ЦЕНТРАЛЬНЫЙ БАНК РОССИИ
ПРИКАЗ
от 3 февраля 1997 г. N 02-14
ОБ УТВЕРЖДЕНИИ "ПОЛОЖЕНИЯ, РЕГЛАМЕНТИРУЮЩЕГО
ПРОЦЕДУРУ ПЕРЕДАЧИ ДОКУМЕНТОВ, В ТОМ ЧИСЛЕ СОДЕРЖАЩИХ
СВЕДЕНИЯ ОГРАНИЧЕННОГО РАСПРОСТРАНЕНИЯ, ПО СИСТЕМЕ
ЭЛЕКТРОННОЙ ПОЧТЫ В БАНКЕ РОССИИ"
В целях упорядочения передачи информации в системе электронной
почты утвердить "Положение, регламентирующее процедуру передачи
документов, в том числе содержащих сведения ограниченного
распространения, по системе электронной почты в Банке России".
Указанное Положение ввести в действие с 10 февраля 1997 года.
Первый заместитель
Председателя Банка России
С.В.АЛЕКСАШЕНКО
Приложение
к Приказу Банка России
от 3 февраля 1997 г. N 02-14
ПОЛОЖЕНИЕ,
РЕГЛАМЕНТИРУЮЩЕЕ ПРОЦЕДУРУ ПЕРЕДАЧИ ДОКУМЕНТОВ,
В ТОМ ЧИСЛЕ СОДЕРЖАЩИХ СВЕДЕНИЯ ОГРАНИЧЕННОГО
РАСПРОСТРАНЕНИЯ, ПО СИСТЕМЕ ЭЛЕКТРОННОЙ
ПОЧТЫ В БАНКЕ РОССИИ
1. Общие положения
1.1. Настоящее Положение предназначено для руководителей и
сотрудников подразделений и регулирует прием, передачу и
оформление документов, в том числе сведений ограниченного
распространения, циркулирующих в системах электронной почты (СЭП)
Банка России и его Главных управлениях (Национальных банках).
Круг лиц (подразделений), являющихся абонентами СЭП, т.е.
имеющих позывной или почтовый адрес, определяется для конкретной
СЭП руководством Банка России.
1.2. Положение разработано с учетом и в развитие:
- Инструкции по делопроизводству в Центральном банке
Российской Федерации, утвержденной Приказом председателя ЦБ РФ от
07.12.92 N 02-213;
- Положения по обеспечению сохранности сведений ограниченного
распространения в Центральном банке Российской Федерации и
подведомственных ему учреждениях, предприятиях, организациях,
утвержденного Приказом первого заместителя председателя ЦБ РФ от
03.05.95 N 02-104.
1.3. В данном Положении под документом понимается
зафиксированная на бумажном носителе информация с реквизитами,
позволяющими ее идентифицировать.
1.4. Документы должны иметь следующие реквизиты:
- наименование организации - автора документа;
- указание вида документа (приказ, распоряжение, протокол,
акт, план, отчет, письмо <*>);
- адрес;
- заголовок текста;
- дата;
- регистрационный номер;
- текст;
- визы;
- подпись руководителя (с расшифровкой подписи).
--------------------------------
<*> На письмах не проставляется.
Для документов, содержащих сведения ограниченного
распространения, дополнительно указывается:
- гриф;
- номер экземпляра;
- утвержденный список рассылки.
1.5. При обработке и передаче информации техническими
средствами СЭП используется электронный образ документа (далее по
тексту - электронный документ).
На электронном документе не проставляются визы и подпись
руководителя (расшифровка подписи сохраняется). При отсутствии в
СЭП утвержденного руководством Банка России комплекса технических
средств и организационных мер подтверждения достоверности
передаваемых электронных документов руководитель структурного
подразделения, получивший электронный документ, вправе запросить
его подтверждение в виде копии бумажного документа со всеми
реквизитами.
1.6. Требования данного Положения распространяются на открытые
неплатежные документы и документы, содержащие сведения
ограниченного распространения (независимо от их наименования -
балансы, отчеты и т.д.).
Документы, содержащие сведения, составляющие государственную
тайну, а также сообщения, не содержащие таких реквизитов, как
дата, регистрационный номер и подпись руководителя, под действие
данного Положения не подпадают.
1.7. Передача документов, содержащих сведения ограниченного
распространения и имеющих гриф "Для служебного пользования" (ДСП),
производится только через абонентские пункты (АП) <*>,
оборудованные средствами защиты информации, установленными по
согласованию с ГУ безопасности и защиты информации.
--------------------------------
<*> Под абонентским пунктом (АП) понимается рабочее место,
имеющее позывной в СЭП.
1.8. Порядок пользования разработанными для конкретной СЭП
средствами защиты регламентируется отдельными документами.
2. Требования к регистрации документов,
в том числе содержащих сведения ограниченного
распространения, передаваемых по СЭП
2.1. Регистрация исходящих документов
Подготовленные документы (на бумажном носителе) регистрируются
и хранятся в соответствии с требованиями и по формам учета,
определенным нормативными документами Банка России:
- Инструкции по делопроизводству в Центральном банке
Российской Федерации, утвержденной Приказом председателя ЦБ РФ от
07.12.92 N 02-213;
- Положения по обеспечению сохранности сведений ограниченного
распространения в Центральном банке Российской Федерации и его
территориальных учреждениях, утвержденного Приказом первого
заместителя председателя ЦБ РФ от 03.05.95 N 02-104.
Решение о передаче документа по системе СЭП принимает
руководитель структурного подразделения, подготовившего документ.
При этом оформляется заявка на передачу подготовленного документа
(Приложение). Если АП находится в подразделении, подготовившем
документ, заявка не оформляется. При этом руководителем
структурного подразделения делается запись на обороте документа о
необходимости его передачи по СЭП.
Исполнитель создает электронный документ на магнитном носителе
в виде файла и несет ответственность за его соответствие документу
на бумажном носителе. Заявка регистрируется секретарем
структурного подразделения в журнале регистрации исходящей
корреспонденции в виде дополнительной записи в графе регистрации
документа, содержащей номер заявки, дату передачи, а в случае
передачи корреспонденции с грифом ДСП - имя файла и учетный номер
дискеты, зарегистрированной в установленном порядке.
Исполнитель передает электронный документ вместе с заявкой
оператору АП (абоненту) СЭП. Оператор производит регистрацию
полученного электронного документа в своем журнале и делает
отметку на заявке (на обороте документа с реквизитами,
предусмотренными заявкой) о его приеме для последующей передачи.
Заявка возвращается секретарю и подшивается в отдельном деле. При
наличии соответствующих программных средств допускается
регистрация исходящих документов в электронном виде.
2.2. Регистрация входящих документов
Полученные электронные документы регистрируются оператором АП
в своем журнале (допускается регистрация в электронном виде - на
основе аудит-отчетов) входящих электронных документов,
распечатываются им и передаются в секретариат структурного
подразделения адресата, где они регистрируются в установленном
порядке.
При необходимости передачи документа в электронном виде
производится его копирование на дискету исполнителя структурного
подразделения адресата. Для записи электронных документов с грифом
ДСП используются учтенные магнитные носители.
Электронные документы, полученные на АП, хранятся в течение
месяца.
3. Требования по организации антивирусной защиты
программного обеспечения и данных в СЭП
3.1. К применению в СЭП допускаются только лицензионные
антивирусные средства, рекомендованные Департаментом
информатизации, согласованные с Главным управлением безопасности и
защиты информации и официально закупленные Банком России у
разработчика (поставщика) указанных средств.
3.2. Приобретение, установка, разработка инструкций по
эксплуатации и регулярное обновление антивирусных средств
осуществляются в Главных управлениях (Национальных банках) Банка
России и учреждениях при Банке России подразделениями
информатизации, а в подразделениях центрального аппарата -
Техническим центром при Банке России.
3.3. Согласование инструкции по эксплуатации антивирусных
средств и контроль исполнения данной инструкции осуществляются в
Главных управлениях (Национальных банках) Банка России и
учреждениях при Банке России управлениями (отделами) безопасности
и защиты информации, а в подразделениях центрального аппарата -
Главным управлением безопасности и защиты информации.
3.4. Установка (изменение) системного и прикладного
программного обеспечения СЭП должны осуществляться только
уполномоченными на то лицами в присутствии и под контролем
администратора информационной безопасности подразделения.
Устанавливаемое (изменяемое) программное обеспечение должно быть
предварительно проверено подразделением информатизации
(Техническим центром) на отсутствие вирусов. Непосредственно после
установки (изменения) программного обеспечения администратором
информационной безопасности должна быть выполнена антивирусная
проверка ПЭВМ (сервера), программное обеспечение которых было
установлено (изменено). Факт установки (изменения) программного
обеспечения и антивирусной проверки должен регистрироваться в
специальном журнале подразделения за подписью сотрудника,
установившего (изменившего) программное обеспечение, и
администратора информационной безопасности.
3.5. Руководители и сотрудники подразделений не должны
допускать присутствия и использования в СЭП программного
обеспечения и данных, не связанных с выполнением функций
подразделения.
3.6. Ежедневно в начале работы каждый абонент должен проводить
антивирусный контроль (как правило, в автоматическом режиме)
программного обеспечения и данных, используемых на своем рабочем
месте. При возникновении в процессе работы подозрения на наличие
вируса должен проводиться внеочередной антивирусный контроль.
3.7. Обязательному дополнительному антивирусному контролю
подлежит любая информация (текстовые файлы любых форматов, файлы
данных, исполняемые файлы), получаемая и передаваемая по
телекоммуникационным каналам, а также информация со съемных
носителей (магнитные диски, ленты, CD-ROM и т.д.). Антивирусный
контроль входящей информации необходимо проводить непосредственно
после ее приема на выделенной автономной ПЭВМ, а исходящей
информации - перед отправкой (записью на съемный носитель).
3.8. При обнаружении наличия вируса в программном обеспечении
или данных абонент и администратор информационной безопасности
подразделения или лицо, выполняющее его функции, обязаны:
- приостановить обработку информации, пораженной вирусом;
- поставить в известность о факте обнаружения вируса
руководителя подразделения и владельца информации;
- совместно с владельцем информации провести анализ
необходимости дальнейшего использования зараженной вирусом
информации;
- провести лечение или уничтожение полученной информации в
соответствии с инструкцией по применению антивирусных средств;
- по факту обнаружения вируса составить служебную записку в
Управление (отдел) безопасности и защиты информации (в центральном
аппарате - в Главное управление безопасности и защиты информации
Банка России), в которой необходимо указать предположительный
источник (отправителя, владельца и т.д.) зараженной информации,
тип зараженного файла, характер содержащейся в файле информации,
тип вируса и выполненные антивирусные мероприятия.
4. Требования к документации
4.1. Должны быть разработаны инструкции администраторов
информационной безопасности и абонентов, регламентирующие их
функциональные обязанности, права и ответственность.
5. Ответственность участников СЭП
5.1. Ответственность за организацию приема, передачи и
оформления документов, в том числе сведений ограниченного
распространения, циркулирующих в СЭП Банка России, несет
руководитель структурного подразделения.
Ответственность за выполнение требований по эксплуатации СЭП
несут сотрудники подразделения - абоненты СЭП.
Первый заместитель
Председателя Банка России
С.В.АЛЕКСАШЕНКО
Приложение
ЗАЯВКА НА ПЕРЕДАЧУ ДОКУМЕНТА ПО СЭП
исх. N от 19__ г.
Исполнитель __________________________________________________
(структурное подразделение, Ф.И.О)
Адрес: _______________________________________________________
уч. N носителя (дискеты) _____________________________________
(для документов с грифом ДСП)
имя файла ____________________________________________________
Начальник ____________________________________________________
(структурное подразделение, Ф.И.О)
"___" _____________ 1996 г. подпись __________
Оператор АП __________________________________________________
(структурное подразделение, Ф.И.О)
"___" _____________ 1996 г. подпись __________
(дата и время передачи)
|
