Гриф конфиденциальности, или гриф ограничения доступа к традиционному, машинопечатному или электронному документу представляет собой реквизит формуляра документа, свидетельствующий о конфиденциальности содержащихся в документе сведений и проставляемый на самом документе и (или) сопроводительном письме к нему.
Информация и документы, отнесенные к коммерческой тайне, имеют несколько уровней грифа ограничения доступа, соответствующих различным степеням конфиденциальности информации:
· массовый уровень — грифы «Конфиденциально», «Конфиденциальная информация». Не следует ставить гриф «Коммерческая тайна», так как грифом обозначается не вид тайны, а характер ограничения доступа к документу;
· Этот уровень достаточно редкий — грифы «Строго конфиденциально», «Строго конфиденциальная информация», «Конфиденциально. Особый контроль».
На документах, содержащих сведения, отнесенные к служебной тайне, ставится гриф «Для служебного пользования».
Написание грифа ограниченного доступа, указываемого на документе не сокращается. Под обозначением грифа указываются номер экземпляра документа, срок действия грифа и иные условия его снятия.
Гриф располагается в соответствии с ГОСТ Р 6.30-2003 на первом и титульном листах документа, а также на обложке дела (тома) в правом верхнем углу. На электронных документах и документах, записанных на любых машинных носителях, гриф обозначается на всех листах.
Ниже грифа или ниже адресата могут обозначаться ограничительные пометы: «Лично», «Только в руки», «Только адресату», «Лично в руки». При регистрации конфиденциального документа к его номеру добавляется обозначение грифа конфиденциальности, например: 37к, 89ск, 97дсп.
Документы и информация, конфиденциальные в целом, в своей массе, как правило, не маркируются, потому что в полном объеме обладают строгим ограничением доступа к ним персонала.
Обязательному инвентарному учету и маркировки на всех уровнях исполнения управления подлежат магнитные носители информации, для которых любые угрозы представляют значительно большую безопасность, чем для бумажных, а обнаружение реализации этих угроз возможно только на основе сложных аналитических наблюдений. Маркировка предусматривает нанесение на носитель инвентарного номера, даты регистрации, наименования структурного подразделения и фамилии исполнителя.
Рассматривая технологию подготовки к документированию и документирования конфиденциальной информации, мы ранее отметили две специфические особенности, необходимые для обеспечения заблаговременного сохранения в тайне содержания создаваемого документа: присвоение будущему документу определенного уровня грифа конфиденциальности и предварительный учет носителя, на котором этот документ будет составляться.
Третья специфическая особенность состоит в том, что ни один проект конфиденциального документа не может быть изготовлен на основе черновика и обрести статус правомерно документированной информации без санкции полномочного должностного лица организации.
Эта особенность обусловлена необходимостью документирования такого правового события, как зарождение персональной ответственности данного должностного лица за издание конкретного документа, т.е. распространение конфиденциальных сведений и соответствующие увеличение состава источников, владеющих данной информацией.
Четвертая (и, пожалую более существенная) особенность документирования конфиденциальной информации, касающаяся уже непосредственно технологических процедур изготовления самого документа, - централизированный учет черновика и проекта будущего документа (присвоение им единого учетного номера).
Одновременно на еще не изготовленный документ заполняется комплект учетных карточек. Учетный номер черновика документа будет сопровождать проект документа, а затем и сам документ в процессе его последующего «жизненного цикла».
Обязательно учитываются проекты подготовленных конфиденциальных электронных документов, факсов и телеграмм. Ответным документам присваивается новый учетный номер.
Приложения к новым конфиденциальным документам являются самостоятельными документами и имеют свои учетные номера по соответствующим видам учета, в том числе номер некофиденциального документа, если приложение не содержит защищаемых сведений.
В учетной карточке подготовленного документа отражается последовательно ход работы над проектом документа в процессе его изготовления, издания, последующего исполнения или отправки, хранения или уничтожения.
Цель этапа изготовления конфиденциального документа — перепечатывание черновика документа и создание его в соответствии с государственным стандартом оригинала проекта документа, предназначенного по окончании этапа издания стать подлинником документа.
Ценные текстовые и табличные конфиденциальные документы с грифом строгой конфиденциальности изготавливаются централизованно с использованием пишущих машин или ПК.
Основная масса проектов типовых по содержанию конфиденциальных документов может с разрешения первого руководителя фирмы изготавливаться децентрализовано самими исполнителями и руководителями непосредственно на рабочих местах.
Конфиденциальный документ находится в относительной безопасности до тех пор, пока он хранится в службе конфиденциальных документов (КД). При выходе документа за пределы рабочего помещения службы его уязвимость резко возрастает за счет санкционированного ознакомления с ним определенного числа сотрудников организации. Ответственность за сохранность конфиденциальных документов и предотвращение утраты ими конфиденциальности несут руководители подразделений организации.
Работники предприятия, допущенные к конфиденциальным сведениям и документам, прежде чем получить доступ к ним, должны пройти инструктаж и ознакомиться с памяткой о сохранении коммерческой тайны предприятия. Памятка составляется службой безопасности с учётом специфики конкретного предприятия, подписывается заместителем директора и утверждается директором предприятия. Ведение делопроизводства, обеспечивающего учёт и сохранность документов, содержащих коммерческую тайну, предусматривает выполнение ряда рекомендаций. Приказом руководителя предприятия назначается должностное лицо (лица), ответственное за учёт, хранение и использование документов, содержащих конфиденциальные сведения. Это может быть сотрудник, для которого работа с документами коммерческой тайны является основной служебной обязанностью, или секретарь – референт предприятия. Эти лица несут персональную ответственность за утерю или утечку информации из них. Все документы, содержащие коммерческую тайну или конфиденциальную информацию, подлежат учёту и специальному обозначению. На документе проставляют гриф ограничения доступа с указанием номера экземпляра, обладателя этой информации (для юридических лиц – полное наименование и место нахождения, для индивидуальных предпринимателей – фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).
Такие грифы показывают, что право собственности на информацию, содержащуюся в документе, принадлежит предприятию и охраняется законодательно. При передаче документов, содержащих коммерческую тайну, в органы государственной власти и органы местного самоуправления гриф «Коммерческая тайна» или «Конфиденциально» проставляется в обязательном порядке. В тексте документа также может быть оговорена конфиденциальность сведений, права предприятия на них, порядок их использования и т.п. Например, если коммерческая тайна является результатом совместной деятельности с другим предприятием, то необходимость её сохранения должна быть отражена в договоре. В случае отсутствия грифа «Коммерческая тайна» и указаний на конфиденциальность в тексте предполагается, что автор и лица, подписавшие или утвердившие документ, предусмотрели все возможные последствия от свободной (без ограничения доступа) работы с документом. На документе с грифом «Коммерческая тайна» указывается количество экземпляров документа и место нахождения каждого из них (ниже реквизитов «подпись» и «отметка об исполнителе»).
Отметка о количестве составленных экземпляров проставляется на экземпляре, который подшивается в дело. На обороте листа документа, имеющего гриф, руководитель пишет фамилии тех должностных лиц, которым разрешено пользоваться этим документом (можно указать и в резолюции).
Печатание документов с грифом «Коммерческая тайна» производится централизованно, в специально отведённом помещении, исключающем доступ посторонних лиц. Отпечатанные и подписанные документы передаются для регистрации должностному лицу, ответственному за их учёт. Черновики, файлы, варианты документа уничтожаются этим должностным лицом с подтверждением факта уничтожения записью на копии документа: «Черновик (или файл) уничтожен. Подпись. Дата». Все документы, содержащие конфиденциальную информацию, должны регистрироваться отдельно от остальной документации в «Журнале регистрации документов с грифом «Коммерческая тайна». При значительном объёме документов могут быть заведены журналы отдельно для входящих, исходящих и внутренних документов предприятия, содержащих гриф «Коммерческая тайна». Все листы журналов, учитывающих такие документы, нумеруются, прошиваются и опечатываются. В конце журнала в заверительном листе указывается общее количество листов (цифрами и прописью). Все поступающие (входящие) документы с грифом «Коммерческая тайна» принимаются и вскрываются специально назначенным должностным лицом или секретарём – референтом, если ему предоставлено такое право. При поступлении обязательно проверяется целостность корреспонденции, количество листов и экземпляров основного документа и приложений к нему. В случае отсутствия или недостачи в конвертах (пакетах) документов с грифом «Коммерческая тайна» составляется акт в двух экземплярах, один из которых направляется отправителю. Документы, имеющие гриф «Коммерческая тайна», формируются в отдельное дело (или дела). На обложке в правом верхнем углу ставится гриф «Коммерческая тайна». На внутренней стороне обложки дела пишется список сотрудников, имеющих право пользования этим делом. Все листы дела нумеруются простым карандашом в правом верхнем углу. В начале дела подшивается внутренняя опись документов, содержащихся в нём, в конце дела подшивается заверительный лист. Хранятся такие дела в сейфе, который опечатывается должностным лицом, ответственным за сохранность документов с грифом «Коммерческая тайна». Другие работники предприятия не должны иметь доступа к этому сейфу. Движение (выдача и возврат) документов с грифом «Коммерческая тайна» должно своевременно отражаться в «Журнале учёта выдачи документов с грифом «Коммерческая тайна». При выдаче документа секретарём – референтом работник, получивший документ с грифом «Коммерческая тайна», должен сверить номер полученного документа с номером журнале, проверить количество листов и поставить в журнале свою подпись. Выданные документы с грифом «Коммерческая тайна» подлежат возврату секретарю – референту в тот же день. С разрешения руководства предприятия отдельные документы с грифом «Коммерческая тайна» могут находиться у исполнителя в течение срока, необходимого для выполнения работы с ним, при условии полного обеспечения сохранности документов на рабочем месте исполнителя (наличие сейфа, кодового замка и т.д.).