ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПОРЯДКЕ ОБРАЩЕНИЯ С КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИЕЙ И МЕРАХ ПО ОБЕСПЕЧЕНИЮ ЕЕ ЗАЩИТЫ И СОХРАННОСТИ В ПРАВИТЕЛЬСТВЕ ХАБАРОВСКОГО КРАЯ



ГУБЕРНАТОР ХАБАРОВСКОГО КРАЯ

ПОСТАНОВЛЕНИЕ

от 27 января 2011 года №5

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПОРЯДКЕ ОБРАЩЕНИЯ С КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИЕЙ И МЕРАХ ПО ОБЕСПЕЧЕНИЮ ЕЕ ЗАЩИТЫ И СОХРАННОСТИ В ПРАВИТЕЛЬСТВЕ ХАБАРОВСКОГО КРАЯ

(в редакции постановления Губернатора Хабаровского края от 20.05.2013 №36, от 28.09.2020 № 106)

В целях приведения нормативных правовых актов Хабаровского края в сфере обращения и защиты конфиденциальной информации в соответствие с требованиями действующего законодательства Российской Федерации

ПОСТАНОВЛЯЮ:

1. Утвердить прилагаемое Положение о порядке обращения с конфиденциальной информацией и мерах по обеспечению ее защиты и сохранности в Правительстве Хабаровского края.

2. {утратил силу в редакции: постановления Губернатора Хабаровского края от 20.05.2013 №36}

3. Первому заместителю Председателя Правительства края – руководителю аппарата Губернатора и Правительства края, руководителям министерств края, иных органов исполнительной власти края утвердить перечни сведений конфиденциального характера, в том числе перечни персональных данных, обрабатываемых в аппарате Губернатора и Правительства края, органах исполнительной власти края, а также перечни должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к ним, закрепить в должностных регламентах (должностных инструкциях) лиц, обрабатывающих сведения конфиденциального характера, обязанность по соблюдению конфиденциальности информации

{Изменения в редакции: постановления Губернатора Хабаровского края от 20.05.2013 №36}

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

4. Признать утратившими силу:

постановление главы администрации Хабаровского края от 30 мая 2000 г. № 175 "О Перечне сведений конфиденциального характера администрации Хабаровского края и порядке обращения с ними";

постановление Губернатора Хабаровского края от 14 мая 2003 г. № 153 "Об утверждении Перечня сведений конфиденциального характера Правительства Хабаровского края".

5. {утратил силу в редакции: постановления Губернатора Хабаровского края от 20.05.2013 №36}

Губернатор

В.И.Шпорт

УТВЕРЖДЕНО

Постановлением

Губернатора Хабаровского края

от 27 января 2011 г. № 5

ПОЛОЖЕНИЕ

О ПОРЯДКЕ ОБРАЩЕНИЯ С КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИЕЙ И МЕРАХ ПО ОБЕСПЕЧЕНИЮ ЕЕ ЗАЩИТЫ И СОХРАННОСТИ В ПРАВИТЕЛЬСТВЕ ХАБАРОВСКОГО КРАЯ

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

1. Общие положения

1.1. Настоящее Положение определяет общие требования по защите информации, содержащей сведения конфиденциального характера (далее - конфиденциальная информация), обрабатываемой в аппарате Губернатора и Правительства Хабаровского края (далее также - край), министерствах края, иных органах исполнительной власти края (далее также - аппарат и органы исполнительной власти края соответственно), и порядок организации работы по обеспечению ее защиты.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

1.2. Отнесение информации к конфиденциальной осуществляется в порядке, установленном Конституцией Российской Федерации, законодательством Российской Федерации.

1.3. К конфиденциальной информации в аппарате, органах исполнительной власти края относится информация, не являющаяся сведениями, составляющими государственную тайну, используемая в повседневной деятельности аппарата, органов исполнительной власти края, к которой нет свободного доступа на основании требований федеральных законов и по отношению к которой в аппарате, органах исполнительной власти края принимаются правовые, организационные, технические меры защиты.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

1.3.1. Не может быть ограничен доступ к:

1) нормативным правовым актам, затрагивающим права, свободы и обязанности человека и гражданина, а также устанавливающим правовое положение организаций и полномочия государственных органов, органов местного самоуправления;

2) информации о состоянии окружающей среды;

3) информации о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);

4) информации, накапливаемой в открытых фондах библиотек, музеев, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;

5) информации, содержащейся в архивных документах архивных фондов (за исключением сведений и документов, доступ к которым ограничен законодательством Российской Федерации);

6) иной информации, недопустимость ограничения доступа к которой установлена федеральными законами.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

1.4. Конфиденциальная информация фиксируется на бумажных (документы, издания, книги, брошюры, буклеты), магнитных (дискеты, магнитные диски, цифровые запоминающие устройства, аудио-, видеопленки), оптических (лазерные диски) и других носителях информации.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

1.5. Электронный документ, электронное сообщение, подписанные усиленной квалифицированной электронной подписью или иным аналогом собственноручной подписи, признаются равнозначными документу, подписанному собственноручной подписью, в случаях, если иное не установлено федеральными законами.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

1.6. В настоящем Положении используются основные понятия, равнозначные по смыслу понятиям, установленным федеральным законодательством.

2. Порядок работы с конфиденциальной информацией

2.1. Государственные гражданские служащие аппарата, органов исполнительной власти края, а также лица, замещающие должности, не являющиеся должностями государственной гражданской службы, в аппарате, органах исполнительной власти края (далее - сотрудники аппарата, органа исполнительной власти края), обрабатывающие конфиденциальную информацию, обязаны соблюдать конфиденциальность информации в соответствии с требованиями законодательства.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.2. Приказом первого заместителя Председателя Правительства края - руководителя аппарата Губернатора и Правительства края, правовым актом руководителя органа исполнительной власти края утверждается перечень сведений конфиденциального характера в аппарате, органе исполнительной власти края (далее - Перечень).

В Перечень не включаются:

- сведения, составляющие государственную тайну;

- сведения, указанные в пункте 1.3.1 раздела 1 настоящего Положения.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.3. Носителям конфиденциальной информации присваивается отметка "Для служебного пользования".

Необходимость проставления отметки "Для служебного пользования" определяется в соответствии с утвержденным Перечнем.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.4. Обработка документов, содержащих сведения конфиденциального характера (далее - конфиденциальный документ), в информационных системах органов исполнительной власти края (системе электронного документооборота Правительства края, региональной системе межведомственного электронного взаимодействия) разрешается при условии соответствия автоматизированных рабочих мест требованиям безопасности информации, что подтверждается аттестатом соответствия органа по аттестации или иными документами в соответствии с действующим законодательством.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.5. Оформление конфиденциальных документов осуществляется в соответствии с Инструкцией по делопроизводству в аппарате Губернатора и Правительства Хабаровского края, утвержденной распоряжением Губернатора Хабаровского края от 15 ноября 2013 г. № 610-р.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.6. Распечатывание конфиденциальных документов производится исполнителем документа.

После распечатывания или сканирования конфиденциального документа исполнитель должен убедиться в невозможности получения повторных несанкционированных копий.

2.7. Все конфиденциальные документы подлежат регистрации.

Распечатанные документы регистрируются в установленном порядке в соответствующих журналах учета или электронной базе данных.

При регистрации входящих конфиденциальных документов в порядковом номере документа добавляется индекс в соответствии с утвержденной номенклатурой дел и отметка "Для служебного пользования".

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.8. (пункт 2.8 исключен в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.9. Прием входящих и отправка исходящих конфиденциальных документов осуществляется в:

- аппарате, органах исполнительной власти края, находящихся на документационном обеспечении аппарата, - управлением по организации работы с документами Губернатора и Правительства края;

- органах исполнительной власти края - структурными подразделениями, ведущими общее делопроизводство.

2.10. При обнаружении недостачи вложений поступившего конфиденциального документа составляется акт, в котором перечисляются все вложения, оказавшиеся в наличии, а также недостающие, их тематика, наличие или отсутствие повреждений на конверте, другие необходимые, по мнению составителей акта, сведения.

2.11. Конфиденциальный документ, поступивший в аппарат, орган исполнительной власти края, минуя структурные подразделения, указанные в пункте 2.9 настоящего Положения, должен быть передан в установленном порядке для регистрации и оформления в соответствии с настоящим Положением.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.12. При необходимости направления конфиденциального документа нескольким адресатам составляется указатель рассылки, в котором поадресно проставляются номера экземпляров. Указатель рассылки подписывается исполнителем и руководителем структурного подразделения аппарата, органа исполнительной власти края и подшивается в дело вместе с основным документом.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.13. Отправка конфиденциальных документов средствами факсимильной связи не допускается.

Пересылка конфиденциальных документов на материальных носителях может осуществляться только заказными почтовыми отправлениями, спецсвязью и фельдсвязью.

2.14. Пересылка конфиденциальных документов в электронном виде в аппарате, органах исполнительной власти края может осуществляться с использованием системы электронного документооборота Правительства края, региональной системы межведомственного электронного взаимодействия, предназначенных для обработки информации ограниченного доступа, за исключением сведений, составляющих государственную тайну.

При пересылке конфиденциальных документов в электронном виде по каналам связи, выходящим за пределы контролируемой зоны, необходимо использовать защищенные каналы связи, а при использовании открытых каналов связи применять сертифицированные криптографические средства.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.15. Передача конфиденциальных документов и их копий на бумажных носителях сотрудникам аппарата, органов исполнительной власти края для использования в работе, а также передача их в другие структурные подразделения аппарата, органов исполнительной власти края осуществляется под подпись в журнале приема-передачи конфиденциальных документов (приложение № 1.1).

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.16. Сотрудник аппарата, органа исполнительной власти края, получивший для работы конфиденциальный документ на бумажном носителе, обязан располагать его так, чтобы исключить возможность ознакомления с ним других лиц.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.17. Сотрудник аппарата, органа исполнительной власти края, обрабатывающий конфиденциальный документ, обязан принимать меры для обеспечения его сохранности и не разглашать содержащиеся в нем сведения, за исключением случаев, установленных законодательством.

Сотрудники аппарата, органа исполнительной власти края не могут использовать в личных целях конфиденциальную информацию, ставшую им известной вследствие выполнения служебных (трудовых) обязанностей.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.18. При обработке конфиденциальных документов на средствах вычислительной техники, то есть совокупности программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем (далее - СВТ), они должны располагаться таким образом, чтобы исключить возможность ознакомления с ними посторонних лиц.

2.19. При отлучении с рабочего места сотрудник аппарата, органа исполнительной власти края обязан закрывать все конфиденциальные документы в электронном виде.

В нерабочее время, а также в случае временного неиспользования конфиденциальных документов и (или) съемных носителей, содержащих конфиденциальные документы в электронном виде, они должны храниться в местах, недоступных для посторонних лиц (в запираемых шкафах, сейфах).

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.20. При увольнении, переводе в другое подразделение сотрудник аппарата, органа исполнительной власти края обязан сдать все числящиеся за ним конфиденциальные документы, в том числе в электронном виде, руководителю своего структурного подразделения в аппарате, органе исполнительной власти края. Указанные действия должны быть произведены до наступления дня увольнения (перевода).

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.21. Копирование (размножение) конфиденциальных документов осуществляется сотрудником аппарата, органа исполнительной власти края с разрешения руководителя структурного подразделения аппарата, органа исполнительной власти края на основании бланка-заказа установленной формы с указанием количества экземпляров (копий) (приложение № 1). Новые экземпляры (копии) конфиденциальных документов регистрируются в установленном порядке с присвоением копиям очередных номеров экземпляров основного документа. Копирование (размножение) производится на специально предназначенных для этих целей СВТ.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.22. Копирование (размножение) конфиденциальных документов для сторонних организаций производится в случаях, предусмотренных законодательством, только при наличии от них обоснованного (мотивированного) письма, регистрационный номер которого указывается в бланке-заказе в соответствующей графе, и разрешения первого заместителя Председателя Правительства края - руководителя аппарата Губернатора и Правительства края (в отношении конфиденциальных документов, поступивших в аппарат, орган исполнительной власти края, находящийся на документационном обеспечении аппарата), руководителя органа исполнительной власти края (в отношении конфиденциальных документов, поступивших в орган исполнительной власти края). Копия письма с разрешением прилагается к бланку-заказу.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.23. Конфиденциальные документы группируются для хранения согласно номенклатуре дел по функциональному направлению. На обложке каждого дела (тома), в котором подшит хотя бы один конфиденциальный документ, проставляется отметка "Для служебного пользования".

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

2.24. Уничтожение конфиденциальных документов, утративших практическую ценность, производится комиссией, назначенной приказом первого заместителя Председателя Правительства края - руководителя аппарата Губернатора и Правительства края (в отношении конфиденциальных документов, поступивших в аппарат, орган исполнительной власти края, находящийся на документационном обеспечении аппарата), правовым актом руководителя органа исполнительной власти края (в отношении конфиденциальных документов, поступивших в орган исполнительной власти края) и состоящей не менее чем из трех человек, с составлением акта уничтожения. При этом в регистрационных документах делается соответствующая ссылка на акт уничтожения, который хранится по правилам, применяемым к документам с отметкой "Для служебного пользования". Письменное разрешение на уничтожение по представляемому списку документов дает первый заместитель Председателя Правительства края - руководитель аппарата Губернатора и Правительства края, руководитель органа исполнительной власти края. Уничтожение конфиденциальных документов на бумажных носителях производится путем их резки на бумагорезательной машине.

3. Особенности обработки персональных данных

3.1. Обработка персональных данных в аппарате, органах исполнительной власти края осуществляется в связи с реализацией трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций с учетом соблюдения прав и свобод человека и гражданина, в том числе на неприкосновенность частной жизни, личную и семейную тайну.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

Перечень персональных данных, обрабатываемых в:

- аппарате - утверждается приказом первого заместителя Председателя Правительства края - руководителя аппарата Губернатора и Правительства края;

- органе исполнительной власти края - утверждается правовым актом руководителя органа исполнительной власти края.

3.2. Обработка документов, содержащих персональные данные, в аппарате, органах исполнительной власти края осуществляется в соответствии с федеральными законами от 27 июля 2006 г. № 152-ФЗ "О персональных данных", от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации", от 02 мая 2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", указами Президента Российской Федерации от 30 мая 2005 г. № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", от 07 сентября 2010 г. № 1099 "О мерах по совершенствованию государственной наградной системы Российской Федерации", иными нормативными правовыми актами Российской Федерации.

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

3.3. В случае обработки документов, содержащих персональные данные, допускается не проставлять на них отметку "Для служебного пользования".

3.4. Мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (далее - ИСПДн) проводятся в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119.

Используемые для обеспечения безопасности персональных данных в ИСПДн средства защиты информации должны иметь действующие сертификаты соответствия по требованиям безопасности информации.

Обеспечение функционирования средств защиты информации ИСПДн осуществляется лицом, назначенным ответственным за обеспечение безопасности персональных данных в информационной системе.

3.5. Обработка персональных данных без использования средств автоматизации производится в соответствии с Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687.

3.6. Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к ним:

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

Приложение № 2 к Положению о порядке обращения с конфиденциальной информацией и мерах по обеспечению ее защиты и сохранности в Правительстве Хабаровского края

Форма

Журнал приема (сдачи) под охрану служебных помещений, сейфов и ключей от них

№

п/п

Номер помещения (сейфа), сдаваемого под охрану

Номер печати, которой опечатано помещение и пеналы с ключами

Дата и время сдачи под охрану

Фамилия и подпись лица, сдавшего под охрану помещение и ключи

Фамилия и подпись лица, принявшего под охрану помещение и ключи

Дата и время вскрытия помещения, получения ключей

Фамилия и подпись лица, вскрывшего помещение, получившего ключи

Примечание

1

2

3

4

5

6

7

8

9

Приложение № 3 к Положению о порядке обращения с конфиденциальной информацией и мерах по обеспечению ее защиты и сохранности в Правительстве Хабаровского края

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

Форма

                                                    Утверждаю

                                         ________________________

                                         "_________" 20________г.

                               Акт

           на уничтожение машинных носителей информации

              (стирание конфиденциальной информации)

"________" _______20 г.     _____________________________________

                              (наименование населенного пункта)

Комиссия в составе_______________________________________________

_________________________________________________________________

_________________________________________________________________

произвела отбор  следующих  машинных  носителей  информации  для

уничтожения (стирания конфиденциальной информации).

№

п/п

Тип машинного носителя информации, документа

Учет ный номер

Отметка

Количество экземпляров

Номера экземпляров

Всего уничтожается (стирается информации) (штук, дисков)

Примечание

1

2

3

4

5

6

7

8

Всего подлежит уничтожению  (стиранию  информации)  наименований.

Записи акта с учетными данными сверены.

Председатель комиссии      ________________ _____________________

                               (подпись)        (инициалы, фамилия)

Члены комиссии:           _________________ _____________________

                              (подпись)          (инициалы, фамилия)

                          _________________ _____________________

                              (подпись)        (инициалы, фамилия)

После  утверждения  акта  на уничтожение  перечисленные  машинные

носители информации  перед  уничтожением  (стиранием  информации)

сверили с записями в акте и полностью уничтожили (стерли) путем__

_________________________________________________________________

"_______" ______________20________ г.

Председатель комиссии      ________________ _____________________

                               (подпись)        (И.О. Фамилия)

Члены комиссии:           _________________ _____________________

                              (подпись)          (И.О. Фамилия)

                          _________________ _____________________

                              (подпись)        (И.О. Фамилия)

Уничтоженные машинные носители информации (со стертой информацией)

и документы в журналах и книгах учета списаны.

Ответственный за учет       ________________ _____________________

                                (подпись)        (И.О. Фамилия)

Приложение № 4 к Положению о порядке обращения с конфиденциальной информацией и мерах по обеспечению ее защиты и сохранности в Правительстве Хабаровского края

(в редакции постановления Правительства Хабаровского края от 28.09.2020 № 106)

Образец заполнения журнала передачи информации (файлов)

№

п/п

Учетный номер носителя информации, на который записывается информация

Имя файла, краткое содержание информации

Отметка

Дата передачи файла

Структурное подразделение, фамилия, инициалы, подпись лица, получившего файл

Фамилия, инициалы лица, ответственного за передачу файла

1

2

3

4

5

6

7

1.

18

Titul, данные о работниках

ДСП

18.11. 2010

отдел специальной документальной связи и режима аппарата Губернатора и Правительства края

Князев Н.Ф.

Афанасьев В.Е.

Передачу информации в

____________________________________________(наименование структурного подразделения)

разрешаю

Руководитель структурного

подразделения

______________________________________

(подпись)

Е.Е. Морозов

_________________________________

(инициалы, фамилия)

2.

22

План на 2011 год

ДСП

18.11. 2010

Волохов М.Н.

Афанасьев В.Е.

Примечание:

Журнал заводится несекретным порядком с регистрацией его в номенклатуре дел, книг и журналов на текущий год в делопроизводстве и выдается представителю объекта вычислительной техники. По окончании заполнения журнала он ставится на архивный учет и хранится в несекретном делопроизводстве 1 год, после чего уничтожается в установленном порядке.

В примере № 1 представлена регистрация передачи информации (файл "Titul") между пользователями одного структурного подразделения.

В примере № 2 представлена регистрация передачи информации (файл "План на 2011 год') между различными структурными подразделениями одного органа исполнительной власти края, которая производится с письменного разрешения руководителя.