Надо ли аттестовывать компьютер для дсп

Что такое государственная тайна

Есть информация, которую государство скрывает от посторонних.

Считается, что ее положено знать только специальным людям, поскольку эти сведения относятся к государственной тайне.

Многие считают, что все, что связано с государственной тайной, касается людей в форме и со звездами на погонах. Но это не совсем верно. Иногда с секретными сведениями сталкиваются и обычные люди, например при работе с государственными заказами. Так что риск столкнуться в реальной жизни с гостайной есть у любого человека.

А еще на государственной тайне можно заработать. Правда, если продавать такие сведения, заработать получится только уголовную статью и судимость. А вот если работать с гостайной на законных основаниях, можно получать доплаты и выгодные заказы.

Я расскажу, как это работает и как правильно должен быть оформлен допуск к государственной тайне.

В КАКИХ НОРМАТИВНЫХ АКТАХ УСТАНОВЛЕН ПОРЯДОК ОБРАЩЕНИЯ С ДОКУМЕНТАМИ С ПОМЕТКОЙ «ДСП»?

Порядок обращения с документами и фото-, кино-, видео- и аудиопленками, машинными носителями информации, содержащими служебную информацию ограниченного распространения, содержится в Положении о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности[1] (далее – Положение № 1233).

В п. 1.1 Положения № 1233 указано, что его действие распространяется на федеральные органы исполнительной власти, уполномоченный орган управления использованием атомной энергии и уполномоченный орган по космической деятельности, а также на подведомственные им предприятия, учреждения и организации. Во многих субъектах Российской Федерации и отдельных ведомствах приняты свои нормативные акты, которые регулируют работу со служебной информацией ограниченного доступа[2].

В организации должен быть утвержден Перечень должностных лиц, которые имеют доступ к информации ограниченного использования. Помимо этого, обязанность работника работать с документами с пометкой «ДСП» должна быть закреплена в его должностной инструкции.

НА КАКИХ ДОКУМЕНТАХ СТАВИТЬ ПОМЕТКУ «ДСП»?

Согласно п. 1.4 Положения № 1233 пометку «Для служебного пользования» (далее – «ДСП») проставляют на документах, содержащих информацию ограниченного распространения. Согласно п. 1.2 Положения № 1233 к информации ограниченного распространения относится:

1. Информация о деятельности организации, если ограничения на ее распространение обусловлены служебной необходимостью. К такой информации следует относить служебную информацию, запрет на распространение которой установлен решением уполномоченного должностного лица.

В соответствии с п 1.5 Положения № 1233 руководители федеральных органов исполнительной власти вправе определять:

• категории должностных лиц, уполномоченных относить служебную информацию к разряду ограниченного распространения;
• порядок передачи служебной информации ограниченного распространения другим органам и организациям;
• порядок снятия пометки «Для служебного пользования» с носителей информации ограниченного распространения;
• организацию защиты служебной информации ограниченного распространения.

Такие документы утверждены многими федеральными органами исполнительной власти. Например, они размещены в соответствующих приложениях к приказам Минфина России[3], Росгвардии[4], Минюста России[5].

2. Информация, которая поступила в организацию и доступ к которой ограничен законодательством. Как правило, эти сведения государственные органы получают от граждан и организаций, не связанных с государственной службой, и запрет на их распространение устанавливается в интересах лиц, предоставивших сведения.

Согласно п. 1.3 Положения № 1233 к информации ограниченного распространения не относятся:

• правовые акты, устанавливающие статус госорганов, организаций, общественных объединений;
• правовые акты, устанавливающие права, свободы и обязанности граждан, порядок их реализации;
• сведения о чрезвычайных ситуациях и других опасных явлениях и процессах, которые необходимы для обеспечения безопасности населения и производственных объектов;
• описание структуры госоргана и его функций, а также его адрес;
• порядок рассмотрения обращений граждан и юридических лиц, а также вынесенные по таким обращениям решения;
• сведения об исполнении бюджета, состоянии экономики и потребностей населения;
• документы, которые хранятся в открытых фондах библиотек и архивов, информационных системах организаций и которые необходимы для реализации прав, свобод и обязанностей граждан.

Кто несет ответственность за документы с грифом «ДСП»

На предприятии есть лицо, которое утверждает документ. Как правило, это руководитель. Также есть лицо/лица, которые являются исполнителями. Таким образом, документ попадает к ним для ознакомления. Именно вышеперечисленные категории лиц являются ответственными за сохранность информации документов с пометкой «Для служебного пользования».

На предприятии можно создать перечень лиц, которые будут иметь доступ к конфиденциальной информации. Должностные инструкции таких сотрудников должны вмещать в себя право и порядок работы с документами, помеченными «ДСП».

Важно! Еще при подписании трудового договора можно предусмотреть условие неразглашения информации конфиденциального характера ( ст. 57 ТК ). Это правило действует для тех сотрудников, которые имеют непосредственный доступ к документам со специальным грифом. Обязательно нужно ознакомить будущего сотрудника, которого вы принимаете на работу, с Положением о работе с персональными данными ( ч. 3 ст. 68 ТК ).

Подробнее об учете

«Положение о порядке обращения со служебной информацией ограниченного распространения» свидетельствует о том, что при маленьких объемах соответствующих актов учет осуществляют вместе со стандартной документацией. Но при этом нужно понимать, что разница в оформлении образцов документов ДСП и наличие ряда нюансов в этом вопросе повышают риски того, что документация будет утрачена.

Также, учитывая совместно обычные акты и ДСП, будет сложнее регистрировать последние, проверять наличие и искать их. По этой причине все же документы ДСП в журналы учета вносятся отдельно чаще всего. Это позволяет избежать множества трудностей.

Обычно журналов учета ДСП документов в юридическом лице заводится три. Их заводят в соответствии с категориями документации – для входящих, исходящих и внутренних документов. Важнее всего здесь реквизиты документации, с помощью которых отслеживается судьба акта вплоть до истечения срока документа ДСП, после чего он уничтожается. Ряд актов хранится в архивах. Также всегда следят за движением документации. С этой целью проводят оформление документа ДСП в отдельный реестр.

Пересылают документацию данной категории лишь заказными почтовыми отправлениями, через спецсвязь либо фельдсвязь, помечая соответствующим грифом.

Компьютер для офиса – какая эффективность

В связи с тем, что рыночное предложение компьютерного оборудования чрезвычайно велико, мы должны рассмотреть, какие программы будут использоваться в офисе, а затем проверить их требования к оборудованию. Исходя из этого, нам будет гораздо проще выбрать лучший набор.

• Процессор. Это элемент определенно является наиболее важным в случае обсуждаемых работ. Именно от центрального процессора зависит, будут ли упомянутые программы работать должным образом. Это гарантировано процессорами, оснащенными как минимум двумя физическими ядрами, тактовая частота которых значительно превышает ограничение в 2 ГГц. Если нам нужно низкое энергопотребление, а используемые программы не очень требовательны, мы можем ограничить свой выбор низковольтными системами, например, из серии Intel Core i3 или i5. Иная ситуация, когда мы собираемся использовать программное обеспечение для проектирования или передовые программы обработки графики. В этом случае стоит выбрать четырехъядерные или более качественные модели AMD Ryzen. На рынке также доступны специальные серверные процессоры, отличающиеся более высокой производительностью, а также большим объемом кэш-памяти. Примером таких устройств будет серия Intel Xeon.
• Оперативная память. Сам процессор не сможет «тянуть» нагрузку, создаваемую всеми программами. Поэтому вам также следует добавить нужное количество быстродействующей памяти. 4 ГБ ОЗУ – абсолютный минимум, но если вы хотите гарантировать комфортную работу, следует стремиться к 8 или 16 ГБ памяти. Тип используемых планок также важен. Современные компьютерные комплекты продаются с памятью DDR3 или DDR4, хотя следует признать, что последние отличаются более быстрой работой при низком энергопотреблении. Что касается тактовой частоты памяти, значения от 2133 МГц обеспечат удовлетворительную производительность.
• Видеокарта. В большинстве случаев это не так важно, как процессор и оперативная память. Среди офисных программ редко встречаются такие, которым требуется эффективный графический процессор. Однако, если вам важна эффективная обработка графических или видеофайлов, то следует выбрать специальные видеокарты, адаптированные для этого типа работы. Это включает серию Nvidia Quadro.
• Жесткий диск. Очень важный элемент, значение которого часто преуменьшается при сборке компьютеров. Во-первых, мы должны подумать о том, что нас волнует, будь то большой объем или высокая скорость действия. В первом случае стоит выбрать HDD диски, которые относительно дешевы. Модели емкостью 1 ТБ часто стоят менее 3000 рублей, поэтому мы можем легко собрать набор, который позволит хранить огромное количество файлов. Однако, если вы хотите добиться максимальной эффективности, вам следует ориентироваться на компьютеры, оснащенные твердотельными накопителями. Они также встречаются в форматах емкостью 1 ТБ и более. Проблема в том, что они очень дорогие. Взамен мы получаем гораздо более быстрое действие, что особенно важно при работе с операционной системой и основными программами. Особенно рекомендуются модели SSD M.2 – они работают на самом современном интерфейсе, что позволяет использовать весь их потенциал.

Вам не обязательно выбирать между HDD и SSD. На рынке есть много компьютеров, которые имеют оба устройства в составе. Модель HDD используется для хранения файлов, а меньший и быстрый SSD для установки операционной системы и самых важных программ.

До 2006 года

До 2006 года обращение с информацией ограниченного распространения не составляющих гос. тайну регулировалось:

Статья 139. Служебная и коммерческая тайна

1. Информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности. Сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом и иными правовыми актами.
2. Информация, составляющая служебную или коммерческую тайну, защищается способами, предусмотренными настоящим Кодексом и другими законами.
Лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору.

Утверждено постановлением Правительства Российской Федерации от 3 ноября 1994 г. № 1233
1.2. К служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности организаций, ограничения на распространение которой диктуются служебной необходимостью.

1.6. Должностные лица, принявшие решение об отнесении служебной информации к разряду ограниченного распространения, несут персональную ответственность за обоснованность принятого решения и за соблюдение ограничений, предусмотренных пунктом 1.3 настоящего Положения.

1.7. Служебная информация ограниченного распространения без санкции соответствующего должностного лица не подлежит разглашению (распространению).

1.8. За разглашение служебной информации ограниченного распространения, а также нарушение порядка обращения с документами, содержащими такую информацию, государственный служащий (работник организации) может быть привлечен к дисциплинарной или иной предусмотренной законодательством ответственности.

2.1. Необходимость проставления пометки “Для служебного пользования” на документах и изданиях, содержащих служебную информацию ограниченного распространения, определяется исполнителем и должностным лицом, подписывающим или утверждающим документ. Указанная пометка и номер экземпляра проставляются в правом верхнем углу первой страницы документа, на обложке и титульном листе издания, а также на первой странице сопроводительного письма к таким документам.

2.2. Прием и учет (регистрация) документов, содержащих служебную информацию ограниченного распространения, осуществляются, как правило, структурными подразделениями, которым поручен прием и учет несекретной документации.

2.3. Документы с пометкой “Для служебного пользования”:

• печатаются в машинописном бюро. На обороте последнего листа каждого экземпляра документа машинистка должна указать количество отпечатанных экземпляров, фамилию исполнителя, свою фамилию и дату печатания документа. Отпечатанные и подписанные документы вместе с черновиками и вариантами передаются для регистрации работнику, осуществляющему их учет. Черновики и варианты уничтожаются этим работником с отражением факта уничтожения в учетных формах;
• учитываются, как правило, отдельно от несекретной документации. При незначительном объеме таких документов разрешается вести их учет совместно с другими не секретными документами. К регистрационному индексу документа добавляется пометка “ДСП”;
• передаются работникам подразделений под расписку;
• пересылаются сторонним организациям фельдъегерской связью, заказными или ценными почтовыми отправлениями;
• размножаются (тиражируются) только с письменного разрешения соответствующего руководителя. Учет размноженных документов осуществляется по-экземплярно;
• хранятся в надежно запираемых и опечатываемых шкафах (ящиках, хранилищах).

Пару слов в защиту «бумажной» безопасности

Поскольку речь в статье пойдет о так называемой «бумажной» безопасности, хотелось бы сразу обозначить нашу позицию об этой части инфобеза.

У многих технарей, работающих «руками» зачастую вызывает резкое отторжение и пренебрежение эта самая «бумажная» безопасность. Однако, как это ни странно, когда такой технарь получает в свое распоряжению новую железку или софт (а иногда и то и другое в одном продукте), он хочет в первую очередь ознакомиться с документацией на это чудо техники.

Самое частое обоснование такой пренебрежительной позиции – эти все документы делаются просто для галочки, чтобы выполнить требования законодательства, это пустая трата времени, документы нужно поддерживать, но никто заниматься этим не будет и т. д. и т. п.

К сожалению, такая позиция не беспочвенна. За многие годы как среди безопасников на местах, так и среди лицензиатов, интеграторов и прочих заинтересованных лиц сложилась печальная практика такого же отношения к документам по информационной безопасности. В итоге нарисовался порочный круг – документы делают бесполезными, потому что к ним пренебрежительно относятся, в свою очередь к ним пренебрежительно относятся, потому что они бесполезные.

Отчасти это еще усугубляется тем, что зачастую документы по информационной безопасности пишут люди, далекие от информационных технологий. Ведь как можно писать раздел про защиту средств виртуализации, не понимая как эта самая виртуализация работает?

Чтобы такую ситуацию переломить, необходимо делать хорошие, содержательные и полезные документы. В то же время эти документы должны удовлетворять действующему законодательству по защите информации. Давайте посмотрим, что же можно со всем этим сделать.

Документы для прохождения сертификации компьютерной техники

Для инициации процедуры сертификации, заявитель собирает комплект документов:

• техническое описание продукции;
• эксплуатационную документацию: паспорта, инструкцию по монтажу и эксплуатации;
• коды ТН ВЭД на продукцию;
• ОГРН заявителя;
• сопроводительную документацию на поставку товара;
• заявку на сертификацию

На протяжении многих лет мы успешно оказываем помощь в сертификации компьютеров и оргтехники. Наши специалисты расскажут подробнее о всех тонкостях процедуры, помогут подобрать оптимальные схемы сертификации, собрать пакет необходимых документов или просто возьмут все решения на себя.

Для этого свяжитесь с нами любым удобным образом — позвоните по указанному телефону, напишите на почту или просто заполните форму обратной связи.