Распоряжение Президента Российской Федерации от 06.07.1995 г. № 312-рп (Собрание законодательства Российской Федерации от 1995 г., № 28, ст. 2667)
Исходная редакция
РАСПОРЯЖЕНИЕ
ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ
О заключении Соглашения о защите информации между Российской Федерацией и Организацией Североатлантического договора
1. Принять предложение МИДа России, согласованное с заинтересованными федеральными органами исполнительной власти, о заключении Соглашения о защите информации между Российской Федерацией и Организацией Североатлантического договора.
Одобрить в качестве основы для переговоров прилагаемый проект Соглашения.
Поручить МИДу России провести переговоры по этому вопросу и по достижении договоренности с Организацией Североатлантического договора подписать от имени Российской Федерации указанное Соглашение, разрешив вносить в прилагаемый проект изменения и дополнения, не имеющие принципиального характера.
2. Настоящее распоряжение вступает в силу со дня его подписания.
Президент Российской Федерации Б.Ельцин
6 июля 1995 года
№ 312-рп
Проект
СОГЛАШЕНИЕ о защите информации между Российской Федерацией и Организацией Североатлантического договора
Российская Федерация и Организация Североатлантического договора (НАТО),
выражая готовность консультироваться друг с другом по политическим и связанным с безопасностью вопросам, расширять и активизировать политическое и военное сотрудничество во всей Европе,
сознавая, что эффективное сотрудничество в этих вопросах предполагает обмен чувствительной и/или не подлежащей разглашению информацией между Сторонами,
согласились о следующем:
1. Каждая Сторона будет защищать и обеспечивать сохранность информации и материалов другой Стороны.
2. Стороны примут меры к тому, чтобы такие информация и материалы в случае, если они являются закрытыми, требующими специальных мер защиты, соответствовали классификации, установленной какой-либо Стороной по отношению к информации и материалам, предоставляемым этой же Стороной, и будут обеспечивать сохранность таких информации и материалов в соответствии с согласованными общими стандартами (приложение 1 к настоящему Соглашению).
3. Стороны не будут использовать подлежащие обмену информацию и материалы в иных целях помимо тех, которые изложены в соответствующих программах и планах, а также решениях и резолюциях, имеющих отношение к этим программам и планам.
4. Ни одна из Сторон не будет сообщать такие информацию и материалы третьим сторонам без письменного согласия Стороны, их предоставившей.
5. Российская Федерация обеспечит, чтобы все ее граждане, которые при исполнении своих официальных обязанностей должны или могут иметь доступ к информации и материалам, подлежащим обмену в соответствии с программами и планами двустороннего сотрудничества Российской Федерации с НАТО, а также многостороннего сотрудничества в Совете Североатлантического сотрудничества (ССАС) и по программе "Партнерство ради мира" (ПРМ), проходили процедуру допуска до того, как они получат доступ к таким информации и материалам.
6. Стороны разработают процедуры допуска для определения того, может ли сотрудник иметь доступ к информации и материалам, имеющим гриф секретности, без риска для обеспечения их безопасности.
7. Управление безопасности НАТО (УБН) под руководством и от имени Генерального секретаря и Председателя Военного комитета НАТО, выступающее от имени Североатлантического совета и Военного комитета НАТО и по их поручению, отвечает за меры безопасности по защите информации и материалов, имеющих гриф секретности и подлежащих обмену в соответствии с программами и планами двустороннего сотрудничества Российской Федерации с НАТО, а также многостороннего сотрудничества в ССАС и по программе ПРМ.
8. Российская Федерация проинформирует УБН о российском органе защиты информации, имеющем аналогичные функции. Между Российской Федерацией и НАТО будут разработаны отдельные административные мероприятия (приложение 2 к настоящему Соглашению), которые будут охватывать, в частности, стандарты взаимной защиты информации и материалов, подлежащих обмену, и связь между УБН и российским органом защиты информации.
9. До обмена между Российской Федерацией и НАТО любыми информацией и материалами, имеющими гриф секретности, соответствующие органы защиты информации Сторон должны на взаимной основе полностью удостовериться, что получающая информацию Сторона готова защищать предоставляемые ей информацию и материалы в соответствии с требованиями Стороны, предоставляющей такую информацию.
10. Настоящее Соглашение вступает в силу со дня его подписания.
Настоящее Соглашение заключается сроком на *и будет автоматически продлеваться на последующие *периоды, если ни одна из Сторон не уведомит в письменной форме другую Сторону не менее чем за *до истечения соответствующего периода о своем намерении прекратить его действие.
______________________________
* Срок подлежит согласованию в ходе переговоров.
Совершено в " " 1995 года, в двух экземплярах, каждый на русском и английском языках, причем оба текста имеют одинаковую силу.
За Российскую Федерацию За Организацию Североатлантического договора
Проект
Приложение 1 к Соглашению
МИНИМАЛЬНЫЕ СТАНДАРТЫ обработки и защиты информации, подлежащей обмену в соответствии с программами и планами двустороннего сотрудничества Российской Федерации с НАТО, а также многостороннего сотрудничества в Совете Североатлантического сотрудничества (ССАС) и по программе "Партнерство ради мира" (ПРМ)
Общие положения
1. Вся информация, подлежащая обмену в соответствии с программами и планами двустороннего сотрудничества Российской Федерации с НАТО, а также многостороннего сотрудничества в Совете Североатлантического сотрудничества (ССАС) и по программе "Партнерство ради мира" (ПРМ), не подлежит разглашению и предназначена только для официального пользования. Поэтому она будет направляться лишь организациям и лицам, связанным с программами и планами и нуждающимся в такой информации по роду работы.
Классификация информации
2. Классификация используется в целях указания доверительности информации и, таким образом, процедур безопасности и мер, которые могут применяться для их защиты. Передающая документ Сторона обладает прерогативой классификации и ее понижения или рассекречивания, когда это необходимо.
3. Виды классификации могут быть следующими: "Открытая", "Для служебного пользования", "Конфиденциальная" (соответствует российскому грифу "Секретно") и "Секретная" (соответствует российскому грифу "Совершенно секретно"). Присвоению соответствующего грифа секретности предшествует определение, в соответствии с какой программой или планом осуществляется обмен информацией (двустороннего сотрудничества Российской Федерации с НАТО или многостороннего сотрудничества в ССАС и/или по программе ПРМ), и это указывается на передаваемом документе перед грифом секретности.
4. Если Российская Федерация или НАТО пожелают ограничить распространение определенной информации, это будет указываться с помощью пометки "Российская Федерация/НАТО только" в отдельной строке непосредственно под указанием грифа секретности.
Требования в отношении обработки, хранения и передачи информации
5. Открытые документы будут обрабатываться как официальная информация, но не будут требовать какой-либо специальной защиты. Они могут передаваться через общие системы почтовой и телекоммуникационной связи. Эти документы могут воспроизводиться в соответствии с потребностями получателей.
Документы (информация) с грифом "Для служебного пользования" будут обрабатываться и храниться в местах, не имеющих свободного доступа. Передача документов с грифом "Для служебного пользования" может осуществляться по общим системам почтовой связи заказной почтой. При отсутствии надежных средств связи и необходимости обеспечения быстрой доставки информация с грифом "Для служебного пользования" может передаваться по общим системам связи по телефаксу или телексу. Документы могут воспроизводиться в соответствии с потребностями получателей.
Документы (информация) с грифом "Конфиденциально" будут обрабатываться и храниться в местах, доступ в которые контролируется. Доступ к этой информации будут иметь только специально назначенные сотрудники, которые прошли процедуру допуска и которым эти материалы необходимы по роду работы. Документы с грифом "Конфиденциально" будут храниться в контейнерах, снабженных усиленными замками, ключи или комбинации к которым будут храниться у специально назначенных сотрудников по вопросам безопасности.
Передача документов с грифом "Конфиденциально" будет осуществляться дипломатической почтой или фельдъегерской службой. Для электрической передачи информации с грифом "Конфиденциально" потребуется система шифров, санкционированная соответствующим национальным органом. Документы могут воспроизводиться уполномоченным должностным лицом получающей организации; в учетной документации будет указываться число копий и их местонахождение.
Документы (информация) с грифом "Секретно" будут обрабатываться и храниться в местах, доступ в которые контролируется и ограничен специально назначенными сотрудниками, прошедшими процедуру допуска. Доступ к этой информации будут иметь только специально назначенные сотрудники, которые прошли процедуру допуска и которым эти материалы необходимы по роду работы. Документы с грифом "Секретно" будут храниться в контейнерах с усиленными замками, ключи или комбинации к которым будут находиться у специальных сотрудников, прошедших процедуру допуска.
Передача документов с грифом "Секретно" будет осуществляться дипломатической почтой или фельдъегерской службой. Для электрической передачи информации с грифом "Секретно" потребуется система шифров, санкционированная соответствующим национальным органом. Документы могут воспроизводиться только на основании письменного разрешения специального контролирующего сотрудника; в учетной документации будет указываться число сделанных копий и их местонахождение.
Служба регистрации и контроля документов
6. В уполномоченной организации будет создана служба регистрации для получения, отправления, контролирования и хранения документов и информации, обмениваемых в соответствии с программами и планами двустороннего сотрудничества Российской Федерации с НАТО, а также многостороннего сотрудничества в ССАС и по программе ПРМ. В крупных организациях в случае необходимости могут создаваться регистрационные подслужбы. В обязанности регистрационной службы или подслужбы будут входить:
регистрация получения всех документов;
распространение документов в рамках данной организации;
направление документов, подготовленных данной организацией;
хранение документов, относящихся к программам и планам двустороннего сотрудничества и программам ССАС/ПРМ; и
конечная утилизация документов, включая порядок содержания свидетельств об уничтожении.
Процедуры допуска сотрудников и выдача разрешений на доступ
7. Прежде чем какое-либо лицо получает разрешение на доступ к информации, имеющей гриф "Конфиденциально" или "Секретно", оно проходит процедуру допуска. При положительных результатах таких процедур эти лица получают от соответствующего органа удостоверение о наличии допуска.
8. Прежде чем какое-либо лицо получает разрешение на доступ к информации, имеющей гриф секретности, оно проходит инструктаж по правилам безопасности, применяемым при обработке документов с соответствующим грифом секретности, и правовым и дисциплинарным последствиям нарушения этих правил.
9. При назначении лица, прошедшего процедуру допуска, представителем его организации на каком-либо совещании, связанном с информацией, имеющей гриф секретности, и при проведении такого совещания в режимной зоне соответствующая организация направляет организации, созывающей совещание, удостоверение о наличии допуска.
Нарушения информационной безопасности
10. При выявлении признаков нарушения безопасности в отношении информации с грифом секретности соответствующий орган, занимающийся вопросами обеспечения безопасности, проводит расследование с целью установления факта нарушения правил обращения с информацией, имеющей гриф секретности.
11. Если такое нарушение имело место, ставится в известность Сторона, предоставившая документ(ы), и проводится оценка причиненного ущерба. Предоставившая документы Сторона может предложить или предпринять меры по уменьшению ущерба.
12. Организация, в которой произошло нарушение информационной безопасности, принимает соответствующие меры по устранению или исправлению всех изъянов в процедурах и методах хранения, которые могли привести к нарушению.
Проект
Приложение 2 к Соглашению
АДМИНИСТРАТИВНЫЕ МЕРОПРИЯТИЯ в целях осуществления Соглашения о защите информации между Российской Федерацией и Организацией Североатлантического договора
1. В соответствии с положениями пункта 9 Соглашения о защите информации между Российской Федерацией и Организацией Североатлантического договора, неотъемлемой частью которого является настоящее приложение, ответственный за защиту информации орган Российской Федерации и Управление безопасности НАТО (УБН) должны к своему удовлетворению взаимно установить, что Сторона-получатель готова защищать получаемую ею информацию, как того требует Сторона, ее предоставляющая.
2. Российская Федерация назначит орган, ответственный за осуществление мероприятий и процедур в области защиты информации в соответствии с Соглашением о защите информации, и представит этот орган Управлению безопасности НАТО (УБН), которое будет действовать в качестве эквивалентного органа защиты информации в интересах НАТО, как предусмотрено в данном документе.
3. УБН, которому при необходимости будут оказывать помощь национальные органы безопасности или те, кого они назначат из числа стран-членов НАТО, установит связь с органом защиты информации Российской Федерации в целях содействия взаимному выполнению мероприятий в интересах защиты информации, подлежащей обмену в соответствии с программами и планами двустороннего сотрудничества Российской Федерации с НАТО, а также многостороннего сотрудничества в Совете Североатлантического сотрудничества (ССАС) и по программе "Партнерство ради мира" (ПРМ).
4. Исходя из Минимальных стандартов обработки и защиты информации, подлежащей обмену в соответствии с программами и планами двустороннего сотрудничества Российской Федерации с НАТО, а также многостороннего сотрудничества в ССАС и по программе ПРМ (приложение 1, являющееся неотъемлемой частью Соглашения о защите информации), вытекающих из Правил безопасности НАТО, Административные мероприятия охватывают следующие нижеперечисленные темы:
a) орган Российской Федерации, который осуществляет мероприятия и процедуры в области защиты информации и обеспечивает надзор в целях защиты информации, имеющей гриф секретности и подлежащей обмену;
b) организация Российской Федерации, выступающая в качестве главного получателя документов, имеющих гриф секретности (центральная служба регистрации);
c) другие организации Российской Федерации, уполномоченные вести переписку непосредственно с организациями НАТО (подслужбы);
d) каналы передачи секретной и несекретной документации;
e) процедуры регистрации и контроля документов;
f) стандарты контейнеров, используемых для хранения документации, имеющей гриф секретности;
g) процедуры допуска персонала; и
h) расследование нарушений информационной безопасности.
5. После заключения Соглашения о защите информации и до начала обмена информацией, имеющей гриф секретности, УБН проводит, а орган защиты информации Российской Федерации может провести обзор подготовительных работ, проделанных соответственно Российской Федерацией и НАТО в целях обработки и хранения подлежащей обмену информации с грифом секретности. Доклады о таких обзорах, проводимых УБН, представляются Генеральному секретарю, который при необходимости уведомляет об этом Совет НАТО.
6. Российская Федерация и НАТО обменяются подробными адресами для их использования при распространении документов с предоставлением информации о дипломатическо-курьерской и фельдъегерской службах в качестве открытых и специальных каналов передачи.