Порядок снятия и сдачи под охрану служебных помещений\Внутриобъектовый режим - Казанский (Приволжский) федеральный университет

Порядок снятия и сдачи под охрану служебных помещений

Все помещения КФУ, в которых установлено ценное оборудование, хранятся значительные материальные ценности, документы конфиденциального характера, должны быть оснащены охранно-пожарной сигнализацией, в дверях установлены исправные замки, а при необходимости - опечатывающие устройства.

С целью обеспечения сохранности материальных ценностей и специальной информации сотрудники Службы по ОВР совместно с администрацией зданий КФУ и руководителями структурных подразделений определяют список специальных помещений, в которых установлено дорогостоящее оборудование или хранятся значительные материальные ценности, конфиденциальная информация, для которых определяется особый порядок охраны и доступа.

Двери специальных помещений оснащаются опечатывающими устройствами, ключи хранятся в пеналах, которые опечатываются личными печатями сотрудников.

В случае обнаружения поврежденных оттисков печатей или других признаков вскрытия входных дверей помещения необходимо немедленно известить об этом дежурного диспетчера ДДЧ КФУ и обеспечить сохранность указанных признаков до его прибытия. 

Допуск сотрудников к постановке (снятию) сигнализации, получению ключей у сотрудников охраны осуществляется на основании списка. составленного руководителем структурного подразделения, за которым закреплено служебное помещение, утвержденного соответствующим проректором и согласованного с директором Департамента по обеспечению внутреннего режима, гражданской обороны и охраны труда.

В начале рабочего дня работники, ответственные за вскрытие (закрытие) и снятие (сдачу) объектас охраны. по предъявлении пропуска получают ключи от служебного помещения и снимают его с пожарно-охранной сигнализации. 

Учебные помещения общего пользования (аудитории, специализированные классы и т.п.) открывают сотрудники, за которыми закреплены эти помещения, либо преподаватели, проводящие занятия согласно учебному плану. Если занятие проводится помимо учебного плана, то выдача ключа сотрудником охраны производится при наличии письменного разрешения Учебно-методического управления.

При возникновении в помещениях КФУ в нерабочее время, выходные и праздничные дни чрезвычайных ситуаций (пожар, авария систем электро -, тепло -, водоснабжения и канализации) и угрозы находящимся в них материальным ценностям, оборудованию, документации и т.п. служебные помещения могут быть вскрыты по решению дежурного диспетчера для принятия соответствующих мер. При этом вскрывать находящиеся в служебных помещениях опечатанные сейфы (шкафы) без разрешения ответственных за них лиц или администрации КФУ категорически запрещается.

Помещение может быть вскрыто по решению дежурного диспетчера ДДЧ для осмотра в случае срабатывания охранно-пожарной сигнализации, а также в случае подозрения на несанкционированное проникновение в помещение посторонних лиц.

Вскрытие помещений проводится комиссионно. О проведенном вскрытии, состоянии помещения и проведенных в нем работах немедленно ставятся в известность руководители, ответственные за помещения, и составляется акт. который подписывается лицами, вскрывшими помещение. Акт хранится в ДДЧ КФУ в течение года, после чего подлежит уничтожению.

Прием и сдача помещений под охрану

Основы.
Сдача помещений (объектов) под охрану сотрудником магазина (склада, офиса) сотруднику безопасности
Действия сотрудника магазина (склада, офиса)
Действия сотрудника безопасности.
Прием помещения (объектов) с охраны сотрудником магазина (склада, офиса) у сотрудника безопасности
Действия сотрудника магазина (склада, офиса)
Действия сотрудника безопасности.

Согласно требований безопасности объекта любые помещения, в которых отсутствуют сотрудники охраняемого объекта и имеются на хранении денежные средства, имущество (автотранспорт, мебель, оборудование и другие принадлежащие работникам объекта предметы) или товары, должны охраняться силами и средствами охранного предприятия или службы безопасности. Под охрану принимаются любые помещения, имущество или товары, при условии, если охраняемый объект подготовлен к сдаче. Перед приемом под охрану этот объект должен быть осмотрен для определения его подготовленности, определены условия охраны (в помещении, на улице, т.е. не будет ли объект испорчен условиями непреодолимой силы и т.д.) и созданы условия контроля охраняемого объекта (сигнализация, двери, замки и т.д.). Только после выполнения этих требований помещение (объект) берется под охрану на обозначенный период времени (с …. до…..).

Действия сотрудника магазина (склада, офиса)

Только руководитель подразделения (директор, управляющий, менеджер, старший кассир или стажеры — лица их заменяющие (на основе распоряжения, приказа по предприятию) имеют право вскрывать (принимать имущество и товары с охраны) или закрывать помещения (сдавать имущество и товары под охрану)).

В исключительных случаях, (для магазинов и складов) когда приказом по предприятию назначено конкретное лицо, ответственное за прием и сдачу объекта под охрану и в случае невозможности или временного отсутствия ответственного, такие права имеют их непосредственные руководители или руководитель безопасности. Также возможно вскрытие помещения в случае чрезвычайной ситуации (пожар, затопление водой и д.р.) самим сотрудником безопасности, если необходимо принять меры для устранения причины опасности охраняемому объекту.

Все помещения охраняемой территории должны быть пронумерованы.
Непосредственно перед сдачей объектов под охрану в их помещениях не должны оставаться посторонние лица.

1. Помещение, объект (активы) сдаются под охрану сотруднику СБ только после обоюдного осмотра (сдающим и принимающим) и определения условий сохранности объекта. При осмотре помещения необходимо обращать внимание на:
• Состояние периметра, (окна (решетки) должны быть закрыты, стены, двери и замки — исправны, имеется ли возможность контролировать охраняемый объект дистанционно или нет, необходимо ли осуществлять контроль визуально через определенные периоды и т.д.)
• Сейфы опечатаны печатью ответственного лица (это требование важно для главной кассы, бухгалтерии и сейфов, в которых хранятся документы, составляющие коммерческую тайну)
• Образцы товаров и изделий следует убирать с витрин магазинов и ателье для меньшего привлечения к ним внимания хулиганов и ситуативных (случайных) преступников. Если товары и изделия все же оставляются в витринах, то на них должна быть составлена опись, подписанная клиентом и скрепленная печатью фирмы. Опись вместе с журналом приема и сдачи смены и другими документами хранится у охраны на посту.
• Состояние электропроводки, электрооборудования (компьютеры, освещение (кроме дежурного) и другие электроприборы должны быть отключены)
• Пожарное состояние (согласно инструкции по пожарной безопасности магазинов, складов и офисов)
• Состояние коммунальных средств (вода — выключена, газ — перекрыт, отопление – отключено/включено, согласно установленного температурного режима и т.д.)

В случае неподготовленности объекта к передаче под охрану, определяются условия устранения недостатков (на месте – собственными силами или производится доклад непосредственному руководителю. Руководитель объекта принимает решение о привлечении дополнительных сил для устранения недостатков. Т.е. вызывает дежурную бригаду эксплуатации или определяет особые условия охраны, которые в обязательном порядке должны согласовываться с руководителем безопасности.

2. Далее, сдающий под охрану объект сотрудник магазина (склада, офиса), в присутствии сотрудника безопасности закрывает помещение и опечатывает дверь (если это необходимо).
Опечатывание помещения обязательно для главной кассы магазина.

3. Далее сотрудник кладет ключи в пенал и опечатывает его личной печатью. Пенал с ключами сдается под охрану сотруднику безопасности.

4. Делает запись в журнал «Приема-сдачи помещений под охрану» в графе «Вскрытие»

5. При необходимости покидает охраняемый объект.
О чем сотрудник безопасности делает запись в журнале «Прихода/ухода сотрудников»

1. После осмотра помещения (объекта), контроля закрытия, опечатывания дверей и пенала с ключами, сотрудник безопасности принимает под охрану пенал с ключами и переданное под охрану помещение (объект).

2. Ставит на сигнализацию принятое под охрану помещение и делает запись в журнале «Срабатывание технических средств охранно-пожарной сигнализации».

3. Кладет опечатанный пенал с ключами в сейфовый ящик (закрывающуюся на замок тумбу или стол), для исключения возможности повреждения слепка печати на пенале и доступа к предмету посторонних лиц.

4. Осуществляет систематический контроль охраняемого помещения (имущества) посредством визуального, технического или другого (разработанного для этого случая) контроля. Контроль должен обеспечивать сохранность охраняемого помещения (объекта) в течении всего периода.

5. В случае несанкционированного вскрытия помещения, проникновения на охраняемую территорию нарушителя или попытке повредить защиту периметра (бой стекла, разрушение стен, дверей и т.д.) существует следующий алгоритм действий (если объект охраняется одним лицом):

• Сообщить о случившемся ЧП на центральный пост (офис).
• Не отключая связи произвести осмотр повреждения с максимальной собственной безопасностью, докладывая о каждом действии на центральный пост (офис).
• Проанализировать ситуацию
• Принять решение к действию
• Осуществить охранное действие:
При необходимости вскрытия помещения, по согласованию с сотрудником центрального поста, руководителем безопасности, руководителем охраняемой территории (объекта) – вскрывается помещение для осмотра состояния безопасности и состояния охраняемого предмета.
В случае угрозы жизни сотруднику безопасности — вызвать ОВО, и далее контролировать ситуацию согласно должностных обязанностей.
В случае возможности обеспечить защиту охраняемого помещения (объекта) собственными силами применить охранные действия.

Далее:
• Сообщить о своих действиях на центральный пост (объект)
• Сообщить о ЧП руководителю безопасности
• Сообщить о ЧП руководителю охраняемой территории (объекта)
• Сделать соответствующие записи в журналы: «Срабатывание технических средств охранно-пожарной сигнализации», «Несения дежурства»:

Дата, время  проведения мероприятия

Если охрана объекта осуществляется количеством сотрудников безопасности более одного человека, необходимо выполнять охранные действия с подстраховкой вторым сотрудником.

6. В случае попытки или повреждении пломб, оттисков печати:
1.1. сообщить о случившемся ЧП на центральный пост (объект)
1.2. сделать запись в журнале «Срабатывание технических средств охранно-пожарной сигнализации» и «Несения дежурства»
1.3. принять действия к восстановлению охраняемого периметра:
I.3.1. опечатать собственной печатью или склеить края двери и дверной рамы бумажной лентой с печатью безопасности.

О действиях по восстановлению периметра сделать запись в журнале «Несения дежурства»:

Дата, время  проведения мероприятия

Мероприятия, происходящие в течении дежурства

Действия сотрудника магазина (склада, офиса)

Прием помещения (объекта) с охраны производится в обратном порядке.

1. Ответственное лицо за прием и вскрытие помещений получает от сотрудника безопасности опечатанный пенал с ключами. Пенал, оттиск печати (пломба) должны быть без повреждений.

2. Делает запись в журнале «Приема-сдачи помещений под охрану» в графе «Закрытие».

3. Сотрудник вскрывает пенал и извлекает ключи.

4. Перед вскрытием помещения, осматривает оттиск печати (пломбу), убеждается в закрытом состоянии двери на замок.

5. Вскрывает помещение и производит осмотр состояния имущества (товаров).

6. Проверяет состояние оттисков печатей (пломб) на сейфах (для хранения денежных средств и документов с информацией коммерческой тайны.

В случае обнаружения повреждения территории (стен, дверей), оттисков печатей (пломб), сотрудник обязан немедленно сообщить сотруднику безопасности о ЧП и руководителю охраняемого объекта.
При необходимости дальнейшего пребывания в поврежденном помещении или возле поврежденного имущества, до прибытия представителей отдела безопасности и милиции, сотрудник не должен прикасаться к поврежденному имуществу и уничтожать улики.
При необходимости провести ревизию денежных средств, документов и товаров, необходимо составить комиссию (не менее 3-х человек). Решение на проведение ревизии в таких условиях принимает руководитель безопасности. По результатам проверки составляется Акт ревизии с подписями присутствующих лиц.

Действия сотрудника безопасности

Сотрудник безопасности должен сдавать охраняемое помещение только ответственному лицу за вскрытие помещения (указанному в распоряжении, приказе по отделению) или его руководителю (директору, управляющему отделом, менеджеру).

Сотрудник безопасности:
• передает пенал с ключами ответственному за вскрытие сотруднику,
• контролирует запись в журнале «Приема-сдачи помещений под охрану»
• снимает с охраны помещение (отключает сектор сигнализации), например – зону охраны помещения №18.

В случае обнаружения принимающим сотрудником повреждений охраняемого помещения или имущества (товаров), сотрудник безопасности выполняет следующие действия:
• сообщает о ЧП на центральный пост (офис)
• убеждается в наличии повреждений
• сообщает о характере повреждений на центральный пост (офис)
• при необходимости вызывает представителей милиции (с разрешения представителя отдела безопасности).
Осуществляет контроль поврежденного помещения до прибытия милиции.

Помещение под охрану

С целью обеспечения условий сдачи под охрану и снятие с охраны помещений и беспрепятственного доступа в него при возникновении чрезвычайных ситуаций ключи от всех помещении и вторые экземпляры ключей от оконных решеток должны храниться на посту охраны.

Ключи от кабинета руководителя, помещений, в которых находятся материальные, денежные ценности и служебная документация, а также чердаков и подвалов хранятся на посту охраны в пеналах, опечатанных печатью организации.

Ключи от помещений оснащаются бирками с указанием номера помещения, а вторые экземпляры ключей от замков решеток - бирками с указанием номера помещения и порядкового номера окна, на котором установлен замок.

В каждом помещении должна быть размещена информация о лицах, ответственных за пожарную безопасность данного помещения и инструкция о действиях при возникновении чрезвычайной ситуации.

Ответственность за соблюдение порядка сдачи под охрану и вскрытия помещений возлагается на руководителя организации.

Порядок учета и хранения ключей

Все ключи учитываются в журнале учета ключей от режимных помещений (далее - журнал). Листы журнала должны быть пронумерованы, прошнурованы и скреплены мастичной печатью на последней странице.

Записи в журнале ведутся аккуратно и только чернильной или шариковой ручкой.

Выдача рабочего комплекта ключей сотрудникам и ведение журнала осуществляется комендантом здания.

Порядок сдачи и приема режимных помещений под охрану

В нерабочее время ключи от помещений хранятся у служебного наряда на посту охраны в опечатанных контейнерах (тубусах) на специальном стенде или в металлическом шкафу. На контейнер (тубус) наклеивается этикетка с указанием номера кабинета и номеров печатей, которыми данный контейнер (тубус), кабинет опечатываются.

По окончании рабочего времени сотрудник, ответственный за сдачу помещения (кабинета) под охрану, выполняет следующие действия:

• закрывает в металлическом шкафу служебную документацию, литературу, предназначенную для служебного пользования;
• закрывает окна на запирающие устройства;
• обесточивает электробытовые приборы и оргтехнику;
• связывается по телефону внутренней связи с постом охраны и информирует о постановке помещения на сигнализацию и о его закрытии, при этом называет время, N кабинета, свою фамилию, имя и отчество;
• выключает освещение и включает сигнализацию;
• закрывает дверь на замок, проверяет прочность закрытия двери, опечатывает кабинет;
• сдает ключи в опечатанном контейнере (тубусе) служебному наряду на пост охраны с записью в книге приема и сдачи режимных помещений под охрану (книге).

Перед началом рабочего дня вскрытие помещения сотрудником осуществляется в обратной последовательности.

Все записи в книге приема и сдачи помещений под охрану ведутся аккуратно и только чернильной или шариковой ручкой, исправления в записях подтверждаются сотрудником, сдающим (вскрывающим) режимное помещение под охрану, и старшим служебного наряда, принимающим (сдающим) помещение под охрану, с указанием их фамилий.

У старшего охраны на посту охраны должны находиться списки сотрудников, подписанные руководителями структурных подразделений, которым разрешено вскрытие и сдача под охрану режимных помещений, с образцами подписей этих сотрудников.

Запрещается выдача контейнеров (тубусов) с ключами сотрудникам, не внесенным в соответствующие списки.

В соответствии с планом охраны сотрудники служебного наряда осуществляют обход здания, проверяя целостность дверей, замковых устройств, наличие печатей и их соответствие номерам. При внешнем осмотре прилегающей территории к административному зданию обращается внимание также на целостность окон, их закрытие, невыключенное освещение в помещениях.

При выявленных нарушениях (не закрыт, не опечатан кабинет, не выключено освещение, не закрыто окно, не сданы ключи от помещений на пост охраны) сотрудник служебного наряда докладывает старшему служебного наряда, который производит опечатывание помещения.

Запрещается оставлять помещение с не закрытой на замок входной дверью во время отсутствия других сотрудников на рабочих местах, а также оставлять ключи в двери с наружной стороны.

Выдача контейнеров (тубусов) с ключами от помещений уборщицам и другим работникам хозяйственных служб запрещается. Уборка режимных помещений производится только в присутствии сотрудников, ответственных за помещение.

Организация внутриобъектового и пропускного режимов на предприятии

Безопасник

Роль и место внутриобъектового и пропускного режимов в системе защиты информации предприятия

Внутриобъектовый и пропускной режимы устанавливаются, как правило, на предприятиях, осуществляющих в предусмотренном законодательством Российской Федерации порядке работу со сведениями, составляющими государственную тайну. Вместе с тем нормы и правила внутриобъектового режима могут быть применимы в случаях, когда предприятие выполняет работы и с иными видами информации с ограниченным доступом (конфиденциальной информацией). Эти случаи в данной главе оговорены особо.Внутриобъектовый и пропускной режимы представляют собой основные элементы системы защиты информации предприятия.

Организация указанных режимов — обязательное требование нормативно-методических документов по защите государственной тайны, предоставляющих предприятию право на проведение работ, связанных с использованием* сведений, составляющих государственную тайну.Внутриобъектовый и пропускной режимы на предприятии организуются в целях исключения:проникновения посторонних лиц на охраняемую (режимную) территорию и объекты предприятия, а также в служебные помещения, в которых проводятся работы с использованием сведений, составляющих государственную тайну;посещения режимных помещений без служебной необходимости сотрудниками предприятия, не имеющими к ним прямого отношения, а также командированными лицами, которым не предоставлено право на их посещение (работу в них);вноса (ввоза) на территорию предприятия личных технических средств (кино-, фото-, видео-, звукозаписывающей аппаратуры и других технических средств);несанкционированного выноса (вывоза) с территории предприятия носителей сведений, составляющих государственную тайну;нарушений установленного регламента служебного времени, распорядка работы структурных подразделений по защите государственной тайны, а также установленного порядка и режима работы сотрудников предприятия и командированных лиц с носителями сведений, составляющих государственную тайну.Организация и обеспечение внутриобъектового и пропускного режимов на предприятии направлены на соблюдение всеми сотрудниками предприятия и командированными лицами надлежащего режима секретности.

Режим секретности — это установленный нормативными актами единый порядок обеспечения защиты сведений, составляющих государственную тайну, включающий систему административно-правовых, организационных, инженерно-технических и других мер.Таким образом, внутриобъектовый и пропускной режимы являются неотъемлемой частью комплекса мероприятий, направленных на защиту сведений, составляющих государственную тайну, и сохранность их носителей.

В данной главе учебника раскрыты основные положения организации внутриобъектового и пропускного режимов на предприятии, их цели и задачи, а также задачи, возлагаемые на должностных лиц и сотрудников предприятий. Более подробно вопросы организации внутриобъектового и пропускного режимов изложены в нормативно-методических документах, разрабатываемых федеральными органами исполнительной власти применительно к возложенным на них функциям и в соответствии с решаемыми ими задачами.

Эти нормативно-методические документы, раскрывающие особенности формирования и функционирования систем защиты информации в органах государственной власти, на предприятиях и в организациях, содержание проводимых мероприятий, относятся к документам с ограниченным доступом и в данном учебнике не рассматриваются.

Работа по организации внутриобъектового режима. Основные подходы и принципы

Внутриобъектовый режим — комплекс мероприятий, направленных на обеспечение установленного режима секретности непосредственно в структурных подразделениях, на объектах и в служебных помещениях предприятия.

Основными направлениями работы по организации внутриобъектового режима на предприятии являются:
определение общих требований режима секретности на предприятии в соответствии с положениями нормативных правовых актов и указаний вышестоящих органов государственной власти организаций);
ограничение круга лиц, допускаемых к сведениям, составляющим государственную тайну, и их носителям;регламентация непосредственной работы сотрудников предприятия, а также командированных лиц, с носителями сведений, составляющих государственную тайну;планирование комплекса мероприятий, направленных на исключение утечки сведений, составляющих государственную тайну, и утрат носителей этих сведений; организация контроля со стороны должностных лиц предприятия и структурных подразделений по защите государственной тайны за выполнением требований по режиму секретности на предприятии;организация работы с персоналом предприятия, допущенным к сведениям, составляющим государственную тайну, а также вновь принимаемыми на работу гражданами.

Задачи по организации внутриобъектового режима на предприятии возлагаются, как правило, на заместителя руководителя предприятия, отвечающего за вопросы защиты государственной тайны. Заместитель руководителя предприятия работу по формированию системы внутриобъектового режима организует на основе всестороннего анализа возможных каналов утечки сведений, составляющих государственную тайну, при проведении предприятием всех видов работ.

В ходе выполнения этой работы руководством предприятия используются следующие основные подходы к организации внутриобъектового режима:
определение ответственности руководителей подразделений должностных лиц за защиту государственной тайны;
четкое разграничение функций, возлагаемых на соответствующие структурные подразделения предприятия (служба безопасности, режимно-секретное подразделение, подразделение противодействия иностранным техническим разведкам, служба охраны и др.);

создание эффективной системы контроля за выполнением мероприятий по режиму секретности и обеспечению сохранности Носителей сведений, составляющих государственную тайну.

Руководитель предприятия и соответствующие должностные лица должны обеспечить соблюдение основных принципов формирования системы внутриобъектового режима: принципа персональной ответственности руководителей структурных подразделений, других должностных лиц и сотрудников предприятия за выполнение задач в области защиты государственной тайны; принципа комплексного использования имеющихся сил и средств для решения задач по защите государственной тайны;принципа полного охвата всех направлений деятельности предприятия, в ходе работы по которым возможна утечка сведений, составляющих государственную тайну, или утрата носителей этих сведений.

Внутриобъектовый режим предусматривает следующие меры:

• выявление возможных каналов утечки сведений, составляющих государственную тайну, и реализация мер, направленных на закрытие этих каналов;
• отнесение сведений к государственной тайне, засекречивание и рассекречивание сведений и их носителей;
• лицензирование и сертификация деятельности в области защиты информации;
• подбор и изучение кандидатур лиц для назначения на должности, требующие допуска к государственной тайне, оформление необходимых документов;
• распределение обязанностей в области защиты государственной тайны между должностными лицами и сотрудниками предприятия;
• определение круга должностных лиц, имеющих право разрешать ознакомление (работу) персонала со сведениями, составляющими государственную тайну;
• создание структурных подразделений, решающих задачи по защите государственной тайны, и определение их функций;
• предоставление сотрудникам предприятия и командированным лицам только того объема информации, который необходим им для выполнения их должностных (функциональных) обязанностей;
• допуск и непосредственный доступ сотрудников предприятия к сведениям, составляющим государственную тайну (их носителям), ограничение круга лиц, допускаемых к данным сведениям;
• проведение работы среди сотрудников, допущенных к государственной тайне, по разъяснению требований режима секретности, повышению бдительности и персональной ответственности за сохранность доверенных сведений;
• учет, хранение, размножение, уничтожение носителей сведений, составляющих государственную тайну, установление режима и порядка работы сотрудников предприятия с этими носителями сведений;
• противодействие иностранным техническим разведкам и техническая защита информации;
• организация подготовки, переподготовки и повышения квалификации сотрудников предприятия, допущенных к государственной тайне;
• организация и проведение совещаний, в ходе которых обсуждаются вопросы, содержащие сведения, составляющие государственную тайну;
• защита государственной тайны в ходе сотрудничества предприятия с иностранными партнерами (фирмами), в том числе при подготовке и проведении приема иностранных делегаций на предприятии;
• защита государственной тайны при выполнении научно-исследовательских, опытно-конструкторских и других видов совместных работ, связанных с передачей сведений, составляющих государственную тайну, другим предприятиям;
• финансовое, материально-техническое и иные виды обеспечения защиты государственной тайны;
• исключение утечки сведений, составляющих государственную тайну, в ходе издательской (публикаторской) и рекламной деятельности предприятия;
• выделение и оборудование режимных помещений, осуществление контроля доступа персонала и посетителей в эти помещения, исключение возможности бесконтрольного доступа в них;
• проведение аналитической работы, выработка на основе ее результатов перспективных (прогнозных) оценок состояния дел в области защиты государственной тайны;
• определение внутреннего распорядка и регламента предприятия;
• контроль порядка использования технических средств передачи и обработки информации, средств размножения, копирования носителей сведений, составляющих государственную тайну, и иных технических средств и устройств;
• контроль эффективности решения задач по защите государственной тайны должностными лицами и структурными подразделениями предприятия;
• контроль наличия носителей сведений, составляющих государственную тайну.

Силы и средства, используемые при организации внутриобъектового режима

Важнейшую роль в организации внутриобъектового режима играют руководитель предприятия и его заместитель, в соответствии со своими должностными обязанностями непосредственно возглавляющий работу по защите государственной тайны. В соответствии с нормативными актами непосредственная ответственность за организацию и осуществление мероприятий по защите государственной тайны возлагается на руководителя предприятия. Руководитель предприятия, с учетом анализа состояния защиты государственной тайны и результатов контроля эффективности решения задач по защите государственной тайны должностными лицами и структурными подразделениями предприятия, определяет (уточняет) задачи этим должностным лицам и структурным подразделениям.

Руководитель предприятия обязан:
проявлять высокую требовательность к должностным лицам и сотрудникам предприятия, принимать меры по недопущению разглашения сведений, составляющих государственную тайну, утрат носителей сведений, строго взыскивать с сотрудников предприятия, допускающих факты безответственности и халатности в работе со сведениями, составляющими государственную тайну;
оценивать деятельность сотрудников предприятия в области защиты государственной тайны;
направлять работу должностных лиц и сотрудников предприятия на строгое соблюдение требований режима секретности.

Заместитель руководителя предприятия отвечает за практическую деятельность структурных подразделений предприятия и должностных лиц по защите государственной тайны. В рамках деятельности по организации внутриобъектового режима он выполняет следующие основные функции:

• непосредственно руководит разработкой организационно-планирующих документов предприятия по защите государственной тайны, организует контроль за исполнением содержащихся в них требований;
• максимально ограничивает круг должностных лиц, допускаемых к сведениям, составляющим государственную тайну;
• лично возглавляет работу на предприятии по защите государственной тайны;
• организует проведение систематического анализа деятельности структурных подразделений и должностных лиц предприятия, направленной на обеспечение защиты государственной тайны;
• организует и поддерживает строгий порядок в разработке, учете, хранении и уничтожении носителей сведений, составляющих государственную тайну, и в обращении с ними;
• организует защиту информации при использовании средств автоматизации;
• организует подбор, расстановку и обучение сотрудников структурных подразделений по защите государственной тайны;
• обеспечивает необходимые условия для правильной организации режима секретности, учета, хранения, уничтожения носителей сведений, составляющих государственную тайну, и обращения с ними;
• принимает меры по защите государственной тайны при взаимодействии предприятия с иностранными партнерами;
• лично инструктирует членов комиссий предприятия по проверке наличия носителей сведений, составляющих государственную тайну, отбору и уничтожению носителей, утративших актуальность и практическое значение, а также не требующихся в работе.

Для организации внутриобъектового режима используется совокупность имеющихся на предприятии структурных подразделений, выполняющих функции защиты государственной тайны, а также других подразделений, решающих задачи в данной сфере, и применяемых этими подразделениями средств защиты информации. В организации внутриобъектового режима участвуют следующие основные структурные подразделения предприятия: режимно-секретное подразделение, служба безопасности предприятия, подразделение противодействия иностранным техническим разведкам, подразделение охраны (в части вопросов контроля внутренних объектов и служебных помещений предприятия).

Задачи, решаемые подразделением противодействия иностранным техническим разведкам, изучаются в рамках других дисциплин и в настоящем учебнике не рассматриваются.

Функции, возложенные на подразделение охраны предприятия, в полном объеме изложены в этой статье.

Ведущую роль в организации внутриобъектового режима на предприятии, а также осуществлении контроля эффективности проводимых в этих целях мероприятий играет режимно-секретное подразделение. Оно выполняет следующие основные задачи:

• разработка совместно с другими подразделениями предприятия мероприятий по организации внутриобъектового режима;
• подготовка предложений руководству предприятия по ограничению круга лиц, допускаемых к конкретным сведениям, составляющим государственную тайну, и их носителям;
• организация и ведение учета, обеспечение хранения, своевременное уничтожение носителей сведений, составляющих государственную тайну;
• контроль за порядком обращения сотрудников предприятия с носителями сведений, составляющих государственную тайну;
• участие в выработке мер по исключению утечки сведений, составляющих государственную тайну, при взаимодействии предприятия с иностранными предприятиями и организациями, приеме иностранных делегаций;
• комплексный анализ состояния работы на предприятии по защите государственной тайны, эффективности принимаемых должностными лицами и структурными подразделениями мер;
• участие в разработке развернутых перечней сведений, подлежащих засекречиванию, в работе экспертных комиссий по рассекречиванию сведений и их носителей;
• непосредственное участие в оформлении допуска к государственной тайне для сотрудников предприятия, разработка номенклатуры должностей предприятия, подлежащих оформлению на допуск к сведениям, составляющим государственную тайну;
• организация и ведение учета нарушений требований режима секретности, анализ причин данных нарушений;
• координация деятельности структурных подразделений предприятия в области защиты государственной тайны;
• участие в проведении служебных расследований в случае утраты или хищения носителей сведений, составляющих государственную тайну, по фактам разглашения сведений, составляющих государственную тайну;
• проведение инструктажа работников предприятия, допущенных к сведениям, составляющим государственную тайну, в том числе выезжающих за границу, контроль знания ими положений нормативных актов по вопросам режима секретности;
• организация и ведение учета осведомленности лиц в сведениях, составляющих государственную тайну;
• участие в организации и обеспечении пропускного режима и охраны предприятия и его объектов.

Сотрудники режимно-секретного подразделения при решении возложенных на них задач имеют право:

• требовать от всех сотрудников предприятия соблюдения режима секретности;
• проверять состояние режима секретности в структурных подразделениях предприятия и подчиненных организациях (филиалах, представительствах);
• требовать от сотрудников предприятия письменных объяснений в случае разглашения сведений, утраты носителей сведений или других нарушений режима секретности;
• вырабатывать рекомендации руководителям структурных подразделений предприятия по вопросам защиты государственной тайны;
• готовить руководителю предприятия мотивированные предложения о запрещении ведения тех или иных работ в случае отсутствия необходимых условий для обеспечения защиты государственной тайны или о привлечении к ответственности работников, допустивших нарушения режима секретности.

Наряду с режимно-секретным подразделением важную роль в организации внутриобъектового режима на предприятии играет служба безопасности. Она создается решением руководителя на предприятиях, выполняющих работы одновременно с несколькими видами конфиденциальной информации, в том числе и со сведениями, составляющими государственную тайну. В этом случае режимно-секретное подразделение предприятия может структурно входить в состав службы безопасности, и задачи, им решаемые, возлагаются также на службу безопасности.

Вместе с тем наряду со службой безопасности в структуре предприятия может быть предусмотрено самостоятельное режимно-секретное подразделение. В этом случае задачи службы безопасности предприятия в области организации внутриобъектового режима следующие:

• обеспечение экономической безопасности, охраны собственности предприятия;
• организация конфиденциального делопроизводства, учета, хранения и уничтожения документов (материалов), содержащих конфиденциальную информацию;
• защита конфиденциальной информации при осуществлении внешнеэкономической деятельности предприятия;
• контроль выполнения требований нормативно-методических и внутренних организационно-распорядительных документов предприятия по обеспечению защиты охраняемой информации;
• выявление и закрытие возможных каналов утечки конфиденциальной информации;
• разработка системы организационных и технических мер, регламентирующих внутриобъектовый режим предприятия, и контроль за их выполнением;
• контроль за порядком изготовления, учета, хранения, использования бланков служебных удостоверений, печатей, штампов предприятия, а также металлических и мастичных печатей с индивидуальными учетными номерами;
• организация приема и передачи информации и открытой корреспонденции с использованием различных технических средств связи (телетайп, телефакс, электронная почта и т.п.);
• разработка требований к режимным помещениям, проведение их аттестации, организация установки и эксплуатации технических средств защиты информации;
• участие в экспертизе материалов, предназначенных для открытого опубликования;
• организация и проведение служебных расследований по фактам нарушений требований, касающихся защиты охраняемой информации, а также внутриобъектового режима на предприятии;
• осуществление взаимодействия с правоохранительными и другими государственными органами по вопросам обеспечения безопасности предприятия.

Подразделения предприятия, решающие задачи по организации внутриобъектового режима, в своей деятельности используют различные средства защиты информации. Технические, криптографические и программные средства защиты информации были кратко описаны в статье "Организационные основы защиты информации на предприятии".

В решении задач организационного обеспечения информационной безопасности предприятия важную роль играют организационные средства защиты информации.
Под организационными средствами защиты информации понимается комплекс мероприятий, планируемых и осуществляемых в целях организации внутриобъектового режима.
Они являются, по сути, связующим звеном между персоналом предприятия и различными техническими и иными средствами, используемыми в целях организации и обеспечения режима секретности.

Наиболее эффективны следующие меры по защите информации, относящиеся к организационным средствам защиты информации:

• организация разработки, внедрения и использования различных средств и систем защиты информации;
• организация разработки, размножения, учета и уничтожения носителей конфиденциальной информации с использованием технических средств;
• контроль за соблюдением персоналом предприятия установленных требований при использовании объектов информатизации;
• анализ эффективности функционирования технических систем и средств защиты информации;
• разработка и внедрение в практику инструкций и иных документов, регламентирующих порядок и правила обращения с конфиденциальной информацией.

Порядок организации внутриобъектового режима, задачи, решаемые должностными Лицами и структурными подразделениями предприятия, отражаются в разрабатываемых на предприятии внутренних организационно-распорядительных документах, утверждаемых руководителем предприятия. Сотрудники, в установленном порядке допущенные к информации с ограниченным доступом и осуществляющие непосредственную работу с этой информацией, несут ответственность за соблюдение требований нормативных актов по порядку обращения с носителями конфиденциальной информации и за сохранность этих носителей.

Сотрудники, допущенные к конфиденциальной информации, обязаны:

• знать порядок отнесения информации к категории конфиденциальной, порядок засекречивания сведений, составляющих государственную тайну, а также положения действующего на предприятии развернутого перечня сведений, подлежащих засекречиванию;
• соблюдать установленный порядок работы со сведениями конфиденциального характера и их носителями;
• строго хранить ставшие известными им в силу выполнения должностных (функциональных) обязанностей сведения конфиденциального характера;
• принимать меры по недопущению разглашения другими сотрудниками предприятия конфиденциальной информации, об имевших место таких фактах и предпосылках к ним информировать службу безопасности (режимно-секретное подразделение);
• знакомиться (работать) только с той конфиденциальной информацией (ее носителями), к которой они имеют оформленный установленном порядке допуск;
• знать степень секретности (конфиденциальности) проводных работ (мероприятий), разрабатываемых документов (материалов), соблюдать установленные правила работы и обращения с ними документами (материалами);
• соблюдать установленный порядок приема-передачи, хранения носителей конфиденциальной информации, не допускать обез-1ченного пользования ими;
• обеспечивать на своем рабочем месте такое расположение кителей конфиденциальной информации, которое позволяет исключить несанкционированное ознакомление с ними (их содержанием) посторонних лиц, а также сотрудников предприятия, не имеющих к ним непосредственного отношения;
• в порядке, определенном нормативными актами, обеспечивать учет носителей конфиденциальной информации, а также нанесение на указанные носители необходимых реквизитов;
• в определенном руководителем предприятия (структурного подразделения) объеме ознакамливать сотрудников своего предприятия и командированных лиц с содержанием носителей конфиденциальной информации, а также с тематикой и содержанием проводимых работ;
• информировать руководителя предприятия и его заместителя предпринимавшихся посторонними лицами, представителями других предприятий, иностранными гражданами попытках получения конфиденциальной информации;
• вопросы выезда за границу в служебные командировки, по частным делам и с другими целями решать в соответствии с нормативными актами и указаниями органа государственной власти руководителя предприятия.

Сотрудникам, допущенным к конфиденциальной информации, запрещается:

• нарушать установленный порядок обращения с носителями конфиденциальной информации;
• выполнять работы с носителями конфиденциальной информации вне служебных помещений и рабочих мест;
• сообщать сведения конфиденциального характера сотрудникам предприятия, не имеющим к ним непосредственного отношения, и посторонним лицам;
• выполнять записи конфиденциального характера на неучтенных в установленном порядке носителях, в том числе магнитных;
• сообщать конфиденциальные сведения кому бы то ни было по открытым средствам связи (телефон, факс, мобильная связь, электронная почта и т.п.);
• допускать обезличенное пользование носителями конфиденциальной информации, принимать и передавать указанные носители без соответствующих расписок;
• хранить носители конфиденциальной информации на столах, открытых стеллажах, в незапертых хранилищах, шкафах, сейфах, оставлять не запертыми служебные кабинеты, в которых хранятся носители конфиденциальной информации (настольные письменные наборы и т.п.);
• накапливать сведения конфиденциального характера на своем рабочем месте, в открытых носителях (в том числе в электронном виде), в открытых материалах.

Перечисленные обязанности доводятся до сведения всех сотрудников предприятия, работающих с конфиденциальной информацией (ее носителями), под расписку в журнале, хранящемся в режимно-секретном подразделении (службе безопасности). Эти обязанности доводятся также до сведения лиц, вновь назначенных на соответствующие должности (прибывших на предприятие).

Требования к помещениям, в которых проводятся работы с конфиденциальной информацией или хранятся носители информации

Организация внутриобъектового и пропускного режимов имеет целью исключение проникновения посторонних лиц в режимные помещения предприятия, а также несанкционированного посещения таких помещений сотрудниками предприятия и командированными лицами, не имеющими прямого отношения к проводимым в них работам. К помещениям, предназначенным для ведения работ с использованием сведений, составляющих государственную тайну, или для хранения их носителей, предъявляется ряд требований. На практике данные требования, как правило, распространяются на служебные помещения и хранилища предприятия, в которых используются в работе или хранятся не только названные сведения, но и другие виды конфиденциальной информации (или ее носители). Это позволяет обеспечить сохранение конфиденциальности проводимых в указанных помещениях работ, а также надежную сохранность носителей конфиденциальной информации.

Размещение и оборудование указанных режимных помещений должны исключать возможность бесконтрольного проникновения в них посторонних лиц и гарантировать сохранность находящихся в них носителей конфиденциальной информации. Поэтому к данным помещениям предъявляются особые требования режима секретности.Входные двери этих помещений оборудуются замками, гарантирующими надежное закрытие помещений в нерабочее время, в них также могут устанавливаться кодовые и электронные замки и автоматические турникеты.

Режимные помещения, в которых в нерабочее время хранятся носители конфиденциальной информации, оснащаются охранной сигнализацией, связанной с караульным помещением, пультом централизованного наблюдения за сигнализацией службы охраны и с дежурным по предприятию.Режимные помещения, в которых имеются технические средства, разрабатываются, испытываются или эксплуатируются специальные изделия, имеющие охраняемые характеристики, оборудуются в соответствии с требованиями по противодействию иностранным техническим разведкам и технической защите информации.

Перед началом эксплуатации режимные помещения обследуются комиссией, назначаемой руководителем предприятия, и аттестуются на соответствие требованиям, предъявляемым к помещениям для проведения работ с конкретным видом конфиденциальной информации. Результаты работы комиссии оформляются актом пригодности помещения для проведения конкретных видов работ, утверждаемым руководителем предприятия. Обследование и аттестация режимных помещений проводится не реже одного раза в 5 лет, а также после их ремонта или реконструкции.

В эти помещения допускается строго ограниченный круг сотрудников предприятия, имеющих прямое отношение к ведущимся в них работам. Кроме того, в них допускаются руководитель предприятия, его заместитель, руководитель службы безопасности, руководитель режимно-секретного подразделения и их заместители. Доступ других сотрудников предприятия в эти помещения в случае крайней служебной необходимости может быть разрешен заместителем руководителя предприятия, руководителем режимно-секретного подразделения или его заместителем.

Для осуществления приема и выдачи носителей конфиденциальной информации режимные помещения соответствующих структурных подразделений (режимно-секретного подразделения или службы безопасности) оборудуются специальными окнами, не выходящими в общий коридор, или выделяется часть рабочей комнаты, изолированная барьером.Размер режимных помещений определяется исходя из функций этих помещений. Для ознакомления и работы с носителями конфиденциальной информации в помещениях службы безопасности (режимно-секретного подразделения) выделяются специальные комнаты (кабины).

В режимных помещениях службы безопасности (режимно-секретного подразделения) запрещается работать с документами, не имеющими непосредственного отношения к основной деятельности данной службы (подразделения), а также хранить посторонние предметы.Для хранения носителей конфиденциальной информации помещения обеспечиваются необходимым количеством хранилищ, замки которых оборудуются приспособлениями для опечатывания. Хранилища и ключи от хранилищ учитываются в службе безопасности (режимно-секретном подразделении). Хранилища, а также входные двери помещений, в которых они находятся, оборудуются надежными замками с двумя экземплярами ключей от них, один из которых в опечатанном пенале (пакете) хранится у руководителя службы безопасности (режимно-секретного подразделения). Второй экземпляр ключей в опечатанном виде хранится у руководителя предприятия или у его заместителя.

В нерабочее время ключи от хранилищ и от входных дверей режимных помещений, в отдельных пеналах, опечатанных дежурным по службе безопасности (режимно-секретному подразделению), передаются на хранение службе охраны или дежурному по предприятию.По окончании рабочего дня все хранилища и режимные помещения закрываются и опечатываются. Хранилища и входные двери помещений, в которых они находятся, опечатываются разными печатями. При опечатывании мастика (пластилин) или сургуч накладываются таким образом, чтобы исключить их снятие без повреждения оттиска печати.

Режимные помещения, в которых хранятся носители конфиденциальной информации, с опечатанными входными дверями и пеналы с ключами от них сдаются под охрану службе охраны или дежурному по предприятию с указанием времени приема-сдачи и проставлением соответствующих отметок о включении и выключении охранной сигнализации.

Порядок приема-сдачи под охрану режимных помещений определяется инструкцией, специально разрабатываемой службой безопасности (режимно-секретным подразделением) и утверждаемой руководителем предприятия.

Сдачу под охрану и вскрытие помещений производят ответственные за эти помещения сотрудники предприятия на основании утвержденных руководителем предприятия списков этих сотрудников с образцами их подписей. Списки находятся в службе охраны или у дежурного по предприятию. Сотрудники предприятия, которым предоставлено право вскрытия, сдачи под охрану и опечатывания помещений, отвечают за соблюдение в этих помещениях установленных требований режима секретности.

При отсутствии сотрудников предприятия, ответственных за помещения, в которых хранятся носители конфиденциальной информации, данные помещения могут быть вскрыты комиссией, создаваемой по указанию руководителя предприятия (его заместителя) с составлением акта.Перед вскрытием помещений сотрудники, ответственные за их, проверяют целостность печатей и исправность замков. При обнаружении нарушения целостности оттисков печатей, повреждения замков, а также других признаков, указывающих на возможное проникновение в эти помещения или хранилища посторонних лиц, вскрытие не производят, о случившемся составляют акт и немедленно ставят в известность руководителя предприятия, руководителя службы безопасности (режимно-секретного подразделения) и орган безопасности. Одновременно принимается меры по охране места происшествия, до прибытия сотрудников органа безопасности в эти режимные помещения никто не опускается.

В случае утраты ключа от хранилища или от входной двери помещения режимно-секретного подразделения (службы безопасности) немедленно ставят в известность руководителя этого подразделения. В установленном порядке осуществляют замену замка ли его секрета. Хранение носителей конфиденциальной информации в хранилищах, от которых утрачены ключи, до замены замка или изменения его секрета запрещается.