13. Требования и рекомендации по защите информации

Группа режима является самостоятельным подразделением СБ и подчиняется начальнику СБ. В своей деятельности она руководствуется требованиями «Инструкции по режиму и охране». Целью группы режима является поддержание такого состояния деятельности объекта информатизации, при котором исключаются (существенно уменьшаются) возможности умышленно или неумышленно нарушить эту деятельность за счёт несанкционированных действий.

Основными задачами группы режима являются:

организация пропускного и внутриобъектного режима; участие в разработке «Перечня сведений, составляющих коммерческую тайну»; организация и ведение конфиденциального делопроизводства; разработка положения и инструкций о порядке работы со служебной информацией и сведениями, составляющими государственную или коммерческую тайну;

разработка разрешительной системы и обеспечение допуска к сведениям, составляющим служебную и коммерческую тайну; разработка нормативов и проверка их выполнения сотрудниками объекта информатизации, работающими с информацией различной категории конфиденциальности;

контроль соблюдения режима доступа к сведениям и документам;

ведение учета пользования, хранения и размножения материалов, составляющих государственную или коммерческую тайну;

контроль за порядком засекречивания и рассекречивания документов;

периодический контроль выходящих за пределы объекта информатизации документов и материалов на наличие служебных и конфиденциальных сведений; уничтожение документов, материалов, машинных носителей, которые могут способствовать раскрытию государственной или коммерческой тайны или технологий их обработки;

аттестация и периодический контроль (совместно с другими подразделениями СБ) технологических процессов обработки информации; организация и проведение изучение кандидатов для приема на работу; периодические проверки сотрудников объекта информатизации на выявление степени их лояльности; повышение квалификации сотрудников объекта информатизации, работающих с документами различной степени конфиденциальности; работа с сотрудниками объекта информатизации, связанных со сторонними организациями и клиентами по сохранению коммерческой безопасности.