Функции по защите информации руководителя предприятия

и, таким образом, уменьшение или полное исключение возможности нанесения предприятию

ущерба,
к которому эта утечка
может привести.

основными из которых являются:

и т.д.);
форма собственности и организационно-правовая форма предприятия;
подчиненность (подведомственность) предприятия (для

предприятий государственной формы собственности);
сфера деятельности.

мероприятий, направленных на исключение утечки сведений, отнесенных к конфиденциальной информации,

и утрат носителей информации. Он обязан:

знать фактическое состояние дел в области защиты информации, организовывать постоянную работу по выявлению и закрытию возможных каналов утечки конфиденциальной информации;
определять обязанности и задачи должностным лицам и структурным подразделениям предприятия в этой области;
проявлять высокую требовательность к
персоналу предприятия в вопросах сохранности конфиденциальной информации;
оценивать деятельность должностных лиц
и эффективность мероприятий по защите
информации.

внутренних распорядительных документах организации.
Вместе с тем они могут быть

возложены на руководителей непосредственно нормативными правовыми актами.

тайну, законодательство возлагает определенные функции, права и обязанности следующими

правовыми актами:
Закон РФ «О государственной
тайне»;
«Инструкция о порядке допуска
должностных лиц и граждан РФ к государственной тайне».

отнесения к государственной тайне сведений, полученных (разработанных) на предприятии (ст.

9);
• передача в собственность государства сведений, составляющих государственную тайну, полученных (разработанных) на предприятии (ст. 10);
• получение разрешения на передачу сведений, составляющих государственную тайну, в другие организации, с санкции органа государственной власти, в распоряжении которого находятся сведения (ст. 16);
• создание условий по защите сведений, составляющих государственную тайну, полученных от других организаций (ст. 16);

лицензий на проведение работ, связанных с использованием сведений, составляющих государственную

тайну, у организации, по отношению к которым предприятие является заказчиком работ (ст. 17);
• обеспечение защиты государственной тайны при изменении функций, формы собственности, ликвидации предприятия или прекращении работ, связанных с использованием сведений, составляющих государственную тайну (ст. 19);
• ответственность за организацию защиты государственной тайны (ст. 20);
• создание структурных подразделений защиты государственной тайны (ст. 20);
• принятие решения о допуске подчиненных лиц к государственной тайне (ст. 21);

об отказе в допуске к государственной тайне подчиненным лицам (ст.

22);
• обязанность и право прекращения допуска к государственной тайне подчиненных лиц в установленных законодательством случаях (ст. 23);
• организация доступа должностных лиц и сотрудников предприятия к государственной тайне и персональная ответственность за создание таких условий, при которых они могут ознакомиться только со сведениями, необходимыми для выполнения должностных обязанностей (ст. 25);
• получение лицензии на допуск к проведению работ, связанных с использованием сведений, составляющих государственную тайну, и прохождение государственной аттестации.

государственной тайне» на руководителя возлагается
• персональная ответственность за подбор лиц,

допускаемых к государственной тайне (п. 3);
• контроль за соответствием формы допуска фактической степени секретности сведений, с которыми ознакамливаются работники (п. 6);
• определение перечня должностей сотрудников, подлежащих оформлению на допуск к государственной тайне (п. 13);
• прекращение допуска к государственной тайне в установленных случаях (п. 15);
• допуск к секретным сведениям без проведения проверочных мероприятий, в том числе руководителей организаций, в отношении которых предприятие является заказчиком (п. 23);
• персональная ответственность за обеспечение режима секретности допущенными к секретным сведениям лицами, не достигшими 16-летнего возраста (п. 28);
• обеспечение разграничения доступа к государственной тайне при приеме командированных лиц (п. 39).

всего комплекса функций по защите информации ограниченного доступа на предприятии

(с учетом ее объемов) требует наличия специального подразделения (или
подразделений, например,
по видам информации
ограниченного доступа).

управленческих решений, контролю их выполнения и, при наличии необходимости, применению

управленческих воздействий, направленных на
достижение поставленных
в решениях задач.