Организация внутриобъектового и пропускного режимов на предприятиях.

Организация внутриобъектового и пропускного режимов на предприятии

Внутриобъектовый и пропускной режимы устанавливаются, как правило, на предприятиях, осуществляющих в предусмотренном законодательством Российской Федерации порядке работу со сведениями, составляющими государственную тайну.

Внутриобъектовый и пропускной режимы представляют собой основные элементы системы защиты информации предприятия. Организация указанных режимов — обязательное требование нормативно-методических документов по защите государственной тайны, предоставляющих предприятию право на проведение работ, связанных с использованием* сведений, составляющих государственную тайну.

Внутриобъектовый и пропускной режимы на предприятии организуются в целях исключения:

проникновения посторонних лиц на охраняемую (режимную) территорию и объекты предприятия, а также в служебные помещения, в которых проводятся работы с использованием сведений, составляющих государственную тайну;
посещения режимных помещений без служебной необходимости сотрудниками предприятия, не имеющими к ним прямого отношения, а также командированными лицами, которым не предоставлено право на их посещение (работу в них);

вноса (ввоза) на территорию предприятия личных технических средств (кино-, фото-, видео-, звукозаписывающей аппаратуры и других технических средств);
несанкционированного выноса (вывоза) с территории предприятия носителей сведений, составляющих государственную тайну;
нарушений установленного регламента служебного времени, распорядка работы структурных подразделений по защите государственной тайны, а также установленного порядка и режима работы сотрудников предприятия и командированных лиц с носителями сведений, составляющих государственную тайну.

Организация и обеспечение внутриобъектового и пропускного режимов на предприятии направлены на соблюдение всеми сотрудниками предприятия и командированными лицами надлежащего режима секретности.

Режим секретности — это установленный нормативными актами единый порядок обеспечения защиты сведений, составляющих государственную тайну, включающий систему административно-правовых, организационных, инженерно-технических и других мер.

Работа по организации внутриобъектового режима. Основные подходы и принципы

Внутриобъектовый режим — комплекс мероприятий, направленных на обеспечение установленного режима секретности непосредственно в структурных подразделениях, на объектах и в служебных помещениях предприятия.

Основными направлениями работы по организации внутриобъектового режима на предприятии являются:

определение общих требований режима секретности на предприятии в соответствии с положениями нормативных правовых актов и указаний вышестоящих органов государственной власти организаций);
ограничение круга лиц, допускаемых к сведениям, составляющим государственную тайну, и их носителям;
регламентация непосредственной работы сотрудников предприятия, а также командированных лиц, с носителями сведений, составляющих государственную тайну;
планирование комплекса мероприятий, направленных на исключение утечки сведений, составляющих государственную тайну, и утрат носителей этих сведений;
организация контроля со стороны должностных лиц предприятия и структурных подразделений по защите государственной тайны за выполнением требований по режиму секретности на предприятии;

организация работы с персоналом предприятия, допущенным к сведениям, составляющим государственную тайну, а также вновь принимаемыми на работу гражданами.

Задачи по организации внутриобъектового режима на предприятии возлагаются, как правило, на заместителя руководителя предприятия, отвечающего за вопросы защиты государственной тайны. Заместитель руководителя предприятия работу по формированию системы внутриобъектового режима организует на основе всестороннего анализа возможных каналов утечки сведений, составляющих государственную тайну, при проведении предприятием всех видов работ.

В ходе выполнения этой работы руководством предприятия используются следующие основные подходы к организации внутриобъектового режима:

определение ответственности руководителей подразделений должностных лиц за защиту государственной тайны;
четкое разграничение функций, возлагаемых на соответствующие структурные подразделения предприятия (служба безопасности, режимно-секретное подразделение, подразделение противодействия иностранным техническим разведкам, служба охраны и др.);
создание эффективной системы контроля за выполнением мероприятий по режиму секретности и обеспечению сохранности Носителей сведений, составляющих государственную тайну.

Руководитель предприятия и соответствующие должностные лица должны обеспечить соблюдение основных принципов формирования системы внутриобъектового режима:

принципа персональной ответственности руководителей структурных подразделений, других должностных лиц и сотрудников предприятия за выполнение задач в области защиты государственной тайны;

принципа комплексного использования имеющихся сил и средств для решения задач по защите государственной тайны;
принципа полного охвата всех направлений деятельности предприятия, в ходе работы по которым возможна утечка сведений, составляющих государственную тайну, или утрата носителей этих сведений.

Внутриобъектовый режим предусматривает следующие меры:

выявление возможных каналов утечки сведений, составляющих государственную тайну, и реализация мер, направленных на закрытие этих каналов;
отнесение сведений к государственной тайне, засекречивание и рассекречивание сведений и их носителей;
лицензирование и сертификация деятельности в области защиты информации;
подбор и изучение кандидатур лиц для назначения на должности, требующие допуска к государственной тайне, оформление необходимых документов;
распределение обязанностей в области защиты государственной тайны между должностными лицами и сотрудниками предприятия;
определение круга должностных лиц, имеющих право разрешать ознакомление (работу) персонала со сведениями, составляющими государственную тайну;
создание структурных подразделений, решающих задачи по защите государственной тайны, и определение их функций;
предоставление сотрудникам предприятия и командированным лицам только того объема информации, который необходим им для выполнения их должностных (функциональных) обязанностей;
допуск и непосредственный доступ сотрудников предприятия к сведениям, составляющим государственную тайну (их носителям), ограничение круга лиц, допускаемых к данным сведениям;
проведение работы среди сотрудников, допущенных к государственной тайне, по разъяснению требований режима секретности, повышению бдительности и персональной ответственности за сохранность доверенных сведений;
учет, хранение, размножение, уничтожение носителей сведений, составляющих государственную тайну, установление режима и порядка работы сотрудников предприятия с этими носителями сведений;
противодействие иностранным техническим разведкам и техническая защита информации;
организация подготовки, переподготовки и повышения квалификации сотрудников предприятия, допущенных к государственной тайне;
организация и проведение совещаний, в ходе которых обсуждаются вопросы, содержащие сведения, составляющие государственную тайну;
защита государственной тайны в ходе сотрудничества предприятия с иностранными партнерами (фирмами), в том числе при подготовке и проведении приема иностранных делегаций на предприятии;
защита государственной тайны при выполнении научно-исследовательских, опытно-конструкторских и других видов совместных работ, связанных с передачей сведений, составляющих государственную тайну, другим предприятиям;
финансовое, материально-техническое и иные виды обеспечения защиты государственной тайны;
исключение утечки сведений, составляющих государственную тайну, в ходе издательской (публикаторской) и рекламной деятельности предприятия;
выделение и оборудование режимных помещений, осуществление контроля доступа персонала и посетителей в эти помещения, исключение возможности бесконтрольного доступа в них;

проведение аналитической работы, выработка на основе ее результатов перспективных (прогнозных) оценок состояния дел в области защиты государственной тайны;
определение внутреннего распорядка и регламента предприятия;
контроль порядка использования технических средств передачи и обработки информации, средств размножения, копирования носителей сведений, составляющих государственную тайну, и иных технических средств и устройств;
контроль эффективности решения задач по защите государственной тайны должностными лицами и структурными подразделениями предприятия;
контроль наличия носителей сведений, составляющих государственную тайну.

Силы и средства, используемые при организации внутриобъектового режима

Важнейшую роль в организации внутриобъектового режима играют руководитель предприятия и его заместитель, в соответствии со своими должностными обязанностями непосредственно возглавляющий работу по защите государственной тайны. В соответствии с нормативными актами непосредственная ответственность за организацию и осуществление мероприятий по защите государственной тайны возлагается на руководителя предприятия. Руководитель предприятия, с учетом анализа состояния защиты государственной тайны и результатов контроля эффективности решения задач по защите государственной тайны должностными лицами и структурными подразделениями предприятия, определяет (уточняет) задачи этим должностным лицам и структурным подразделениям.

В организации внутриобъектового режима участвуют следующие основные структурные подразделения предприятия:

режимно-секретное подразделение,
служба безопасности предприятия,
подразделение противодействия иностранным техническим разведкам, подразделение охраны (в части вопросов контроля внутренних объектов и служебных помещений предприятия).

Ведущую роль в организации внутриобъектового режима на предприятии, а также осуществлении контроля эффективности проводимых в этих целях мероприятий играет режимно-секретное подразделение. Оно выполняет следующие основные задачи:

разработка совместно с другими подразделениями предприятия мероприятий по организации внутриобъектового режима;
подготовка предложений руководству предприятия по ограничению круга лиц, допускаемых к конкретным сведениям, составляющим государственную тайну, и их носителям;
организация и ведение учета, обеспечение хранения, своевременное уничтожение носителей сведений, составляющих государственную тайну;
контроль за порядком обращения сотрудников предприятия с носителями сведений, составляющих государственную тайну;
участие в выработке мер по исключению утечки сведений, составляющих государственную тайну, при взаимодействии предприятия с иностранными предприятиями и организациями, приеме иностранных делегаций;
комплексный анализ состояния работы на предприятии по защите государственной тайны, эффективности принимаемых должностными лицами и структурными подразделениями мер;
участие в разработке развернутых перечней сведений, подлежащих засекречиванию, в работе экспертных комиссий по рассекречиванию сведений и их носителей;
непосредственное участие в оформлении допуска к государственной тайне для сотрудников предприятия, разработка номенклатуры должностей предприятия, подлежащих оформлению на допуск к сведениям, составляющим государственную тайну.

Наряду с режимно-секретным подразделением важную роль в организации внутриобъектового режима на предприятии играет служба безопасности. Она создается решением руководителя на предприятиях, выполняющих работы одновременно с несколькими видами конфиденциальной информации, в том числе и со сведениями, составляющими государственную тайну. В этом случае режимно-секретное подразделение предприятия может структурно входить в состав службы безопасности, и задачи, им решаемые, возлагаются также на службу безопасности. Вместе с тем наряду со службой безопасности в структуре предприятия может быть предусмотрено самостоятельное режимно-секретное подразделение. В этом случае задачи службы безопасности предприятия в области организации внутриобъектового режима следующие:обеспечение экономической безопасности, охраны собственности предприятия;

организация конфиденциального делопроизводства, учета, хранения и уничтожения документов (материалов), содержащих конфиденциальную информацию;
защита конфиденциальной информации при осуществлении внешнеэкономической деятельности предприятия;
контроль выполнения требований нормативно-методических и внутренних организационно-распорядительных документов предприятия по обеспечению защиты охраняемой информации;
выявление и закрытие возможных каналов утечки конфиденциальной информации;
разработка системы организационных и технических мер, регламентирующих внутриобъектовый режим предприятия, и контроль за их выполнением;

Наиболее эффективны следующие меры по защите информации, относящиеся к организационным средствам защиты информации:

организация разработки, внедрения и использования различных средств и систем защиты информации;
организация разработки, размножения, учета и уничтожения носителей конфиденциальной информации с использованием технических средств;
контроль за соблюдением персоналом предприятия установленных требований при использовании объектов информатизации;
анализ эффективности функционирования технических систем и средств защиты информации;
разработка и внедрение в практику инструкций и иных документов, регламентирующих порядок и правила обращения с конфиденциальной информацией.
Порядок организации внутриобъектового режима, задачи, решаемые должностными Лицами и структурными подразделениями предприятия, отражаются в разрабатываемых на предприятии внутренних организационно-распорядительных документах, утверждаемых руководителем предприятия.

Сотрудники, допущенные к конфиденциальной информации, обязаны:

знать порядок отнесения информации к категории конфиденциальной, порядок засекречивания сведений, составляющих государственную тайну, а также положения действующего на предприятии развернутого перечня сведений, подлежащих засекречиванию;
соблюдать установленный порядок работы со сведениями конфиденциального характера и их носителями;
строго хранить ставшие известными им в силу выполнения должностных (функциональных) обязанностей сведения конфиденциального характера;
принимать меры по недопущению разглашения другими сотрудниками предприятия конфиденциальной информации, об имевших место таких фактах и предпосылках к ним информировать службу безопасности (режимно-секретное подразделение);
знакомиться (работать) только с той конфиденциальной информацией (ее носителями), к которой они имеют оформленный установленном порядке допуск;
знать степень секретности (конфиденциальности) проводных работ (мероприятий), разрабатываемых документов (материалов), соблюдать установленные правила работы и обращения с ними документами (материалами);
соблюдать установленный порядок приема-передачи, хранения носителей конфиденциальной информации, не допускать обез-1ченного пользования ими;
обеспечивать на своем рабочем месте такое расположение кителей конфиденциальной информации, которое позволяет исключить несанкционированное ознакомление с ними (их содержанием) посторонних лиц, а также сотрудников предприятия, не имеющих к ним непосредственного отношения;

в порядке, определенном нормативными актами, обеспечивать учет носителей конфиденциальной информации, а также нанесение на указанные носители необходимых реквизитов;
в определенном руководителем предприятия (структурного подразделения) объеме ознакамливать сотрудников своего предприятия и командированных лиц с содержанием носителей конфиденциальной информации, а также с тематикой и содержанием проводимых работ;
информировать руководителя предприятия и его заместителя предпринимавшихся посторонними лицами, представителями других предприятий, иностранными гражданами попытках получения конфиденциальной информации;
вопросы выезда за границу в служебные командировки, по 1астным делам и с другими целями решать в соответствии с нормативными актами и указаниями органа государственной власти руководителя предприятия.

Сотрудникам, допущенным к конфиденциальной информации, запрещается:

нарушать установленный порядок обращения с носителями конфиденциальной информации;
выполнять работы с носителями конфиденциальной информации вне служебных помещений и рабочих мест;
сообщать сведения конфиденциального характера сотрудникам предприятия, не имеющим к ним непосредственного отношения, и посторонним лицам;
выполнять записи конфиденциального характера на неучтенных в установленном порядке носителях, в том числе магнитных;
сообщать конфиденциальные сведения кому бы то ни было по открытым средствам связи (телефон, факс, мобильная связь, электронная почта и т.п.);
- допускать обезличенное пользование носителями конфиденциальной информации, принимать и передавать указанные носители без соответствующих расписок;
- хранить носители конфиденциальной информации на столах, открытых стеллажах, в незапертых хранилищах, шкафах, сейфах, оставлять не запертыми служебные кабинеты, в которых хранятся носители конфиденциальной информации (настольные письменные наборы и т.п.);
- накапливать сведения конфиденциального характера на своем рабочем месте, в открытых носителях (в том числе в электронном виде), в открытых материалах.

Цели и задачи пропускного режима

Пропускной режим — это совокупность норм и правил, регламентирующих порядок входа на территорию предприятия и выхода лиц, въезда и выезда транспортных средств, вноса и выноса, ввоза и вывоза носителей сведений конфиденциального характера, а также мероприятий по реализации названных норм и правил с использованием имеющихся сил и средств.

Сущность пропускного режима заключается в объединении усилий, а также сил и средств для достижения основной цели организации пропускного режима — исключения несанкционированного (бесконтрольного) пребывания на территории предприятия посторонних лиц и (или) транспорта.

Под посторонними лицами или транспортом понимаются соответственно граждане или автомобильный и другой транспорт, не имеющие права посещения (даже разового) территории предприятия или пребывания на ней.

При организации пропускного режима на предприятии используются следующие основные термины и понятия:

охраняемая территория — территория предприятия (включающая его объекты и служебные помещения), на которой установлен и реализуется комплекс мероприятий пропускного и внутриобъектового режимов;

территория с особым режимом пропуска (локальная зона) — территория предприятия (с расположенными на ней объектами и служебными помещениями), на которой устанавливаются дополнительные меры по обеспечению внутриобъектового и пропускного режимов;
пропуск — оформленный в установленном порядке именной документ, подтверждающий право законного пребывания должностного лица или гражданина на территории предприятия (его объектах или в служебных помещениях).

Основными задачами пропускного режима являются:

недопущение проникновения посторонних лиц на территорию (объекты) или в служебные помещения предприятия;
исключение посещения служебных помещений предприятия без служебной необходимости сотрудниками предприятия и командированными лицами;
предотвращение вноса (ввоза) на территорию предприятия личных технических средств (кино-, фото-, видео-, звукозаписывающей аппаратуры и др.);
исключение несанкционированного выноса (вывоза) с территории предприятия носителей конфиденциальной информации;
предотвращение хищения носителей конфиденциальной информации.

Необходимо руководствоваться следующими основными принципами организации пропускного режима на предприятии:

централизация системы управления пропускным режимом;
комплексный подход к использованию сил и средств для рения задач пропускного режима;
максимальное использование элементов автоматизации;
оперативное реагирование и принятие решений в чрезвычайных ситуациях.

Основные элементы системы организации пропускного режима, используемые силы и средства

В целях выполнения задач пропускного режима на территории объектах, а также в служебных помещениях на предприятиях создается система организации пропускного режима, в рамках которой обеспечивается комплексное применение имеющихся сил средств.

Основными элементами системы организации пропускного режима являются:

режимно-секретное подразделение;
служба безопасности предприятия;
бюро пропусков;
контрольно-пропускные пункты.

Режимно-секретное подразделение и служба безопасности предприятия организуют выполнение комплекса мероприятий по обеспечению пропускного режима и осуществляют постоянный контроль эффективности их реализации. Основные задачи бюро пропусков следующие:

учет, хранение всех видов пропусков, печатей, штампов, в том числе используемых для проставления условных знаков (шифров);
оформление, выдача, замена и уничтожение пропусков;
обеспечение контрольно-пропускных пунктов образцами действующих пропусков;
проведение проверок наличия бланков всех видов пропусков;
контроль за работой контрольно-пропускных пунктов. В бюро пропусков находится список лиц, имеющих право подписи заявок на выдачу разовых пропусков, с образцами их подписей. Бюро пропусков оформляет постоянные и временные пропуска на основании заявок на их выдачу, подписанных должностными лицами, определенными распоряжением руководителя предприятия (его заместителя).

В заявках указывается, кому, по какому образцу, на какой срок и в какие структурные подразделения (на объекты, в служебные помещения) необходимо выдать пропуска.

При организации пропускного режима используются следующие виды пропусков:

постоянные — выдаются штатному персоналу предприятия;
временные — выдаются командированным на предприятие лицам — сотрудникам других организаций, а также вновь принятым на работу сотрудникам предприятия до оформления им постоянных пропусков;
разовые — выдаются на одно посещение посетителям предприятия и действуют в течение рабочего дня;
материальные — выдаются сотрудникам предприятия и предназначены для вноса (выноса), ввоза (вывоза) имущества (изделий) и других предметов.

Право подписи всех видов пропусков устанавливается приказом руководителя предприятия.