Работа по организации внутриобъектового и пропускного режимов

Внутриобъектовый и пропускной режимы устанавливаются, как правило, на предприятиях, осуществляющих в предусмотренном законодательством Российской Федерации порядке работу со сведениями, составляющими государственную тайну. Вместе с тем нормы и правила внутриобъектового режима могут быть применимы в случаях, когда предприятие выполняет работы и с иными видами информации с ограниченным доступом.
Внутриобъектовый и пропускной режимы представляют собой основные элементы системы защиты информации предприятия. Организация указанных режимов — обязательное требование нормативно-методических документов по защите государственной тайны, предоставляющих предприятию право на проведение работ, связанных с использованием сведений, составляющих государственную тайну.

Внутриобъектовый и пропускной режимы на предприятии организуются в целях исключения:

- проникновения посторонних лиц на охраняемую (режимную) территорию и объекты предприятия, а также в служебные помещения, в которых проводятся работы с использованием сведений, составляющих государственную тайну;

- посещения режимных помещений без служебной необходимости сотрудниками предприятия, не имеющими к ним прямого отношения, а также командированными лицами, которым не предоставлено право на их посещение (работу в них);

- вноса (ввоза) на территорию предприятия личных технических средств (кино-, фото-, видео-, звукозаписывающей аппаратуры и других технических средств);
- несанкционированного выноса (вывоза) с территории предприятия носителей сведений, составляющих государственную тайну;

- нарушений установленного регламента служебного времени, распорядка работы структурных подразделений по защите государственной тайны, а также установленного порядка и режима работы сотрудников предприятия и командированных лиц с носителями сведений, составляющих государственную тайну.

Режимные, складские помещения, хранилища ценностей и носителей информации, архивы должны обладать надежными стенами и перекрытиями, иметь прочные двери и обладать охранной сигнализацией. Окна нижних этажей помещений, выходящих на неохраняемую территорию, а также окна режимных и складских помещений, выходящих на охраняемую территорию, должны иметь соответствующие решетки.

По окончании работы в помещениях, заблокированных сигнализацией, двери запираются и опечатываются. Ключи под расписку сдаются в охрану. Включение сигнализации производится начальником охраны или его заместителем в присутствии сотрудника, сдающего помещение. О времени включения сигнализации делается отметка в соответствующем журнале.

Получение ключей, вскрытие заблокированных помещений осуществляется лицами, работающими на данном предприятии, при предъявлении соответствующего пропуска и только в том случае, если эти лица включены в соответствующий список. Место хранения и порядок выдачи дубликатов ключей заранее оговариваются.

Уборка режимных помещений должна производиться в присутствии сотрудника, работающего в данном помещении. Во время уборки помещения все служебные документы должны быть убраны с рабочих мест.

Помещения, в которых ведутся секретные работы, должны быть постоянно закрыты на замок. В таких помещениях должны находиться только лица, которые имеют отношение к работе в данном помещении. Список лиц, допущенных к работе в режимном помещении, составляется руководителем подразделения, согласовывается со Службой безопасности и утверждается руководителем предприятия или его заместителем.

Режимные помещения аттестуются. Вид аттестации определяется степенью конфиденциальности информации, представленной в данном помещении. На случай пожара или других стихийных бедствий должны быть разработаны специальные инструкции, в которых определяется порядок вывода сотрудников, вскрытие помещений, спасение документов и изделий.[25]

Организация и обеспечение внутриобъектового и пропускного режимов на предприятии направлены на соблюдение всеми сотрудниками предприятия и командированными лицами надлежащего режима секретности.

Режим секретности — это установленный нормативными актами единый порядок обеспечения защиты сведений, составляющих государственную тайну, включающий систему административно-правовых, организационных, инженерно-технических и других мер.

Основными направлениями работы по организации внутриобъектового режима на предприятии являются:

- определение общих требований режима секретности на предприятии в соответствии с положениями нормативных правовых актов и указаний вышестоящих органов государственной власти организаций);

- ограничение круга лиц, допускаемых к сведениям, составляющим государственную тайну, и их носителям;

- регламентация непосредственной работы сотрудников предприятия, а также командированных лиц, с носителями сведений, составляющих государственную тайну;

- планирование комплекса мероприятий, направленных на исключение утечки сведений, составляющих государственную тайну, и утрат носителей этих сведений;

- организация контроля со стороны должностных лиц предприятия и структурных подразделений по защите государственной тайны за выполнением требований по режиму секретности на предприятии;

- организация работы с персоналом предприятия, допущенным к сведениям, составляющим государственную тайну, а также вновь принимаемыми на работу гражданами.

Задачи по организации внутриобъектового режима на предприятии возлагаются, как правило, на заместителя руководителя предприятия, отвечающего за вопросы защиты государственной тайны. Заместитель руководителя предприятия работу по формированию системы внутриобъектового режима организует на основе всестороннего анализа возможных каналов утечки сведений, составляющих государственную тайну, при проведении предприятием всех видов работ.

В ходе выполнения этой работы руководством предприятия используются следующие основные подходы к организации внутриобъектового режима:

- определение ответственности руководителей подразделений должностных лиц за защиту государственной тайны;

- четкое разграничение функций, возлагаемых на соответствующие структурные подразделения предприятия (служба безопасности, режимно-секретное подразделение, подразделение противодействия иностранным техническим разведкам, служба охраны и др.);

- создание эффективной системы контроля за выполнением мероприятий по режиму секретности и обеспечению сохранности Носителей сведений, составляющих государственную тайну.

Внутриобъектовый режим предусматривает следующие меры:

- выявление возможных каналов утечки сведений, составляющих государственную тайну, и реализация мер, направленных на закрытие этих каналов;

- отнесение сведений к государственной тайне, засекречивание и рассекречивание сведений и их носителей;

- лицензирование и сертификация деятельности в области защиты информации;

- подбор и изучение кандидатур лиц для назначения на должности, требующие допуска к государственной тайне, оформление необходимых документов;

- распределение обязанностей в области защиты государственной тайны между должностными лицами и сотрудниками предприятия;

- определение круга должностных лиц, имеющих право разрешать ознакомление (работу) персонала со сведениями, составляющими государственную тайну;

- создание структурных подразделений, решающих задачи по защите государственной тайны, и определение их функций;

- предоставление сотрудникам предприятия и командированным лицам только того объема информации, который необходим им для выполнения их должностных (функциональных) обязанностей;

- допуск и непосредственный доступ сотрудников предприятия к сведениям, составляющим государственную тайну (их носителям), ограничение круга лиц, допускаемых к данным сведениям;

- проведение работы среди сотрудников, допущенных к государственной тайне, по разъяснению требований режима секретности, повышению бдительности и персональной ответственности за сохранность доверенных сведений;

- учет, хранение, размножение, уничтожение носителей сведений, составляющих государственную тайну, установление режима и порядка работы сотрудников предприятия с этими носителями сведений;

- противодействие иностранным техническим разведкам и техническая защита информации;

- организация подготовки, переподготовки и повышения квалификации сотрудников предприятия, допущенных к государственной тайне;

- организация и проведение совещаний, в ходе которых обсуждаются вопросы, содержащие сведения, составляющие государственную тайну;

- защита государственной тайны в ходе сотрудничества предприятия с иностранными партнерами (фирмами), в том числе при подготовке и проведении приема иностранных делегаций на предприятии;

- защита государственной тайны при выполнении научно-исследовательских, опытно-конструкторских и других видов совместных работ, связанных с передачей сведений, составляющих государственную тайну, другим предприятиям;

- финансовое, материально-техническое и иные виды обеспечения защиты государственной тайны;

- исключение утечки сведений, составляющих государственную тайну, в ходе издательской (публикаторской) и рекламной деятельности предприятия;

- выделение и оборудование режимных помещений, осуществление контроля доступа персонала и посетителей в эти помещения, исключение возможности бесконтрольного доступа в них;

- проведение аналитической работы, выработка на основе ее результатов перспективных (прогнозных) оценок состояния дел в области защиты государственной тайны;

- определение внутреннего распорядка и регламента предприятия;

- контроль порядка использования технических средств передачи и обработки информации, средств размножения, копирования носителей сведений, составляющих государственную тайну, и иных технических средств и устройств;

- контроль эффективности решения задач по защите государственной тайны должностными лицами и структурными подразделениями предприятия;

- контроль наличия носителей сведений, составляющих государственную тайну.

Таким образом, внутриобъектовый и пропускной режимы являются неотъемлемой частью комплекса мероприятий, направленных на защиту сведений, составляющих государственную тайну, и сохранность их носителей.