Материал: 4762

61

носителе. Действия настоящего Федерального закона распространяется на отношения, возникающие при совершении гражданско-правовых сделок и в других предусмотренных законодательском Российской Федерации.

Для комплексной автоматизации делопроизводства (ДОУ) можно использовать программный продукт «ДЕЛО-Предприятие», входящий в семейство программных продуктов «ДЕЛО» и представляющий собой систему автоматизации делопроизводства и электронного документооборота.

10 ЗАЩИТА КОНФИДЕНЦИАЛЬНЫХ ДОКУМЕНТОВ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА

10.1 Источники конфиденциальной информации

Информационная безопасность, являющаяся одной из составных частей экономической безопасности, достигается за счет использования комплекса систем , методов, средств защиты информации предпринимателя от возможных злоумышленных действий.

Предпринимательская деятельность тесно связана с получением, оформлением, обработкой и использованием разнообразных информационных потоков, поступающих от различных источников.

Можно выделить следующие категории источников, обладающих, владеющих конфиденциальной информацией или содержащие её в себе: люди, документы, публикации, технические носители, технические средства обеспечения производственной и трудовой деятельности, продукция, промышленные и производственные отходы.

ЛЮДИ в ряду источников конфиденциальной информации занимают особое место как активный элемент, способный выступать не только собственно источником, но и субъектом злонамеренных действий.

ДОКУМЕНТЫ – это самая распространенная форма обмена информацией, её накопления и хранения. Функциональное назначение документа весьма разнообразно. Документ может быть представлен не только различным содержанием, но и различными физическими формами – материальными носителями.

По направленности различают организационно-распорядительные, плановые, статистические, бухгалтерские и научно-технические документы, содержащие всю массу сведений о составе, состоянии и деятельности любой организационной структуры от государственного до индивидуального уровня, о любом изделии, товаре, замысле, разработке.

ПУБЛИКАЦИИ – это информационные носители в виде самых разнообразных изданий: книги, статьи, монографии, обзоры, сообщения, рекламные проспекты, доклады, тезисы.

ТЕХНИЧЕСКИЕ НОСИТЕЛИ. К техническим носителям информации относятся бумажные носители, кино-, фотоматериалы, магнитные носители (ленты, диски), видеодиски, видеофильмы, распечатки данных и программ на принтерах, промышленных телевизионных установок, табло индивидуального и коллективного пользования. Опасность технических носителей определяется высоким темпом роста парка технических средств, высокой степенью концен-

62

трации информации и большим количеством людей, участвующих в использовании этих носителей в практической деятельности.

ТЕХНИЧЕСКИЕ СРЕДСТВА ОБЕСПЕЧЕНИЯ ПРОИЗВОДСТВЕННОЙ ДЕЯТЕЛЬНОСТИ. Технические средства как источники конфиденциальной информации являются широкой и ёмкой в информационном плане группой источников. В группу средств обеспечения производственной деятельности входят самые различные средства: телефоны, телефонная связь, телевизоры и промышленные телевизионные установки, радиоприемники, радиотрансляционные системы, системы громкоговорящей связи, киносистемы. Особую группу средств составляют автоматизированные системы обработки данных (АСОД). Опасность заключается в том, что в базах данных есть все о конкретном предприятии – от сотрудников до выпускаемой продукции.

ПРОДУКЦИЯ является особым источником информации, и за ее характеристиками весьма активно охотятся конкуренты. Для продукции существуют определенные этапы «жизненного цикла» : замысел, макет, опытный образец, испытания, эксплуатация, модернизация и снятие с производства. Каждый из этих этапов сопровождается специфической информацией, проявляющейся самыми различными физическими эффектами, которые в виде демаскирующих признаков могут раскрыть охраняемые сведения.

ПРОМЫШЛЕННЫЕ И ПРОИЗВОДСТВЕННЫЕ ОТХОДЫ. Серьезными источниками являются материальные отходы и отбросы, химический анализ которых способен рассказать о многом.

10.2 Организация конфиденциального делопроизводства

В своей совокупности источники конфиденциальной информации содержат полные сведения о составе, содержании и направлении деятельности фирмы, предприятия (организации), что интересует конкурентов.

Правильная организация конфиденциального делопроизводства в фирме (организации) является составной частью комплексного обеспечения безопасности информации и имеет важное значение в достижении цели ее защиты. 80 % конфиденциальной информации находится в документах делопроизводства. Конфиденциальный документооборот играет важную роль в достижении экономических успехов.

Всю информацию в фирме (организации) можно разделить на две большие группы: открытую; с ограниченным доступом.

Информация с ограниченным доступом может быть: государственной тайной; конфиденциальной информацией.

Условия, при которых информация организации может быть отнесена к коммерческой тайне, перечислены в статье 139 части 1 Гражданского кодекса Российской Федерации.

Документы, содержащие государственную тайну или конфиденциальную информацию, подразделяются на секретные и конфиденциальные. Секретные документы могут быть с грифом «Секретно», «Совершенно секретно», «Особой важности». Конфиденциальные – с грифами «Коммерческая тайна», «Банковская тайна» и т.д. Видов конфиденциальной информации насчитывается более 30.

63

Конфиденциальные документы бывают: нормативно-методические; руководящие; распорядительные; информационно-справочные; организационные; финансово-бухгалтерские; кадровые (по личному составу).

Каждый вид конфиденциальных документов имеет свои реквизиты. Правила оформления реквизитов регламентированы ГОСТом Р 6.30-97 «Унифицированная система организационно-распорядительной документации. Требования к оформлению документов». Конфиденциальные документы, содержащие коммерческую тайну, должны иметь гриф ограничения доступа к документу. Он располагается в правом верхнем углу. Дополняется гриф номером экземпляра.

Конфиденциальные документы должны обрабатываться в конфиденциальном делопроизводстве фирмы (организации). Конфиденциальные документы должны храниться в отдельном помещении в запираемых и опечатываемых шкафах. Допускается хранение и в общем делопроизводстве, но обязательно эти документы должны находиться отдельно от других дел делопроизводства.

Взависимости от назначения конфиденциальные документы подразделяются на входящие, исходящие, внутренние.

Прием входящих конфиденциальных документов осуществляется сотрудником конфиденциального делопроизводства, который проверяет: количество листов; количество экземпляров; наличие приложений (если они указаны в сопроводительном письме).

Вслучае отсутствия в пакете (конверте) некоторых перечисленных документов составляется акт в двух экземплярах. Один экземпляр акта отправляется в адрес отправителя.

На каждом зарегистрированном документе должен проставляться штамп, в котором указывается: наименование; регистрационный номер; дата поступления. После регистрации документы передаются руководству фирмы для принятия решения. Руководитель после рассмотрения документа определяет исполнителя и дает указания по исполнению документа. Эти указания оформляются на самом документе в виде резолюции. С резолюцией руководителя конфиденциальный документ передается исполнителю под расписку в журнале регистрации входящих конфиденциальных документов. По завершении работы над документом на нем проставляется отметка о его исполнении и направлении в дело. Сотрудник конфиденциального делопроизводства подшивает документ в дело. Дальнейшее использование конфиденциального документа определяется его значением и практической ценностью.

Конфиденциальные документы могут: использоваться в дальнейшем; передаваться в архив на хранение; уничтожаться.

Работа с конфиденциальными исходящими документами включает следую-

64

щие этапы: разработка проекта документа; согласование документа; подписание документа; регистрация документа; отправка документа.

Проект исходящего конфиденциального документа разрабатывается исполнителем документа в двух экземплярах. Проект документа предоставляется на подпись руководителю фирмы (организации), а после подписания регистрируется сотрудником конфиденциального делопроизводства в журнале регистрации исходящих конфиденциальных документов. Рассылка конфиденциальных документов осуществляется согласно подписанным руководителем спискам с обязательным указанием учетных номеров отправленных документов.

Выдача и возврат конфиденциальных документов отражаются в журнале учета и выдачи конфиденциальных документов.

Все дела с конфиденциальными документами и журналы их учета вносятся в номенклатуру дел фирмы (организации).

Архивное хранение конфиденциальных документов производится в опечатанных коробках, в помещениях, исключающих несанкционированный доступ посторонних лиц.

На конфиденциальные документы, отобранные к уничтожению, комиссией составляется акт. Акт утверждается руководителем фирмы (организации).

10.3 Система защиты информации

Допуск работника к конфиденциальной информации осуществляется с его согласия. Работодатель вправе отказать в приеме на работу тому, кто не желает брать на себя ответственность по сохранению конфиденциальной информации.

Сотрудники фирмы при поступлении на работу в необходимых случаях подписывают обязательство или договор о неразглашении коммерческой тайны, который составляется в одном экземпляре и хранится в личном деле работника не менее 5 лет после его увольнения.

ОБЯЗАТЕЛЬСТВО о неразглашении коммерческой тайны

00.00.05

Я, ________________________________________________________________

(фамилия, имя, отчество)

в качестве работника__________________________________________________

(наименование предприятия)

В период трудовых (служебных) отношений с предприятием (его правопреем-

ником) и в течение____________________________________ после их оконча-

ния обязуюсь:

1)не разглашать сведения, составляющие коммерческую тайну, которые мне будут доверены или станут известны по работе (службе);

2)не передавать третьим лицам и не раскрывать публично сведения, составля-

65

ющие коммерческую тайну, без согласия руководителя;

3)выполнять относящиеся ко мне требования приказов и инструкций по обеспечению сохранности коммерческой тайны;

4)в случае попытки посторонних лиц получить от меня сведения о коммерческой тайне организации немедленно сообщить____________________________

(должностное лицо или подразделение организации)

5)сохранять коммерческую тайну тех организаций, с которыми имеются деловые отношения организации;

6)не использовать знание коммерческой тайны организации для занятий любой деятельностью, которая в качестве конкурентного действия может нанести ущерб организации;

7)в случае моего увольнения все носители коммерческой тайны организации

(рукописи, черновики, чертежи, дискеты, документы, кино-фото-, фоно-, видеоматериалы, модели, изделия), которые находились в моем распоряжении в связи с выполнением мною служебных обязанностей во время работы в организации, передать

_____________________________________________________________________

(должностное лицо или подразделение)

8) об утрате или недостаче носителей коммерческой тайны, удостоверений, пропусков, ключей от режимных помещений, хранилищ, сейфов (металлических шкафов), личных печатей и о других фактах, которые могут привести к разглашению коммерческой тайны организации, а также о причинах и условиях возможной утечки сведений, немедленно сообщать_________________________

(должностное лицо или подразделение)

До моего сведения доведены с разъяснениями соответствующие положения по обеспечению сохранности коммерческой тайны организации.

Мне известно, что нарушение этих положений может повлечь уголовную, административную, гражданско-правовую или иную ответственность в соответствии с законодательством РФ, в виде лишения свободы, денежного штрафа, обязанности по возмещению ущерба организации (убытков, упущенной выгоды и морального ущерба) и других наказаний.