией ограниченного распространения

Какие законы регулируют сферу защиты служебной информации ограниченного распространения
Паспорт безопасности объекта или территории является документом, который содержит служебную информацию ограниченного распространения, и имеет пометку «Для служебного пользования».



Законодательство в области защиты служебной информации ограниченного распространения


Как вы уже знаете, паспорт безопасности - документ не для публичной демонстрации.
Он содержит критически важные сведения и поэтому относится к документам служебного пользования.
На всех экземплярах паспорта ставят пометку «Для служебного пользования», а также приказом определяют список сотрудников, которые допущены к работе с документом.

Защищать информацию ограниченного распространения, которая содержится в паспорте безопасности учреждения - требование Постановления Правительства РФ от 11.02.2017 № 176 Об утверждении требований к антитеррористической защищенности объектов (территорий) в сфере культуры и формы паспорта безопасности этих объектов (территорий) с изменениями от 8 мая 2025 года № 602)

Это один из основных документов, на который следует ориентироваться и при разработке паспорта, и при ограничении к нему доступа.



❗ Также защиту служебной информации регулируют:

Федеральный закон № 149-ФЗ от 27 июля 2006 г. «Об информации,
информационных технологиях и о защите информации» - в нем закреплено, что ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Указ Президента Российской Федерации № 188 от 06.03.1997 «Об утверждении перечня сведений конфиденциального характера»



Теперь попробуйте определить, как защищать информацию ограниченного доступа правильно.

Ниже вы видите упражнение «Правда/ложь» - отвечайте на вопросы и проверяйте верность своих суждений.


Выберите правильное действие
Начать тест
Необходимо назначить ответственного за хранение документов по антитеррористической защите
Вы правы
Приказом руководитель должен назначить ответственного за хранение документов по антитеррористической защите
Вы ошиблись
Приказом руководитель должен назначить ответственного за хранение документов по антитеррористической защите
Следующий вопрос
Проверить
Результат
Руководитель должен определить перечень лиц, которые допущены к информации ограниченного доступа
Вы правы
Задача руководителя – определить перечень лиц, которые допущены к информации ограниченного доступа
Вы ошиблись
Задача руководителя – определить перечень лиц, которые допущены к информации ограниченного доступа
Следующий вопрос
Проверить
Результат
Ответственный не обязан отмечать в журнале, кто, когда и зачем взял бумаги по антитеррористической защите
Вы ошиблись
Ответственный вправе выдавать документы только по служебной необходимости. В специальном журнале он должен отмечать, кто, когда и зачем взял бумаги.
Вы правы
Ответственный вправе выдавать документы только по служебной необходимости. В специальном журнале он должен отмечать, кто, когда и зачем взял бумаги.
Следующий вопрос
Проверить
Результат
Стоит еще поизучать материал
Наверно, стоит попробовать еще раз
Пройти еще раз






Поздравляем! Вы успешно справились с заданием.

Если в экстренной ситуации будете так же обращать внимание на каждую деталь, сможете сохранить жизнь себе и пострадавшему

Пройти еще раз
Made on
Tilda