на расчет стоимости
Журнал фиксирует лицо, дату и основание допуска, категорию сведений или название документа источника, лицо, предоставившее доступ, и дату или факт прекращения доступа; применяется при введённом режиме коммерческой тайны и наличии процесса допуска в организации.
Содержание
Назначение, состав записей, границы применения и связь с комплектом локальных актов
Назначение и область применения. Журнал предназначен для учёта и фиксации фактов доступа к сведениям, составляющим коммерческую тайну. Применяется при введённом режиме коммерческой тайны и при наличии процесса допуска в организации. Нормативные основания указаны в Федеральном законе от 29.07.2004 N 98-ФЗ «О коммерческой тайне», ст. 10; сама форма журнала и порядок ведения определяются организацией.
Что фиксируется в журнале. В журнале отражаются сведения, необходимые для подтверждения факта доступа: лицо, получившее доступ (Ф. И. О. или иной идентификатор), дата и время доступа, основание допуска, категория информации или наименование документа, предоставившего сведения, а также данные о прекращении доступа (дата и основание прекращения).
Кому и когда применяется. Журнал применяется к лицам, которым предоставлен доступ к охраняемым сведениям, и к подразделениям, оформляющим допуск. Ведение журнала актуально в тех случаях, когда в организации реализован процесс допуска к коммерческой тайне и необходимо документировать доступы в разрезе этого процесса. Конкретного ответственного за ведение определяет организация.
Правила оформления и ограничения. Записи в журнале должны быть точными и соразмерными задаче учёта; недопустимо включать лишние персональные данные и вести фиктивный учёт. Журнал не должен дублировать надёжные электронные журналы без надобности и не заменяет другие учётные системы, используемые в организации. Форма журнала и способ хранения определяются организацией с учётом границ, указанных в карточке документа.
Связь с другими документами комплекта. Журнал дополняет Перечень работников, допущенных к сведениям, и Порядок допуска работников к сведениям, составляющим коммерческую тайну: эти документы определяют, кто и на каких основаниях может получить доступ, а журнал фиксирует реальные факты доступа в разрезе их положений. Изменение перечня или порядка допуска не исключает необходимости вести записи о доступах в соответствии с принятой в организации формой.
Перечень разделов и полей, которые должны быть заполнены при учёте фактов доступа к сведениям, составляющим коммерческую тайну.
Карточка описывает, кому адресован журнал учёта и при каких условиях он используется в организации при работе с режимом коммерческой тайны.
Порядок внедрения журнала охватывает подготовку экземпляра, порядок внесения записей при допуске и прекращении доступа, регулярную проверку записей и организацию хранения с ограничением доступа.
Собранные основания подсказывают, когда журнал требует проверки или правки: изменения в допуске, составе лиц, фактах прекращения доступа и выявленные проблемы в учете.
Элементы журнала, подлежащие однозначной фиксации при учёте доступа к сведениям, составляющим коммерческую тайну.
Что должно быть на месте:
Увязать содержание записей в журнале с шагами порядка допуска и исключить лишние персональные данные
Частая несогласованность - разрыв между записями в журнале и фактической процедурой допуска: журнал ведут отдельно, не фиксируют основание допуска или прекращение доступа, либо дублируют данные из электронных систем. Рекомендуется привязать каждую запись к элементам порядка допуска и перечня работников: лицо и подразделение, дата доступа, конкретное основание допуска, категория сведений, лицо, предоставившее доступ, и отметка о прекращении доступа; при этом исключать лишние персональные данные и избегать параллельного, избыточного ведения с надёжными электронными журналами.
Дмитрий Алексеевич Барышников
Экспертиза
Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора
Компетенции
В журнале фиксируется лицо, получившее доступ, дата и время доступа, основание допуска, категория сведений или документ, которым предоставлен доступ, а также отметка о прекращении доступа. Запись должна позволять установить, кто и когда имел доступ к охраняемым сведениям.
Закажите журнал для учёта фактов доступа к сведениям, составляющим коммерческую тайну, с записью лица, даты и основания допуска и пометкой прекращения доступа; применяется при введённом режиме и при наличии процесса допуска.
Обновлен:
13.07.2022