Перечень сведений, составляющих коммерческую тайну

Размещено на http://www.allbest.ru/

Введение

В данном курсовом проекте рассматривается перечень сведений, составляющих коммерческую тайну, его формирование и инструкция по обеспечению сохранности коммерческой тайны.

В современной российской рыночной экономике обязательным условием успеха предпринимателя в бизнесе, получения прибыли и сохранения в целостности созданной им организационной структуры является обеспечение экономической безопасности его деятельности. Одна из главных составных частей экономической безопасности - информационная безопасность.

Необходимо помнить о том, что информацию очень сложно сохранить, не дать ей уйти за пределы организации. С появлением новых технологий (компьютеры и оргтехника) защитить информацию становится все труднее. Множество конкурентов не упустят малейшей возможности получить конфиденциальную информацию фирмы-конкурента и использовать ее в своих целях. Для того чтобы избежать утечки информации, составляющей тайну фирмы, создаются службы по контролю за документами конфиденциального характера, их передвижением и хранением в организации.

Безопасность ценной документируемой информации определяется степенью ее защищенности от последствий экстремальных ситуаций, в том числе стихийных бедствий, а также пассивных и активных попыток злоумышленника создать потенциальную или реальную угрозу несанкционированного доступа к документам с использованием организационных и технических каналов, в результате чего могут произойти хищение и неправомерное использование злоумышленником информации в своих целях, ее модификация, подмена, фальсификация, уничтожение.

1. Перечень сведений составляющих коммерческую тайну

На каждом предприятии в процессе производства и продвижения на рынке товаров и услуг постепенно образуется и накапливается коммерчески ценная информация (КЦИ), которая по большому счету позволяет предприятию успешно работать и противостоять конкурентам. Условно КЦИ разделяют на производственные и деловые секреты (ноу-хау): знаю, какой товар надо делать, знаю, как его делать, знаю, как продавать этот товар, и т.п.

К производственным секретам относятся научно-технические секреты, технологические секреты и секреты организации производства, к деловым - все, что связано с оборотом товара, с его продвижением на рынке.

Часть этих секретов может осознаваться их авторами на стадии создания или внедрения в качестве особо ценных и защищаться на законных основаниях как объекты промышленной собственности (изобретения, полезныемодели, промышленные образцы и др.). Однако это только вершина айсберга всей ценной информации на предприятии, о защите которой следует позаботиться. Осознание необходимости ограничения доступа к ценной информации и её защиты приходит обычно не сразу, как правило, имеет место некоторый инкубационный период, индивидуальный для каждого предприятия.

Он зависит от множества факторов, прежде всего от объема накопленной ценной информации, ее роли в достижении целей предприятия, контролируемой предприятием доли рынка, уровня конкурентных отношений и т.д.

Этот период можно трактовать как время количественного накопления ценной информации до перехода количества в качество - осознания руководством фирмы того факта, что ценность информационного ресурса для фирмы становится не менее (а даже более) важной, чем ценность ресурсов материальных.

Закон о коммерческой тайне определяет, что:

информация, составляющая коммерческую тайну, -научнотехническая, технологическая, производственная, финансово-экономическая или иная информация, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;

режим коммерческой тайны - правовые, организационные, технические и иные принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности;

режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, указанных в ч. 1 ст. 10 Закона о коммерческой тайне.

Таким образом, коммерчески ценная информация приобретает статус информации, составляющей коммерческую тайну, и защищается законом только после внедрения на предприятии режима коммерческой тайны. Первым мероприятием по внедрению режима коммерческой тайны является формирование перечня, предназначенного:

для выделения защищаемой информации из общего потока документов и закрепления факта отнесения информации к составляющей коммерческую тайну предприятия;

для установления грифа конфиденциальности сведений;

для установления срока действия конфиденциальности по каждому пункту;

для регламентации состава сотрудников, получивших доступ к работе с конкретной защищаемой информацией и носителям;

для использования в качестве доказательства в суде при рассмотрении дел о разглашении коммерческой тайны.

Сведения, составляющие коммерческую тайну должны удовлетворять следующим критериям:

являться собственностью предприятия (или совместной собственностью с другими лицами, что оформлено соответствующими договорами);

иметь действительную или потенциальную коммерческую ценность;

не являться общеизвестными и общедоступными;

не являться открытыми, защищаемыми на законных основаниях;

не относиться к составляющим государственную тайну;

не иметь ограничений на отнесение сведений к коммерческой тайне, введенные на законном основании;

не использовать открыто сведения, разглашение которых может нанести предприятию ущерб.

Кроме того, при принятии решения о включении сведений в перечень рекомендуется учитывать следующие факторы:

величину ущерба о разглашения информации;

преимущества открытого использования информации; величину затрат на защиту информации.

Последнее требование на практике является трудновыполнимым ввиду того, что для оценки затрат на защиту надо сначала определиться с объектом защиты, а именно с составом защищаемой информации и носителями, на которых эта информация расположена. Реально затраты могут быть оценены только после структуризации перечня на носители критичной информации и проведения анализа угроз, уязвимостей, рисков, то есть построения концепции защиты.

Примерный перечень сведений, которые могут составить коммерческую тайну, структурированный по направлениям деятельности предприятия:

Производство:

Структура производства, производственные мощности, типы применяемого оборудования. Структура кадров. Запасы материалов, комплектующих и оборудования.

Технология

Особенности используемых и разрабатываемых технологий. Специфика применения технологий. Модификация и модернизация известных технологий.

Наука и техника

Цели, задачи, программы научных исследований. Ключевые идеи научных разработок. Технические характеристики создаваемых изделий. Параметры разрабатываемых технологических процессов. Данные об экспериментальном оборудовании, условиях экспериментов, полученных результатах.

Используемые материалы, особенности конструкторско-технологических и дизайнерских решений. Состояние парка ПЭВМ и программного обеспечения.

Управление

Оригинальные методы управления организацией. Факты проведения, цели, тематика и принятые решения совещаний и заседаний органов управления организации. Результаты выполнения решений органов управления организации. Материалы внутренних и внешних ревизий и аудита, за исключением аудиторских заключений, прилагаемых к официальным отчетам.

Планы

Планы расширения или свертывания производства различных видов услуг. Технико-экономические обоснования изменения видов деятельности.

Планы инвестиций, закупок и продаж.

Финансы

Финансовые операции и состояние банковских счетов организации.

Доходы организации, пассивы и активы. Показатели рентабельности производства, прибыли, убытков по предприятию. Главная книга.

Цены

Методы расчета и структура цен, себестоимость продукции и размеры скидок.

Кадры и морально-психологический климат в коллективе

Личные дела. Штатное расписание. Политика стимулирования сотрудников и мотивации к эффективной работе. Моральные и деловые качества специалистов, наличие связей компрометирующего характера. Личные отношения ведущих специалистов как между собой, так и с руководителями предприятия, организаций-партнеров, государственных структур. Конфликты внутри коллектива, их конкретные участники. Наличие финансовых, моральных и иных проблем у специалистов предприятия. Наличие доходов у специалистов вне предприятия.

Безопасность

Режим охраны, контрольно-пропускной режим, внутриобъектовый режим. Режим защиты коммерческой тайны. Технические средства охраны объекта. Планы работы, тематика и решения совещаний по вопросам безопасности. Состав, содержание и результаты специальных проверочных мероприятий. Результаты служебных расследований. Планы, тематика и результаты аналитических исследований по вопросам безопасности жизнедеятельности.

Досье специалистов, допущенных к работе с конфиденциальной информацией.

Рынок

Оригинальные методы изучения рынка. Результаты изучения рынка, оценки состояния и перспектив развития. Рыночная стратегия организации, методы продвижения товаров и услуг.

Партнеры

Обобщенные сведения о контрагентах, поставщиках, компаньонах, кредиторах, посредниках и других партнерах, состоящих в деловых отношениях с организацией. Оценка уровня делового сотрудничества с партнерами.

Клиенты

Обобщенные сведения о заказчиках, объемах поставок товаров и услуг по номенклатуре и объему.

Конкуренты

Обобщенные сведения о реальных и потенциальных конкурентах. Оценка уровня конфронтации между конкурирующими предприятиями.

Переговоры

Сведения о подготовке, проведении, содержании и результатах переговоров с партнерами и клиентами.

Договоры, контракты

Существенные условия сделок: объемы, цены, количество и номенклатура товаров, сведения об исполнении контрактов, условия платежа, льготы, скидки и другие обязательства.

Торги, аукционы

Сведения о подготовке к участию в торгах и аукционах. Результаты приобретений или продаж, прибыли, убытков по предприятию.

Если предприятие работает с зарубежными партнерами, то соответствующие сведения также должны быть отражены в перечне.

Сведения, которые не могут составлять коммерческую тайну, приведены в ст. 5 Закона о коммерческой тайне. К ним относятся документы, подтверждающие факт внесения в государственные реестры записей о лицах, осуществляющих предпринимательскую деятельность, и документы, дающие право на осуществление предпринимательской деятельности; сведения о составе имущества государственного или муниципального предприятия (учреждения) и об использовании ими средств соответствующих бюджетов; о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на безопасность жизнедеятельности; о численности и составе работников, системе оплаты труда, об условиях труда, показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест; о задолженности работодателей по выплате заработной платы и по иным социальным выплатам; о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений; об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности; другие сведения, обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.

Можно выделить следующие этапы формирования перечня:

Этап 1.

Разработка приказа (плана) по организации работы по формированию перечня: кто, что и в какие сроки должен делать, кто контролирует исполнение работ. На этом этапе прежде всего должен быть решен вопрос об ответственном исполнителе работ, отвечающем за организацию и методическое обеспечение работ. Это должен быть специалист, имеющий опыт работы или профессиональное образование в области защиты информации. Если такового нет, лучший выход заключить договор со специализированной организацией.

Этап 2.

Формирование и утверждение списка лиц (рабочей группы), наделяемых полномочиями по отнесению сведений к составляющим коммерческую тайну. Задача рабочей группы - формирование предложений в проект перечня (предварительный перечень).

Этап 3.

Формирование и утверждение экспертной комиссии. Основные функции экспертной комиссии: анализ предварительного и формирование окончательного перечня, периодическое его обновление, а впоследствии - экспертиза документов, подготавливаемых к открытой печати, на предмет выявления и изъятия сведений, составляющих коммерческую тайну.

Этап 4.

Разработка положения о порядке формирования перечня. Положение является методическим руководством для руководителей структурных подразделений, членов рабочей группы и экспертной комиссии. Цель положения - обеспечение единого методического подхода при создании перечня.

Этап 5.

Рассылка положения руководителям структурных подразделений и членам экспертной комиссии для ознакомления и подготовки замечаний и предложений.

Этап 6.

Согласование и утверждение положения.

Этап 7.

Рассылка положения исполнителям и проведение обучения (инструктажа) членов рабочей группы и экспертной комиссии.

Этап 8.

Подготовка рабочей группой предложений в пределах своей компетенции в предварительный перечень.

Этап 9.

Формирование ответственным исполнителем по предложениям членов рабочей группы предварительного перечня.

Этап 10.

Анализ экспертной комиссией предварительного перечня в соответствии с положением и формирование проекта окончательного варианта.

Этап 11.

Согласование перечня с руководителями структурных подразделений и утверждение руководителем предприятия.

Этап 12.

Приказ о введении перечня в действие и доведение его до сотрудников.

Наиболее ответственным этапом является разработка положения о формировании перечня. Насколько хорошо будет проработана в методическом плане процедура отнесения сведений к составляющим коммерческую тайну, настолько качественным будет и результат, а перечень является фундаментом системы защиты информации. Предлагается следующая структура положения:

Вводная часть. В ней указывается цель и задачи положения и приводится перечень основных законодательных и распорядительных документов, используемых при разработке положения.

Термины и определения. Сотрудники предприятия, которые будут привлекаться к работе по составлению предварительного и окончательного перечней, как правило, имеют весьма смутное представление об основах защиты информации и профессиональной терминологии. Поэтому в этом разделе в сжатой и доступной форме должны быть приведены понятия коммерчески ценной информации, коммерческой тайны, режима коммерческой тайны и т.д. Для удобства последующего изложения материала можно привести и принятые сокращения наиболее часто применяемых терминов.

Общие требования к составлению перечня. В разделе описываются требования и критерии отнесения сведений к составляющим коммерческую тайну, в приложениях к нему необходимо привести примерный перечень сведений, которые могут составить коммерческую тайну и перечень сведений, которые не могут составлять коммерческую тайну на основании Закона о коммерческой тайне.

Порядок формирования предварительного перечня. Здесь описывается процедура формирования предварительного перечня членами рабочей группы (или первой команды экспертов). Отметим следующее: в простейшем случае можно ограничиться указанием, что члены рабочей группы отбирают сведения в предварительный перечень в пределах своей компетенции, руководствуясь примерным перечнем сведений и здравым смыслом. Однако методически более правильным является подход, когда экспертам предлагают не просто выбрать какие-то пункты из примерного перечня или предложить свои пункты, но и оценить их по критериям, приведенным выше. Для этого необходимо разработать опросный лист. Наиболее сложным моментом при отборе сведений в перечень является оценка ущерба от разглашения. Количественные оценки ущерба в денежном выражении можно получить лишь в некоторых простейших случаях (например, ущерб от хищения компьютера). В большинстве случаев приходится применять вербальные шкалы ущербов, например, следующую:

- низкий ущерб (индекс «Н») - разглашение информации приводит к негативным последствиям, выражающимся в одном или нескольких условиях: небольшой стоимости прямых финансовых потерь; задержке в работе некоторых служб либо дезорганизации деятельности на некоторый период; необходимости восстановления информационных ресурсов;

- средний ущерб (индекс «С») - разглашение информации приводит к заметным негативным последствиям, выражающимся в одном или нескольких условиях: ощутимой стоимости прямых финансовых потерь; задержке в работе некоторых служб либо дезорганизации деятельности на значительный период; потере репутации, что может привести к снижению заказов и негативной реакции деловых партнеров;

- высокий ущерб (индекс «В») - разглашение информации оказывает сильные негативные последствия, выражающиеся в одном или нескольких условиях: высокой стоимости прямых финансовых потерь; перехвате основного рынка сбыта, дезорганизации деятельности на длительный период; потере репутации, приведшей к существенному снижению деловой активности.

Опросные листы рассылаются всем членам рабочей группы и заполняются ими индивидуально. В этом случае предварительный отбор будет выполнен более тщательно и обоснованно. К тому же анализ опросных листов покажет и возможные колебания в мнениях членов рабочей группы, что поможет далее в работе экспертной комиссии. Анализ предложений рабочей группы и формирование предварительного перечня целесообразно возложить на ответственного исполнителя. Последний направляет предварительный перечень и опросные листы членов рабочей группы председателю экспертной комиссии. Предварительный перечень является исходной заготовкой для аналитической работы, которую проводит экспертная комиссия.

Порядок формирования окончательного перечня. Раздел должен содержать описание процедуры работы экспертной комиссии. Эксперты проводят повторный анализ каждого пункта предварительного перечня на соответствие заданным критериям. Для этого, как и в предыдущем случае, рекомендуется разработать опросный лист для членов экспертной комиссии

Каждый из членов экспертной комиссии независимо от других должен высказать свое мнение по каждому из пунктов предварительного перечня, подтвердить или привести свои оценки уровня ущерба, дать предложения по срокам засекречивания. Кроме того, экспертная комиссия должна коллегиально решить вопрос об уровнях конфиденциальности, реквизитах грифов конфиденциальности и форме представления окончательного перечня. Уровень грифа конфиденциальности следует определять на основании оценки ущерба: чем больше ущерб, тем выше должен быть гриф конфиденциальности. Решения экспертной комиссии оформляются протоколами и вместе с проектом перечня направляются на утверждение руководителю предприятия. Если по каким-либо пунктам мнения экспертов не совпадают, то это должно быть отражено в протоколе. Руководитель предприятия утверждает перечень либо возвращает его экспертной комиссии на доработку.

Порядок и сроки пересмотра перечня. В разделе регламентируются сроки и основания для пересмотра перечня.

Представленные рекомендации могут служить основой для проведения работ по формированию Перечня сведений, составляющих коммерческую тайну, на предприятиях.

2. Инструкция по обеспечению сохранности коммерческой тайны

Содержание инструкции:

Общие положения.

Определение информации и обозначение документов, содержащих коммерческую тайну, и сроков ее действия

Организация работы с документами, имеющими гриф "КОММЕРЧЕСКАЯ ТАЙНА" ("КТ").

Порядок сохранности документов, дел и изданий.

Порядок допуска к сведениям, составляющим коммерческую тайну предприятия.

Контроль за выполнением требований внутри объектного режима при работе со сведениями содержащими коммерческую тайну.

Обязанности сотрудников предприятия, работающих со сведениями представляющими коммерческую тайну, и их ответственность за ее разглашение.

Общие положения:

Настоящая инструкция разработана в соответствии с требованиями законодательства Российской Федерации и учредительных документов организации. Она предусматривает административные и экономические механизмы по защиты коммерческой тайны организации с целью предотвращения нанесения возможного экономического и морального ущерба организации со стороны юридических и физических лиц, вызванного их неправомерными или не осторожными действиями путем безвозмездного присвоения чужой информации или разглашения коммерческой тайны.

Под коммерческой тайной организации понимаются не являющиеся государственными секретами сведения, связанные с предоставлением организацией услуг, технологической информацией, управлением, финансами и другой деятельностью организации, разглашение (передача, утечка) которых может нанести ущерб ее интересам. К сведениям, составляющим коммерческую тайну, относятся несекретные сведения, предусмотренные "Перечнем сведений, составляющих коммерческую тайну организации", утвержденным и введенным в действие приказом руководителя организации. Коммерческая тайна организации является его собственностью. Если она представляет собой результат совместной деятельности с другими организациями, основанной на договорных началах, то коммерческая тайна может быть собственностью двух сторон, что должно найти отражение в договоре.

Под разглашением коммерческой тайны подразумевается умышленные или неосторожные действия должностных или иных физических лиц, приведшие к не вызванному служебной необходимостью или преждевременному открытому опубликованию сведений, подпадающих под категорию сведений, составляющих коммерческую тайну, а также передача подобных сведений по открытым техническим каналам связи.

Под открытым опубликованием таких сведений подразумевается их публикация в открытой печати, сети передачи данных «Интернет», передача по радио и телевидению, оглашение на международных, зарубежных и открытых внутрироссийских симпозиумах, совещаниях, конференциях, съездах, при публичных вступлениях и защите диссертаций, вывоз материалов за границу или передача их в любой форме иным фирмам, организациям или отдельным лицам.

Необходимость открытого опубликования сведений, составляющих коммерческую тайну, их объемы, формы и время опубликования определяются руководителем организации.

Использование для открытого опубликования сведений, полученных на договорной или доверительной основе или являющихся результатом совместной деятельности, допускается только с общего согласия партнеров.

При определении сведений, которые не могут составлять коммерческую тайну необходимо руководствоваться Постановлением правительства РСФСР от 5 декабря 1991 г. N 35.

Передача информации сторонним организациям, с которыми организация не связано прямыми служебными контактами, должна регулироваться, как правило, договорными отношениями, предусматривающими обязательства и ответственность пользователей, включая возмещение материальных затрат за предоставление информации и компенсацию за нарушение договорных обязательств.

Предоставление коммерческой информации представителям служебных, ревизионных, фискальных и следственных органов, народным депутатам, органам печати, радио, телевидения и т.п. допускается только с разрешения руководства организации.

Документы и издания с грифом "КОММЕРЧЕСКАЯ ТАЙНА" ("КТ") рассматриваются как материалы, содержащие сведения ограниченного распространения.

Защита коммерческой тайны предусматривает: порядок определения информации, содержащей коммерческую тайну, и сроков ее действия систему допуска сотрудников организации, частных и командированных лиц к сведениям, составляющим коммерческую тайну организации, обязанности лиц, допущенных к таким сведениям порядок работы с документами, имеющими гриф "КТ" обеспечение сохранности документов, дел и изданий с грифом "КТ" принципы организации и проведения контроля за обеспечением установленного порядка при работе со сведениями, составляющими коммерческую тайну ответственность за разглашение сведений и утрату документов, содержащих коммерческую тайну.

Ответственность за организацию работы с материалами, имеющими гриф "КТ", разработку и осуществление необходимых мер по сохранности коммерческой тайны руководитель организации возлагает на руководителей структурных подразделений, а также секретарей руководителей организации и структурных подразделений.

Контроль за осуществлением мер, обеспечивающих сохранность коммерческой тайны, возлагается на Службу безопасности организации

Определение информации и обозначение документов, содержащих коммерческую тайну, и сроков ее действия:

Необходимость проставления грифа "Коммерческая тайна" ("КТ") определяется в соответствии с Перечнем, указанным в части 1 настоящей Инструкции: руководителем организации или руководителем структурного подразделения.

На документах, делах и изданиях, содержащих сведения, составляющие коммерческую тайну, проставляется гриф "Коммерческая тайна" ("КТ"), а на документах и изданиях, кроме того, - номера экземпляров. Гриф и номера экземпляров, проставляются в правом верхнем углу первой страницы документа, на обложке или титульном листе издания и на первой странице сопроводительного письма к этим материалам.

На обратной стороне последнего листа каждого экземпляра печатается разметка, в которой указывается: количество отпечатанных экземпляров, номер, фамилия исполнителя и его телефон, дата, и срок действия коммерческой тайны (регистрационный номер проставляется на каждом листе документа).

Срок действия коммерческой тайны, содержащейся в документе, определяется в каждом конкретном случае руководителем организации или руководителем структурного подразделения в виде конкретной даты или в виде пометок: "до заключения контракта", "бессрочно" и т.п.

Основанием для снятия грифа "Коммерческая тайна" является решение должностного лица, принявшего решение о присвоении данному документу грифа «коммерческая тайна»

Гриф "КТ" после принятия решения о его снятия погашается штампом или записью от руки с указанием даты и подписи руководителя, принявшего решение о снятии грифа

Организация работы с документами, имеющими гриф "КОММЕРЧЕСКАЯ ТАЙНА" ("КТ"):

Документы, имеющие гриф "КТ", подлежат обязательной регистрации у секретарей руководителей .

Права на информацию, порядок пользования ею, сроки ограничения на публикацию могут оговариваться дополнительно в тексте документа и его реквизитах.

Отсутствие грифа "КТ" и предупредительных оговорок в тексте и реквизитах означает свободную рассылку и предполагает, что автор информации и лицо, подписавшее или утвердившее документ, предусмотрели возможные последствия от свободной рассылки и несут за это ответственность.

Вся поступающая корреспонденция, имеющая гриф "КТ" ( или другие соответствующие этому понятию грифы, например, "секрет предприятия, "тайна предприятия" и др.) принимается и вскрывается сотрудниками предприятия, которым поручена работа с этими материалами. При этом проверяется количество листов и экземпляров, а также наличие указанных в сопроводительном письме приложений. При обнаружении отсутствия в конвертах (пакетах) указанных документов составляется акт в двух экземплярах: один экземпляр акта направляется отправителю.

Все входящие, исходящие и внутренние документы, а также издания с грифом "КТ" подлежат регистрации и учитываются по количеству листов, а издания - поэкземплярно.

Учет документов и изданий с грифом "КТ" ведется в журналах или карточках отдельно от учета другой служебной несекретной документации. Листы журналов нумеруются, прошиваются и опечатываются. Документы, которые не подшиваются в дела, учитываются в журнале инвентарного учета.

Движение документов и изданий с грифом "КТ" своевременно отражается в журналах или карточках.

На зарегистрированном документе с грифом "КТ" ( или на сопроводительном листе к изданиям с грифом "КТ") должен быть проставлен штамп с указанием наименования предприятия, регистрационный номер документа и дата его поступления.

Издания с грифом "КТ" регистрируются в журнале учета и распределения изданий.

Отпечатанные и подписанные документы вместе с их черновиками передаются для регистрации сотруднику подразделения делопроизводства службы безопасности, осуществляющему их учет. Черновики уничтожаются исполнителем и этим сотрудником, что подтверждается росписью указанных лиц в журнале или на карточках учета. При этом проставляется дата и подпись.

Размножение документов и изданий с грифом "КТ" в типографиях и других множительных участках производится с разрешения и под контролем специально назначенных сотрудников службы безопасности по заказам, подписанным руководителем предприятия.

Размноженные документы "КТ" (копии, тираж) должны быть полистно подобраны, пронумерованы поэкземплярно и, при необходимости, сброшюрованы (сшиты). Нумерация дополнительно размноженных экземпляров, производится от последнего номера, ранее учтенных экземпляров этого документа.

Перед размножением на последнем листе оригинала ( подлинника) проставляется запись: " Регистрационный номер ________. Дополнительно размножено _____ экз., на _____ листах текста. Наряд N ___ от _____. Подпись ( " исполнитель заказа ) ". Одновременно делается отметка об этом в соответствующих журналах и карточках учета.

Рассылка документов и изданий с грифом "КТ" производиться на основании подписанных руководителем структурного подразделения разнарядок с указанием учетных номеров отправляемых экземпляров.

Пересылка пакетов с грифом "КТ" может осуществляться через органы спецсвязи или фельдсвязи.

Документы с грифом "КТ" после исполнения группируются в отдельные дела. Порядок их группировки предусматривается специальной номенклатурой дел, в которую в обязательном порядке включаются все справочные картотеки и журналы на документы и издания с грифом "КТ".

Снятия рукописных, машинописных, микро - ксеро и фотокопий, электрографических и др. копий, а также производство выписок из документов и изданий с грифом "КТ" сотрудниками предприятия производится по разрешению руководителя предприятия и подразделений.

Обработка информации с грифом "КТ" производится на учетных СВТ, которые имеют категорию не ниже 4-Б.

Порядок обеспечения сохранности документов, дел и изданий:

Все имеющие гриф "КТ" документы, дела и издания должны храниться в служебных помещениях в надежно запираемых и опечатываемых шкафах. Помещения должны отвечать требованиям внутри объектного режима, обеспечивающего физическую сохранность находящейся в них документации.

Дела с грифом "КТ", выдаваемые исполнителю, подлежат возврату в подразделение делопроизводства службы безопасности (СБ) в тот же день. При необходимости, с разрешения начальника подразделения делопроизводства СБ или уполномоченного СБ они могут находиться у исполнителя в течении срока, необходимого для выполнения задания, при условии полного обеспечения их сохранности и соблюдения правил хранения.

С документацией с грифом "КТ" разрешается работать только в служебных помещениях. Для работы вне служебных помещений необходимо разрешение руководителя предприятия или структурного подразделения.

Документы, дела и издания с грифом "КТ" могут передаваться другим сотрудникам, допущенным к этим документам, только через делопроизводство СБ или уполномоченного СБ.

Изъятия из дел или перемещение документов с грифом "КТ" из одного дела в другое без санкции руководителя делопроизводства СБ или уполномоченного СБ, осуществляющего их учет, запрещается.

Смена сотрудников, ответственных за учет и хранение документов, дел и изданий с грифом "КТ", оформляется распоряжением начальника подразделения. При этом составляется по произвольной форме акт приема-передачи этих материалов, утверждаемый указанным руководителем.

Уничтожение документов "КТ" производится комиссией в составе не менее трех человек с составлением акта.

Печатание документов "КТ" разрешается в машинописном бюро или непосредственно в подразделениях. Для учета отпечатанных документов ведется специальный журнал.

Порядок доступа к сведениям, составляющим коммерческую тайну предприятия:

Допуск сотрудников к сведениям, составляющим коммерческую тайну, осуществляется руководителем предприятия или руководителями его структурных подразделений.

Руководители подразделений и службы безопасности обязаны обеспечить систематический контроль за допуском к этим сведениям только тех лиц, которым они необходимы для выполнения служебных обязанностей.

К сведениям, составляющим коммерческую тайну, допускаются лица, личные и деловые качества которых обеспечивают их способность хранить коммерческую тайну, и только после оформления в службе безопасности письменного обязательства по сохранению коммерческой тайны.

Допуск сотрудников к работе с делами "КТ" осуществляется согласно оформленному не внутренней стороне обложки дела или на отдельном листе списку за подписью руководителя предприятия структурного подразделения, а к документам - в соответствии с указаниями, содержащимися в резолюциях руководителей предприятия и подразделений.

Представители сторонних организаций и частные лица могут быть допущены к ознакомлению и работе с документами и изданиями с грифом "КТ" с письменного разрешения руководителей предприятия или подразделений, в ведении которых находятся эти материалы.

Выписки из документов и изданий, содержащих сведения с грифом "КТ", производятся в блокнотах ( или тетрадях ), которые имеют такой же гриф. После окончания работы они высылаются в адрес той организации, которая будет указана данным представителем.

Выдача дел и изданий с грифом "КТ" исполнителям и прием от них производится под расписку в "Карточке учета выдаваемых дел и изданий."

Дела и издания непосредственно представителям сторонних организаций и частным лицам не выдаются. При необходимости с их содержанием они ознакомятся только с разрешения руководителя предприятия через уполномоченного службы безопасности или представителя заинтересованного подразделения.

Контроль за выполнением требований внутри объектного режима при работе со сведениями, содержащими коммерческую тайну:

Под внутри объектовым режимом при работе с коммерческой тайной подразумевается соблюдение условий работы, исключающих возможность утечки информации о сведениях, содержащих коммерческую тайну.

Контроль за соблюдением указанного режима осуществляется в целях изучения и оценки состояния сохранности коммерческой тайны, выявления и установления причин недостатков, и выработки предложений по их устранению.

Контроль за обеспечением режима при работе со сведениями, содержащими коммерческую тайну, осуществляют служба безопасности предприятия и руководитель структурного подразделения путем текущих и плановых проверок.

При проведении проверок создается комиссия, которая комплектуется из опытных и квалифицированных работников в составе не менее двух человек, допущенных к работе с материалами "КТ".

Участие в проверке не должно приводить к необоснованному увеличению осведомленности в этих сведениях.

Плановые проверки проводятся не реже одного раза в год комиссиями на основании приказа или распоряжения руководителя предприятия (подразделения).

Проверяющие имеют право знакомиться со всеми документами, журналами (карточками) и другими материалами, имеющими отношение к проверяемым вопросам, а также проводить беседы, консультироваться со специалистами и исполнителями, требовать представления письменных объяснений, справок и отчетов по всем вопросам, входящим в компетенцию комиссии.

При проверках присутствует руководитель структурного подразделения или его заместитель.

По результатам проверок составляется акт или справка с отражением в нем наличия документов, состояния работы с материалами "КТ", выявленных недостатков и предложений по их устранению. Акт утверждается руководителем предприятия (подразделения).

При выявлении случаев утраты документов или разглашения сведений, составляющих коммерческую тайну, ставятся в известность руководитель предприятия и его заместитель (помощник) по безопасности. Для расследования указанных случаев приказом руководителя предприятия создается комиссия, которая: определяет соответствие содержания утраченного документа проставленному грифу "КТ" и выявляет обстоятельства утраты (разглашения). По результатам работы комиссии составляется акт.

Обязанности сотрудников предприятия, работающих со сведениями, представляющими коммерческую тайну, и их ответственность за ее разглашение:

Сотрудники предприятия, допущенные к сведениям, составляющим коммерческую тайну, несут ответственность за точное выполнение требований, предъявляемых к ним в целях обеспечения сохранности указанных сведений.

До получения доступа к работе, связанной с коммерческой тайной, им необходимо изучить настоящую инструкцию и дать в службе безопасности письменное обязательство о сохранении коммерческой тайны.

Сотрудники предприятия, допущенные к коммерческой тайне должны:

- строго хранить коммерческую тайну. О ставших им известной утечке сведений, составляющих коммерческую тайну, а также об утрате документов с грифом "КТ", сообщать непосредственному руководителю и в службу безопасности.

- предъявлять для проверки по требованию представителей службы безопасности все числящиеся документы с грифом "КТ", а в случае нарушения установленных правил работы с ними представлять соответствующие объяснения.

- знакомиться только с теми документами и выполнять только те работы, к которым они допущены.

- строго соблюдать правила пользования документами, имеющими гриф "КТ". Не допускать их необоснованной рассылки.

- все полученные в делопроизводстве службы безопасности или у ее уполномоченного документы с указанным грифом немедленно вносить во внутреннюю опись документов которой отводится специальный раздел по учету "КТ".

- исполненные входящие документы, а также документы, предназначенные для рассылки, подшивки в дело или уничтожения сдавать в делопроизводство службы безопасности или уполномоченному службы безопасности.

- выполнять требования внутри объектного режима: исключающие возможность ознакомления с документами "КТ" посторонних лиц, включая и своих сотрудников, не имеющих к указанным документам прямого отношения.

- при ведении деловых переговоров с представителями сторонних организаций или частными лицами ограничиваться выдачей минимальной информации, действительно необходимой для их успешного завершения.

- исключить использование ставшей известной коммерческой тайны предприятия в свою личную пользу, а также деятельность, которая может быть использована конкурентами в ущерб предприятию - владельцу данной коммерческой тайны.

- ответственность за разглашение сведений, составляющих коммерческую тайну предприятия, и утрату документов или изделий, содержащих такие сведения устанавливается в соответствии с действующим законодательством.

При этом подразумевается:

Под разглашением сведений, составляющих коммерческую тайну - предание огласке сведений лицом, которому эти сведения были доверены по службе, работе или стали известны иным путем, в результате чего они стали достоянием посторонних лиц. Под утратой документов или изделий (предметов), содержащих сведения, относящиеся к коммерческой тайне, - выход (в том числе и временный) документов или изделий из владения ответственного за их сохранность лица, которому они были доверены по службе или работе, являющийся результатом нарушения установленных правил обращения с ними, вследствие чего эти документы или изделия стали либо могли стать достоянием посторонних лиц.

Заключение

коммерческий тайна коллектив климат

В данной курсовой работе были рассмотрены:

- перечень сведений, составляющих коммерческую тайну;

- инструкция по обеспечению сохранности коммерческой тайне.

Список используемой литературы

1. О коммерческой тайне: Федеральный закон от 29 июля 2004 г. № 98-Ф3.

2. Климов В.А. Методология формирования перечня сведений, относящихся к служебной или коммерческой тайне // Конфидент. 1997. № 4.

3. Домарев В.В. Безопасность информационных технологий: ТОВ «ТВД"ДС"», 2001.

4. Степанов Е.А. Управление персоналом: Персонал в системе защиты информации. М.: ФОРУМ-ИНФРА-М, 2002.

5. Симонов С.В. Методология и технологии анализа рисков // Вопросы защиты информации. 2003. №1

6. http://vestnik.udsu.ru/

Размещено на Allbest.ru

...