Научно- исследовательская работа «Процесс работы с документами, содержащими конфиденциальную информацию»

Слайд 1

БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ ХАНТЫ-МАНСИЙСКОГО АВТОНОМНОГО ОКРУГА – ЮГРЫ « ЛАНГЕПАССКИЙ ПОЛИТЕХНИЧЕСКИЙ КОЛЛЕДЖ » ФИЛИАЛ В Г. ПОКАЧИ Студент: Насирова Н.В. Группа : ПДА-24 Специальность : Документационное обеспечение управления и архивоведения Руководитель: Мельник О.И. НАУЧНО- ИССЛЕДОВАТЕЛЬСКАЯ РАБОТА Тема: Процесс работы с документами, содержащими конфиденциальную информацию

Слайд 2

Актуальность темы обусловлена возрастающей ролью информации как ресурса управления и необходимостью её защиты в условиях цифровизации и роста киберугроз. Конфиденциальные документы составляют основу деятельности любой организации, а нарушение порядка работы с ними влечет серьезные правовые, финансовые и репутационные последствия. Для специалистов ДОУ понимание процессов защиты такой информации имеет ключевое практическое значение, поскольку от этого зависит безопасность организации в целом. Цель научно-исследовательской работы – комплексное исследование процесса работы с конфиденциальными документами на основе теоретического анализа и практического изучения деятельности организаций города Покачи. Для достижения цели необходимо решить следующие задачи: исследовать теоретические основы и виды конфиденциальной информации, проанализировать нормативно-правовую базу РФ, изучить организационные и технические аспекты защиты, провести практический анализ работы с документами в организациях города Покачи, выявить типичные нарушения и разработать рекомендации по совершенствованию системы защиты информации.

Слайд 3

Объект, предмет и методы исследования Объектом данного исследования выступает процесс работы с документами, содержащими конфиденциальную информацию, как составная часть системы документационного обеспечения управления. Предметом исследования является организация процессов учёта, обработки, хранения и защиты конфиденциальных документов в деятельности организаций на примере муниципального образования города Покачи. Методологическую основу исследования составили различные методы научного познания, включая сравнительно-правовой анализ нормативных документов, контент-анализ локальных актов организаций, классификацию и систематизацию видов конфиденциальной информации, а также метод экспертной оценки и качественный анализ организационных процессов, что позволило получить комплексное представление о предмете исследования.

Слайд 4

Структура курсовой работы Научно-исследовательская работа имеет традиционную структуру и состоит из введения, двух глав, заключения, списка использованных источников и приложений. Первая глава посвящена теоретическим и правовым аспектам работы с конфиденциальными документами, в ней рассматриваются понятие и виды конфиденциальной информации, нормативно-правовая база регулирования, а также организационные и технические аспекты защиты. Вторая глава содержит практическое исследование организации процессов защиты информации в документах организаций города Покачи, включающее общую характеристику объектов исследования, анализ организации работы с конфиденциальными документами, выявление типичных нарушений и разработку практических рекомендаций по совершенствованию системы защиты информации. Такая структура позволяет последовательно раскрыть тему от общетеоретических вопросов к конкретным практическим выводам.

Слайд 5

1.1. Теоретические основы. Понятие и виды конфиденциальной информации Конфиденциальная информация в документационном обеспечении управления – это сведения ограниченного доступа, защита которых обеспечивает соблюдение прав граждан, организаций и государства. К основным видам такой информации относятся персональные данные, то есть любая информация, относящаяся к физическому лицу, регулируемая Федеральным законом № 152-ФЗ. Коммерческая тайна включает сведения о производственной и финансовой деятельности, разглашение которых может нанести ущерб организации. Служебная тайна представляет собой информацию ограниченного распространения, ставшую известной в государственных органах при исполнении служебных обязанностей. Профессиональная тайна объединяет сведения, доверенные лицу в силу его профессии, включая врачебную, нотариальную и адвокатскую тайну.

Слайд 6

1.2. Нормативно-правовая база регулирования Нормативно-правовая база работы с документами ограниченного доступа представляет собой многоуровневую систему. Основу составляет Конституция РФ, гарантирующая право на неприкосновенность частной жизни и баланс между открытостью и конфиденциальностью информации. Базовым законодательным актом выступает Федеральный закон № 149-ФЗ « Об информации, информационных технологиях и о защите информации » , который определяет основные понятия и обязанности обладателя информации по её защите. Специальные федеральные законы, в частности № 152-ФЗ « О персональных данных » и № 98-ФЗ « О коммерческой тайне » , детально регламентируют работу с соответствующими категориями сведений. Завершающий уровень регулирования составляют подзаконные акты (постановления Правительства, приказы ФСТЭК), устанавливающие технические требования к защите, а также локальные нормативные акты организаций, конкретизирующие правовые нормы с учетом специфики деятельности учреждения.

Слайд 7

1.3. Организационные и технические аспекты защиты Защита конфиденциальной информации представляет собой многоуровневую систему, основу которой составляют организационные меры. Они включают разработку локальных нормативных актов, определение перечня конфиденциальных сведений, регламентацию доступа к документам и кадровую работу с сотрудниками, включая инструктажи и подписание обязательств о неразглашении. Организация пропускного режима создает физические барьеры для доступа в помещения, где хранятся документы, оборудованные сейфами и сигнализацией. Технические меры защиты реализуются с использованием аппаратных и программных средств. К ним относятся системы разграничения доступа с идентификацией пользователей, средства криптографической защиты для обеспечения конфиденциальности данных, а также межсетевые экраны и антивирусные средства. Важнейшим элементом является резервирование информации, обеспечивающее доступность данных при различных инцидентах.

Слайд 8

2. Объекты практического исследования Для практического исследования были выбраны три организации города Покачи, представляющие различные сферы деятельности, что позволяет получить комплексное представление о состоянии работы с конфиденциальными документами в муниципальном образовании. Первым объектом выступает Администрация города Покачи – орган местного самоуправления, имеющий значительный объем документов с персональными данными и служебной информацией. Вторым объектом является МБОУ « Средняя школа № 1 » – образовательное учреждение, работающее с большим массивом персональных данных сотрудников, несовершеннолетних обучающихся и их родителей. Третьим объектом выступает ООО « Достройсервис » – коммерческая строительная организация, в деятельности которой присутствуют документы, содержащие коммерческую тайну, наряду с персональными данными сотрудников.

Слайд 9

2.1. Характеристика документационной деятельности объектов исследования В Администрации города Покачи документационная деятельность осуществляется на основе Федерального закона № 131-ФЗ и Инструкции по делопроизводству. Документооборот отличается значительными объемами, а перечень конфиденциальных документов включает персональные данные служащих, служебную информацию и документы конкурсных процедур. В МБОУ « Средняя школа № 1 » деятельность регламентируется Федеральным законом № 273-ФЗ « Об образовании » и уставом учреждения. Особенностью является большой объем персональных данных несовершеннолетних (личные дела, сведения об успеваемости и здоровье) при отсутствии в штате специалиста по защите информации. В ООО « Достройсервис » документооборот ориентирован на обеспечение хозяйственной деятельности и включает договорную, кадровую и бухгалтерскую документацию. В организации используется смешанный документооборот с преобладанием бумажных документов и минимальными техническими средствами защиты информации.

Слайд 10

2.1. Положительные аспекты в организации работы Несмотря на выявленные проблемы, во всех трех организациях наблюдаются определенные положительные тенденции, свидетельствующие о понимании важности защиты конфиденциальной информации. В Администрации города Покачи наблюдается наиболее системный подход к организации работы, включающий разработанные локальные акты, назначенных ответственных должностных лиц и организованный учет документов с грифом « Для служебного пользования » . В МБОУ « Средняя школа № 1 » предприняты необходимые первичные меры по защите персональных данных, включая разработку Положения о защите персональных данных, получение согласий на обработку от родителей и организацию хранения личных дел в металлических шкафах. В ООО « Достройсервис » также осознают ценность коммерческой информации, что выражается во включении в трудовые договоры положений о неразглашении коммерческой тайны и утверждении приказом директора перечня сведений, составляющих коммерческую тайну, хотя этот перечень носит достаточно формальный характер.

Слайд 11

2.2. Выявленные проблемы в Администрации города Покачи В ходе исследования в Администрации города Покачи выявлены существенные проблемы в организации защиты конфиденциальной информации. Наиболее значимой является нечеткое разграничение доступа к документам: отсутствует формализованная система уровней доступа, а доступ предоставляется на основе устных распоряжений без документального оформления. Второй проблемой выступает недостаточная защита электронного документооборота. Конфиденциальные документы передаются по электронной почте без шифрования и хранятся на файловых серверах с избыточными правами доступа. Также установлен формальный подход к контролю за соблюдением требований: проверки проводятся нерегулярно, их результаты не документируются, меры к нарушителям не применяются. В совокупности с отсутствием регламентации работы с черновиками это создает высокие риски утечки информации.

Слайд 12

2.2. Выявленные проблемы в МБОУ « Средняя школа № 1 » В образовательном учреждении наиболее критичной проблемой является ненадлежащее хранение документов с персональными данными обучающихся. Личные дела хранятся в кабинетах классных руководителей в обычных столах, доступ в эти кабинеты имеют многие сотрудники, включая технический персонал, а ключи не всегда сдаются под расписку. Второй серьезной проблемой выступает отсутствие документального оформления передачи документов между сотрудниками. Передача личных дел социальному педагогу или психологу происходит без оформления актов, что при утрате документа делает невозможным установление виновного лица. Также выявлен нерегламентированный порядок уничтожения документов: они выбрасываются в общий мусор или складируются в подсобных помещениях, создавая высокий риск утечки информации. При этом систематический контроль со стороны администрации за соблюдением требований конфиденциальности отсутствует.

Слайд 13

2.2. Выявленные проблемы в ООО « Достройсервис » В коммерческой организации ключевой проблемой является формальный характер перечня сведений, составляющих коммерческую тайну. Утвержденный перечень не охватывает реально ценные сведения, такие как коммерческие предложения, сметы и переписку с контрагентами, что создает правовую неопределенность и затрудняет привлечение к ответственности за разглашение. Второй проблемой выступает отсутствие локального акта, регламентирующего порядок работы с документами ограниченного доступа, а именно инструкции, определяющей правила учета, хранения, передачи и уничтожения конфиденциальных документов. Также выявлены неопределенность порядка доступа к документам для различных категорий сотрудников и полное отсутствие их учета: документы регистрируются в общем порядке без выделения конфиденциальных, а передача не оформляется. Особую тревогу вызывает незащищенность электронных документов, поскольку коммерческие предложения и сметы хранятся в общем доступе на файловом сервере.

Слайд 14

2.3. Причины выявленных нарушений Анализ причин нарушений позволяет выделить несколько групп факторов. Организационно-управленческие причины включают недостаточное внимание руководства к вопросам защиты информации, отсутствие четкого распределения ответственности и слабый контроль при недооценке рисков утечки. Нормативно-правовые причины проявляются в неполноте локальной базы, формальном подходе к разработке документов и отсутствии их актуализации при изменениях законодательства. Ресурсные причины связаны с недостатком средств на технические средства защиты, отсутствием выделенных сотрудников и высокой нагрузкой на персонал, совмещающий функции защиты с основной работой. Кадровые причины обусловлены недостаточной квалификацией сотрудников, отсутствием систематического обучения и низкой мотивацией. Методические причины выражаются в отсутствии доступных методических материалов и практических рекомендаций.

Слайд 15

2.4. Практические рекомендации по совершенствованию системы защиты Для Администрации города Покачи необходимо внедрение матрицы доступа, определяющей круг лиц для работы с каждой категорией документов, и усиление защиты электронного документооборота средствами криптографической защиты с разграничением прав доступа к файловым ресурсам. Для образовательного учреждения требуется создание централизованного хранения личных дел обучающихся (в металлическом шкафу в канцелярии) с доступом только ответственных лиц и выдачей документов строго под расписку в журнале учета. Для коммерческой организации необходимы доработка конкретного перечня коммерческой тайны с включением всех ценных сведений и разработка Инструкции по работе с конфиденциальными документами, регламентирующей все этапы от грифа до уничтожения, с защитой электронных документов путем разграничения прав доступа.

Слайд 16

Заключение и ожидаемые результаты Проведенное исследование подтвердило , что ни одна из трех организаций города Покачи не имеет полностью функционирующей системы защиты конфиденциальной информации, соответствующей современным требованиям. Выявленные нарушения носят систематический характер, что свидетельствует о недостатках в организации процессов. Наиболее проблемными зонами являются разграничение доступа, организация хранения, учет передачи документов, процедуры уничтожения и защита электронной информации. Большинство проблем носят устранимый характер. Разработанные рекомендации учитывают специфику каждой организации и ориентированы на достижение конкретных результатов с минимальными затратами. Их реализация позволит повысить уровень защиты информации, снизить риски утечки данных, привести документационную деятельность в соответствие с законодательством и укрепить доверие граждан и контрагентов.

Слайд 17

Список литературы Конституция Российской Федерации : принята всенародным голосованием 12.12.1993 (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ) // Собрание законодательства РФ. – 2014. – № 31. – Ст. 4398. Кузнецов, С. Л. Проблемы защиты информации в системах электронного документооборота / С. Л. Кузнецов // Управление персоналом. – 2023. – № 5. – С. 34–39. Справочная правовая система « КонсультантПлюс » [Электронный ресурс]. – Режим доступа: http://www.consultant.ru/ . Справочная правовая система « Гарант » [Электронный ресурс]. – Режим доступа: http://www.garant.ru/ .

Слайд 18

СПАСИБО ЗА ВНИМАНИЕ!!!