Вимоги до приміщень, в яких проводяться роботи з конфіденційною інформацією або зберігаються

Організація внутрішньооб'єктного і пропускного режимів має на меті виключення проникнення сторонніх осіб в режимні приміщення підприємства, а також несанкціонованого відвідування таких приміщень співробітниками підприємства і відрядженими особами, які не мають прямого відношення до проведених в них робіт.

До приміщень, призначених для ведення робіт з використанням відомостей, що становлять державну таємницю, або для зберігання їх носіїв, пред'являється ряд вимог. На практиці дані вимоги, як правило, поширюються на службові приміщення і сховища підприємства, в яких використовуються в роботі або зберігаються не тільки названі відомості, а й інші види конфіденційної інформації (або її носії). Це дозволяє забезпечити збереження конфіденційності проведених в зазначених приміщеннях робіт, а також надійне збереження носіїв конфіденційної інформації.

Розміщення і обладнання вказаних режимних приміщень повинні виключати можливість безконтрольного проникнення в них сторонніх осіб і гарантувати збереження що знаходяться в них носіїв конфіденційної інформації. Тому до даних приміщень пред'являються особливі вимоги режиму секретності.

Вхідні двері цих приміщень обладнуються замками, що гарантують надійне закриття приміщень в неробочий час, в них також можуть встановлюватися кодові і електронні замки і автоматичні турнікети.

Режимні приміщення, в яких в неробочий час зберігаються носії конфіденційної інформації, оснащуються охоронною сигналізацією, пов'язаної з вартовим приміщенням, пультом централізованого спостереження за сигналізацією служби охорони або з черговим по підприємству.

Режимні приміщення, в яких є технічні засоби, розробляються, випробовуються або експлуатуються спеціальні вироби, мають охоронювані характеристики, обладнуються відповідно до вимог з протидії іноземним технічним розвідкам та технічного захисту інформації.

Перед початком експлуатації режимні приміщення обстежуються комісією, яка призначається керівником підприємства, і атестуються на відповідність вимогам, що пред'являються до приміщень для проведення робіт з конкретним видом конфіденційної інформації. Результати роботи комісії оформляються актом придатності приміщення для проведення конкретних видів робіт, що затверджується керівником підприємства. Обстеження та атестація режимних приміщень проводиться не рідше одного разу на 5 років, а також після їх ремонту або реконструкції.

У ці приміщення допускається строго обмежене коло співробітників підприємства, що мають пряме відношення до ведуться в них робіт. Крім того, в них допускаються керівник підприємства, його заступник, керівник служби безпеки, керівник режимно-секретного підрозділу та їх заступники. Доступ інших співробітників підприємства в ці приміщення в разі крайньої службової необхідності може бути дозволений заступником керівника підприємства, керівником режимно-секретного підрозділу або його заступником.

Для здійснення прийому і видачі носіїв конфіденційної інформації режимні приміщення відповідних структурних підрозділів (режимно-секретного підрозділу або служби безпеки) обладнуються спеціальними вікнами, що не виходять в загальний коридор, або виділяється частина робочої кімнати, ізольована бар'єром.

Розмір режимних приміщень визначається виходячи з функцій цих приміщень. Щоб дізнатися більше про роботи з носіями конфіденційної інформації в приміщеннях служби безпеки (режимно-секретного підрозділу) виділяються спеціальні кімнати (кабіни).

У режимних приміщеннях служби безпеки (режимно-секретного підрозділу) забороняється працювати з документами, що не мають безпосереднього відношення до основної діяльності даної служби (підрозділу), а також зберігати сторонні предмети.

Для зберігання носіїв конфіденційної інформації приміщення забезпечуються необхідною кількістю сховищ, замки яких обладнуються пристосуваннями для опечатування. Сховища і ключі від сховищ враховуються в службі безпеки (режимно-секретному підрозділі). Сховища, а також вхідні двері приміщень, в яких вони знаходяться, обладнуються надійними замками з двома екземплярами ключів від них, один з яких в опечатаному пеналі (пакеті) зберігається у керівника служби безпеки (режимно-секретного підрозділу). Другий примірник ключів в опечатаному вигляді зберігається у керівника підприємства або у його заступника.

У неробочий час ключі від сховищ і від вхідних дверей режимних приміщень, в окремих пеналах, опечатаних черговим по службі безпеки (режимно-секретного підрозділу), передаються на зберігання службі охорони або черговому по підприємству.

Після закінчення робочого дня всі сховища і режимні приміщення закриваються і опечатуються. Сховища і вхідні двері приміщень, в яких вони знаходяться, опечатуються різними печатками. При опечатування мастика (пластилін) або сургуч накладаються таким чином, щоб виключити їх зняття без пошкодження відбитка печатки.

Режимні приміщення, в яких зберігаються носії конфіденційної інформації, з опечатаними вхідними дверима і пенали з ключами від них здаються під охорону службі охорони або черговому по підприємству із зазначенням часу прийому-здачі та проставленням відповідних відміток про включенні і виключенні охоронної сигналізації. Порядок прийому-здачі під охорону режимних приміщень визначається інструкцією, спеціально розробляється службою безпеки (режимно-секретних підрозділом) і затверджується керівником підприємства. Здачу під охорону і розтин приміщень виробляють відповідальні за ці приміщення співробітники підприємства на підставі затверджених керівником підприємства списків цих співробітників із зразками їх підписів. Списки знаходяться в службі охорони або у чергового по підприємству. Співробітники підприємства, яким надано право розтину, здачі під охорону та опечатування приміщень, відповідають за дотримання в цих приміщеннях встановлених вимог режиму секретності. При відсутності співробітників підприємства, відповідальних за приміщення, в яких зберігаються носії конфіденційної інформації, дані приміщення можуть бути розкриті комісією, яка створюється за вказівкою керівника підприємства (його заступника) зі складанням акту. Перед розкриттям приміщень співробітники, відповідальні за них, перевіряють цілісність печаток і справність замків. При виявленні порушення цілісності відбитків печаток, пошкодження замків, а також інших ознак, що вказують на можливе проникнення в ці приміщення або сховища сторонніх осіб, розтин не виробляють, про те, що трапилося складають акт і негайно доводять до відома керівника підприємства, керівника служби безпеки (режимно-секретного підрозділи) і орган безпеки. Одночасно вживаються заходи щодо охорони місця події, до прибуття співробітників органу безпеки в ці режимні приміщення ніхто не допускається.

У разі втрати ключа від сховища або від вхідних дверей приміщення режимно-секретного підрозділу (служби безпеки) негайно доводять до відома керівника цього підрозділу. В установленому порядку здійснюють заміну замка або його секрету. Зберігання носіїв конфіденційної інформації в сховищах, від яких втрачені ключі, до заміни замка або зміни його секрету забороняється. Прибирання та інші необхідні господарські роботи в приміщеннях проводяться в присутності співробітників, що відповідають за що знаходяться в цих приміщеннях носії конфіденційної інформації. Під час прибирання і господарських робіт всі носії інформації повинні бути прибрані в відповідні сейфи (сховища) і опечатані. Порядок розкриття режимних приміщень, евакуації і подальшого зберігання носіїв конфіденційної інформації в разі пожежі, аварії, стихійного лиха та при виникненні інших надзвичайних ситуацій визначається інструкцією, яка затверджується керівником підприємства. Інструкція зберігається у чергового по підприємству і в службі охорони. Для забезпечення евакуації носіїв конфіденційної інформації, кожне режимне приміщення чи сховище, де вони постійно зберігаються, забезпечується необхідним обладнанням або спеціальною тарою (упаковкою) в кількості, необхідній для евакуації всіх, хто знаходиться в приміщенні носіїв конфіденційної інформації. Місця знаходження обладнання та спеціальної тари (упаковки) повинні бути відомі і доступні особам, які здійснюють евакуацію носіїв конфіденційної інформації. При виникненні надзвичайної ситуації черговий по підприємству і співробітники служби охорони негайно викликають пожежну охорону чи іншу аварійну службу, повідомляють про те, що сталося керівнику підприємства, керівнику служби безпеки (режимно-секретного підрозділу), в орган безпеки і вживають заходів по ліквідації наслідків надзвичайної події.