Приложение № 4. Организация защиты служебной информации ограниченного распространения
1. Защита служебной информации ограниченного распространения (далее - служебная информация) осуществляется в целях:
соблюдения конфиденциальности служебной информации;
предотвращения утечки, хищения служебной информации по техническим каналам, неправомерного или случайного доступа неуполномоченных должностных лиц к служебной информации;
предотвращения несанкционированного уничтожения, искажения, подделки, копирования, распространения, блокирования служебной информации в системах информатизации;
обеспечения полноты, целостности и достоверности служебной информации при ее подготовке, обработке и хранении;
формирования и сохранения возможности управления процессом обработки и пользования служебной информацией.
2. Защите подлежат:
документированная служебная информация (дела и документы) на бумажном носителе;
материальные носители всех видов, содержащие служебную информацию;
машинные носители и каналы передачи служебной информации;
программные средства (в том числе операционные системы, системы управления банками данных), используемые в работе со служебной информацией.
3. Пометка о конфиденциальности на носителях информации, содержащих служебную информацию, имеет вид "Для служебного пользования" (далее - пометка "ДСП").
4. При подготовке документа, в случае наличия в нем служебной информации, на каждом экземпляре документа, а также на его проекте проставляется пометка "ДСП" и номер экземпляра документа.
Пометка "ДСП" проставляется на первой странице сопроводительного письма к такому документу, на обложке и титульном листе изданий¹.
______________________________
¹ Пункт 2.1 Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности, утвержденного постановлением Правительства Российской Федерации от 3 ноября 1994 г. № 1233 (далее - Положение о порядке обращения со служебной информацией ограниченного распространения).
5. Подготовка, обработка и хранение документов, содержащих служебную информацию, осуществляются с использованием средств вычислительной техники и (или) информационных систем, классифицированных и защищенных в соответствии с требованиями безопасности информации² (далее - защищенные СВТ).
______________________________
² Пункт 26 Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных приказом ФСТЭК России от 11 февраля 2013 г. № 17 (зарегистрирован Минюстом России 31 мая 2013 г., регистрационный № 28608), с изменениями, внесенными приказами ФСТЭК России от 15 февраля 2017 г. № 27 (зарегистрирован Минюстом России 14 марта 2017 г., регистрационный № 45933), от 28 мая 2019 г. № 106 (зарегистрирован Минюстом России 13 сентября 2019 г., регистрационный № 55924) и от 28 августа 2024 г. № 159 (зарегистрирован Минюстом России 24 октября 2024 г., регистрационный № 79900).
6. Копирование (тиражирование) документов с пометкой "ДСП" осуществляется только с письменного разрешения должностных лиц Ространснадзора, его территориальных органов и федерального государственного бюджетного учреждения "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта", уполномоченных относить служебную информацию к разряду ограниченного распространения. Учет копируемых документов с пометкой "ДСП" осуществляется в отношении каждого экземпляра.
Количество изготовленных копий и дата их изготовления указываются в поле "Комментарии" регистрационной карточки документа с пометкой "ДСП" в системе электронного документооборота (далее - СЭД Ространснадзора), при отсутствии СЭД Ространснадзора - в других регистрационно-учетных формах на бумажном носителе.
Запрещается тиражирование документа с пометкой "ДСП" в случае наличия запрещающей пометки.
7. Печать электронных документов, а также электронных образов документов с пометкой "ДСП" на бумажном носителе осуществляется с использованием средств печати и копирования, подключенных к защищенным СВТ.
8. Прием, учет и регистрация входящих документов, содержащих служебную информацию с пометкой "ДСП", осуществляются:
в Ространснадзоре - Административным управлением;
в территориальных органах Ространснадзора и в федеральном государственном бюджетном учреждении "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта" - должностными лицами, на которых возложены функции по ведению делопроизводства.
9. Защита служебной информации ограниченного распространения при обработке и хранении информационных ресурсов, содержащих служебную информацию, осуществляется должностными лицами Ространснадзора, его территориальных органов и федерального государственного бюджетного учреждения "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта", на которых возложены данные обязанности в соответствии с их должностными регламентами.
10. Исходящие документы с пометкой "ДСП" создаются на автоматизированных рабочих местах защищенной локальной вычислительной сети, согласовываются (визируются) только на бумажном носителе.
Подписанные документы передаются для регистрации:
в Ространснадзоре - в структурные подразделения, должностным лицам, на которых возложены функции по ведению делопроизводства;
в территориальных органах Ространснадзора и в федеральном государственном бюджетном учреждении "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта" - должностным лицам, на которых возложены функции по ведению делопроизводства.
11. Внутренние документы (приказы, распоряжения, протоколы совещаний, поручения руководства, служебные записки, докладные записки, планы, отчеты, акты, справки) с пометкой "ДСП" создаются на автоматизированных рабочих местах защищенной локальной вычислительной сети, согласовываются (визируются) только на бумажном носителе.
Подписанные документы передаются для регистрации:
в Ространснадзоре - в структурные подразделения, должностным лицам, на которых возложены функции по ведению делопроизводства;
в территориальных органах Ространснадзора и в федеральном государственном бюджетном учреждении "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта" - должностному лицу, на которое возложены функции по ведению делопроизводства.
12. Учет документов с пометкой "ДСП" осуществляется в журнале учета передачи документов, содержащих служебную информацию (далее - журнал учета передачи документов), рекомендуемый образец которого приведен в приложении к настоящему документу.
13. Регистрация, тиражирование и отправка документов с пометкой "ДСП" осуществляются должностными лицами Ространснадзора, его территориальных органов и федерального государственного бюджетного учреждения "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта", на которых возложены функции по ведению делопроизводства.
14. Документы с пометкой "ДСП" находятся у исполнителя в течение срока, необходимого для выполнения задания. После выполнения задания документы с пометкой "ДСП" сдаются исполнителем должностному лицу, на которое возложены функции по ведению делопроизводства, в структурном подразделении Ространснадзора, его территориальных органов и федерального государственного бюджетного учреждения "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта" для формирования их в дела и дальнейшего хранения.
Хранение документов с пометкой "ДСП" осуществляется должностными лицами Ространснадзора, его территориальных органов и федерального государственного бюджетного учреждения "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта" в запираемых и опечатываемых шкафах (ящиках, хранилищах)³.
______________________________
³ Абзац седьмой пункта 2.3 Положения о порядке обращения со служебной информацией ограниченного распространения.
15. Передача документов с пометкой "ДСП" на бумажном носителе между структурными подразделениями Ространснадзора, его территориальных органов или федерального государственного бюджетного учреждения "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта" осуществляется по журналу учета передачи документов под личную подпись исполнителя либо сотрудника, на которого возложены функции по ведению делопроизводства.
При необходимости отправления документов с пометкой "ДСП" на бумажном носителе нескольким структурным подразделениям Ространснадзора, его территориальных органов или федерального государственного бюджетного учреждения "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта" составляется указатель рассылки, в котором поадресно проставляются номера экземпляров отправляемых документов, и подписывается в соответствии с пунктом 6 приложения № 2 к настоящему приказу.
16. Входящие и исходящие документы с пометкой "ДСП" в электронном виде, поступившие (отправленные) с использованием автоматизированной системы межведомственного электронного документооборота Ространснадзора, предназначенной для обработки и обмена документами "Для служебного пользования" (далее - АРМ "МЭДО ДСП"), хранятся на сервере базы данных АРМ "МЭДО ДСП" Ространснадзора.
Запрещается хранить документы с пометкой "ДСП" на неучтенных электронных носителях. Запрещается выносить (вывозить) носители, содержащие информацию ограниченного распространения, из здания Ространснадзора, его территориальных органов и федерального государственного бюджетного учреждения "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта" без разрешения начальников структурных подразделений Ространснадзора, руководителей территориальных органов Ространснадзора и руководителя или заместителя руководителя федерального государственного бюджетного учреждения "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта".
17. Размещение документов с пометкой "ДСП" на официальном сайте Ространснадзора, его территориальных органов и федерального государственного бюджетного учреждения "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта" не допускается.
18. Не допускается передача в устной форме сведений, содержащихся в документах с пометкой "ДСП".
19. О фактах утраты документов, дел, изданий и съемных электронных носителей, содержащих информацию с пометкой "ДСП", либо разглашения этой информации докладывается руководителю Ространснадзора, руководителям территориальных органов Ространснадзора и руководителю федерального государственного бюджетного учреждения "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта" для принятия решения о проведении служебной проверки по факту утраты документов. Для проведения служебной проверки создается комиссия для выяснения обстоятельств утраты и разглашения указанной информации. Результаты служебной проверки докладываются руководителю Ространснадзора, руководителям территориальных органов Ространснадзора и руководителю федерального государственного бюджетного учреждения "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта", назначившим комиссию, и оформляются актом.
20. За разглашение служебной информации, а также нарушение порядка обращения с документами, содержащими служебную информацию, должностное лицо структурного подразделения Ространснадзора, его территориальных органов и федерального государственного бюджетного учреждения "Информационный вычислительный центр Федеральной службы по надзору в сфере транспорта" может быть привлечено к дисциплинарной или иной предусмотренной законодательством Российской Федерации ответственности⁴.
______________________________
⁴ Пункт 1.8 Положения о порядке обращения со служебной информацией ограниченного распространения.
21. Уничтожение документов с пометкой "ДСП" с истекшими сроками хранения производится по акту о выделении к уничтожению документов, не подлежащих хранению, в соответствии с пунктом 31 Правил организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в государственных органах, органах местного самоуправления и организациях, утвержденных приказом Федерального архивного агентства от 31 июля 2023 г. № 77 (зарегистрирован Минюстом России 6 сентября 2023 г., регистрационный № 75119).