О заключении Соглашения о защите информации между Российской Федерацией и Организацией Североатлантического договора

РАСПОРЯЖЕНИЕ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ О заключении Соглашения о защите информации между Российской Федерацией и Организацией Североатлантического договора 1. Принять предложение МИДа России, согласованное с заинтересованными федеральными органами исполнительной власти, о заключении Соглашения о защите информации между Российской Федерацией и Организацией Североатлантического договора. Одобрить в качестве основы для переговоров прилагаемый проект Соглашения. Поручить МИДу России провести переговоры по этому вопросу и по достижении договоренности с Организацией Североатлантического договора подписать от имени Российской Федерации указанное Соглашение, разрешив вносить в прилагаемый проект изменения и дополнения, не имеющие принципиального характера. 2. Настоящее распоряжение вступает в силу со дня его подписания. Президент Российской Федерации Б.Ельцин 6 июля 1995 года № 312-рп Проект СОГЛАШЕНИЕ о защите информации между Российской Федерацией и Организацией Североатлантического договора Российская Федерация и Организация Североатлантического договора (НАТО), выражая готовность консультироваться друг с другом по политическим и связанным с безопасностью вопросам, расширять и активизировать политическое и военное сотрудничество во всей Европе, сознавая, что эффективное сотрудничество в этих вопросах предполагает обмен чувствительной и/или не подлежащей разглашению информацией между Сторонами, согласились о следующем: 1. Каждая Сторона будет защищать и обеспечивать сохранность информации и материалов другой Стороны. 2. Стороны примут меры к тому, чтобы такие информация и материалы в случае, если они являются закрытыми, требующими специальных мер защиты, соответствовали классификации, установленной какой-либо Стороной по отношению к информации и материалам, предоставляемым этой же Стороной, и будут обеспечивать сохранность таких информации и материалов в соответствии с согласованными общими стандартами (приложение 1 к настоящему Соглашению). 3. Стороны не будут использовать подлежащие обмену информацию и материалы в иных целях помимо тех, которые изложены в соответствующих программах и планах, а также решениях и резолюциях, имеющих отношение к этим программам и планам. 4. Ни одна из Сторон не будет сообщать такие информацию и материалы третьим сторонам без письменного согласия Стороны, их предоставившей. 5. Российская Федерация обеспечит, чтобы все ее граждане, которые при исполнении своих официальных обязанностей должны или могут иметь доступ к информации и материалам, подлежащим обмену в соответствии с программами и планами двустороннего сотрудничества Российской Федерации с НАТО, а также многостороннего сотрудничества в Совете Североатлантического сотрудничества (ССАС) и по программе "Партнерство ради мира" (ПРМ), проходили процедуру допуска до того, как они получат доступ к таким информации и материалам. 6. Стороны разработают процедуры допуска для определения того, может ли сотрудник иметь доступ к информации и материалам, имеющим гриф секретности, без риска для обеспечения их безопасности. 7. Управление безопасности НАТО (УБН) под руководством и от имени Генерального секретаря и Председателя Военного комитета НАТО, выступающее от имени Североатлантического совета и Военного комитета НАТО и по их поручению, отвечает за меры безопасности по защите информации и материалов, имеющих гриф секретности и подлежащих обмену в соответствии с программами и планами двустороннего сотрудничества Российской Федерации с НАТО, а также многостороннего сотрудничества в ССАС и по программе ПРМ. 8. Российская Федерация проинформирует УБН о российском органе защиты информации, имеющем аналогичные функции. Между Российской Федерацией и НАТО будут разработаны отдельные административные мероприятия (приложение 2 к настоящему Соглашению), которые будут охватывать, в частности, стандарты взаимной защиты информации и материалов, подлежащих обмену, и связь между УБН и российским органом защиты информации. 9. До обмена между Российской Федерацией и НАТО любыми информацией и материалами, имеющими гриф секретности, соответствующие органы защиты информации Сторон должны на взаимной основе полностью удостовериться, что получающая информацию Сторона готова защищать предоставляемые ей информацию и материалы в соответствии с требованиями Стороны, предоставляющей такую информацию. 10. Настоящее Соглашение вступает в силу со дня его подписания. Настоящее Соглашение заключается сроком на *и будет автоматически продлеваться на последующие *периоды, если ни одна из Сторон не уведомит в письменной форме другую Сторону не менее чем за *до истечения соответствующего периода о своем намерении прекратить его действие. ______________________________ * Срок подлежит согласованию в ходе переговоров. Совершено в " " 1995 года, в двух экземплярах, каждый на русском и английском языках, причем оба текста имеют одинаковую силу. За Российскую Федерацию За Организацию Североатлантического договора Проект Приложение 1 к Соглашению МИНИМАЛЬНЫЕ СТАНДАРТЫ обработки и защиты информации, подлежащей обмену в соответствии с программами и планами двустороннего сотрудничества Российской Федерации с НАТО, а также многостороннего сотрудничества в Совете Североатлантического сотрудничества (ССАС) и по программе "Партнерство ради мира" (ПРМ) Общие положения 1. Вся информация, подлежащая обмену в соответствии с программами и планами двустороннего сотрудничества Российской Федерации с НАТО, а также многостороннего сотрудничества в Совете Североатлантического сотрудничества (ССАС) и по программе "Партнерство ради мира" (ПРМ), не подлежит разглашению и предназначена только для официального пользования. Поэтому она будет направляться лишь организациям и лицам, связанным с программами и планами и нуждающимся в такой информации по роду работы. Классификация информации 2. Классификация используется в целях указания доверительности информации и, таким образом, процедур безопасности и мер, которые могут применяться для их защиты. Передающая документ Сторона обладает прерогативой классификации и ее понижения или рассекречивания, когда это необходимо. 3. Виды классификации могут быть следующими: "Открытая", "Для служебного пользования", "Конфиденциальная" (соответствует российскому грифу "Секретно") и "Секретная" (соответствует российскому грифу "Совершенно секретно"). Присвоению соответствующего грифа секретности предшествует определение, в соответствии с какой программой или планом осуществляется обмен информацией (двустороннего сотрудничества Российской Федерации с НАТО или многостороннего сотрудничества в ССАС и/или по программе ПРМ), и это указывается на передаваемом документе перед грифом секретности. 4. Если Российская Федерация или НАТО пожелают ограничить распространение определенной информации, это будет указываться с помощью пометки "Российская Федерация/НАТО только" в отдельной строке непосредственно под указанием грифа секретности. Требования в отношении обработки, хранения и передачи информации 5. Открытые документы будут обрабатываться как официальная информация, но не будут требовать какой-либо специальной защиты. Они могут передаваться через общие системы почтовой и телекоммуникационной связи. Эти документы могут воспроизводиться в соответствии с потребностями получателей. Документы (информация) с грифом "Для служебного пользования" будут обрабатываться и храниться в местах, не имеющих свободного доступа. Передача документов с грифом "Для служебного пользования" может осуществляться по общим системам почтовой связи заказной почтой. При отсутствии надежных средств связи и необходимости обеспечения быстрой доставки информация с грифом "Для служебного пользования" может передаваться по общим системам связи по телефаксу или телексу. Документы могут воспроизводиться в соответствии с потребностями получателей. Документы (информация) с грифом "Конфиденциально" будут обрабатываться и храниться в местах, доступ в которые контролируется. Доступ к этой информации будут иметь только специально назначенные сотрудники, которые прошли процедуру допуска и которым эти материалы необходимы по роду работы. Документы с грифом "Конфиденциально" будут храниться в контейнерах, снабженных усиленными замками, ключи или комбинации к которым будут храниться у специально назначенных сотрудников по вопросам безопасности. Передача документов с грифом "Конфиденциально" будет осуществляться дипломатической почтой или фельдъегерской службой. Для электрической передачи информации с грифом "Конфиденциально" потребуется система шифров, санкционированная соответствующим национальным органом. Документы могут воспроизводиться уполномоченным должностным лицом получающей организации; в учетной документации будет указываться число копий и их местонахождение. Документы (информация) с грифом "Секретно" будут обрабатываться и храниться в местах, доступ в которые контролируется и ограничен специально назначенными сотрудниками, прошедшими процедуру допуска. Доступ к этой информации будут иметь только специально назначенные сотрудники, которые прошли процедуру допуска и которым эти материалы необходимы по роду работы. Документы с грифом "Секретно" будут храниться в контейнерах с усиленными замками, ключи или комбинации к которым будут находиться у специальных сотрудников, прошедших процедуру допуска. Передача документов с грифом "Секретно" будет осуществляться дипломатической почтой или фельдъегерской службой. Для электрической передачи информации с грифом "Секретно" потребуется система шифров, санкционированная соответствующим национальным органом. Документы могут воспроизводиться только на основании письменного разрешения специального контролирующего сотрудника; в учетной документации будет указываться число сделанных копий и их местонахождение. Служба регистрации и контроля документов 6. В уполномоченной организации будет создана служба регистрации для получения, отправления, контролирования и хранения документов и информации, обмениваемых в соответствии с программами и планами двустороннего сотрудничества Российской Федерации с НАТО, а также многостороннего сотрудничества в ССАС и по программе ПРМ. В крупных организациях в случае необходимости могут создаваться регистрационные подслужбы. В обязанности регистрационной службы или подслужбы будут входить: регистрация получения всех документов; распространение документов в рамках данной организации; направление документов, подготовленных данной организацией; хранение документов, относящихся к программам и планам двустороннего сотрудничества и программам ССАС/ПРМ; и конечная утилизация документов, включая порядок содержания свидетельств об уничтожении. Процедуры допуска сотрудников и выдача разрешений на доступ 7. Прежде чем какое-либо лицо получает разрешение на доступ к информации, имеющей гриф "Конфиденциально" или "Секретно", оно проходит процедуру допуска. При положительных результатах таких процедур эти лица получают от соответствующего органа удостоверение о наличии допуска. 8. Прежде чем какое-либо лицо получает разрешение на доступ к информации, имеющей гриф секретности, оно проходит инструктаж по правилам безопасности, применяемым при обработке документов с соответствующим грифом секретности, и правовым и дисциплинарным последствиям нарушения этих правил. 9. При назначении лица, прошедшего процедуру допуска, представителем его организации на каком-либо совещании, связанном с информацией, имеющей гриф секретности, и при проведении такого совещания в режимной зоне соответствующая организация направляет организации, созывающей совещание, удостоверение о наличии допуска. Нарушения информационной безопасности 10. При выявлении признаков нарушения безопасности в отношении информации с грифом секретности соответствующий орган, занимающийся вопросами обеспечения безопасности, проводит расследование с целью установления факта нарушения правил обращения с информацией, имеющей гриф секретности. 11. Если такое нарушение имело место, ставится в известность Сторона, предоставившая документ(ы), и проводится оценка причиненного ущерба. Предоставившая документы Сторона может предложить или предпринять меры по уменьшению ущерба. 12. Организация, в которой произошло нарушение информационной безопасности, принимает соответствующие меры по устранению или исправлению всех изъянов в процедурах и методах хранения, которые могли привести к нарушению. Проект Приложение 2 к Соглашению АДМИНИСТРАТИВНЫЕ МЕРОПРИЯТИЯ в целях осуществления Соглашения о защите информации между Российской Федерацией и Организацией Североатлантического договора 1. В соответствии с положениями пункта 9 Соглашения о защите информации между Российской Федерацией и Организацией Североатлантического договора, неотъемлемой частью которого является настоящее приложение, ответственный за защиту информации орган Российской Федерации и Управление безопасности НАТО (УБН) должны к своему удовлетворению взаимно установить, что Сторона-получатель готова защищать получаемую ею информацию, как того требует Сторона, ее предоставляющая. 2. Российская Федерация назначит орган, ответственный за осуществление мероприятий и процедур в области защиты информации в соответствии с Соглашением о защите информации, и представит этот орган Управлению безопасности НАТО (УБН), которое будет действовать в качестве эквивалентного органа защиты информации в интересах НАТО, как предусмотрено в данном документе. 3. УБН, которому при необходимости будут оказывать помощь национальные органы безопасности или те, кого они назначат из числа стран-членов НАТО, установит связь с органом защиты информации Российской Федерации в целях содействия взаимному выполнению мероприятий в интересах защиты информации, подлежащей обмену в соответствии с программами и планами двустороннего сотрудничества Российской Федерации с НАТО, а также многостороннего сотрудничества в Совете Североатлантического сотрудничества (ССАС) и по программе "Партнерство ради мира" (ПРМ). 4. Исходя из Минимальных стандартов обработки и защиты информации, подлежащей обмену в соответствии с программами и планами двустороннего сотрудничества Российской Федерации с НАТО, а также многостороннего сотрудничества в ССАС и по программе ПРМ (приложение 1, являющееся неотъемлемой частью Соглашения о защите информации), вытекающих из Правил безопасности НАТО, Административные мероприятия охватывают следующие нижеперечисленные темы: a) орган Российской Федерации, который осуществляет мероприятия и процедуры в области защиты информации и обеспечивает надзор в целях защиты информации, имеющей гриф секретности и подлежащей обмену; b) организация Российской Федерации, выступающая в качестве главного получателя документов, имеющих гриф секретности (центральная служба регистрации); c) другие организации Российской Федерации, уполномоченные вести переписку непосредственно с организациями НАТО (подслужбы); d) каналы передачи секретной и несекретной документации; e) процедуры регистрации и контроля документов; f) стандарты контейнеров, используемых для хранения документации, имеющей гриф секретности; g) процедуры допуска персонала; и h) расследование нарушений информационной безопасности. 5. После заключения Соглашения о защите информации и до начала обмена информацией, имеющей гриф секретности, УБН проводит, а орган защиты информации Российской Федерации может провести обзор подготовительных работ, проделанных соответственно Российской Федерацией и НАТО в целях обработки и хранения подлежащей обмену информации с грифом секретности. Доклады о таких обзорах, проводимых УБН, представляются Генеральному секретарю, который при необходимости уведомляет об этом Совет НАТО. 6. Российская Федерация и НАТО обменяются подробными адресами для их использования при распространении документов с предоставлением информации о дипломатическо-курьерской и фельдъегерской службах в качестве открытых и специальных каналов передачи.