Требования к защите информации, составляющей профессиональную тайну федерального органа исполнительной власти в области государственной охраны
1. Информация, составляющая профессиональную тайну федерального органа исполнительной власти в области государственной охраны (далее - информация, составляющая профессиональную тайну, если не оговорено иное), является информацией ограниченного доступа в соответствии с законодательством Российской Федерации¹ и не подлежит разглашению (распространению).
______________________________
¹ Пункт 6 статьи 17 Федерального закона от 27 мая 1996 г. № 57-ФЗ "О государственной охране".
2. Обращение с информацией, составляющей профессиональную тайну, осуществляется в соответствии с Положением о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности, утвержденным постановлением Правительства Российской Федерации от 3 ноября 1994 г. № 1233, и требованиями к организации делопроизводства и архивного дела в органах государственной охраны².
Обработка информации, составляющей профессиональную тайну, средствами вычислительной техники, а также в информационных системах или информационно-телекоммуникационных сетях осуществляется в соответствии с требованиями о защите информации, не составляющей государственной тайны, содержащейся в государственных информационных системах, разработанными федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры, противодействия техническим разведкам и технической защиты информации (далее - требования по технической защите информации)³.
______________________________
² Подпункт 16 пункта 13 Положения о Федеральной службе охраны Российской Федерации, утвержденного Указом Президента Российской Федерации от 7 августа 2004 г. № 1013 "Вопросы Федеральной службы охраны Российской Федерации".
³ Часть 5 статьи 16 Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации".
3. Доступ к информации, составляющей профессиональную тайну, военнослужащим, федеральным государственным гражданским служащим, работникам органов государственной охраны предоставляется при исполнении ими своих должностных (специальных), служебных и трудовых обязанностей.
4. Доступ к информации, составляющей профессиональную тайну, может предоставляться:
1) должностным лицам государственных органов, органов местного самоуправления и организаций, осуществляющих взаимодействие с органами государственной охраны (далее - государственные органы, организации) в рамках обеспечения безопасности объектов государственной охраны, защиты охраняемых объектов, функционирования связи для нужд органов государственной власти и федеральных информационных систем, находящихся во владении или пользовании органов государственной охраны, в ходе которого возникает необходимость передачи информации, составляющей профессиональную тайну;
2) работникам организаций, являющихся участниками закупки⁴ и осуществляющих поставку товаров, выполнение работ или оказание услуг по государственным контрактам (договорам), заключаемым с органами государственной охраны (далее - сторонние организации), в ходе которых возникает необходимость передачи информации, составляющей профессиональную тайну (далее - совместные работы).
______________________________
⁴ Пункт 4 части 1 статьи 3 Федерального закона от 5 апреля 2013 г. № 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд".
5. Документы (проекты документов), в том числе электронные документы, иные носители, содержащие информацию, составляющую профессиональную тайну (далее - носители информации, если не оговорено иное), должны содержать пометку "Для служебного пользования". Пометка проставляется с указанием пункта перечня информации, составляющей профессиональную тайну органов государственной охраны⁵ (далее - Перечень, если не оговорено иное) (за исключением машинных носителей информации).
______________________________
⁵ Пункт 7 статьи 17 Федерального закона от 27 мая 1996 г. № 57-ФЗ "О государственной охране".
6. Руководитель государственного органа (организации) или сторонней организации, которому передана информация, составляющая профессиональную тайну, обязан обеспечить организацию деятельности по защите данной информации.
7. Лица, указанные в пунктах 3 и 4 настоящих Требований, получившие доступ к информации, составляющей профессиональную тайну, обязаны:
1) соблюдать конфиденциальность указанной информации и принимать меры, направленные на обеспечение ее защиты от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и иных неправомерных действий, а также иные меры по ее защите;
2) предъявлять для проверки по требованию должностных лиц, наделенных полномочиями по проведению проверки соблюдения настоящих Требований, числящиеся и имеющиеся в наличии носители информации;
3) предотвращать несанкционированный доступ к информации, составляющей профессиональную тайну;
4) осуществлять постоянный контроль за обеспечением защищенности информации, составляющей профессиональную тайну;
5) ознакамливать иных лиц с информацией, составляющей профессиональную тайну, в объеме, необходимом для исполнения ими должностных (специальных), служебных и трудовых обязанностей, с разрешения руководителя (начальника) структурного подразделения ФСО России и Академии ФСО России, подразделений, входящих в их состав, имеющих право издания приказов по личному составу, организаций, находящихся в ведении ФСО России (далее - подразделения), государственного органа (организации), сторонней организации или уполномоченных ими лиц.
8. Лица, указанные в пунктах 3 и 4 настоящих Требований, прекратившие исполнение своих должностных (специальных), служебных и трудовых обязанностей, связанных с доступом к информации, составляющей профессиональную тайну, обязаны соблюдать конфиденциальность данной информации.
9. Лицам, указанным в пунктах 3 и 4 настоящих Требований, получившим доступ к информации, составляющей профессиональную тайну, запрещается:
1) передавать с использованием информационных систем или информационно-телекоммуникационных сетей, а также размещать в них информацию, составляющую профессиональную тайну, если указанные системы или сети не соответствуют требованиям по технической защите информации⁶;
______________________________
⁶ Часть 5 статьи 16 Федерального закона от 24 июня 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации".
2) обрабатывать информацию, составляющую профессиональную тайну, с использованием средств вычислительной техники, не соответствующих требованиям по технической защите информации, в том числе имеющих выход в информационные системы или информационно-телекоммуникационные сети⁷, не соответствующие требованиям по технической защите информации;
______________________________
⁷ Пункт 4 Положения о системе сертификации средств защиты информации, утвержденного приказом ФСТЭК России от 3 апреля 2018 г. № 55 (зарегистрирован Минюстом России 11 мая 2018 г., регистрационный № 51063), с изменениями, внесенными приказами ФСТЭК России от 5 августа 2021 г. № 121 (зарегистрирован Минюстом России 27 октября 2021 г., регистрационный № 65594) и от 19 сентября 2022 г. № 172 (зарегистрирован Минюстом России от 19 октября 2022 г., регистрационный № 70614).
3) выполнять работы с информацией, составляющей профессиональную тайну, в местах, не исключающих ее разглашение, утрату носителей данной информации, а также получение доступа к ней третьими лицами.
10. Лица, указанные в пункте 3 настоящих Требований, обязаны информировать руководителя (начальника) подразделения в течение одного рабочего дня со дня получения сведений о факте получения информации, составляющей профессиональную тайну, с использованием информационных систем или информационно-телекоммуникационных сетей, не соответствующих требованиям по технической защите информации, а также о фактах разглашения профессиональной тайны или утраты ее носителей и о предпринимавшихся попытках неправомерного получения информации, составляющей профессиональную тайну.
Лица, указанные в пункте 4 настоящих Требований, получившие доступ к профессиональной тайне, обязаны информировать руководителей государственных органов (организаций) и сторонних организаций в течение одного рабочего дня со дня получения сведений о фактах получения информации, составляющей профессиональную тайну, с использованием информационных систем или информационно-телекоммуникационных сетей, не соответствующих требованиям по технической защите информации, а также о фактах разглашения профессиональной тайны или утраты ее носителей и о предпринимавшихся попытках неправомерного получения информации, составляющей профессиональную тайну.
В случае получения информации, указанной в абзаце втором настоящего пункта, руководитель государственного органа (организации) или сторонней организации обязан информировать руководителя (начальника) подразделения, в ведении которого находится информация, составляющая профессиональную тайну, или уполномоченное им лицо в течение одного рабочего дня со дня получения такой информации.
11. В случае разглашения (распространения) информации составляющей профессиональную тайну, лица, получившие доступ к указанной информации, несут ответственность, предусмотренную законодательством Российской Федерации⁸.
______________________________
⁸ Пункт 8 статьи 17 Федерального закона от 27 мая 1996 г. № 57-ФЗ "О государственной охране".
12. Лицам, указанным в пункте 4 настоящих Требований, доступ к информации, составляющей профессиональную тайну, может быть прекращен руководителем (начальником) подразделения, в ведении которого находится информация, составляющая профессиональную тайну, в случае разглашения (распространения) такой информации и несоблюдения настоящих Требований.
13. Передача информации, составляющей профессиональную тайну, и ее носителей в государственные органы (организации) и сторонние организации осуществляется с письменного разрешения руководителей (начальников) подразделений, в ведении которых находится такая информация, или уполномоченных ими лиц при реализации предусмотренных законодательством Российской Федерации полномочий по взаимодействию с указанными государственными органами (организациями) и сторонними организациями в случаях, если реализация таких полномочий без предоставления данной информации невозможна.
14. Защита информации, составляющей профессиональную тайну, при проведении совместных работ возлагается на подразделение, являющееся заказчиком товаров, работ и услуг (далее - заказчик, если не оговорено иное), и стороннюю организацию.
15. При проведении совместных работ со сторонней организацией в целях обеспечения защиты информации, составляющей профессиональную тайну, должны определяться:
1) объем передаваемой сторонней организации информации, составляющей профессиональную тайну (с указанием пунктов Перечня, соответствующих передаваемой информации, составляющей профессиональную тайну);
2) обязанность сторонней организации по определению лиц, которым предоставляется доступ к информации, составляющей профессиональную тайну;
3) возможность использования сторонней организацией результатов работ, содержащих информацию, составляющую профессиональную тайну;
4) право заказчика на осуществление контроля за обеспечением сторонней организацией защиты информации, составляющей профессиональную тайну;
5) обязательства сторонней организации по приостановлению (прекращению) работ при выявлении заказчиком нарушений настоящих Требований, а также проведение мероприятий в отношении носителей информации после приостановки (прекращения) таких работ;
6) взаимные обязательства заказчика и сторонней организации по обеспечению защиты информации, составляющей профессиональную тайну, при поставке товаров, выполнении работ или оказании услуг, в том числе после их завершения;
7) дополнительные мероприятия по защите информации, составляющей профессиональную тайну (по согласованию заказчика и сторонней организации).
16. В случае реорганизации или ликвидации сторонней организации переданная информация, составляющая профессиональную тайну, и ее носители возвращаются в подразделение, в котором указанная информация была подготовлена, либо уничтожаются сторонней организацией по решению руководителя (начальника) подразделения, являющегося заказчиком.
17. В целях обеспечения безопасности объектов государственной охраны или по соображениям собственной безопасности органов государственной охраны у должностных лиц государственных органов (организаций) и работников сторонних организаций по решению руководителя (начальника) подразделения, в котором подготовлена информация, составляющая профессиональную тайну федерального органа исполнительной власти в области государственной охраны, берется подписка об ознакомлении с требованиями о защите указанной информации, и предупреждении об ответственности за их нарушение (рекомендуемый образец приведен в приложении к настоящим Требованиям).