принципа полного охвата всех направлений деятельности предприятия, в ходе работы по которым возможна утечка сведений, составляющих государственную тайну, или утрата носителей этих сведений.
Внутриобъектовый режим предусматривает следующие меры:
. Пропускной и внутриобъектовый режим в аэропорту организуется в соответствии с инструкцией по пропускному и внутриобъектовому режиму, которая утверждается администрацией аэропорта по согласованию с территориальным органом Федеральной службы по надзору в сфере транспорта и подразделением вневедомственной охраны при органах внутренних дел Российской Федерации, осуществляющим охрану аэропортов и объектов их инфраструктуры (далее - подразделения, осуществляющие охрану аэропортов и объектов их инфраструктуры).
Инструкция должна предусматривать, в том числе, ограничения проезда и нахождения транспортных средств на перроне, рулежных дорожках, взлетно-посадочных полосах аэропорта.
Территории аэродромов совместного базирования или использования должны быть огорожены, въезды (выезды) должны находиться под контролем САБ и подразделений, осуществляющих охрану аэропортов и объектов их инфраструктуры, и иметь средства принудительной остановки автотранспорта (для аэропортов местных воздушных линий носит рекомендательный характер).
. Авиационный персонал, работники авиационных предприятий и иные лица, осуществляющие свою деятельность на территории аэропорта, обязаны соблюдать требования инструкции по пропускному и внутриобъектовому режиму.
. Члены экипажа воздушного судна для выполнения полетного задания или иных служебных обязанностей допускаются в рабочую площадь аэропорта, прилегающую к ней территорию и расположенные вблизи здания или часть их, доступ в которые контролируется (далее - контролируемая зона аэропорта) по удостоверениям членов экипажей воздушных судов в порядке, установленном администрацией аэропорта, после прохождения процедуры предполетного досмотра.
. Авиационный персонал, работники авиационных предприятий и иные лица, осуществляющие свою деятельность на территории аэропорта, сотрудники пограничных, таможенных и иных органов, осуществляющих государственный контроль, а также транспортные средства и средства механизации перед допуском в контролируемую зону аэропорта проходят досмотр на КПП с использованием технических средств досмотра.
. Авиационный персонал, работники авиационных предприятий и иные лица, осуществляющие свою деятельность на территории аэропорта, сотрудники пограничных, таможенных и иных органов, осуществляющих государственный контроль, а также автотранспорт допускаются в контролируемую зону аэропорта по пропускам установленного в данном аэропорту образца и в соответствии с требованиями инструкции по пропускному и внутриобъектовому режиму.
Указанные лица при нахождении в контролируемой зоне аэропорта должны иметь на верхней одежде с левой стороны личные пропуска с фотографиями и указанием секторов допуска.
. Лица сторонних организаций и посетители в контролируемую зону аэропорта допускаются в установленном инструкцией, утвержденной уполномоченным администрацией аэропорта должностным лицом, порядке по разовым или временным пропускам с указанием конкретного сектора(ов) допуска.
. В контролируемой зоне аэропорта не допускается:
а) эксплуатация автомобилей и механизмов, не зарегистрированных в установленном порядке, а также личного транспорта;
б) использование без разрешения администрации аэропорта кинокамер, фото- и видеоаппаратуры;
в) нахождение авиационного персонала, работников авиационных предприятий и иных лиц, осуществляющих свою деятельность на территории аэропорта после окончания рабочего времени (смены) без разрешения администрации;
г) курение и разведение огня в не предусмотренных для этого местах;
д) загромождение территории строительными и другими материалами, предметами, которые затрудняют движение транспорта;
е) нецелевое использование аэродромной территории.
. КПП аэропорта оборудуются средствами связи, освещением, турникетами, металлическими воротами с автоматизированными системами открытия и закрытия, приводимыми в действие с помощью средств дистанционного управления, системой видеонаблюдения и видеозаписи, тревожной сигнализацией, стационарными техническими средствами досмотра физических лиц, а также смотровыми площадками, специальными устройствами для досмотра транспортных средств и грузов и принудительной остановки.
КПП аэропортов местных воздушных линий оборудуются средствами связи, освещением, турникетами, тревожной сигнализацией, воротами без дистанционного управления, переносными техническими средствами досмотра физических лиц, автотранспорта и грузов.
. В помещениях КПП оборудуются стенды с образцами действующих в аэропорту удостоверений и пропусков, а также с образцами подписей должностных лиц, имеющих право подписи постоянных, временных, разовых и материальных пропусков.
. В периметровом ограждении территории аэропорта предусматривается необходимое количество запасных выездов, оборудованных запираемыми воротами и системой охранной сигнализации (для аэропортов местных воздушных линий оборудование системой охранной сигнализации запасных ворот носит рекомендательный характер).
Использование запасных выездов для проезда транспортных средств к отдельно стоящим объектам гражданской авиации контролируется САБ и подразделением, осуществляющим охрану аэропортов и объектов их инфраструктуры.
3.Силы и средства, используемые при организации внутриобъектового режима
Важнейшую роль в организации внутриобъектового режима играют руководитель предприятия и его заместитель, в соответствии со своими должностными обязанностями непосредственно возглавляющий работу по защите государственной тайны. В соответствии с нормативными актами непосредственная ответственность за организацию и осуществление мероприятий по защите государственной тайны возлагается на руководителя предприятия. Руководитель предприятия, с учетом анализа состояния защиты государственной тайны и результатов контроля эффективности решения задач по защите государственной тайны должностными лицами и структурными подразделениями предприятия, определяет (уточняет) задачи этим должностным лицам и структурным подразделениям.
Руководитель предприятия обязан:
·проявлять высокую требовательность к должностным лицам и сотрудникам предприятия, принимать меры по недопущению разглашения сведений, составляющих государственную тайну, утрат носителей сведений, строго взыскивать с сотрудников предприятия, допускающих факты безответственности и халатности в работе со сведениями, составляющими государственную тайну;
·оценивать деятельность сотрудников предприятия в области защиты государственной тайны;
·направлять работу должностных лиц и сотрудников предприятия на строгое соблюдение требований режима секретности.
Заместитель руководителя предприятия отвечает за практическую деятельность структурных подразделений предприятия и должностных лиц по защите государственной тайны. В рамках деятельности по организации внутриобъектового режима он выполняет следующие основные функции:
·непосредственно руководит разработкой организационно-планирующих документов предприятия по защите государственной тайны, организует контроль за исполнением содержащихся в них требований;
·максимально ограничивает круг должностных лиц, допускаемых к сведениям, составляющим государственную тайну;
·лично возглавляет работу на предприятии по защите государственной тайны;
·организует проведение систематического анализа деятельности структурных подразделений и должностных лиц предприятия, направленной на обеспечение защиты государственной тайны;
·организует и поддерживает строгий порядок в разработке, учете, хранении и уничтожении носителей сведений, составляющих государственную тайну, и в обращении с ними;
·организует защиту информации при использовании средств автоматизации;
·обеспечивает необходимые условия для правильной организации режима секретности, учета, хранения, уничтожения носителей сведений, составляющих государственную тайну, и обращения с ними;
·принимает меры по защите государственной тайны при взаимодействии предприятия с иностранными партнерами;
·лично инструктирует членов комиссий предприятия по проверке наличия носителей сведений, составляющих государственную тайну, отбору и уничтожению носителей, утративших актуальность и практическое значение, а также не требующихся в работе.
Для организации внутриобъектового режима используется совокупность имеющихся на предприятии структурных подразделений, выполняющих функции защиты государственной тайны, а также других подразделений, решающих задачи в данной сфере, и применяемых этими подразделениями средств защиты информации.
В организации внутриобъектового режима участвуют следующие основные структурные подразделения предприятия: режимно-секретное подразделение, служба безопасности предприятия, подразделение противодействия иностранным техническим разведкам, подразделение охраны (в части вопросов контроля внутренних объектов и служебных помещений предприятия).
Задачи, решаемые подразделением противодействия иностранным техническим разведкам, изучаются в рамках других дисциплин и в настоящем учебнике не рассматриваются.
Функции, возложенные на подразделение охраны предприятия, в полном объеме изложены в другой статье.
Ведущую роль в организации внутриобъектового режима на предприятии, а также осуществлении контроля эффективности проводимых в этих целях мероприятий играет режимно-секретное подразделение. Оно выполняет следующие основные задачи:
·разработка совместно с другими подразделениями предприятия мероприятий по организации внутриобъектового режима;
·подготовка предложений руководству предприятия по ограничению круга лиц, допускаемых к конкретным сведениям, составляющим государственную тайну, и их носителям;
·организация и ведение учета, обеспечение хранения, своевременное уничтожение носителей сведений, составляющих государственную тайну;
·контроль за порядком обращения сотрудников предприятия с носителями сведений, составляющих государственную тайну;
·участие в выработке мер по исключению утечки сведений, составляющих государственную тайну, при взаимодействии предприятия с иностранными предприятиями и организациями, приеме иностранных делегаций;
·комплексный анализ состояния работы на предприятии по защите государственной тайны, эффективности принимаемых должностными лицами и структурными подразделениями мер;
·участие в разработке развернутых перечней сведений, подлежащих засекречиванию, в работе экспертных комиссий по рассекречиванию сведений и их носителей;
·непосредственное участие в оформлении допуска к государственной тайне для сотрудников предприятия, разработка номенклатуры должностей предприятия, подлежащих оформлению на допуск к сведениям, составляющим государственную тайну;
·организация и ведение учета нарушений требований режима секретности, анализ причин данных нарушений;
·координация деятельности структурных подразделений предприятия в области защиты государственной тайны;
·участие в проведении служебных расследований в случае утраты или хищения носителей сведений, составляющих государственную тайну, по фактам разглашения сведений, составляющих государственную тайну;
·проведение инструктажа работников предприятия, допущенных к сведениям, составляющим государственную тайну, в том числе выезжающих за границу, контроль знания ими положений нормативных актов по вопросам режима секретности;
·организация и ведение учета осведомленности лиц в сведениях, составляющих государственную тайну;
·участие в организации и обеспечении пропускного режима и охраны предприятия и его объектов.
Сотрудники режимно-секретного подразделения при решении возложенных на них задач имеют право:
·требовать от всех сотрудников предприятия соблюдения режима секретности;
·проверять состояние режима секретности в структурных подразделениях предприятия и подчиненных организациях (филиалах, представительствах);
·требовать от сотрудников предприятия письменных объяснений в случае разглашения сведений, утраты носителей сведений или других нарушений режима секретности;
·вырабатывать рекомендации руководителям структурных подразделений предприятия по вопросам защиты государственной тайны;
·готовить руководителю предприятия мотивированные предложения о запрещении ведения тех или иных работ в случае отсутствия необходимых условий для обеспечения защиты государственной тайны или о привлечении к ответственности работников, допустивших нарушения режима секретности.
Наряду с режимно-секретным подразделением важную роль в организации внутриобъектового режима на предприятии играет служба безопасности. Она создается решением руководителя на предприятиях, выполняющих работы одновременно с несколькими видами конфиденциальной информации, в том числе и со сведениями, составляющими государственную тайну. В этом случае режимно-секретное подразделение предприятия может структурно входить в состав службы безопасности, и задачи, им решаемые, возлагаются также на службу безопасности. Вместе с тем наряду со службой безопасности в структуре предприятия может быть предусмотрено самостоятельное режимно-секретное подразделение. В этом случае задачи службы безопасности предприятия в области организации внутриобъектового режима следующие:
·обеспечение экономической безопасности, охраны собственности предприятия;
·организация конфиденциального делопроизводства, учета, хранения и уничтожения документов (материалов), содержащих конфиденциальную информацию;
·защита конфиденциальной информации при осуществлении внешнеэкономической деятельности предприятия;
·контроль выполнения требований нормативно-методических и внутренних организационно-распорядительных документов предприятия по обеспечению защиты охраняемой информации;
·выявление и закрытие возможных каналов утечки конфиденциальной информации;
·разработка системы организационных и технических мер, регламентирующих внутриобъектовый режим предприятия, и контроль за их выполнением;
·контроль за порядком изготовления, учета, хранения, использования бланков служебных удостоверений, печатей, штампов предприятия, а также металлических и мастичных печатей с индивидуальными учетными номерами;
·организация приема и передачи информации и открытой корреспонденции с использованием различных технических средств связи (телетайп, телефакс, электронная почта и т.п.);
·разработка требований к режимным помещениям, проведение их аттестации, организация установки и эксплуатации технических средств защиты информации;
·участие в экспертизе материалов, предназначенных для открытого опубликования;
·организация и проведение служебных расследований по фактам нарушений требований, касающихся защиты охраняемой информации, а также внутриобъектового режима на предприятии;
·осуществление взаимодействия с правоохранительными и другими государственными органами по вопросам обеспечения безопасности предприятия.
Подразделения предприятия, решающие задачи по организации внутриобъектового режима, в своей деятельности используют различные средства защиты информации. Технические, криптографические и программные средства защиты информации были кратко описаны в статье «Организационные основы защиты информации на предприятии».
В решении задач организационного обеспечения информационной безопасности предприятия важную роль играют организационные средства защиты информации.
Под организационными средствами защиты информации понимается комплекс мероприятий, планируемых и осуществляемых в целях организации внутриобъектового режима.
Они являются, по сути, связующим звеном между персоналом предприятия и различными техническими и иными средствами, используемыми в целях организации и обеспечения режима секретности.
Наиболее эффективны следующие меры по защите информации, относящиеся к организационным средствам защиты информации:
·организация разработки, внедрения и использования различных средств и систем защиты информации;
·организация разработки, размножения, учета и уничтожения носителей конфиденциальной информации с использованием технических средств;
·контроль за соблюдением персоналом предприятия установленных требований при использовании объектов информатизации;
·анализ эффективности функционирования технических систем и средств защиты информации;
·разработка и внедрение в практику инструкций и иных документов, регламентирующих порядок и правила обращения с конфиденциальной информацией.
Порядок организации внутриобъектового режима, задачи, решаемые должностными Лицами и структурными подразделениями предприятия, отражаются в разрабатываемых на предприятии внутренних организационно-распорядительных документах, утверждаемых руководителем предприятия.
Сотрудники, в установленном порядке допущенные к информации с ограниченным доступом и осуществляющие непосредственную работу с этой информацией, несут ответственность за соблюдение требований нормативных актов по порядку обращения с носителями конфиденциальной информации и за сохранность этих носителей.
Сотрудники, допущенные к конфиденциальной информации, обязаны:
·знать порядок отнесения информации к категории конфиденциальной, порядок засекречивания сведений, составляющих государственную тайну, а также положения действующего на предприятии развернутого перечня сведений, подлежащих засекречиванию;
·соблюдать установленный порядок работы со сведениями конфиденциального характера и их носителями;
·строго хранить ставшие известными им в силу выполнения должностных (функциональных) обязанностей сведения конфиденциального характера;
·принимать меры по недопущению разглашения другими сотрудниками предприятия конфиденциальной информации, об имевших место таких фактах и предпосылках к ним информировать службу безопасности (режимно-секретное подразделение);
·знакомиться (работать) только с той конфиденциальной информацией (ее носителями), к которой они имеют оформленный установленном порядке допуск;
·знать степень секретности (конфиденциальности) проводных работ (мероприятий), разрабатываемых документов (материалов), соблюдать установленные правила работы и обращения с ними документами (материалами);
·соблюдать установленный порядок приема-передачи, хранения носителей конфиденциальной информации, не допускать обез-1 ченного пользования ими;
·обеспечивать на своем рабочем месте такое расположение кителей конфиденциальной информации, которое позволяет исключить несанкционированное ознакомление с ними (их содержанием) посторонних лиц, а также сотрудников предприятия, не имеющих к ним непосредственного отношения;
·в порядке, определенном нормативными актами, обеспечивать учет носителей конфиденциальной информации, а также нанесение на указанные носители необходимых реквизитов;
·в определенном руководителем предприятия (структурного подразделения) объеме ознакамливать сотрудников своего предприятия и командированных лиц с содержанием носителей конфиденциальной информации, а также с тематикой и содержанием проводимых работ;
·информировать руководителя предприятия и его заместителя предпринимавшихся посторонними лицами, представителями других предприятий, иностранными гражданами попытках получения конфиденциальной информации;
·вопросы выезда за границу в служебные командировки, по 1 астным делам и с другими целями решать в соответствии с нормативными актами и указаниями органа государственной власти руководителя предприятия.
Сотрудникам, допущенным к конфиденциальной информации, запрещается:
·нарушать установленный порядок обращения с носителями конфиденциальной информации;
·выполнять работы с носителями конфиденциальной информации вне служебных помещений и рабочих мест;
·сообщать сведения конфиденциального характера сотрудникам предприятия, не имеющим к ним непосредственного отношения, и посторонним лицам;
·сообщать конфиденциальные сведения кому бы то ни было по открытым средствам связи (телефон, факс, мобильная связь, электронная почта и т.п.);
Список литературы
1.Приказ Минтранса РФ от 28 ноября 2005 г. №142 «Об утверждении Федеральных авиационных правил «Требования авиационной безопасности к аэропортам» (с изменениями и дополнениями)
2.Информационная безопасность. Организация внутриобъектового и пропускного режимов на предприятии
защита информация режим аэропорт