Доступ к документам, содержащим информацию, относящуюся к охраняемой законом тайне, ограничивается в порядке, предусмотренном законодательством [13] См. в этой связи, например Федеральный закон «О коммерческой тайне» и Федеральный закон «О персональных данных».
.
5.8. Организация контроля за функционированием системы
Организация контроля за функционированием системы обеспечивает решение следующих основных задач:
1. Контроль за доступом к документам (см. также рис. 1.7).
Рис. 1.7.
* Подразделения, ответственные за определенные функции деловой деятельности предприятия, устанавливают степень доступности для документов, относящихся к области их ответственности.
2. Идентификации действий, выполненных или, напротив, не выполненных с документами (в том числе в результате миграции документов из одной системы в другую, объединения систем и т. п.).
3. Поиск документа (в случаях, когда штатные поисковые средства системы не позволяют отыскать документ).
4. Предотвращение утраты документов (в том числе в результате их несанкционированного перемещения, изменения или уничтожения).
5. Мониторинг использования системы в целях ее сохранения и защиты информации, а также сохранения контрольных записей о произведенных с документами операциях (в том числе о включении в систему или регистрации, классификации, индексировании, хранении, доступе и использовании, миграции и передаче документов).
5.9. Отбор и передача документов на последующее хранение или уничтожение
Отбор и передача документов на последующее хранение или уничтожение выполняются в соответствии с законодательством (см. ранее) и с соблюдением правил, действующих на предприятии. Передача документа на уничтожение не допускается, если у уполномоченного должностного лица нет уверенности в том, что этот документ более не потребуется в работе. Решение о продлении срока хранения документа (либо о его уничтожении) вступает в силу после утверждения руководителем предприятия (см. далее). Последующее хранение документа может быть организовано как непосредственно на предприятии, так и за его пределами (в общем случае – в архивном учреждении).
Уничтожение документов производится только после вступления в силу (утверждения) соответствующего решения в организации (учреждении), имеющей (ем) соответствующее оборудование для переработки (измельчения, сжигания и т. п.). При уничтожении документов следует руководствоваться следующими принципами, закрепленными в Национальном стандарте Р ИСО 15489-1-2007:
уничтожение всегда должно быть санкционированным;
уничтожение документов должно проводиться таким образом, чтобы сохранить конфиденциальность любой содержащейся в них информации;
вместе с оригиналами документов уничтожаются и их копии.
5.10. Документирование процессов управления документами
Важным компонентом комплекса мероприятий по управлению документами является документирование соответствующих процессов (действий). Отметим, что документация, описывающая процессы управления документами и соответствующие системы, должна отвечать действующим на предприятии правовым, организационным и техническим требованиям.
Соответствующие стандарты и политика предприятия в области управления документами должны быть документально зафиксированы [14] Например, в форме соответствующего положения, инструкции и т. п., см. далее.
. Все решения, касающиеся организации управления документами (в том числе о включении документов в систему, об установлении сроков их хранения и т. д.) должны основываться на соответствующих нормативных актах (в том числе локальных нормативных актах, регулирующих управление документами применительно к условиям предприятия, см. выше), четко документироваться и сохраняться. Документы, содержащие решения о включении документов в систему, о сохранении документов и т. д., должны быть своевременно и в надлежащим виде представлены на утверждение руководителю предприятия [15] В форме проекта приказа, распоряжения или иного аналогичного документа, см. далее.
.
Полномочия работников предприятия по выполнению таких процессов управления документами, как классификация, индексирование, экспертиза ценности, отбор и передача документов на последующее хранение (уничтожение) и др., должны быть также закреплены в соответствующих локальных нормативных актах (см. далее).
Читать дальше