II. Организация защиты информации, содержащейся в документах ограниченного распространения

II. Организация защиты информации, содержащейся
в документах ограниченного распространения

7. При выполнении в Комиссии операций с документами ограниченного распространения должны быть приняты меры по защите информации ограниченного распространения, обеспечивающие:

а) предотвращение несанкционированного доступа к информации ограниченного распространения (ознакомления с такой информацией лиц, не имеющих права доступа к ней, или передачи такой информации указанным лицам);

б) своевременное обнаружение и пресечение несанкционированного доступа к информации ограниченного распространения;

в) постоянный контроль за обеспечением уровня защищенности информации ограниченного распространения;

г) недопущение воздействия на технические средства обработки информации ограниченного распространения, в результате которого нарушается их функционирование;

д) учет лиц, получивших доступ к информации ограниченного распространения;

е) предотвращение несанкционированного воздействия на информацию ограниченного распространения (воздействия на информацию с нарушением установленных правил изменения информации, приводящим к искажению, подделке, уничтожению (полному или частичному), хищению, неправомерному перехвату, копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования материального носителя информации);

ж) предотвращение непреднамеренного воздействия на информацию ограниченного распространения (воздействия на информацию вследствие ошибок пользователей, сбоя технических и программных средств информационных систем, природных явлений или иных не направленных на изменение информации событий, приводящих к искажению, подделке, уничтожению (полному или частичному), хищению, неправомерному перехвату, копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования материального носителя информации);

з) предотвращение преднамеренного воздействия на информацию ограниченного распространения (умышленного воздействия, в том числе электромагнитного и (или) воздействия другой физической природы, осуществляемого с противоправной целью).

8. Назначаемые члены Коллегии Комиссии, принимаемые на работу сотрудники Комиссии должны быть ознакомлены под роспись с настоящим Порядком в день подписания трудового договора.

9. Информация, содержащаяся в документах ограниченного распространения, может быть использована только в тех целях, для которых она была запрошена Комиссией (в порядке, установленном международными договорами, решениями Комиссии) либо для которых она была предоставлена соответствующими органами (лицами) на добровольной основе (в инициативном порядке).

Член Коллегии Комиссии, сотрудник Комиссии не вправе использовать информацию ограниченного распространения, ставшую ему известной в связи с исполнением служебных (должностных) обязанностей, в целях, не связанных с исполнением служебных (должностных) обязанностей, а также использовать или разглашать такую информацию в корыстных или иных личных целях.

Запрет, установленный абзацем вторым настоящего пункта, сохраняет свое действие в течение 3 лет после прекращения полномочий члена Коллегии Комиссии, прекращения трудового договора с сотрудником Комиссии.

10. Работа с документами ограниченного распространения осуществляется на рабочих местах на принадлежащих Комиссии технических средствах обработки информации, защищенных от несанкционированного доступа и доступа к ресурсам общедоступных сетей, с соблюдением мер по обеспечению защиты информации при ее автоматизированной обработке в локальной вычислительной сети Комиссии, определяемых в соответствии с требованиями и стандартами защиты информации, в том числе с использованием криптографических средств, утверждаемыми Коллегией Комиссии по согласованию с уполномоченными органами государств-членов.

11. Передача документов ограниченного распространения по электронным каналам связи в пределах локальной вычислительной сети Комиссии осуществляется с использованием методов и способов защиты информации, определяемых в соответствии с требованиями и стандартами защиты информации, в том числе с использованием криптографических средств, утверждаемыми Коллегией Комиссии по согласованию с уполномоченными органами государств-членов.

За исключением случаев, указанных в абзаце третьем настоящего пункта, запрещаются передача документов ограниченного распространения по электронным каналам связи за пределы локальной вычислительной сети Комиссии, а также обсуждение вопросов, содержащих конфиденциальную информацию, в формате видеоконференции.

Передача документов ограниченного распространения, связанных с подготовкой и проведением торговых переговоров по заключению преференциальных торговых соглашений с третьими странами, а также с организацией работы совместных исследовательских групп с третьими странами, по электронным каналам связи за пределы локальной вычислительной сети Комиссии и проведение видеоконференций в рамках таких переговоров или такой работы, предполагающих использование конфиденциальной информации, осуществляются с соблюдением требований, определяемых членом Коллегии Комиссии, курирующим вопросы торговли.

Организация работ по созданию и совершенствованию системы защиты информации ограниченного распространения в локальной вычислительной сети Комиссии осуществляется Департаментом информационных технологий совместно с Департаментом протокола и организационного обеспечения.

12. При работе с документами ограниченного распространения исполнители принимают меры по:

а) исключению ознакомления с документами (проектами документов, вариантами и черновиками) не допущенных к работе с такими документами сотрудников Комиссии, иных лиц;

б) контролю процесса вывода текста документов на печать, исключающему ознакомление с документами не допущенных к работе с такими документами сотрудников Комиссии, иных лиц;

в) помещению документов (проектов документов, вариантов и черновиков), внешних (съемных) материальных носителей информации в запираемые шкафы (сейфы, ящики) при оставлении рабочего места.

13. Запрещается выносить документы ограниченного распространения на любых видах материальных носителей информации, дела с такими документами из служебных помещений Комиссии.

В случае служебной необходимости (для организации и проведения выездных заседаний Высшего Евразийского экономического совета, Совета Комиссии, Коллегии Комиссии, консультативных органов, созданных при Коллегии Комиссии, для целей проведения международных торговых переговоров) документы ограниченного распространения могут быть вынесены сотрудниками Департамента протокола и организационного обеспечения из административного здания Комиссии (с последующим возвратом и помещением на хранение в установленном порядке) по письменному разрешению члена Коллегии Комиссии, руководителя (заместителя руководителя) структурного подразделения Комиссии на основе мотивированной просьбы исполнителя.