Глава 3 Об утверждении Правил отнесения сведений к служебной информации ограниченного распространения и работы с ней. Учет, передача, использование, обработка и хранение служебной информации ограниченного распространения с пометкой "Для служебного пользования" или "Конфиденциально"

Пункт 12. В СЭД допускаются создание, обработка, учет и уничтожение служебной информации ограниченного распространения:

1) в зашифрованном диске на рабочей станции, подключенной к единой транспортной среде государственных органов (далее - ЕТС ГО) и не имеющей доступа к Интернету.
2) в облачном хранилище с использованием решений типа "тонкий клиент", без возможности скачивания электронного документа (файла) из облачного хранилища.
1) создание, обработка (без хранения), учет и уничтожение служебной информации ограниченного распространения c пометкой "ДСП" на рабочих станциях, не имеющих подключения к локальной сети, ЕТС ГО и сети Интернет, при наличии антивирусных средств и контроля состояния физических и логических портов;
2) прием и отправка служебной информации ограниченного распространения c пометкой "ДСП" посредством абонентского пункта, подключенного к ЕТС ГО, с возможностью распечатки или скачивания (загрузки) электронных документов (файлов) служебной информации ограниченного распространения из облачного хранилища (в облачное хранилище).

Пункт 13. Допускаются обработка и хранение служебной информации ограниченного распространения в электронном виде на объектах информатизации, защищенных отечественными СКЗИ не ниже третьего уровня безопасности по государственному стандарту СТРК 1073-2007 "Средства криптографической защиты информации. Общие технические требования", и (или) средствах вычислительной техники, предназначенных для обработки секретной информации в соответствии с законодательством Республики Казахстан о государственных секретах.

Пункт 14. Передача служебной информации ограниченного распространения по открытым каналам связи (телефонная, факсимильная связь общего пользования, радиосвязь, спутниковая и сотовая (подвижная (мобильная) связь, сеть Интернет) не допускается.

Пункт 15. В журнале регистрации событий информационных систем и сервисов, на которых ведется обработка и (или) размещается служебная информация ограниченного распространения, должны фиксироваться все действия пользователей с указанием времени, идентификатора пользователя и типа операции (создание, просмотр, редактирование, подписание, регистрация, пересылка, печать).

Пункт 16. Прием и учет (регистрация) документов с пометками "ДСП" и "Конфиденциально", изданий и информации, записанных на электронных носителях с пометкой "ДСП", осуществляются службой ДОУ организации.

Пункт 17. Вся поступающая в организацию корреспонденция с пометками "ДСП" и (или) "Конфиденциально", в том числе электронные документы (файлы) с пометками "ДСП" и (или) "Конфиденциально", подвергаются первичной обработке, предварительному осмотру, регистрации и представлению к рассмотрению руководству. Указанная корреспонденция в бумажном виде принимается, вскрывается, проверяется (за исключением с грифом "Лично") и обрабатывается работниками службы ДОУ, которым в соответствии с должностными инструкциями поручена работа с такого рода документами.

Пункт 18. В нерабочее время, выходные и праздничные дни срочные документы, издания и информация с пометками "ДСП" и (или) "Конфиденциально", записанные на бумажных и электронных носителях, принимаются дежурным по организации, который, не вскрывая, передает их руководителю службы ДОУ на следующий рабочий день.

Пункт 19. Регистрации подлежат все входящие, исходящие и внутренние документы, а также шифрованные сообщения, издания с пометкой "ДСП" и (или) "Конфиденциально". Документы учитываются по количеству листов, изданий (книги, журналы, брошюры), экземпляров.

Пункт 20. Учет документов с пометками "ДСП" и (или) "Конфиденциально", а также изданий с пометкой "ДСП" ведется отдельно от учета несекретной документации в общей системе электронного документооборота (далее - СЭД), а при отсутствии электронного документооборота - по журналам регистрации входящих, исходящих и внутренних документов согласно приложению 2 к настоящим Правилам. При незначительном объеме документов и изданий, содержащих служебную информацию ограниченного распространения, допускается ведение их учета совместно с несекретными документами (в отдельном разделе журнала учета).

Пункт 21. На каждом зарегистрированном документе, а также сопроводительном письме к изданиям с пометкой "ДСП" проставляются регистрационный номер и пометка "ДСП" или "Конфиденциально" с добавлением аббревиатуры "ДСП" или "Конф", с добавлением без пробела прописью аббревиатуры "ДСП".