• Название:

    Департамент образования Администрация Владимирской области


  • Размер: 0.11 Мб
  • Формат: ODT
  • или
  • Сообщить о нарушении / Abuse

Установите безопасный браузер



Департамент образования Администрация Владимирской области

ГБПОУ ВО “Владимирский политехнический колледж”

Реферат по МДК 01.05

“Организация проведения служебного расследованияпо фактам разглашения государственной тайны”

Выполнил:

студент гр. ПД 215/2к

Степанян Р. Л.

Проверил:

Преподаватель

Басова Е. В.

2017

Содержание

Введение……………………………………………………………………………...3

Что такое конфиденциальная и служебная информация………………………….4

HYPERLINK \l "_Проведение_служебного_расследования"Проведение служебного расследования по фактам утечки конфиденциальной информации, утраты носителей, содержащих такие сведения, а так же по фактам иных нарушений режима конфиденциальности………………………….6

HYPERLINK \l "_Toc293259332"Обязанности членов комиссии по проведению служебного расследования…….8

Права членов комиссии по проведению служебного расследования…………….9

Цели и задачи служебного расследования по фактам разглашенияперсоналомконфиденциальной информации………………..…………………..11

Цели служебного расследования…………………………………………………..12

Задачи служебного расследования………………………………………………...13

Ответственность работников за разглашение конфиденциальной информации предприятий………………………………………………………………………...14

Окончание служебного расследования……………………………………………17

Заключение………………………………………………………………………….21

Список источников и используемой литературы…………………………………22

Приложение…………………………………………………………………………23

Введение

С момента начала использования компьютерных технологий во всех сферах деятельности человека, появилось много проблем, связанных с защитой конфиденциальности. Главным образом это связано с обработкой документов с применением компьютерных технологий. Многие административные меры по защите конфиденциальности частных лиц и организаций утратили свою силу в связи с переходом документооборота в абсолютно новую среду.

Существующие нормы федерального законодательства не определяют меры защиты конфиденциальной и служебной информации, законные ине законные способы ее получения и использования, не устанавливают ответственность лиц, которым она стала известна в силу различных обстоятельств, то есть не создают конкретные механизмы реализации прав обладателей такой информации.

Что такое конфиденциальная и служебная информация

Во-первых, конфиденциальность — принцип аудита, заключающийся в том, что аудиторы обязаны обеспечивать сохранность документов, получаемых или составляемых ими в ходе аудиторской деятельности. Они не вправе передавать эти документы или их копии, каким бы то ни было третьим лицам, либо разглашать устно содержащиеся в них сведения без согласия собственника экономического субъекта, за исключением случаев, предусмотренных законодательными актами.

Вместе с тем, конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя.

Во-вторых, конфиденциальная информация — это информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации и представляет собой коммерческую, служебную или личную тайны, охраняющиеся её владельцем.

Служебная тайна — защищаемая по закону конфиденциальная информация, ставшая известной в государственных органах и органах местного самоуправления только на законных основаниях и в силу исполнения их представителями служебных обязанностей, а также служебная информация о деятельности государственных органов, доступ к которой ограничен федеральным законом илив силу служебной необходимости. Однозначное определение понятия «служебная тайна» в действующем законодательстве РФ отсутствует. Служебная тайна является одним из объектов гражданских прав по гражданскому законодательству РФ. Режим защиты служебной тайныв целом аналогичен режиму защиты коммерческой тайны. В ряде случаев за разглашение служебной тайны закон предусматривает уголовную ответственность (например, за разглашение тайны усыновления, или за разглашение сведений, составляющих коммерческую, налоговую илибанковскую тайну, лицом, которому такие сведения стали известны по службе)

Так же служебная тайна — информация с ограниченным доступом, за исключением сведений, отнесенных к государственной тайне и персональным данным, содержащаяся в государственных(муниципальных) информационных ресурсах, накопленная за счет государственного (муниципального) бюджета и являющаяся собственностью государства, защита которой осуществляется в интересах государства.

Проведение служебного расследования по фактам утечкиконфиденциальной информации, утраты носителей, содержащих такие сведения, а так же по фактам иных нарушений режима конфиденциальности

Утечка конфиденциальнойинформации представляет собой неправомерный, т.е. неразрешенный выход такой информации за пределы защищаемой зоны ее функционирования или установленного круга лиц, имеющих право работать с ней. Если этот выход привел к получению информации ознакомлению сней лицами, не имеющими к ней санкционированного доступа, независимо от того, работают или не работают такие лица на данном предприятии, обусловлены уязвимостью информации.

В случае разглашения конфиденциальной информации, или утраты носителей, содержащихтакую информацию, руководитель предприятия обязан незамедлительно проинформировать о произошедшем руководителя и режимно-секретное подразделение вышестоящей организации (если она имеется), а также орган безопасности. Организовать служебное расследование ирозыск носителей конфиденциальной информации, принять меры по локализации возможного ущерба.

Мероприятия по розыску утраченных носителей конфиденциальной информации, выявлению обстоятельств разглашения конфиденциальной информации и виновных лиц проводятсяво взаимодействии с органами безопасности.

Для проведения служебного расследования руководитель предприятия не позднее следующего дня (после обнаружения факта разглашения конфиденциальной информации или утраты носителей, содержащих такую информацию), назначает комиссию из компетентных ине заинтересованных в исходе дела сотрудников предприятия.

В состав комиссии входят не менее трех человек (включая работника режимно-секретного подразделения), имеющих непосредственное отношение к данным сведениям и допуск кгосударственной тайне по соответствующей форме (соответствующий допуск к конфиденциальной информации). При необходимости указанные работники освобождаются от исполнения своих служебных обязанностей на время проведения служебного расследования. В работе комиссии могут принимать участие представители вышестоящей организации (если она имеется).

Факт выявления нарушения режима коммерческой (служебной) тайны должен быть зафиксирован документально — в виде служебной записки, заявления, рапорта, акта и т. п. На основании этого документа назначается внутреннее расследование. Если факт нарушения не зафиксирован, но есть предположение о его совершении (или сокрытии факта нарушения) назначается соответствующая внутренняя проверка. Результаты проверки также могут статьоснованием для проведения расследования.

Служебное расследование должно проводиться в предельно короткий срок (не более месяца со дня обнаружения факта разглашения конфиденциальной информации или утраты ее носителей).

Если утраченные носители информации не обнаружены, исчерпаны все возможные меры розыска, внесена ясность в обстоятельства произошедшего и установлены виновные, розыск может быть прекращен. Мотивированное заключение о прекращении розыска утверждается руководителем предприятия, назначившим комиссию по проведению служебного расследования, после чего оно рассматривается и утверждается руководителем вышестоящей организации (если она имеется).

Обязанности членов комиссии по проведению служебного расследования

  • установить обстоятельства разглашенияконфиденциальной информации или утраты содержащих ее носителей (время, место, способ и др.);

  • вести розыск утраченных носителей информации;

  • установить лиц, виновных в разглашении конфиденциальной информации или утрате ее носителей;

  • установить причины и условия, способствующие разглашению конфиденциальной информации, утрате носителей информации, и выработать рекомендации по их устранению.

Права членов комиссии по проведению служебного расследования

Члены комиссии по проведениюслужебного расследования имеют право:

  • проводить осмотр помещений, участков местности, хранилищ, столов, шкафов, папок, портфелей и других предметов, где могут находиться утраченные носители конфиденциальной информации;

  • проверять полистно все носителиконфиденциальной информации, находящиеся на предприятии, и учетные документы, отражающие их поступление и движение (книги и журналы учета);

  • опрашивать работников, предприятия, допустивших разглашение конфиденциальной информации или утрату носителей этой информации, а также других работников, могущих оказать содействие в установлении обстоятельств разглашения информации (утраты носителей информации), и получать от них письменные объяснения;

  • привлекать с разрешения руководства предприятия других работников предприятия, не заинтересованных в исходе дела, для проведения отдельных действий в рамках служебного расследования.

Работник, в отношении которого проводится расследование, должен быть ознакомлен с приказом (распоряжением) о проведении расследования.

Требование от работника объяснения в письменной форме для установления причины нарушения является обязательным. В случае, когда работник отказывается дать письменные объяснения, его устные показания или отказ от них письменно фиксируются членами комиссии (не менее чем за двумя подписями).

В целях исключения возможности какого-либо воздействия на процесс расследования члены комиссии обязаны соблюдать конфиденциальность расследования до принятия по ним решения руководителем организации (предприятия).

Дляорганизованного и оперативного проведения внутреннего расследования комиссия разрабатывает версии причин нарушения (например, овозможном местонахождении пропавшего документа) и составляет план про ведения необходимых мероприятий (поиска) по каждой из этихверсий. В ходе расследования могут выдвигаться и отрабатываться дополнительные версии (с соответствующим уточнением плана действий).

После того как возможные меры поиска документа (носителя, изделия) исчерпаны, но не привели к его обнаружению, полностью выяснены обстоятельства утраты и установлены виновные лица, поиск документа может быть прекращен. Решение о прекращении поиска утверждается должностным лицом, назначившим внутреннее расследование (по мотивированному заключению комиссии).

Одновременно с комиссией по проведению внутреннего расследования руководитель организации (предприятия) может поручить экспертной комиссии организации (предприятия) определить актуальность утраченной (разглашенной) конфиденциальной информации, а также назначить комиссию по определению (подсчету) ущерба (убытков) по расследуемому факту, из компетентных и незаинтересованных должностных лиц. Указанные задачи могут возлагаться на одну комиссию (с назначением в ее состав соответствующих специалистов).

Сумма ущерба либо убытков и методика ее расчета должны быть обоснованы и утверждены. В отдельных случаях такая оценка может быть осуществлена специализированной организацией.

Цели и задачи служебного расследования по фактам разглашения персоналом конфиденциальной информации

Под служебным расследованием по фактам разглашения закрытых сведений, утраты документов или изделий, содержащих такие сведения, а также по фактам иных нарушений режима защиты информации принимаются действия администрацией организации, направленные на выяснение обстоятельств разглашения сведений, составляющих государственную или коммерческую тайну, либо утраты документов или изделий, содержащих сведения, составляющие ГТ или КТ, определение степени их ограничения, розыск утраченных документов или изделий, выявлениевиновных в этом лиц, а также установление причин и последствий совершенного правонарушения.

По фактам утраты (в том числе временной) конфиденциальных документов (носителей, изделий), разглашения охраняемой законом информации, а также другим нарушениям режима коммерческой или служебной тайны проводятся внутренние расследования.

Цели служебного расследования

Расследования имеют целью:

  • поиск утраченного документа (носителя, изделия); изучение (анализ) ситуации для принятия мер попредотвращению (пресечению) повторения выявленного нарушения;

  • создание доказательной базы для привлечения виновных лиц к установленной законодательством ответственности.

Задачи служебного расследования

Задачамивнутреннего расследования являются:

  • установление обстоятельств нарушения, в том числе времени, места и способа его совершения;

  • обследование мест возможного нахождения утраченного конфиденциального документа (носителя, изделия и т. п.);

  • установление лиц, непосредственно виновных в данном нарушении;

  • выявление причин и условий, способствовавших нарушению.

Ответственность работников за разглашение конфиденциальной информации предприятий

Под утратой носителей конфиденциальной информации (документов, материалов, изделий) понимается выход (в том числе на непродолжительное время) этих носителей из владения работника, который в установленном порядке допущен к ним в связи с выполнением функциональных (должностных) обязанностей, в результате чего данные носители стали либо могли стать достоянием посторонних лиц.

За разглашение конфиденциальной информации, утрату носителей конфиденциальной информации и нанесение вследствие этих действий ущерба предприятию (работодателю) виновные лица привлекаются к дисциплинарной, материальной, административной или уголовной ответственности.

Дисциплинарная ответственность работников предприятий предусмотрена ст. 57, 81, 192 и 193 Трудового кодекса РФ. В соответствии со ст. 57 в заключаемом работодателем и работником трудовом договоре могут предусматриваться условия о неразглашении охраняемой законом тайны (государственной, служебной, коммерческой и иной).

В отношении работника, совершившего дисциплинарный проступок, связанный с неисполнением или ненадлежащим исполнением трудовых обязанностей, работодателем могут быть применены следующие дисциплинарные взыскания.

Определенные ст. 192 Трудового кодекса РФ: замечание, выговор, увольнение по соответствующим основаниям. Порядок применения дисциплинарных взысканий определен в ст. 193 кодекса.

Увольнение работника осуществляется в соответствии с положениями ст. 81 Трудового кодекса РФ «Расторжение трудового договора по инициативе работодателя». В соответствии с подп. 6в указанной статьи трудовой договор с работником может быть расторгнут в случае однократного грубого нарушения работником трудовых обязанностей — разглашения охраняемой законом тайны(государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей.

Материальная ответственность работника наступает в случае нанесения ущерба предприятию в результате разглашения конфиденциальной информации, ставшей известной работнику в связи с исполнением им должностных (функциональных) обязанностей. В соответствии со ст. 232, 238, 242 Трудового кодекса РФ работник обязан возместить ущерб, нанесенный предприятию (работодателю). Согласно п. 7 ст. 243 кодекса, разглашение сведений, составляющих охраняемую законом тайну (коммерческую, служебную или иную), влечет за собой материальную ответственность работника в полном размере причиненного ущерба.

Административная ответственность за разглашение конфиденциальной информации, доступ к которой ограничен в соответствии с законодательством РФ, определена ст. 13.14 Кодекса Российской Федерации об административных правонарушениях.

В соответствии с положениями указанной статьи разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, когда разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа:

  • на граждан — в размере от пяти до десяти минимальных размеров оплаты труда;

  • на должностных лиц — от сорока до пятидесятиминимальных размеров оплаты труда.

Уголовная ответственность за преступления в сфере защиты государственной тайны предусмотрена ст. 275, 283, 284 гл. 29 Уголовного кодекса РФ.

Согласно ст. 275 УК РФ, выдача гражданином РФ государственной тайны иностранномугосударству, иностранной организации или их представителямнаказывается лишением свободы на срок от двенадцати до двадцати лет со штрафом в размере до пятисот тысяч рублей или в размере заработанной платы или иного дохода осужденного за период до трех летлибо без такового.

Разглашение сведений, составляющих государственную тайну, лицом, которому она была доверена или стала известна по службе или работе, без признаков государственной измены в соответствии со ст. 283 УК РФ наказывается арестом на срок от четырех до шести месяцев либо лишением свободы на срок до четырех лет (в случае тяжких последствий — до семи лет) с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Согласно ст. 284 УК РФ, нарушение лицом, имеющим допуск к государственной тайне, установленных правил обращения с содержащими государственную тайну документами или с предметами, сведения о которых составляют государственную тайну, повлекшее их утрату и наступление тяжкихпоследствий, наказывается ограничением свободы на срок до трех лет либо арестом на срок от четырех до шести месяцев, либо лишением свободы на срок до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

служебный расследование конфиденциальный информация

Окончание служебного расследования

По окончании служебного расследования комиссия обязана представить руководителю предприятия на рассмотрение следующие документы:

  • заключение о результатах проведенного служебного расследования;

  • письменные объяснения лиц, которых опрашивали члены комиссии;

  • акты проверок наличия носителей конфиденциальной информации на предприятии, осмотра и проверки служебных помещений, хранилищ и т.п.;

  • другие документы, имеющие отношение к служебному расследованию.

Так же по окончании внутреннего расследования комиссия представляет руководителю организации (предприятия) заключение, в котором излагаются:

  • основания и время проведения расследования;

  • проделанная работа (кратко);

  • время, место и обстоятельства факта нарушения;

  • причины и условия совершения нарушения;

  • виновные лица и степень их вины;

  • наличие умысла в действиях виновных лиц;

  • предложения по возмещению ущерба;

  • предлагаемые меры наказания (учитывая личные и деловые качества виновных лиц) или дальнейшие действия;

  • рекомендации по исключению подобных нарушений;

  • предложения по прекращению поиска конфиденциального документа (носителя, изделия) и списанию его с учетных форм;

  • другие вопросы, поставленныеперед комиссией (об актуальности конфиденциальной информации, о размерах ущерба и т. д.).

В случае нахождения во время расследования утерянного документа (носителя, изделия) в заключении комиссии отражаются причины его временного отсутствия.

К заключению прилагаются:

  • письменные объяснения лиц, которых опрашивали члены комиссии;

  • акты (справки) проверок конфиденциальных документов (носителей, изделий),

  • осмотров помещений, хранилищ и т. д.;

  • другие документы (копии документов), относящиеся к расследованию, в том числе заключения экспертной комиссии и комиссии по определению размеров ущерба (убытков).

Заключение должно быть подписано всеми членами комиссии. При несогласии с выводами или содержанием отдельных положений член комиссии, подписывая заключение, приобщает к нему свое особое мнение (в письменном виде).

Заключение по результатам расследования подлежит утверждению должностным лицом, назначившим это расследование.

Заключения экспертной комиссии и комиссии по определению ущерба (убытков) должны быть подготовлены до окончания проведения внутреннего расследования. Это необходимо для того, чтобы принять исчерпывающие меры по локализации последствий данного нарушения и объективно определить меру ответственности виновных лиц.

Одновременно с комиссией по проведениюслужебного расследования руководителем предприятия создается комиссия по определению (уточнению) степени секретности (конфиденциальности) разглашенной информации (утраченных носителей информации).

Результаты работы комиссии по определению (уточнению) степени секретности (конфиденциальности) разглашенной информации (утраченных носителей информации) отражаются в мотивированном заключении, которое в предельно короткий срок, но не позднее десяти дней со дня создания комиссии должно быть представлено на утверждение руководителю предприятия. По результатам работы комиссии руководитель предприятия принимает меры по локализации последствий разглашения конфиденциальной информации (утраты носителей информации). Он также направляет заключение комиссии с приложением вслучае необходимости копий материалов служебногорасследования руководителю вышестоящей организации (если она имеется) и в орган безопасности. Один экземпляр заключения и материалы служебного расследования хранятся в режимно-секретном подразделении (службебезопасности) предприятия.

Если комиссия по определению (уточнению) степени секретности разглашенной информации (грифа секретности утраченных носителей информации) установит, что степень секретности этой информации (гриф секретности носителей информации)не соответствует их содержанию, то заключение комиссии утверждается руководителем вышестоящей организации (если она имеется) или руководителем органа государственной власти, наделенного полномочиями по распоряжению такими сведениями.

В случае выявления такого несоответствия руководитель предприятия принимает решение об исключении этой информации из соответствующего перечня конфиденциальной информации предприятия и снятии в установленном порядке грифа конфиденциальности и реквизитов с носителей информации.

При необходимости по решению руководителя вышестоящей организации, а в случае отсутствия такой организации — по решению руководителя органа государственной власти, наделенного полномочиями по распоряжению сведениями, составляющими государственную тайну, может быть проведено дополнительное служебное расследование или создана новая комиссия.

Степень секретности (конфиденциальности) разглашенной информации, утраченных носителей информации, поступивших из другой организации, определяется (уточняется) комиссией этой организации либо комиссией вышестоящей организации (если она имеется) и утверждается руководителем соответствующей организации.

Списание с учета утраченных носителей конфиденциальной информации осуществляется на основании утвержденного руководителем предприятия акта с результатами служебного расследования.

Учет разглашенной конфиденциальной информации (утрат носителейинформации) на предприятии ведется режимно-секретным подразделением (службой безопасности) в журнале учета утрат секретных документов и фактов разглашения конфиденциальной информации.

Заключение

Конфиденциальная информация — это информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации и представляет собой коммерческую, служебную или личнуютайны, охраняющиеся её владельцем.

При разглашении этой информации руководитель предприятия не позднее следующего дня назначает комиссию из компетентных и не заинтересованных в исходе дела сотрудников предприятия для проведения служебного расследования.

Комиссия проводит служебное расследование в предельно короткий срок, но при этом точно выявляет факт, причины, ущерб разглашения конфиденциальной и (или) служебной информации, а так же выявляет виновников разглашения конфиденциальной и (или) служебной информации.

За разглашение конфиденциальной информации, виновные лица привлекаются к дисциплинарной, материальной, административной или уголовной ответственности.

Дисциплинарная ответственность работников предприятий предусмотрена ст. 57, 81, 192 и 193 Трудовогокодекса РФ. В соответствии со ст. 57 в заключаемом работодателем и работником трудовом договоре могут предусматриваться условия о неразглашении охраняемой законом тайны (государственной, служебной, коммерческой и иной).

В отношении работника, совершившегодисциплинарный проступок, могут быть применены следующие дисциплинарные взыскания:

ст. 192 Трудового кодекса РФ: замечание, выговор, увольнение по соответствующим основаниям. Порядок применения дисциплинарных взысканий определен в ст. 193 кодекса.

Списокисточников и используемой литературы

1.http://all-ib.ruстатья «Обеспечение безопасности и организация служебного расследования».

2.http://oitzi.ru/Materials.aspxстатья «Проведение служебного расследования по фактам утечки конфиденциальной информации, утраты носителей, содержащих такие сведения, а также по фактам иных нарушений режима конфиденциальности».

3.http://www.razgovorodele.ru/статья «Утечка информации на современном предприятии и обеспечение информационной безопасности».

4.http://compulsion.narod.ru/1.html.

5.http://rosichi.orgстатья «Типология социальной информации по признаку конфиденциальности» .

6.http://mybizz.ruстатья «Защита коммерческой и служебной информации».

7.Федеральный закон «О коммерческой тайне» от 29.07.2004 N 98-ФЗ

8.Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ

9.Указ Президента РФ от 6.03.97 № 188 «Об утверждении перечня сведений конфиденциального характера».

Приложение

Общая схема проведения внутреннего служебного расследования