Проект Приказа ФСБ России "Об утверждении требований к защите информации о деятельности органов федеральной службы безопасности, составляющей профессиональную тайну" (подготовлен ФСБ России 14.01.2025)

Досье на проект

Пояснительная записка

В соответствии с частью восьмой статьи 7 Федерального закона от 3 апреля 1995 г. N 40-ФЗ "О федеральной службе безопасности" приказываю:

утвердить прилагаемые требования к защите информации о деятельности органов федеральной службы безопасности, составляющей профессиональную тайну.

Утверждены
приказом ФСБ России
от             
N 

Требования к защите информации о деятельности органов федеральной службы безопасности, составляющей профессиональную тайну

1. Военнослужащие, федеральные государственные гражданские служащие, работники органов федеральной службы безопасности (далее - сотрудники, органы безопасности соответственно), а также иные лица, получившие в связи с исполнением служебных или профессиональных обязанностей доступ к информации о деятельности органов федеральной службы безопасности, составляющей профессиональную тайну (далее - информация, составляющая профессиональную тайну), обязаны соблюдать конфиденциальность указанной информации*(1) и принимать меры, направленные на обеспечение защиты информации, составляющей профессиональную тайну, от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении информации, составляющей профессиональную тайну.

2. Относимость содержащейся в документе информации к профессиональной тайне определяется исполнителем и должностным лицом, подписывающим (утверждающим) документ.

3. На документах, содержащих информацию, составляющую профессиональную тайну, проставляется пометка "Для служебного пользования".

4. Обращение с машинными носителями информации и документами, содержащими информацию, составляющую профессиональную тайну, осуществляется в соответствии с Положением о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности, утвержденным постановлением Правительства Российской Федерации от 3 ноября 1994 г. N 1233.

5. Передача органами безопасности информации, составляющей профессиональную тайну, иным лицам допускается при реализации предусмотренных законодательством Российской Федерации полномочий по взаимодействию органов безопасности с иными лицами в случаях, если реализация таких полномочий без предоставления указанной информации невозможна.

6. Сотрудники органов безопасности, а также иные лица, получившие в связи с исполнением служебных или профессиональных обязанностей доступ к информации, составляющей профессиональную тайну, обязаны обеспечить:

предотвращение несанкционированного доступа к информации, составляющей профессиональную тайну, и (или) передачи ее иным лицам;

своевременное обнаружение фактов несанкционированного доступа к информации, составляющей профессиональную тайну;

предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации, составляющей профессиональную тайну;

недопущение воздействия на технические средства обработки информации, составляющей профессиональную тайну, в результате которого нарушается их функционирование;

возможность незамедлительного восстановления информации, составляющей профессиональную тайну, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

постоянный контроль за обеспечением защищенности информации, составляющей профессиональную тайну.

7. Допускается передача информации, составляющей профессиональную тайну, с использованием открытых информационно-телекоммуникационных сетей в защищенном виде в соответствии с рекомендациями по стандартизации*(2), в форме документа, подписываемого усиленной квалифицированной электронной подписью лиц, осуществляющих передачу такой информации, и при соблюдении следующих условий:

направление информации, составляющей профессиональную тайну, с официальных электронных адресов органов безопасности на электронные адреса иных лиц, расположенных и обслуживаемых в российской доменной зоне;

направление иными лицами информации, составляющей профессиональную тайну, с электронных адресов, расположенных и обслуживаемых в российской доменной зоне, на официальные электронные адреса органов безопасности.

В органах безопасности лица, имеющие право подписи документов, содержащих информацию, составляющую профессиональную тайну, усиленной квалифицированной электронной подписью, определяются Директором ФСБ России.

8. Информация, составляющая профессиональную тайну, передаваемая иным лицам, должна содержать указание на ее относимость к охраняемой законом информации (например: "Данная информация составляет охраняемую законом профессиональную тайну органов федеральной службы безопасности, за ее разглашение (распространение) предусмотрена ответственность в соответствии с законодательством Российской Федерации").

9. О фактах нарушения конфиденциальности информации, составляющей профессиональную тайну, лицом, получившим в связи с исполнением служебных или профессиональных обязанностей доступ к указанной информации, информируется руководитель, начальник органа безопасности, в котором она была подготовлена.

10. В случае реорганизации или ликвидации организации, являющейся обладателем информации, составляющей профессиональную тайну, указанная информация возвращается в орган безопасности, в котором она была подготовлена, либо уничтожается с последующим информированием руководителя, начальника этого органа безопасности.

-------------------------------------------

*(1) Часть девятая статьи 7 Федерального закона от 3 апреля 1995 г. N 40-ФЗ "О федеральной службе безопасности".

*(2) Национальный стандарт. Р 1323565.1.025-2019 "Информационная технология. Криптографическая защита информации. Формы сообщений, защищенных криптографическими методами.".