Срок хранения конфиденциальных документов - Форум по вопросам информационной безопасности

Господа-специалисты и просто знающие люди. Подскажите, пожалуйста, сколько по времени должны хранится в организации конфиденциальные документы с закончившимся сроком действия?

Более конкретный вопрос. Можно ли списать/уничтожить , например, Аттестат соответствия требованиям по безопасности информации, Заключение, протоколы измерений и подобное сразу после того, как закончился срок аттестации (по истечении 3 лет)?

Вопрос не только в том можно ли или нельзя, а в том, на основании какого закона или иного нормативного документа организация имеет право списать/уничтожить документы?

Вопрос возник в связи с тем, что проверяющие органы проверяют непрерывность между аттестациями. Следовательно, копаются в исктеших протоколах и аттестатах. А это "копание" иногда очень нежелательно.

Как поступать с обработкой конфиденциальной информацией в основном (несчитая ведомственных документов, и постановления по служебной информации) решаете в своей организации в соответствии с разработанным вами "Положением...".

А могут ли проверяющие органы предъявить какой-нибудь пункт из Закона, например, СТР-К по которому списание/уничтожение документов запрещено с течении определенного срока?

Представьте ситуация: приходит проверяющая комиссия, а ей показывают документы аттес тованного только позавчера или вчера ОИ. Предшествующий Аттестат накануне списан и уничтожен в шредере. У комиссии сразу такая "поспешность" вызывет подозрение... а возможно и качание прав. Вот вопрос есть ли такие права?

1. Аттестат соответствия и прочие документы - являются отчетными в рамках договора - так что согласовывайте с бухгалтерией сколько это все должно храниться.
2. Есть ФЗ об архивном деле - покапайтесь в нем или подзаконных актах наверняка там какие то сроки стоят.

Качать права проверяющие органы всегда будут. Вообще у них ведется реестр аттестатов (каждый лицензиат ежеквартально отсылает во ФСТЭК отчет) - так что даже без вашего уничтоженного экземпляра они смогут все выяснить (причем 2-й экземпляр в АЦ остается) - я думаю с этой точки зрения можете смело уничтожать.

NoVaN, если не затруднительно, напишите чуть подробнее, что за ежеквартальный отчет во ФСТЭК?

С какой целью и с каким сожержанием отсылается этот отчет? Где, прописано требование отсылки такого отчета? (если Вы приведёте конкретный пункт какого-либо Положения о лицензировании, будет вообще "шоколадно").

Положение об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности - п.3.1. можно посмотреть на сайте ФСТЭК
В отчете указываются №№ выданных аттестатов, название объекта, класс, категория, дата выдачи и срок действия аттестата. Сам лично их не делал, по этой причине подробнее рассказать не могу.

В области криптографии то-же самое ... см. Приказ ФАПСИ от 13 июня 2001 года № 152

Александр, посмотрите "Перечень типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения",Росархив, 2001 год. В конце документа есть указатель видов документов. В любом делопроизводстве надо руководствоваться этим Перечнем. Удачи !

Татьяна пребольшое спасибо за "Перечень...". Очень информативный документ.

В частности меня заинтересовало указание: "Документы (сертификаты, свидетельства, аттестаты, представления, протоколы, положения, книги регистрации и др.) по аттестации, аккредитации, сертификации должны хранится постоянно". Отсюда, следует, что Аттестаты соответствия, Заключения и подобное должны пылиться в шкафах и соответствующим образом учитываться.

Что касаемо прокотолов измерений, например, ПЭМИН, НСД, виброакустики и подобных, а также документа "Программы и методики", то тут загвоздка. С одной стороны протоколы измерений относятся к аттестации и должны храниться постоянно, с другой хранить их, ну очень бы не хотелось. Уж слишком много там прописано конкретной информации, которую не всегда полезно показывать тем же проверяющим органам из ФСТЭКа.

Александр, посмотрите п.70 - ...защите информации.

Нет предела совершенству! Приказ Минкультуры от 31.07.2007 №1182. Перечень типовых архивных документов, образующихся в научно-технической и производственной деятельности организации, с указанием сроков хранения. Раздел 13.