Указ Губернатора Архангельской области от 25.08.2011 № 125-у
Об организации работы со служебной информацией ограниченного доступа в исполнительных органах государственной власти Архангельской области
ГУБЕРНАТОР АРХАНГЕЛЬСКОЙ ОБЛАСТИ УКАЗ от 25 августа 2011 г. N 125-у г. Архангельск ОБ ОРГАНИЗАЦИИ РАБОТЫ СО СЛУЖЕБНОЙ ИНФОРМАЦИЕЙ ОГРАНИЧЕННОГО ДОСТУПА В ИСПОЛНИТЕЛЬНЫХ ОРГАНАХ ГОСУДАРСТВЕННОЙ ВЛАСТИ АРХАНГЕЛЬСКОЙ ОБЛАСТИ (В редакции Указа Губернатора Архангельской области от 17.10.2014 г. N 107-у) В целях установления единых требований к обращению со служебнойинформацией ограниченного доступа в исполнительных органахгосударственной власти Архангельской области, в соответствии сФедеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации,информационных технологиях и о защите информации", Положением опорядке обращения со служебной информацией ограниченногораспространения в федеральных органах исполнительной власти,утвержденным постановлением Правительства Российской Федерации от 03ноября 1994 года N 1233, подпунктами "и" и "ч" пункта 1 статьи 29от 20 мая 2009 года N 19-3-ОЗ "О Правительстве Архангельскойобласти и иных исполнительных органах государственной властиАрхангельской области" п о с т а н о в л я ю: 1. Утвердить прилагаемые: Положение о порядке обращения со служебной информациейограниченного доступа в исполнительных органах государственной властиАрхангельской области; примерный перечень служебной информации ограниченного доступа висполнительных органах государственной власти Архангельской области. 2. Руководителям организаций, подведомственных исполнительныморганам государственной власти Архангельской области, разработатьперечни служебной информации ограниченного доступа, используемой в ихдеятельности, и положения о порядке обращения со служебной информациейограниченного доступа. 3. Признать утратившим силу распоряжение главы администрацииАрхангельской области от 30 мая 2006 года N 446р "О защите служебнойинформации ограниченного распространения". 4. Настоящий указ вступает в силу со дня его официальногоопубликования.Губернатор Архангельской области И. Ф. Михальчук УТВЕРЖДЕНО указом Губернатора Архангельской области от 25 августа 2011 г. N 125-у П О Л О Ж Е Н И Е о порядке обращения со служебной информацией ограниченного доступа в исполнительных органах государственной власти Архангельской области (В редакции Указа Губернатора Архангельской области от 17.10.2014 г. N 107-у) I. Общие положения 1. Настоящее Положение, разработанное в соответствии сфедеральными законами от 27 июля 2006 года N 152-ФЗ "О персональныхданных" и от 27 июля 2006 года N 149-ФЗ "Об информации, информационныхтехнологиях и о защите информации", определяет общий порядок обращенияс документами на различных носителях, в том числе с электроннымидокументами и сообщениями, содержащими служебную информациюограниченного доступа, не отнесенную к сведениям, составляющимгосударственную тайну (далее - служебная информация ограниченногодоступа), в исполнительных органах государственной властиАрхангельской области и представительствах Архангельской области(далее - исполнительные органы). (В редакции Указа ГубернатораАрхангельской области от 17.10.2014 г. N 107-у). 2. К служебной информации ограниченного доступа в исполнительныхорганах относится служебная информация, не отнесенная к сведениям,составляющим государственную тайну, используемая в повседневнойдеятельности исполнительных органов, к которой нет свободного доступана основании требований федеральных законов, обладающая действительнойили потенциальной ценностью в силу ее неизвестности лицам, не имеющимправа доступа к ней, и по отношению к которой в исполнительных органахпринимаются правовые, организационные, технические и иные меры защитыинформации. 3. Содержание сведений, которые относятся к служебной информацииограниченного доступа в соответствии с федеральными законами,устанавливающими условия отнесения информации к сведениям,составляющим служебную тайну, определяется примерным перечнемслужебной информации ограниченного доступа в исполнительных органахгосударственной власти Архангельской области (далее - перечень),утверждаемым указом Губернатора Архангельской области. Перечень не ограничивает право отнесения не вошедших в негосведений к служебной информации ограниченного доступа, если это непротиворечит федеральным законам. 4. Не может быть ограничен доступ: к нормативным правовым актам, затрагивающим права, свободы иобязанности человека и гражданина, а также устанавливающим правовоеположение организаций и полномочия государственных органов, органовместного самоуправления; к информации о состоянии окружающей среды; к информации о деятельности государственных органов и органовместного самоуправления, а также об использовании бюджетных средств(за исключением сведений, составляющих государственную или служебнуютайну); к информации, накапливаемой в открытых фондах библиотек, музеев иархивов, а также в государственных, муниципальных и иныхинформационных системах, созданных или предназначенных для обеспеченияграждан (физических лиц) и организаций такой информацией; к иной информации, недопустимость ограничения доступа к которойустановлена федеральными законами. 5. В настоящем Положении используются основные понятия взначениях, определенных федеральными законами от 27 июля 2006 года N152-ФЗ "О персональных данных" и от 27 июля 2006 года N 149-ФЗ "Обинформации, информационных технологиях и о защите информации". (Вредакции Указа Губернатора Архангельской области от 17.10.2014 г. N107-у). В настоящем Положении также используются следующие основныепонятия: носители сведений, содержащих служебную информацию ограниченногодоступа (носители служебной информации ограниченного доступа) -материальные объекты, в том числе физические поля, в которыхинформация ограниченного доступа находит свое отображение в видесимволов, образов, сигналов, технических решений и процессов; съемный машинный носитель информации - сменный носитель данных,предназначенный для записи и считывания данных, представленных встандартных кодах (гибкие магнитные диски, оптические (лазерные)компакт-диски, внешние жесткие диски, USB-флеш-накопители, магнитныеленты и др.); учетные формы - книги, журналы и карточки учета (регистрации)документов, которые ведутся в делопроизводстве, а также компьютерныепрограммно-технические средства и системы электронного учетадокументооборота; техническая защита информации - защита (не криптографическимиметодами) служебной информации ограниченного доступа от ее утечки потехническим каналам, от несанкционированного доступа к ней, отспециальных воздействий на информацию в целях ее уничтожения,искажения и блокирования; контролируемая зона - это пространство (территория, здание, частьздания), в котором исключено неконтролируемое пребывание лиц, неимеющих постоянного или разового допуска, и посторонних транспортныхсредств; защищаемые помещения (далее - ЗП) - кабинеты, предназначенные дляпроведения совещаний, связанных с обсуждением служебной информацииограниченного доступа; абзац;(Исключен - Указ Губернатора Архангельской областиот 17.10.2014 г. N 107-у); средство защиты информации - техническое, программное средство,предназначенное (используемое) для защиты служебной информацииограниченного доступа. 6. Ответственность за организацию порядка обращения со служебнойинформацией ограниченного доступа в исполнительных органах возлагаетсяна их руководителей. 7. В исполнительных органах должны быть назначены государственныегражданские служащие, ответственные за соблюдение порядка обращения сослужебной информацией ограниченного доступа. 8. Для решения вопросов по технической защите служебнойинформации ограниченного доступа в исполнительных органах создаются(назначаются) подразделения (государственные гражданские служащие) потехнической защите информации. 9. Для оказания услуг в области защиты служебной информацииограниченного доступа исполнительными органами могут привлекатьсяюридические лица и индивидуальные предприниматели, имеющие лицензии наэтот вид деятельности в случаях, предусмотренных Федеральным закономот 04 мая 2011 года N 99-ФЗ "О лицензировании отдельных видовдеятельности". 10. В случае реорганизации исполнительного органа решение одальнейшем использовании носителей служебной информации ограниченногодоступа, имеющихся в реорганизуемом исполнительном органе, принимаетсозданная для этих целей комиссия. II. Техническая защита служебной информации ограниченного доступа 11. Техническая защита служебной информации ограниченного доступав исполнительных органах осуществляется в соответствии сзаконодательством Российской Федерации, стандартами и иными правовымиактами ФСТЭК (Гостехкомиссии) России в области защиты информации, атакже настоящим Положением. 12. В целях подтверждения эффективности системы защитыинформации, реализованной в ЗП, проводится его аттестация насоответствие требованиям безопасности информации. Аттестация ЗП проводится в соответствии со Специальнымитребованиями и рекомендациями по технической защите конфиденциальнойинформации (СТР-К), утвержденными приказом Гостехкомиссии России от 30августа 2002 года N 282, национальными стандартами ГОСТ РО 0043-003-2012 "Защита информации. Аттестация объектов информатизации. Общиеположения" и ГОСТ РО0043-004-2013 "Защита информации. Аттестацияобъектов информатизации. Программа и методики аттестационныхиспытаний". Указанная аттестация организуется исполнительным органом, закоторым закреплено указанное помещение, до ввода в эксплуатацию ЗП cпривлечением юридических лиц, имеющих лицензию на осуществлениедеятельности по технической защите конфиденциальной информации, нереже одного раза в 3 года. (Пункт в редакции Указа Губернатора Архангельской областиот 17.10.2014 г. N 107-у). 13. Программа аттестационных испытаний ЗП согласовываетсяспециалистом по технической защите информации исполнительного органа.(В редакции Указа Губернатора Архангельской области от 17.10.2014 г. N107-у) . 14-15.(Исключены - Указ Губернатора Архангельской областиот 17.10.2014 г. N 107-у). 16. Ввод в действие ЗП осуществляется после его аттестации потребованиям безопасности информации на основании выданного аттестатасоответствия. Разрешение о вводе в действие ЗП принимается и документальнооформляется актом исполнительного органа, за которым закрепленоуказанное помещение. (Пункт в редакции Указа Губернатора Архангельской областиот 17.10.2014 г. N 107-у). 17. (Исключен - Указ Губернатора Архангельской областиот 17.10.2014 г. N 107-у). 18. При создании систем защиты персональных данных,обрабатываемых в информационных системах персональных данныхисполнительных органов, необходимо руководствоваться Требованиями кзащите персональных данных при их обработке в информационных системахперсональных данных, утвержденными постановлением ПравительстваРоссийской Федерации от 01 ноября 2012 года N 1119 (далее - Требованияк защите персональных данных), Составом и содержанием организационныхи технических мер по обеспечению безопасности персональных данных приих обработке в информационных системах персональных данных,утвержденным приказом ФСТЭК России от 18 февраля 2013 года N 21. Для обеспечения безопасности персональных данных при их обработкев государственных информационных системах (далее - ГИС) исполнительныхорганов необходимо руководствоваться Требованиями о защите информации,не составляющей государственную тайну, содержащейся в ГИС,утвержденными приказом ФСТЭК России от 11 февраля 2013 года N 17(далее - Требования о защите информации) и Требованиями к защитеперсональных данных. При этом в соответствии с пунктом 27 Требований о защитеинформации должно быть обеспечено соответствующее соотношение классазащищенности ГИС с уровнем защищенности персональных данных. В случаеесли определенный в установленном порядке уровень защищенностиперсональных данных выше, чем установленный класс защищенности ГИС, тоосуществляется повышение класса защищенности до значения,обеспечивающего выполнение пункта 27 Требований о защите информации. (Пункт в редакции Указа Губернатора Архангельской областиот 17.10.2014 г. N 107-у). 19. Уровень защищенности персональных данных, обрабатываемых винформационной системе персональных данных исполнительного органа,устанавливается комиссией исполнительного органа с привлечениемспециалиста по технической защите информации исполнительного органа всоответствии с Требованиями к защите персональных данных и оформляетсяактом. Класс защищенности ГИС исполнительного органа, в которойобрабатываются персональные данные, устанавливается комиссиейисполнительного органа с привлечением специалиста по техническойзащите информации исполнительного органа в соответствии с пунктом 14.2Требований о защите информации и оформляется актом. (Пункт в редакции Указа Губернатора Архангельской областиот 17.10.2014 г. N 107-у). 20. Безопасность персональных данных при их обработке винформационной системе обеспечивается с помощью системы защитыперсональных данных, нейтрализующей актуальные угрозы, определенные всоответствии с частью 5 статьи 19 Федерального закона от27 июля 2006 года N 152-ФЗ "О персональных данных". Система защиты персональных данных включает в себяорганизационные и (или) технические меры, определенные с учетомактуальных угроз безопасности персональных данных и информационныхтехнологий, используемых в информационных системах. Определение типов угроз безопасности персональных данных,актуальных для информационной системы, производится исполнительныморганом в соответствии с пунктом 7 Требований к защите персональныхданных. Для выбора и реализации в ГИС исполнительного органа мер защитыинформации в соответствии с пунктом 21 Требований о защите информацииприменяется методический документ "Меры защиты информации вгосударственных информационных системах", утвержденный ФСТЭК России 11февраля 2014 года. По решению исполнительного органа указанный методический документприменяется для обеспечения безопасности персональных данных при ихобработке в информационных системах персональных данных, защитакоторых обеспечивается в соответствии с Составом и содержаниеморганизационных и технических мер по обеспечению безопасностиперсональных данных при их обработке в информационных системахперсональных данных, утвержденным приказом ФСТЭК России от 18 февраля2013 года N 21. (Пункт в редакции Указа Губернатора Архангельской областиот 17.10.2014 г. N 107-у). 21. Оценка эффективности принимаемых мер по обеспечениюбезопасности персональных данных проводится до ввода в эксплуатациюинформационной системы персональных данных исполнительным органомсамостоятельно или с привлечением юридических лиц, имеющих лицензию наосуществление деятельности по технической защите конфиденциальнойинформации. Указанная оценка проводится не реже одного раза в 3 года. Решение по форме оценки эффективности и документов,разрабатываемых по результатам (в процессе) оценки эффективности,принимается исполнительным органом самостоятельно и (или) посоглашению с лицом, привлекаемым для проведения оценки эффективностиреализованных мер по обеспечению безопасности персональных данных. Оценка эффективности реализованных мер может быть проведена врамках работ по аттестации информационной системы персональных данныхв соответствии с национальным стандартом ГОСТ РО 0043-003-2012. В части ГИС, в которых обрабатываются персональные данные, оценкаэффективности принимаемых мер по обеспечению безопасности персональныхданных проводится в рамках обязательной аттестации ГИС по требованиямзащиты информации в соответствии с Требованиями о защите информации,национальными стандартами ГОСТ РО 0043-003-2012 и ГОСТ РО 0043-004-2013. Указанная аттестация проводится не реже одного раза в 3года. (Пункт в редакции Указа Губернатора Архангельской областиот 17.10.2014 г. N 107-у). III. Передача служебной информации ограниченного доступа по каналам связи 22. Передача речевой служебной информации ограниченного доступапо открытым проводным каналам связи в исполнительных органахдопускается только в пределах контролируемой зоны с использованиемвнутренней автоматической телефонной станции. Передача речевой служебной информации ограниченного доступа порадиоканалам, в том числе с использованием мобильных телефонов сотовойсвязи, и по открытым проводным каналам связи, выходящим за пределыконтролируемой зоны, запрещается. При необходимости такой передачи следует использовать защищенныелинии связи, устройства скремблирования или криптографической защиты.Используемые средства защиты информации предварительно должны бытьсертифицированы по требованиям безопасности информации. 23. Для передачи служебной информации ограниченного доступа,обрабатываемой в автоматизированных системах, по каналам связи,выходящим за пределы контролируемой зоны, необходимо использоватьзащищенные каналы связи, в том числе защищенные волоконно-оптическиелинии связи или предназначенные для этого криптографические средствазащиты информации. Применяемые средства защиты информации должны бытьсертифицированы. При передаче персональных данных c использованиемавтоматизированных систем необходимо руководствоваться следующимиправовыми актами ФСБ России: Методические рекомендации по обеспечению с помощью криптосредствбезопасности персональных данных при их обработке в информационныхсистемах персональных данных с использованием средств автоматизации(утверждены руководством 8 Центра ФСБ России 21 февраля 2008 годаN 149/54-144); Типовые требования по организации и обеспечению функционированияшифровальных (криптографических) средств, предназначенных для защитыинформации, не содержащей сведений, составляющих государственнуютайну, в случае их использования для обеспечения безопасностиперсональных данных при их обработке в информационных системахперсональных данных (утверждены руководством 8 Центра ФСБ России 21февраля 2008 года N 149/6/6-622); приказ ФСБ России от 10 июля 2014 года N 378 "Об утвержденииСостава и содержания организационных и технических мер по обеспечениюбезопасности персональных данных при их обработке в информационныхсистемах персональных данных с использованием средствкриптографической защиты информации, необходимых для выполненияустановленных Правительством Российской Федерации требований к защитеперсональных данных для каждого из уровней защищенности". (Дополнен -Указ Губернатора Архангельской области от 17.10.2014 г. N 107-у). 24. Не допускается подключение информационных систем иинформационно-телекоммуникационных сетей исполнительных органов,применяемых для обработки служебной информации ограниченного доступа,к информационно-телекоммуникационным сетям, позволяющим осуществлятьпередачу информации через государственную границу РоссийскойФедерации, в том числе, к информационно-телекоммуникационной сети"Интернет". При необходимости такое подключение производится только сиспользованием специально предназначенных для этого средств защитыинформации. Предварительно данные средства должны пройти обязательнуюсертификацию в ФСБ России и (или) получить подтверждение соответствияв ФСТЭК России. IV. Особенности обращения с носителями служебной информации ограниченного доступа 25. В исполнительных органах документы, содержащие служебнуюинформацию ограниченного доступа (далее - документы ограниченногодоступа): 1) изготавливаются в автоматизированных системах с учетомтребований раздела 2 настоящего Положения; 2) передаются по каналам связи c учетом требований пунктов 23 и24 настоящего Положения; 3) не должны сканироваться и размещаться в системеавтоматизированного делопроизводства и электронного документооборота"Дело"; 4) печатаются с указанием на лицевой или оборотной стороне влевом нижнем углу листа (если документ исполнен на одном листе) или влевом углу последнего листа каждого экземпляра документа количестваотпечатанных экземпляров, фамилии исполнителя и номера его служебноготелефона. Например: Отп. 3 зкз. или Отп. 3 зкз. В. П. Круглов Владимир Петрович Круглов 28 81 29 28 81 29; 5) передаются исполнителем после подписания для учета(регистрации) лицу, ответственному за ведение делопроизводства висполнительном органе; 6) учитываются (регистрируются) в учетных формах в соответствии сИнструкцией по делопроизводству в исполнительных органахгосударственной власти Архангельской области и администрацииГубернатора Архангельской области и Правительства Архангельскойобласти; 7) копируются (тиражируются) только с письменного разрешениясоответствующего руководителя или руководителя структурногоподразделения, в котором готовился документ. Учет размноженныхдокументов осуществляется поэкземплярно; 8) рассылаются тиражированные документы ограниченного доступа вколичестве более пяти экземпляров на основании указателя рассылки, вкотором поадресно проставляются номера экземпляров отправляемыхдокументов. Указатель рассылки подписывается исполнителем илируководителем структурного подразделения, в котором готовилсядокумент; 9) передаются сотрудникам исполнительных органов под расписку вучетной форме; 10) пересылаются в органы государственной власти, органы местногосамоуправления, организации подразделениями фельдъегерской илиспециальной связи, заказными или ценными почтовыми отправлениями, атакже могут доставляться курьером (нарочным); 11) хранятся в служебных помещениях в надежно запираемых шкафах(ящиках, хранилищах), металлических сейфах. Помещения должны отвечатьтребованиям, обеспечивающим сохранность находящихся в них носителейслужебной информации ограниченного доступа. При необходимости шкафы(ящики, хранилища), сейфы и служебные помещения могут опечатыватьсяличными металлическими номерными печатями сотрудников исполнительныхорганов. 26. На документах ограниченного доступа (в необходимых случаях ина их проектах) может ставиться пометка "Для служебного пользования"("ДСП"). Необходимость проставления этой пометки определяется исполнителеми должностным лицом, подписывающим или утверждающим документ. Пометка "Для служебного пользования" проставляется также наконверте, в котором пересылается документ ограниченного доступа спометкой "Для служебного пользования". Регистрационный (учетный) номер документа ограниченного доступапроставляется в позиции, предусмотренной бланком документа, к номерудобавляется пометка "ДСП". Пометка "Для служебного пользования" иномер экземпляра проставляются в правом верхнем углу документа, наобложке и титульном листе документов, а также на первой страницесопроводительного письма к таким документам. Например: ГЕРБ Для служебного пользования Экз. N ___ А Д М И Н И С Т Р А Ц И ЯГУБЕРНАТОРА АРХАНГЕЛЬСКОЙ ОБЛАСТИИ ПРАВИТЕЛЬСТВА АРХАНГЕЛЬСКОЙ Руководителю ОБЛАСТИ исполнительного органа государственной власти Архангельской областиТроицкий просп., д. 49, г. Архангельск, 163004Тел. (8182) ________, тел./факс _________ И. О. Фамилия E-mail ___________________ 20.04.2011 N 17дсп________________ На N ______________ от _______________ Если конфиденциальный документ не содержит бланка, то егорегистрационный (учетный) номер и дата изготовления печатаются в левомверхнем углу документа, а пометка "Для служебного пользования" и номерэкземпляра проставляются в правом верхнем углу документа. Например: Уч. N 17дсп Для служебного пользования от 17.03.2011 Экз. N ___ 27. На съемных машинных носителях служебной информацииограниченного доступа при необходимости проставляется пометка "Дляслужебного пользования" ("ДСП"). Учетные реквизиты (учетный номер, дата регистрации, пометка "Дляслужебного пользования" ("ДСП") и т.д.) проставляются на съемныхмашинных носителях служебной информации ограниченного доступа вудобном для просмотра месте. Например: Для служебного пользования или ДСП Уч. N 1/47дсп/МНИ 27.04.2011 Уч. N 1/47дсп/МНИ 27.04.2011 Экз. единств. Экз. единств. Съемные машинные носители служебной информации ограниченногодоступа с пометкой "Для служебного пользования" ("ДСП") регистрируютсялицом, ответственным за ведение делопроизводства в исполнительноморгане, передаются другим исполнителям под расписку в журнале учетамашинных носителей информации ограниченного доступа, уничтожаются поакту. Порядок рассылки, уничтожения, передачи, проверки наличия съемныхмашинных носителей служебной информации ограниченного доступа висполнительном органе, проведения расследований по фактам их утраты,является таким же, как для документов ограниченного доступа. 28. Исполненные документы ограниченного доступа группируются вдела в соответствии с номенклатурой дел. Такие документы группируютсяв дела отдельно или вместе с другими документами по одному и тому жевопросу. На обложке дела, в которое помещены документы ограниченногодоступа с пометкой "Для служебного пользования", проставляется пометка"Для служебного пользования". 29. Уничтожение документов, дел и изданий ограниченного доступа,утративших свое практическое значение и не имеющих историческойценности, производится по акту, который хранится в исполнительноморгане. В учетных формах об этом делается отметка со ссылкой насоответствующий акт. 30. Проверка наличия документов, дел и изданий ограниченногодоступа проводится не реже одного раза в год комиссиями, назначаемымиприказом руководителя исполнительного органа. В состав такой комиссииобязательно включаются лицо, ответственное за ведение делопроизводствав исполнительном органе. В библиотеках и архивах, где сосредоточено большое количестводокументов, дел и изданий ограниченного доступа, проверка их наличияможет проводиться не реже одного раза в пять лет. Результаты проверкиоформляются соответствующим актом. 31. О фактах утраты документов, дел и изданий ограниченногодоступа либо разглашения информации ограниченного доступа ставится визвестность руководитель исполнительного органа и назначается комиссиядля расследования обстоятельств утраты или разглашения. Результатырасследования докладываются руководителю исполнительного органа,назначившему комиссию. На утраченные документы, дела и издания ограниченного доступа спометкой "Для служебного пользования" составляется акт, на основаниикоторого делаются соответствующие отметки в учетных формах. Акты наутраченные дела постоянного срока хранения после их утвержденияпередаются в архив. 32. При снятии пометки "Для служебного пользования" надокументах, делах и изданиях ограниченного доступа, а также в учетныхформах делаются соответствующие отметки и информируются все адресаты,которым эти документы, дела и издания направлялись. 33. С документами ограниченного доступа разрешается работатьтолько в служебных помещениях исполнительных органов. 34. Доступ посторонних лиц в помещения, в которых проводятсяработы со служебной информацией ограниченного доступа, ограничивается. При нахождении в помещении посторонних лиц, документыограниченного доступа должны убираться в шкаф или сейф, чтобыисключить случайное ознакомление с ними. 35. Допуск к документам ограниченного доступа должен бытьобеспечен только для тех сотрудников исполнительных органов, которымони необходимы для выполнения своих служебных обязанностей. 36. Документы ограниченного доступа могут передаваться для работыи временного хранения другим сотрудникам исполнительного органа,допущенным к работе с этими документами. 37. Представители организаций и частные лица могут быть допущенык ознакомлению и работе с документами, делами и изданиямиограниченного доступа с разрешения руководителя исполнительногооргана. V. Обязанности и ответственность сотрудников, работающих со служебной информацией ограниченного доступа 38. Сотрудники исполнительных органов, работающие со служебнойинформацией ограниченного доступа, обязаны: 1) знать в части, касающейся исполнения своих должностныхобязанностей, перечень служебной информации ограниченного доступа висполнительных органах государственной власти Архангельской области,требования настоящего Положения и других правовых актов по защитеинформации; 2) хранить служебную информацию ограниченного доступа, ставшую имизвестной по службе (работе), пресекать противоправные действия другихсотрудников, которые могут привести к разглашению этой информации,немедленно информировать непосредственного руководителя иответственного за соблюдение порядка обращения со служебнойинформацией ограниченного доступа в исполнительном органе о такихфактах, а также о других причинах и условиях возможной утечкислужебной информации ограниченного доступа; 3) при увольнении, перед убытием в отпуск или в командировкусдать все числящиеся за ним носители служебной информацииограниченного доступа; 4) предъявлять по требованию руководства исполнительного органадля проверки все числящиеся и имеющиеся носители служебной информацииограниченного доступа, представлять по требованию руководстваисполнительного органа устные или письменные объяснения о допущенныхнарушениях порядка обращения со служебной информацией ограниченногодоступа, случаях утраты носителей такой информации, а также о случаяхутраты ключей, печатей от помещений, в которых проводится работа сослужебной информацией ограниченного доступа, в том числеавтоматизированная обработка, и совещания с ее обсуждением; 5) вести переговоры, связанные с обсуждением служебной информацииограниченного доступа, по незащищенным линиям связи, записывать ипередавать (по телефону, радиоканалу и т.п.) служебную информациюограниченного доступа с помощью условных знаков; 6) сообщать служебную информацию ограниченного доступа приобращении по личным вопросам, c жалобами, просьбами и предложениями вгосударственные органы и органы местного самоуправления, общественныеобъединения (в случае возникновения необходимости изложить указаннуюинформацию необходимо руководствоваться требованиями настоящегоПоложения). 39. Сотрудники исполнительных органов несут дисциплинарную илииную предусмотренную законодательством Российской Федерацииответственность за несоблюдение требований настоящего Положения. УТВЕРЖДЕН указом Губернатора Архангельской области от 25 августа 2011 г. N 125-у П Р И М Е Р Н Ы Й П Е Р Е Ч Е Н Ь служебной информации ограниченного доступа в исполнительных органах государственной власти Архангельской области I. Вопросы мобилизационной подготовки, гражданской обороны и чрезвычайных ситуаций 1. Обобщенные сведения по вопросам повышения устойчивостифункционирования объектов экономики Архангельской области в условияхвоенного времени, не содержащие сведений, отнесенных к государственнойтайне. 2. Обобщенные сведения о наличии, качественном состоянии иразмещении создаваемых в целях гражданской обороны запасовматериально-технических, продовольственных, медицинских и иных средствна территории Архангельской области, не содержащие сведений,отнесенных к государственной тайне. 3. Сведения о дислокации складов (мест хранения) с резервамиматериальных ресурсов для ликвидации чрезвычайных ситуаций натерритории Архангельской области, с раскрытием физических запасов наних. 4. Обобщенные сведения о наличии, качественном состоянии защитныхсооружений и других объектов гражданской обороны на территорииАрхангельской области, не содержащие сведений, отнесенных кгосударственной тайне. 5. Обобщенные сведения о транспортных средствах в Архангельскойобласти, используемых в интересах проведения мероприятий гражданскойобороны, не содержащие сведений, отнесенных к государственной тайне. 6. Сведения, раскрывающие порядок выполнения мероприятий пооповещению и сбору руководящего состава гражданской обороны вАрхангельской области и порядок задействования системы оповещениянаселения Архангельской области в чрезвычайных ситуациях мирного ивоенного времени. 7. Сведения, раскрывающие радиочастоты, состав одиночныхрадиосетей и радионаправлений, а также содержание таблиц телефонныхрадиопозывных и таблиц позывных должностных лиц, предназначенных дляиспользования в военное время. 8. Обобщенные сведения по Архангельской области по вопросаморганизации и проведения эвакуационных мероприятий в военное время, несодержащие сведений, отнесенных к государственной тайне. 9. Перечень объектов повышенного риска и объектов системжизнеобеспечения населения, на которых создается страховой фонддокументации по Архангельской области. 10. Сведения, раскрывающие организацию и маршруты транспортировкиопасных грузов по территории и в населенных пунктах Архангельскойобласти. 11. Переписка, планирование и отчетность, не содержащая сведений,отнесенных к государственной тайне, по вопросам: мобилизационной подготовки и мобилизации экономики Архангельскойобласти; мобилизационной подготовки и мобилизации экономики муниципальныхобразований Архангельской, организаций; воинского учета и бронирования граждан, пребывающих в запасе. II. Вопросы информатизации и защиты информации 12. Сведения, раскрывающие в исполнительном органегосударственной власти Архангельской области (далее - исполнительныйорган) систему и средства защиты информации в автоматизированныхсистемах. 13. Сведения об организации системы разграничения доступа кзащищаемым информационным ресурсам, о действующих паролях, закрытыхключах электронно-цифровой подписи, ключах шифрования информации, еслиони не относятся к сведениям, составляющим государственную тайну. 14. Сведения об объектах информатизации исполнительного органа, вкоторых обрабатывается информация с ограниченным доступом. 15. Сведения об организации защиты информации на объектахинформатизации исполнительного органа, в которых обрабатывается(обсуждается) информация с ограниченным доступом. 16. Сведения о результатах контроля состояния защиты информации висполнительных органах, эффективности применяемых мер и средств защитыинформации на объектах информатизации исполнительного органа, вкоторых обрабатывается информация с ограниченным доступом. III. Финансово-экономические вопросы 17. Информация по вопросам ценообразования в организацияхоборонного комплекса в Архангельской области, которая не относится ксведениям, составляющим государственную тайну. 18. Ежедневная информация о наличии топлива натеплоэлектростанциях городов Архангельска и Северодвинска. IV. Вопросы международных связей 19. Информация о конфиденциальных переговорах между руководствомПравительства Архангельской области и иностранными партнерами повопросам развития международных связей, если, по мнению участниковпереговоров, ее разглашение может повлечь для одной из сторон какие-либо осложнения. V. Персональные данные 20. Персональные данные на лиц, замещающих государственныедолжности Архангельской области в исполнительных органах,государственных гражданских служащих Архангельской области, а такжеработников исполнительных органов, замещающих должности, не являющиесядолжностями государственной гражданской службы Архангельской области. 21. Персональные данные на членов семей лиц, замещающихгосударственные должности Архангельской области в исполнительныхорганах, государственных гражданских служащих Архангельской области,государственных гражданских служащих исполнительных органов, а такжена членов семей работников исполнительных органов, замещающихдолжности, не являющиеся должностями государственной гражданскойслужбы Архангельской области. 22. Персональные данные, внесенные в личные дела и документыучета лиц, замещающих государственные должности Архангельской областив исполнительных органах, государственных гражданских служащихисполнительных органов, работников исполнительных органов, замещающихдолжности, не являющиеся должностями государственной гражданскойслужбы Архангельской области. 23. Персональные данные граждан, обратившихся в исполнительныеорганы, в соответствии с федеральным законом. 24. Региональный банк данных о детях-сиротах, детях, оставшихсябез попечения родителей, а также лиц из их числа. 25. Сведения, содержащиеся в записях актов о рождении, о смерти,о заключении брака, о расторжении брака, об установлении отцовства, оперемене имени, а также сведения о тайне усыновления (удочерения), заисключением сведений, разглашение которых осуществлено по волеусыновителя. 26. Сведения о гражданах, пострадавших от радиационноговоздействия и подвергшихся радиационному облучению в результатеЧернобыльской и других радиационных катастроф. 27. Сведения о гражданах, изъявивших желание переехать вАрхангельскую область. 28. Сведения о гражданах, зарегистрированных в органах службызанятости населения, содержащиеся в программном комплексе "Катарсис". 29. Сведения, отраженные в карточках персонального учетаграждан, обратившихся в подведомственные агентству по труду изанятости населения Архангельской области государственные казенныеучреждения Архангельской области - центры занятости населения запредоставлением государственных услуг. 30. Сведения о государственных гражданских служащих, содержащиесяв автоматизированных системах "1С: Бухгалтерия для бюджетныхучреждений 8" и "1С: Зарплата и кадры для бюджетных учреждений 8". 31. Персональные данные лиц, подавших прошение о помилованииПрезиденту Российской Федерации. VI. Прочие сведения 32. Сведения, содержащие по совокупности штатное расписание,списки телефонов, с указанием домашних телефонов и занимаемыхдолжностей лиц, замещающих государственные должности Архангельскойобласти в исполнительных органах, государственных гражданских служащихАрхангельской области, а также работников исполнительныхорганов, замещающих должности, не являющиеся должностямигосударственной гражданской службы Архангельской области. 33. Точные данные о маршрутах и времени передвижения ГубернатораАрхангельской области по городу Архангельску и территорииАрхангельской области. 34. Переписка, планирование и отчетность, не содержащая сведений,отнесенных к государственной тайне, по вопросам: противодействия экстремизму и терроризму, незаконному оборотунаркотических средств и психотропных веществ, коррупции; обеспечения общественного порядка; допризывной подготовки и призыва граждан на военную службу. 35. Сведения, содержащиеся в регистрах бухгалтерского учета,внутренней бухгалтерской отчетности исполнительных органов(коммерческая тайна). 36. Правовые акты по обеспечению безопасности и охране зданий ипомещений административных зданий исполнительных органов. 37. Сведения о порядке и состоянии организации охраны, пропускномрежиме, применяемых системах и средствах охранной, тревожной, пожарнойсигнализации и видеонаблюдения зданий и помещений, в которыхразмещаются исполнительные органы, планах их усовершенствования. 38. Информация о системах жизнеобеспечения зданий и помещений, вкоторых размещаются исполнительные органы, чертежи систем отопления,энергообеспечения и связи. 39. Данные об инфекционной заболеваемости в случае отсутствияопасности массового эпидемического распространения до их официальногоопубликования в установленном порядке. 40. Сведения о совершенных регистрационных действиях,зарегистрированных машинах и их владельцах. 41. Документы территориального планирования, документация попланировке территории (градостроительная документация), сведения погеодезии и картографии, отнесенные к служебной тайне ведомственнымиперечнями. 42. Сведения, составляющие служебную тайну органовгосударственной власти, органов местного самоуправления, организаций,переданные в исполнительные органы. 43. Сведения, составляющие тайну судопроизводства. 44. Сведения, связанные с профессиональной деятельностью (тайнапереписки, телефонных переговоров, почтовых отправлений, телеграфных ииных сообщений). 45. Сведения о прогнозах и результатах финансово-хозяйственнойдеятельности организаций, за исключением сведений, которые не могутсоставлять коммерческую тайну. 46. Сведения о целях, рассматриваемых вопросах, результатах,фактах проведения совещаний, заседаний и переговоров поконфиденциальным вопросам. 47. Другие служебные сведения, доступ к которым ограничен всоответствии с федеральным законом. ________________