Информационная безопасность
услуги полного цикла
по всей территории России

показать меню сайта

Московская область,
г. Фрязино, ул. Комсомольская, 17Б

Звоните, ежедневно 09:00-18:00

Журнал учета лиц, получивших доступ к сведениям, составляющим коммерческую тайну

Журнал фиксирует лицо, дату и основание допуска, категорию сведений или название документа источника, лицо, предоставившее доступ, и дату или факт прекращения доступа; применяется при введённом режиме коммерческой тайны и наличии процесса допуска в организации.

Содержание

Разделы страницы
  1. 01 О журнале учёта доступа
  2. 02 Последствия ненадлежащего ведения журнала учета доступа
  3. 03 Как ещё называют этот журнал
  4. 04 Требуемые элементы журнала
  5. 05 Кому и в каких случаях применяется журнал
  6. 06 Документы, связанные с журналом
  7. 07 Внедрение и порядок ведения журнала
  8. 08 Поводы для пересмотра журнала учета доступа
  9. 09 Что должно быть однозначно зафиксировано в журнале
  10. 10 Согласование полей журнала с процедурой допуска
  11. 11 Частые вопросы о журнале учёта доступа

О журнале учёта доступа

Назначение, состав записей, границы применения и связь с комплектом локальных актов

Назначение и область применения. Журнал предназначен для учёта и фиксации фактов доступа к сведениям, составляющим коммерческую тайну. Применяется при введённом режиме коммерческой тайны и при наличии процесса допуска в организации. Нормативные основания указаны в Федеральном законе от 29.07.2004 N 98-ФЗ «О коммерческой тайне», ст. 10; сама форма журнала и порядок ведения определяются организацией.

Что фиксируется в журнале. В журнале отражаются сведения, необходимые для подтверждения факта доступа: лицо, получившее доступ (Ф. И. О. или иной идентификатор), дата и время доступа, основание допуска, категория информации или наименование документа, предоставившего сведения, а также данные о прекращении доступа (дата и основание прекращения).

Кому и когда применяется. Журнал применяется к лицам, которым предоставлен доступ к охраняемым сведениям, и к подразделениям, оформляющим допуск. Ведение журнала актуально в тех случаях, когда в организации реализован процесс допуска к коммерческой тайне и необходимо документировать доступы в разрезе этого процесса. Конкретного ответственного за ведение определяет организация.

Правила оформления и ограничения. Записи в журнале должны быть точными и соразмерными задаче учёта; недопустимо включать лишние персональные данные и вести фиктивный учёт. Журнал не должен дублировать надёжные электронные журналы без надобности и не заменяет другие учётные системы, используемые в организации. Форма журнала и способ хранения определяются организацией с учётом границ, указанных в карточке документа.

Связь с другими документами комплекта. Журнал дополняет Перечень работников, допущенных к сведениям, и Порядок допуска работников к сведениям, составляющим коммерческую тайну: эти документы определяют, кто и на каких основаниях может получить доступ, а журнал фиксирует реальные факты доступа в разрезе их положений. Изменение перечня или порядка допуска не исключает необходимости вести записи о доступах в соответствии с принятой в организации формой.

Раскрыть полностью

Последствия ненадлежащего ведения журнала учета доступа

  • Неясность фактов доступа Отсутствие или неполнота записей по лицу, дате, основанию, категории сведений и прекращению доступа затрудняет установление, кто и когда имел доступ к охраняемым сведениям и усложняет служебную проверку.
  • Расхождение с перечнями и допусками Несогласованность записей журнала с перечнем допущенных лиц и порядком допуска повышает риск оформления доступа без связи с должностной функцией и затрудняет контроль за правомерностью допусков.
  • Гриф без обозначенного обладателя Наличие грифа или отметки о режиме без указания обладателя сведений или ответственного за доступ создаёт двусмысленность при принятии решений о допуске и распределении ответственности.
  • Дублирование и рассогласование учётов Параллельное ведение бумажного журнала и независимых электронных учётов без единого порядка учёта приводит к рассогласованию данных, потере записей и затруднению установления полной истории доступа.

Как ещё называют этот журнал

Короткие названия, используемые внутри организации и в документообороте для ссылки на журнал учёта доступа к сведениям, составляющим коммерческую тайну.

  • Журнал учета доступа к коммерческой тайне
  • Журнал регистрации лиц с доступом к коммерческой тайне
  • Журнал учета лиц, допущенных к коммерческой тайне

Требуемые элементы журнала

Перечень разделов и полей, которые должны быть заполнены при учёте фактов доступа к сведениям, составляющим коммерческую тайну.

  • Идентификационные данные лица Фамилия, имя, отчество, должность и подразделение, достаточные для однозначной идентификации в организации; избегать записи лишних персональных данных.
  • Дата и время доступа Дата фиксируемого факта доступа и при наличии - время начала и окончания или период допуска; при повторных доступах - отметки о каждом входе.
  • Основание допуска Наименование и реквизиты документа или иное процессное основание, подтверждающее право доступа; при необходимости указание лица-инициатора допуска.
  • Категория сведений и источник Краткое указание категории охраняемых сведений или наименование документа либо лица, предоставившего информацию; не раскрывать содержание сведений.
  • Прекращение доступа Отметка о прекращении доступа или отзыве допуска с указанием даты и основания прекращения, если такое решение принято.
  • Оформление записи Должность и фамилия сотрудника или подразделения, внесшего запись в журнал, а также контакт для уточнений и связь записи с документами из комплекта допуска.

Кому и в каких случаях применяется журнал

Карточка описывает, кому адресован журнал учёта и при каких условиях он используется в организации при работе с режимом коммерческой тайны.

  • Кому применяется Журнал предназначен для лиц, получивших доступ к сведениям, составляющим коммерческую тайну, и для подразделений, оформляющих допуск. Применение журнала зависит от наличия в организации режима коммерческой тайны и процесса допуска.
  • Когда применяется Используется при введённом режиме коммерческой тайны и при реальном функционировании процесса допуска к охраняемым сведениям; служит средством учёта фактов доступа и контроля действий, связанных с допуском.
  • Что фиксируется В журнале фиксируют идентификационные данные лица, дату и время доступа, основание допуска, категорию информации или ссылку на документ, давший доступ, а также сведения о прекращении доступа.
  • Границы применения и исключения Журнал не заменяет другие локальные акты, регламентирующие допуск и состав лиц. Не следует вводить журнал там, где режим коммерческой тайны не установлен или где уже функционирует надёжный электронный учёт, который дублировать не требуется.

Внедрение и порядок ведения журнала

Порядок внедрения журнала охватывает подготовку экземпляра, порядок внесения записей при допуске и прекращении доступа, регулярную проверку записей и организацию хранения с ограничением доступа.

  • 1. Завести и подготовить журнал Подразделение, оформляющее допуск, заводит экземпляр журнала и заполняет шапку и поля в соответствии с границами документа: лицо, дата доступа, основание допуска, категория информации или указание на документ, лицо, предоставившее доступ, сведения о прекращении доступа. Результат: журнал подготовлен к внесению записей.
  • 2. Вносить записи при оформлении допуска При оформлении допуска подразделение, оформляющее допуск, вносит в журнал запись о лице, дате доступа, основании допускa и категории информации или документе, а также указывает лицо, предоставившее доступ. Результат: факт доступа зафиксирован в журнале.
  • 3. Фиксировать прекращение доступа При прекращении доступа ответственное подразделение вносит в журнал дату и основание прекращения доступа или изменение статуса записи. Результат: запись о прекращении доступа внесена и актуализирована.
  • 4. Проверять полноту и соответствие записей Ответственный за режим коммерческой тайны, определяется организацией, периодически сверяет записи журнала с документами допуска и фиксирует выявленные несоответствия для устранения. Результат: проверка проведена, выявленные несоответствия учтены в журналах и процедурах.
  • 5. Организовать хранение и контроль доступа к журналу Организация обеспечивает хранение журнала в месте с ограниченным доступом, регламентирует порядок выдачи для работы и фиксирует случаи выдачи экземпляров или доступа к журналу. Результат: журнал хранится в указанном месте и случаи выдачи зафиксированы.

Поводы для пересмотра журнала учета доступа

Собранные основания подсказывают, когда журнал требует проверки или правки: изменения в допуске, составе лиц, фактах прекращения доступа и выявленные проблемы в учете.

  • Изменение порядка допуска к охраняемым сведениям При изменении внутренних правил или процедуры допуска проверить соответствие полей журнала новым требованиям, в том числе основание допуска, категория информации и формат записи. Уточнить поля основания допуска и категории информации.
  • Изменение состава лиц, имеющих доступ При приеме на работу, переводе, увольнении или смене функций сотрудников проверить и актуализировать записи: зарегистрировать новых лиц и зафиксировать прекращение доступа у выбывших. Актуализировать записи о лице, дате доступа и прекращении доступа.
  • Оформление прекращения или восстановления доступа При оформлении прекращения или восстановления доступа обеспечить внесение записи с датой и основанием; при системных изменениях проверить, достаточно ли полей для фиксирования таких случаев. Уточнить порядок отражения прекращения и восстановления доступа в журнале.
  • Выявленные ошибки учета или факты несанкционированного доступа При обнаружении ошибок заполнения журнала или фактов несанкционированного доступа провести проверку записей, исправить недочеты и оценить необходимость корректировки порядка ведения журнала. Обновить требования к внесению записей и порядок периодической проверки журнала.

Что должно быть однозначно зафиксировано в журнале

Элементы журнала, подлежащие однозначной фиксации при учёте доступа к сведениям, составляющим коммерческую тайну.

  • Вопрос 01 «Определено ли в журнале лицо, получившее доступ, и указано ли его подразделение?»
  • Вопрос 02 «Понятно ли из записи, когда произошёл доступ - указана ли дата доступа?»
  • Вопрос 03 «Указано ли в журнале основание допуска к сведениям?»
  • Вопрос 04 «Разграничены ли в записях категория охраняемых сведений или наименование документа, к которому предоставлен доступ?»
  • Вопрос 05 «Зафиксировано ли в журнале прекращение доступа при его наличии?»

Что должно быть на месте:

  • Лицо, получившее доступ, и при необходимости подразделение указаны в записи журнала.
  • Дата доступа указана для каждой записи журнала.
  • Основание допуска указано в соответствующей записи журнала.
  • Для каждой записи указана категория сведений или наименование документа, к которому был предоставлен доступ.
  • Факт прекращения доступа отражён в записи и снабжён датой прекращения.

Согласование полей журнала с процедурой допуска

Увязать содержание записей в журнале с шагами порядка допуска и исключить лишние персональные данные

Частая несогласованность - разрыв между записями в журнале и фактической процедурой допуска: журнал ведут отдельно, не фиксируют основание допуска или прекращение доступа, либо дублируют данные из электронных систем. Рекомендуется привязать каждую запись к элементам порядка допуска и перечня работников: лицо и подразделение, дата доступа, конкретное основание допуска, категория сведений, лицо, предоставившее доступ, и отметка о прекращении доступа; при этом исключать лишние персональные данные и избегать параллельного, избыточного ведения с надёжными электронными журналами.

Дмитрий Алексеевич Барышников

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

  • Высшее образование инженер-программист
  • Переподготовка более 1 420 часов
  • Учебные центры УЦ «Информзащита»
    УЦ ФГУП «НПП «Гамма»
    ФГУП «ВНИИ «Центр»
    НИУ «Высшая школа экономики» (ВШЭ)

Частые вопросы о журнале учёта доступа

В журнале фиксируется лицо, получившее доступ, дата и время доступа, основание допуска, категория сведений или документ, которым предоставлен доступ, а также отметка о прекращении доступа. Запись должна позволять установить, кто и когда имел доступ к охраняемым сведениям.

База знаний содержит 268 документов

Заказать журнал учета доступа к сведениям коммерческой тайны

Закажите журнал для учёта фактов доступа к сведениям, составляющим коммерческую тайну, с записью лица, даты и основания допуска и пометкой прекращения доступа; применяется при введённом режиме и при наличии процесса допуска.

Заказать журнал учета доступа
Написать