ОАО «РОССИЙСКИЕ ЖЕЛЕЗНЫЕ ДОРОГИ»
РАСПОРЯЖЕНИЕ
от 6 октября 2014 г. N 2349р
ОБ ОБЕСПЕЧЕНИИ КОНФИДЕНЦИАЛЬНОСТИ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ, В ОАО «РЖД» ПРИ ЕЕ ПЕРЕСЫЛКЕ В ЭЛЕКТРОННОМ ВИДЕ
В целях охраны конфиденциальности информации, составляющей коммерческую тайну ОАО «РЖД»:
1. Утвердить и ввести в действие с 10 октября 2014 года прилагаемую Инструкцию по обеспечению конфиденциальности при работе в Автоматизированной системе передачи информации, составляющей коммерческую тайну, в ОАО «РЖД».
2.
Руководителям подразделений аппарата управления, филиалов и структурных подразделений ОАО «РЖД» обеспечить соблюдение инструкции, утвержденной настоящим распоряжением.
Вице-президент ОАО «РЖД»
А.С. Бобрешов
УТВЕРЖДЕНА
распоряжением ОАО «РЖД»
от 06.10.2014 г. N 2349р
ИНСТРУКЦИЯ
ПО ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ ПРИ РАБОТЕ В АВТОМАТИЗИРОВАННОЙ СИСТЕМЕ ПЕРЕДАЧИ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ, В ОАО «РЖД»
I. Общие положения
1. Настоящая Инструкция устанавливает порядок обеспечения охраны сведений, составляющих коммерческую тайну ОАО «РЖД» и его контрагентов, при их передаче с использованием Автоматизированной системы передачи информации, составляющей коммерческую тайну.
2.
Настоящая Инструкция разработана в соответствии с Инструкцией о порядке обращения с информацией, составляющей коммерческую тайну, в ОАО «РЖД», утвержденной приказом ОАО «РЖД» от 27 декабря 2004 г. N 240, Инструкцией по делопроизводству и документированию управленческой деятельности в ОАО «РЖД», утвержденной приказом ОАО «РЖД» от 17 июня 2013 г. N 55 и Порядком предоставления доступа к информационным системам ОАО «РЖД», утвержденный распоряжением ОАО «РЖД» от 28 ноября 2011 г.
N 2546р.
3. Настоящая Инструкция обязательна для исполнения руководством ОАО «РЖД», работниками подразделений аппарата управления ОАО «РЖД», филиалов и структурных подразделений ОАО «РЖД» (далее — подразделения ОАО «РЖД»), допущенных к информации, составляющей коммерческую тайну ОАО «РЖД» и его контрагентов.
4. В настоящей Инструкции используются следующие сокращения:
Примечание редакции.
Здесь и далее по тексту документа (R) — означает символ зарегистрированного товарного знака.
АС ПИКТ — Автоматизированная система передачи информации, составляющей коммерческую тайну ОАО «РЖД», выполненная на базе программного обеспечения VipNet (R) «Деловая почта»;
ЕАСД — Единая корпоративная автоматизированная система документооборота ОАО «РЖД»;
ПЭВМ — средства электронной вычислительной техники, персональные электронно-вычислительные машины, на которых размещаются автоматизированные рабочие места информационных систем ОАО «РЖД»;
СНИ — съемный носитель информации, зарегистрированный установленным образом в Журнале учета съемных носителей, содержащих информацию, составляющую коммерческую тайну.
5. Порядок получения доступа к АС ПИКТ осуществляется в соответствии с Порядком предоставления доступа к информационным системам ОАО «РЖД».
6. Обработка и передача информации, составляющей коммерческую тайну, разрешается только на выделенных ПЭВМ после выполнения организационных и технических мероприятий по защите информации, составляющей коммерческую тайну, предусмотренных нормативными документами ОАО «РЖД».
7.
Организация работ по защите информации, составляющей коммерческую тайну, обрабатываемой с использованием средств электронно-вычислительной техники, возлагается на руководителей подразделений ОАО «РЖД», осуществляющих разработку проектов объектов информатизации и их эксплуатацию в подразделениях ОАО «РЖД».
8. Организация обращения с информацией, составляющей коммерческую тайну, в подразделениях ОАО «РЖД» осуществляется работниками, назначаемыми руководителями подразделений ОАО «РЖД».
Указанные работники ведут учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и организаций, которым такая информация была предоставлена или передана.
9. На электронные документы, а также черновики данных документов, содержащие информацию, составляющую коммерческую тайну, распространяются требования нормативных документов ОАО «РЖД», определяющих порядок ведения делопроизводства в ОАО «РЖД» с учетом требований, предусмотренных настоящей Инструкцией.
10. К работе с информацией, составляющей коммерческую тайну ОАО «РЖД» и его контрагентов, допускаются работники ОАО «РЖД», имеющие непосредственное отношение к такой информации на основании письменных резолюций (поручений) руководства ОАО «РЖД» или руководителей подразделений ОАО «РЖД».
11.
Требования настоящей Инструкции распространяются на любые файлы, содержащие информацию, составляющую коммерческую тайну. Данные файлы обрабатываются, хранятся и уничтожаются как документы, содержащие информацию, составляющую коммерческую тайну.
12.
Требования настоящей Инструкции не распространяются на порядок обращения с информацией, составляющей государственную тайну.
II. Подготовка, учет и рассылка документов, содержащих информацию, составляющую коммерческую тайну, с применением АС ПИКТ
13. При подготовке в подразделениях ОАО «РЖД» документов, содержащих информацию, составляющую коммерческую тайну, должны быть приняты меры, исключающие возможность ознакомления с данными документами посторонних лиц, в том числе работников ОАО «РЖД», которые по кругу своих служебных обязанностей не имеют отношения к данной информации.
14.
Документы, содержащие информацию, составляющую коммерческую тайну, в электронном виде подготавливаются на выделенных для таких нужд ПЭВМ, отвечающим требованиям нормативных документов ОАО «РЖД» по информационной безопасности. Электронные документы хранятся и обрабатываются только на СНИ.
15.
Подготовленный в электронном виде документ, содержащий информацию, составляющую коммерческую тайну, регистрируется в журнале учета подготовленных и исходящих документов, содержащих информацию, составляющую коммерческую тайну, работником ОАО «РЖД», ведущим делопроизводство в подразделении ОАО «РЖД». При этом в журнале учета подготовленных и исходящих документов, содержащих информацию, составляющую коммерческую тайну, в обязательном порядке заполняются следующие графы:
графа 1 — учетный номер документа;
графа 2 — вид и краткое содержание документа;
графа 3 — подразделение и фамилия исполнителя документа;
графа 10 — учетный номер СНИ, на котором находится документ.
16.
Для рассылки документа, содержащего информацию, составляющую коммерческую тайну, в ЕАСД создается и регистрируется карточка документа (входящего, исходящего, организационно-распорядительного или поручения) в соответствии с требованиями Инструкции по делопроизводству и документированию управленческой деятельности в ОАО «РЖД». При этом файлы документов, содержащих информацию, составляющую коммерческую тайну, к карточке не прикрепляются, указывается, что передаваемые документы, содержащие информацию, составляющую коммерческую тайну, направляются через АС ПИКТ.
Если в пояснительной записке к документу с грифом «Коммерческая тайна» нет информации, составляющей коммерческую тайну, то пояснительная записка не регистрируется, а прикладывается к созданной карточке документа в ЕАСД в виде файла.
17. Пересылка документов, содержащих информацию, составляющую коммерческую тайну, осуществляется только с письменного указания руководителя подразделения ОАО «РЖД», осуществляющего рассылку документа, с обязательной регистрацией в соответствующем журнале учета пересылаемого документа.
18.
Пересылка документов, содержащих информацию, составляющую коммерческую тайну, осуществляется посредством АС ПИКТ с обязательным применением шифрования и электронной подписи в соответствии с Руководством пользователя по использованию АС ПИКТ при выполнении требований по информационной безопасности в ОАО «РЖД» и Инструкции о порядке обращения с информацией, составляющей коммерческую тайну, в ОАО «РЖД».
В случае если текст исходящего сообщения в АС ПИКТ содержит информацию, составляющую коммерческую тайну, то сообщение также шифруется.
19.
При направлении исходящего документа через АС ПИКТ в журнале учета подготовленных и исходящих документов, содержащих информацию, составляющую коммерческую тайну, указывается следующее:
в графе 7 — адресат и дата отправки документа через АС ПИКТ;
в графе 9 — регистрационный номер исходящего сообщения в АС ПИКТ с пометкой «N /АС ПИКТ», которым был направлен документ.
20. После отправки сообщения через АС ПИКТ исполнитель документа, содержащего сведения, составляющие коммерческую тайну ОАО «РЖД», осуществляет удаление (уничтожение) в установленном в ОАО «РЖД» порядке электронного документа (черновиков, временных файлов) с ПЭВМ (при необходимости и со СНИ) и обеспечивает невозможность восстановления удаленных документов.
III. Прием и регистрация поступающих с применением АС ПИКТ документов, содержащих информацию, составляющую коммерческую тайну
21. Прием поступающих через АС ПИКТ документов с грифом «Коммерческая тайна» осуществляется работниками ОАО «РЖД», имеющими право доступа к АС ПИКТ и допущенными в соответствии с установленным в ОАО «РЖД» порядком к работе с информацией, составляющей коммерческую тайну.
22.
Регистрации подлежат все поступающие (входящие) через АС ПИКТ документы с грифом «Коммерческая тайна» в соответствии с Инструкцией о порядке обращения с информацией, составляющей коммерческую тайну, в ОАО «РЖД».
23. При получении через АС ПИКТ документа, содержащего информацию, составляющую коммерческую тайну, в журнале учета и выдачи входящих документов, содержащих информацию, составляющую коммерческую тайну, заполняются:
в графе 2 — регистрационный номер письма из АС ПИКТ с пометкой «N ___/АС ПИКТ», с которым получен документ;
в графе 3 — откуда поступил документ;
в графе 4 — вид и краткое содержание документа.
24. При выводе на печать (снятии электронной копии) поступивших через АС ПИКТ документов с грифом «Коммерческая тайна», делается отметка в журнале учета и выдачи входящих документов, содержащих информацию, составляющую коммерческую тайну, в соответствии с требованиями Инструкции о порядке обращения с информацией, составляющей коммерческую тайну, в ОАО «РЖД».
IV. Учет размножения, рассылки, хранения и уничтожения электронных документов, содержащих информацию, составляющую коммерческую тайну
25. Подразделение ОАО «РЖД», разработавшее документ, содержащий информацию, составляющую коммерческую тайну, имеет право предъявить требование о необходимости согласования с ним порядка размножения или о запрете размножения.
26.
Снятие копий (размножение) документов, содержащих информацию, составляющую коммерческую тайну, осуществляется в случае производственной необходимости только с письменного разрешения руководителя подразделения ОАО «РЖД», в которое поступил данный документ. Копирование файлов документов, содержащих сведения, составляющие коммерческую тайну, осуществляется только на СНИ.
27.
В случае снятия копии (размножения) электронного документа, содержащего информацию, составляющую коммерческую тайну, в соответствующем Журнале учета в графе «Примечание» делается отметка о сделанных копиях, а в деле к соответствующему документу прикрепляется письменная резолюция руководителя подразделения ОАО «РЖД».
28. Электронные копии документа, содержащего информацию, составляющую коммерческую тайну, регистрируются как самостоятельные документы с обязательной регистрацией операций по ним в соответствующем Журнале учета (исходного документа).
29. В случае вывода электронного документа на печать бумажная копия документа регистрируется в соответствии с Инструкцией о порядке обращения с информацией, составляющей коммерческую тайну, в ОАО «РЖД».
30.
Исполнителем, которому передан на СНИ для обработки документ, содержащий информацию, составляющую коммерческую тайну, обеспечивается удаление с ПЭВМ всех временных файлов, создаваемых программными средствами, без возможности их восстановления.
V. Требования к автоматизированному рабочему месту АС ПИКТ
31. Автоматизированное рабочее место АС ПИКТ устанавливается только на выделенной ПЭВМ, подключенной к сети передачи данных ОАО «РЖД», работника, ведущего делопроизводство в подразделении ОАО «РЖД». Использование экранных заставок во время перерывов в работе на данных ПЭВМ является обязательным.
32. Передача третьим лицам идентификационной информации от автоматизированного рабочего места АС ПИКТ работником, ведущим делопроизводство в подразделении ОАО «РЖД», не допускается.
33.
Указанным работникам при работе в АС ПИКТ запрещается:
осуществлять несанкционированное подключение к ПЭВМ и сетевому оборудованию внешних устройств, в том числе устройств телекоммуникации и обработки информации;
допускать использование ПЭВМ иными лицами, кроме работников Главного вычислительного центра — филиала ОАО «РЖД» (информационно-вычислительного центра — структурного подразделения Главного вычислительного центра), обслуживающих данную ПЭВМ, и работников Департамента безопасности ОАО «РЖД» (регионального центра безопасности — структурного подразделения ОАО «РЖД»), осуществляющих контрольные функции;
передавать информацию конфиденциального характера, в том числе составляющую коммерческую тайну, по незащищенным каналам сети передачи данных ОАО «РЖД»;
самостоятельно устанавливать какие-либо программные продукты или вносить любые изменения в настройки на ПЭВМ или разрешать это кому-либо, кроме специалистов Главного вычислительного центра — филиала ОАО «РЖД» (информационно-вычислительного центра — структурного подразделения Главного вычислительного центра), обслуживающих данную ПЭВМ;
использовать ПЭВМ с частично или полностью неработающим антивирусным программным обеспечением, а также некорректной работой программного обеспечения;
использовать на ПЭВМ СНИ, в том числе внешние средства хранения информации, без предварительной проверки на наличие вредоносных программ;
предоставлять сетевой доступ к своему автоматизированному рабочему месту другим пользователям;
использовать ПЭВМ в непроизводственных целях, в том числе использовать общедоступные электронные почтовые системы и иные службы обмена сообщениями в личных целях, а также для распространения любой информации.
34. По окончании рабочего дня работник, ведущий делопроизводство в подразделении ОАО «РЖД», принимает все необходимые меры к удалению в ПЭВМ всех временных файлов, содержащих информацию, составляющую коммерческую тайну, в том числе создаваемых программными средствами, без возможности их последующего восстановления.
Приказ оао «ржд» № 240 от 27 декабря 2004 года о порядке обращения с информацией, составляющей коммерческую тайну, в оао «ржд»
Внимание! Документ приведен в редакции приказов ОАО «РЖД» № 267 от 19.11.2006 г., № 14 от 16.02.2009 г.
В соответствии с Федеральным законом от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне», подпунктом 21 пункта 83 Устава ОАО «РЖД», утвержденного постановлением Правительства Российской Федерации от 18 сентября 2003 г. № 585 и в целях установления режима коммерческой тайны в ОАО «РЖД» приказываю:
— Перечень информации, составляющей коммерческую тайну ОАО «РЖД» (приложение № 1);
— Инструкцию о порядке обращения с информацией, составляющей коммерческую тайну, в ОАО «РЖД» (приложение № 2).
2. Руководителям подразделений аппарата управления, филиалов и других структурных подразделений:
2.1. Обеспечить выполнение требований Инструкции о порядке обращения с информацией, составляющей коммерческую тайну, в ОАО «РЖД».
2.2. Назначить ответственных работников, непосредственно организующих работу с информацией, составляющей коммерческую тайну в подразделениях аппарата управления, филиалах и других структурных подразделениях с целью обеспечения охраны конфиденциальности информации, составляющей коммерческую тайну.
2.3. Организовать ознакомление под расписку и изучение Перечня информации, составляющей коммерческую тайну ОАО «РЖД», Инструкции о порядке обращения с информацией, составляющей коммерческую тайну, в ОАО «РЖД», работниками, допущенными к работе с информацией, составляющей коммерческую тайну.
2.4. Обеспечить причастных работников необходимыми для реализации требований Инструкции о порядке обращения с информацией, составляющей коммерческую тайну, в ОАО «РЖД» учетными формами регистрации документов и съемных носителей, содержащих информацию, составляющую коммерческую тайну.
3. Контроль за выполнением настоящего приказа возложить на вице-президента Корнилова Г.В.
Президент ОАО «РЖД»
Приложение № 1
к приказу ОАО «РЖД»№ 240 от 27.12.2004 г.
В редакции приказов ОАО «РЖД» № 267 от 19.11.2006 г., № 14 от 16.02.2009 г.
Перечень информации, составляющей коммерческую тайну оао «ржд»
Внимание! в пунктах 1.1-1.4 и 1.6 слова «открытого опубликования» заменены словом «раскрытия» см. приказ ОАО «РЖД» № 267 от 19.11.2006 г.
1. Информация о финансово — экономической деятельности
1.1. Информация, раскрывающая нераспределенную прибыль, балансовую прибыль по видам деятельности и видам перевозок, — до момента ее раскрытия открытого опубликования в составе годовой бухгалтерской отчетности в соответствии с законодательством Российской Федерации.
1.2. Информация, раскрывающая себестоимость, рентабельность по видам перевозок или подсобной деятельности, — до момента ее раскрытия открытого опубликования в составе годовой бухгалтерской отчетности в соответствии с законодательством Российской Федерации.
1.3. Информация, раскрывающая расходы, осуществляемые за счет прибыли, в том числе расходы на капитальные вложения, покрытие убытков жилищно-коммунального хозяйства, пополнение оборотных средств, — до момента ее раскрытия открытого опубликования в составе годовой бухгалтерской отчетности в соответствии с законодательством Российской Федерации.
1.4. Информация, раскрывающая расходы по видам перевозок или подсобной деятельности, в том числе амортизационные отчисления, — до момента ее раскрытия открытого опубликования в составе годовой бухгалтерской отчетности в соответствии с законодательством Российской Федерации.
1.5. Информация, раскрывающая содержание регистров бухгалтерского учета и внутренней бухгалтерской отчетности в целом по ОАО «РЖД», филиалу или другому структурному подразделению ОАО «РЖД».
1.6. Информация, раскрывающая изменение уставного капитала ОАО «РЖД», — до момента ее раскрытия открытого опубликования в соответствии законодательством Российской Федерации.
Внимание! Дополнить Перечень информации, составляющей коммерческую тайну ОАО «РЖД пунктом 1.7. См. приказ ОАО «РЖД» № 14 от 16.02.2009 г.
1.7. Информация о планируемом размещении ценных бумаг, если разглашение такой информации может нанести ущерб интересам ОАО «РЖД», — до момента ее раскрытия в соответствии с законодательством Российской Федерации или законодательством иностранного государства, если размещение ценных бумаг находится в юрисдикции этого государства
Порядок отнесения информации к информации,
2.1. Отнесение информации к информации, составляющей коммерческую тайну ОАО «РЖД» осуществляется на основании Перечня информации, составляющей коммерческую тайну ОАО «РЖД».
Перечень информации, составляющей коммерческую тайну ОАО «РЖД» утверждается президентом ОАО «РЖД» или лицом, осуществляющим его полномочия.
Изменения и дополнения в Перечень, информации, составляющей коммерческую тайну ОАО «РЖД» подготавливает Департамент безопасности по поручению президента ОАО «РЖД» или лица, осуществляющего его полномочия, первых вице-президентов ОАО «РЖД», вице-президента ОАО «РЖД», который ведет вопросы защиты информации, составляющей коммерческую тайну или по своей инициативе. В случае необходимости подразделения ОАО «РЖД» представляют в Департамент безопасности обоснованные предложения по изменению и дополнению Перечня информации, составляющей коммерческую тайну ОАО «РЖД». Департамент безопасности рассматривает указанные предложения и выносит мотивированное заключение о целесообразности или нецелесообразности внесения изменений и дополнений в Перечень информации, составляющей коммерческую тайну ОАО «РЖД».
К работе по изменению и дополнению Перечня информации, составляющей коммерческую тайну ОАО «РЖД» могут привлекаться работники (эксперты) подразделений ОАО «РЖД» и сторонних организаций (по согласованию), обладающие специальными знаниями и могущие оказать содействие Департаменту безопасности в рассмотрении обоснованных предложений по изменению и дополнению Перечня информации, составляющей коммерческую тайну ОАО «РЖД». Внесение изменений и дополнений в Перечень информации, составляющей коммерческую тайну ОАО «РЖД» осуществляется приказом ОАО «РЖД» подписанным президентом ОАО «РЖД» или лицом, осуществляющим его полномочия.
2.2. Документы, содержащие информацию, предусмотренную Перечнем информации, составляющей коммерческую тайну ОАО «РЖД», относятся к категории документов, содержащих информацию, составляющую коммерческую тайну ОАО «РЖД».
2.3. На документах, содержащих информацию, составляющую коммерческую тайну ОАО «РЖД» проставляется гриф ограничения доступа «Коммерческая тайна».
Внимание!
пункт 2.4 дополнен новым абзацем см. приказ ОАО «РЖД» № 267 от 19.11.2006 г.
2.4. Ответственность за правильность отнесения разрабатываемых документов к документам, содержащим информацию, составляющую коммерческую тайну ОАО «РЖД» и присвоение им грифа «Коммерческая тайна», возлагается на исполнителя документа и руководителя подразделения ОАО «РЖД», подписывающего (утверждающего) этот документ. Проставление на документе грифа ограничения доступа и снятие его осуществляется исполнителем документа.
О снятии грифа ограничения доступа уведомляются все адресаты, которым данный документ был разослан.
Раскрытие (разглашение) информации, составляющей коммерческую тайну ОАО «РЖД», в средствах массовой информации и в других открытых источниках не является основанием для снятия с документов, содержащих указанную информацию, грифа «Коммерческая тайна».
3. Порядок допуска работников ОАО «РЖД» к информации,
составляющей коммерческую тайну ОАО «РЖД» и его контрагентов
3.1. В трудовом договоре (контракте) между ОАО «РЖД» (руководителями подразделений ОАО «РЖД», осуществляющими права и обязанности работодателя) и работником ОАО «РЖД» должны предусматриваться обязательства работника ОАО «РЖД»:
о неразглашении информации, составляющей коммерческую тайну ОАО «РЖД» и его контрагентов;
о соблюдении требований нормативных документов ОАО «РЖД», регулирующих порядок обращения с информацией, составляющей коммерческую тайну ОАО «РЖД» и его контрагентов.
3.2. К работе с информацией, составляющей коммерческую тайну ОАО «РЖД» и его контрагентов, допускаются работники ОАО «РЖД», имеющие непосредственное отношение к такой информации на основании резолюций (поручений) руководства ОАО «РЖД», руководителей подразделений ОАО «РЖД».
3.3. Работники подразделений ОАО «РЖД», доступ которых к информации, составляющей коммерческую тайну ОАО «РЖД» и его контрагентов, необходим для выполнения ими своих трудовых обязанностей, должны быть ознакомлены под расписку с Перечнем информации, составляющей коммерческую тайну ОАО «РЖД» и настоящей Инструкцией.
4. Прием и учет поступающих в ОАО «РЖД» документов,
Папиллярные узоры пальцев рук — маркер спортивных способностей: дерматоглифические признаки формируются на 3-5 месяце беременности, не изменяются в течение жизни.
Общие условия выбора системы дренажа: Система дренажа выбирается в зависимости от характера защищаемого.
© cyberpedia.su 2017-2020 — Не является автором материалов. Исключительное право сохранено за автором текста.
Если вы не хотите, чтобы данный материал был у нас на сайте, перейдите по ссылке: Нарушение авторских прав. Мы поможем в написании вашей работы!