5.7. Организация доступа к документам
Организация доступа к документам предполагает, с одной стороны, возможность обработки документов всеми разрешенными для этого приемами и средствами, а с другой – разграничение доступа пользователей, т. е. предоставление им права на обработку конкретных видов документов с использованием конкретных приемов и средств обработки.
Доступ к документам, содержащим информацию, относящуюся к охраняемой законом тайне, ограничивается в порядке, предусмотренном законодательством[13].
5.8. Организация контроля за функционированием системы
Организация контроля за функционированием системы обеспечивает решение следующих основных задач:
1. Контроль за доступом к документам (см. также рис. 1.7).
Рис. 1.7.
* Подразделения, ответственные за определенные функции деловой деятельности предприятия, устанавливают степень доступности для документов, относящихся к области их ответственности.
2. Идентификации действий, выполненных или, напротив, не выполненных с документами (в том числе в результате миграции документов из одной системы в другую, объединения систем и т. п.).
3. Поиск документа (в случаях, когда штатные поисковые средства системы не позволяют отыскать документ).
4. Предотвращение утраты документов (в том числе в результате их несанкционированного перемещения, изменения или уничтожения).
5. Мониторинг использования системы в целях ее сохранения и защиты информации, а также сохранения контрольных записей о произведенных с документами операциях (в том числе о включении в систему или регистрации, классификации, индексировании, хранении, доступе и использовании, миграции и передаче документов).
5.9. Отбор и передача документов на последующее хранение или уничтожение
Отбор и передача документов на последующее хранение или уничтожение выполняются в соответствии с законодательством (см. ранее) и с соблюдением правил, действующих на предприятии. Передача документа на уничтожение не допускается, если у уполномоченного должностного лица нет уверенности в том, что этот документ более не потребуется в работе. Решение о продлении срока хранения документа (либо о его уничтожении) вступает в силу после утверждения руководителем предприятия (см. далее). Последующее хранение документа может быть организовано как непосредственно на предприятии, так и за его пределами (в общем случае – в архивном учреждении).
Уничтожение документов производится только после вступления в силу (утверждения) соответствующего решения в организации (учреждении), имеющей (ем) соответствующее оборудование для переработки (измельчения, сжигания и т. п.). При уничтожении документов следует руководствоваться следующими принципами, закрепленными в Национальном стандарте Р ИСО 15489-1-2007:
уничтожение всегда должно быть санкционированным;
уничтожение документов должно проводиться таким образом, чтобы сохранить конфиденциальность любой содержащейся в них информации;
вместе с оригиналами документов уничтожаются и их копии.
5.10. Документирование процессов управления документами
Важным компонентом комплекса мероприятий по управлению документами является документирование соответствующих процессов (действий). Отметим, что документация, описывающая процессы управления документами и соответствующие системы, должна отвечать действующим на предприятии правовым, организационным и техническим требованиям.
Соответствующие стандарты и политика предприятия в области управления документами должны быть документально зафиксированы[14]. Все решения, касающиеся организации управления документами (в том числе о включении документов в систему, об установлении сроков их хранения и т. д.) должны основываться на соответствующих нормативных актах (в том числе локальных нормативных актах, регулирующих управление документами применительно к условиям предприятия, см. выше), четко документироваться и сохраняться. Документы, содержащие решения о включении документов в систему, о сохранении документов и т. д., должны быть своевременно и в надлежащим виде представлены на утверждение руководителю предприятия[15].
Полномочия работников предприятия по выполнению таких процессов управления документами, как классификация, индексирование, экспертиза ценности, отбор и передача документов на последующее хранение (уничтожение) и др., должны быть также закреплены в соответствующих локальных нормативных актах (см. далее).
Для регламентации отдельных процессов (действий) по управлению документами целесообразно разрабатывать и внедрять дополнительные локальные нормативные акты (например, регламенты). В подобных актах должно содержаться подробное описание деловой деятельности (предписываемых к выполнению действий) и сопровождающих документов[16].
* * *
Как неоднократно подчеркивалось ранее, полномочия по обеспечению потребностей предприятия в документированной информации (включая управление документами), как правило, возлагаются на специальный орган (участок работы) либо должностное лицо (работника с соответствующей подготовкой). На практике эта роль отводится службе (отделу, группе) делопроизводства (документационного обеспечения управления), рассмотрению организации которой отводится следующий раздел пособия.
Раздел 2 Организация службы документационного обеспечения управления предприятия
Глава 1 Служба документационного обеспечения управления (ДОУ) предприятия, ее назначение, задачи, структура и состав
В соответствии с положениями Государственной системы документационного обеспечения управления (далее – ГСДОУ)[17] документационное обеспечение управления на предприятиях должно осуществляться специально уполномоченным подразделением – службой документационного обеспечения управления (далее – службой ДОУ). Такая служба (отдел, группа и т. п.) функционирует на предприятии с численностью персонала свыше 250 работников в качестве самостоятельного структурного подразделения, возглавляемого руководителем службы и подчиненного непосредственно руководителю предприятия[18].
Назначение службы ДОУ заключается в организации, ведении и совершенствовании системы документационного обеспечения управления предприятия. Основные задачи службы (отдела, группы) ДОУ представлены на схеме 1.
Схема 1
Поскольку на предприятиях, наряду с традиционными (бумажными) документами, все более широко используются электронные документы, служба ДОУ – совместно с информационными подразделениями – участвует и в решении иных задач, так или иначе связанных с организацией, внедрением и совершенствованием так называемого электронного документооборота. К числу таких задач следует отнести следующие[19]:
1. Подготовка технического задания на разработку информационных систем, обеспечивающих электронный документооборот.
2. Обоснование выбора состава и характеристик программно-технических средств обработки электронных документов.
3. Разработка, внедрение и поддержание режима доступа к электронным документам предприятия.
4. Формирование, актуализация, резервное копирование и ревизия банка электронных документов предприятия.
Повседневная деятельность службы ДОУ регламентируется в соответствии с:
положением о службе ДОУ;
положениями о структурных подразделениях[20];