Обеспечение коммерческой тайны на предприятии

Самое полное описание темы: "Обеспечение коммерческой тайны на предприятии" с комментариями специалистов. На все сопутствующие вопросы вам сможет ответить дежурный юрист.

Образец приказа о коммерческой тайне на предприятии

Образец приказа о коммерческой тайне поможет решить внутри компании важные вопросы, связанные с защитой и сохранением секретных коммерческих сведений. Узнайте о нем из нашего материала.

Назначение приказа о коммерческой тайне

Проблема обеспечения сохранности коммерческой информации возникает практически в каждой компании и требует от ее администрации реализации специального комплекса мероприятий, включающего:

  • разработку списка секретных коммерческих сведений;
  • анализ локализации (мест накопления) составляющих коммерческую тайну сведений, видов ее носителей и потенциальных каналов утечки;
  • описание схем доступа к коммерческой информации;
  • распределение функций по созданию и обеспечению системы защиты между подразделениями компании;
  • осуществление технико-экономических расчетов, позволяющих оценить объем затрат на создание системы защиты информации;
  • уточнение порядка проведения контроля за функционированием системы защиты коммерческих сведений;
  • иные мероприятия (оформление с сотрудниками соглашений о неразглашении, введение в действие Положения о режиме коммерческой тайны и др.).

Каждый из описанных этапов по формированию системы защиты коммерческой информации может сопровождаться изданием отдельного приказа — о видах таких приказов узнайте из следующего раздела.

Виды приказов о коммерческой тайне (о неразглашении сведений, о введении режима коммерческой тайны и другие)

Установление в компании режима коммерческой тайны может сопровождаться оформлением разнообразных приказов. Например:

  • приказ об утверждении перечня сведений, составляющих коммерческую тайну;
  • приказ об установлении круга должностных лиц предприятия, имеющих доступ к секретной коммерческой информации;
  • приказ о назначении ответственных лиц за функционирование системы защиты информации и ее элементов на предприятии;
  • иные виды приказов.

По решению администрации компании все аспекты, связанные с установлением режима коммерческой тайны и созданием системы ее защиты, могут быть отражены в едином приказе с названием «Приказ о коммерческой тайне на предприятии».

Используйте в работе готовые образцы приказов, размещенные на нашем портале:

Какие законодательно установленные требования нужно учесть при оформлении приказа о коммерческой тайне?

Оформление такого приказа происходит по внутрифирменным алгоритмам (по форме, структуре, содержанию в соответствии с принятым в компании порядком работы с такого рода документами), но не ранее:

  • проведения всех мероприятий по установлению на предприятии режима коммерческой тайны;
  • выполнения нормативных требований в вопросе установления режима коммерческой тайны на предприятии.

Нормативное регулирование данного вопроса осуществляется законом о коммерческой тайне от 29.07.2004 № 98-ФЗ, в п. 2 которого определен момент, когда режим коммерческой тайны в компании считается установленным — это выполнение обладателем коммерческой информации следующего комплекса мер по охране ее конфиденциальности:

Источник: http://nalog-nalog.ru/spravochnaya_informaciya/obrazec_prikaza_o_kommercheskoj_tajne_na_predpriyatii/

Внедрение коммерческой тайны: правила, инструменты рекомендации

Из этой статьи вы узнаете:

  • В чем особенности коммерческой тайны?
  • В чем разница между коммерческой тайной и информацией, составляющей коммерческую тайну?
  • Как внедрить коммерческую тайну?

Любая компания имеет сведения, разглашение которых может негативно отразиться на успешном ведении бизнеса в условиях жесткой конкуренции. Такая информация может содержать данные о деятельности предприятия, о его ключевых клиентах, партнерах, финансовых операциях и т. д. Внедрение коммерческой тайны становится все более важным фактором для стабильного развития компании.

Характерные особенности коммерческой тайны

Чтобы полностью раскрыть данную тему, необходимо отметить, что с точки зрения законодательства «коммерческая тайна» и «информация, составляющая коммерческую тайну» – это совсем не равнозначные понятия.

Коммерческая тайна – категория, имеющая отношение к режиму конфиденциальности. Этот термин используется в контексте системы охранных мероприятий, направленных на защиту компании от преступных посягательств на важную информацию и от утечек коммерческих данных. Внедрение режима конфиденциальности способствует более эффективному созданию конкурентных преимуществ предприятия, а также предотвратит возможные расходы на восстановление репутации, которая может пошатнуться из-за утечки важных для бизнеса сведений.

Информация, составляющая коммерческую тайну, определяется предприятием самостоятельно. Такие сведения могут иметь отношение к исследовательской, хозяйственной, маркетинговой и другой сфере деятельности. Ценность информации, которая может быть отнесена к коммерческой тайне, возрастает за счет недоступности для третьих лиц. В отношении таких данных устанавливают режим секретности.

Объемы данных, которые составляют коммерческую тайну, могут быть разделены на четыре группы.

Научно-техническая информация: изобретения, патенты; рационализаторские предложения; технологии, повышающие эффективность производственной деятельности; системы передачи данных и все факторы, имеющие отношение к компьютерным сетям; внедрения в области стандартов безопасности; программы и пароли.

Технологическая и производственная информация: схемы; модели; чертежи; документы на производственное оборудование; рецепты; модели бизнес-процессов; маркетинговые планы; стратегии развития, бизнес-планы; предложения по инвестированию.

Финансовая информация, которая не относится к открытым данным оперативного, управленческого или бухгалтерского учета: отчеты; расчеты себестоимости продукции; расчет денежного потока; технологии формирования стоимости; налоговое планирование.

Бизнес-информация: сведения о поставщиках и партнерах; данные покупателей; планы реализации; стратегическое планирование; консалтинговые рекомендации; аналитические исследования рынков и другие сведения.

По каждой из описанных групп существует градация уровня секретности:

Максимальный уровень секретности (доступ к таким данным могут иметь только топ-менеджеры компании).

Строго конфиденциальные данные.

Информация ограниченного доступа.

Градация по уровню секретности необходима для внедрения системы доступа с целью минимизации рисков утечки информации. К примеру, сведения с максимальным уровнем секретности будут недоступны большинству работников предприятия, поэтому можно исключить риск случайного доступа к ним посторонних лиц.

Чтобы применить законные методы защиты коммерческой тайны, прежде всего необходимо определить список данных, в отношении которых действует такой режим. После того как будет составлен перечень подлежащих охране сведений, можно вполне обоснованно выставлять работникам и партнерам требования по соблюдению правил в отношении обращения с конфиденциальной информацией, а также привлекать к ответственности за ее разглашение.

Читайте так же:  Взыскание алиментов в германии

Одновременно с составлением перечня конфиденциальных требований следует осуществить внедрение режима секретности. Для этого нужно сформировать систему административных и технических мер, направленных на предотвращение действий, связанных с разглашением коммерческой тайны.

Рекомендуемые статьи по данной теме:

Внедрение коммерческой тайны

Мероприятия по внедрению коммерческой тайны на предприятии разрабатывают с учетом объекта и предмета защиты.

Объектами могут быть важные данные, имеющие отношение к работе предприятия и представляющие интерес для конкурирующих организаций.

Предметом в данном контексте выступают информационные носители с данными, которые отнесены к коммерческой тайне (бумажная документация, электронные накопители и другие средства хранения и передачи информации).

Комплекс мероприятий по защите сведений, составляющих коммерческую тайну, включает несколько различных направлений. Только при комплексном решении такой задачи можно избежать факторов, способствующих утечке конфиденциальных сведений. Такими факторами могут выступать:

изменение содержания важных сведений;

неправомочное распространение данных, которые представляют коммерческий интерес для конкурирующих фирм.

Соблюдение режима конфиденциальности коммерческих данных обеспечивается за счет применения технических средств, внедрения правовых мер, организационных мероприятий и социально-психологического инструментария.

  • Правовые меры защиты коммерческой тайны

В комплекс правовых мероприятий, направленных на охрану конфиденциальных сведений компании, входит разработка внутренних нормативных актов и выстраивание бизнес-процессов согласно правовым нормам, регулирующим вопросы защиты коммерческой тайны.

Юридическая база для защиты коммерческой информации формируется за счет внесения соответствующих пунктов в уставы, приказы, должностные инструкции, трудовые контракты и т. д. В договоры с сотрудниками необходимо включить положения, указывающие на обязанность работника соблюдать требования защиты сведений, относящихся к коммерческой тайне, которые доступны ему в ходе трудовой деятельности.

На практике юридическая защита конфиденциальных сведений может иметь несколько форм. Внедрение той или иной формы чаще всего определяется направлением деятельности предприятия. Наиболее распространенные правовые меры выглядят следующим образом:

—Формирование индивидуальной системы делопроизводства с применением особенных методов хранения и передачи данных, а также способов доступа к документам, которые содержат коммерческую тайну. В этом случае физические и виртуальные носители, содержащие конфиденциальные сведения, помечаются по строго определенным правилам.

— Определение перечня администраторов, которые уполномочены ограничивать доступ к конфиденциальным данным.

— Формирование ограниченного списка работников, которые могут иметь доступ к данным, относящимся к коммерческой тайне.

— Внедрение правил получения сведений, которые относятся к коммерческой тайне.

— Соблюдение требований по защите важной коммерческой информации в ходе работы над проектами, при принятии решений, испытании образцов продукции, в ходе производства, продажи и рекламирования товаров.

— Внедрение мероприятий по защите коммерческой тайны в ходе переговоров с партнерами, внутренних совещаний, при оформлении договоров и использовании технических средств по работе с информационными данными.

— Разработка юридических систем взаимодействия с представителями государственных структур, которые имеют право на осуществление инспекционной деятельности на предприятии.

— Применение мер превентивного характера, включая организацию пропускного пункта и служб охраны.

— Проведение обучающих мероприятий для работников, имеющих доступ к конфиденциальным сведениям, с целью изучения норм информационной безопасности.

В перечень наиболее важных моментов по защите конфиденциальных сведений входит вопрос заключения трудовых контрактов с наемными работниками. В такие договоры необходимо внести положения по обеспечению защиты коммерческих сведений, которые могут быть доступны сотруднику, а также прописать ответственность за разглашение коммерческой тайны. Положения об ответственности работника в отношении конфиденциальной информации могут быть прописаны в дополнительном соглашении к трудовому контракту.

Чтобы обеспечить защиту коммерческой тайны, в договоры с работниками включают следующие положения:

— Запрещение распространять коммерческую и другую информацию, доступ к которой будет у сотрудника во время работы на предприятии, если она относится к коммерческой тайне.

— Запрещение передавать конфиденциальные сведения о деятельности компании третьим лицам без разрешения руководства.

— Запрет на использование информации, являющейся коммерческой тайной, во время работы, если это может нанести ущерб предприятию.

— Работник компании обязан своевременно информировать руководство о намерении третьих лиц получить доступ к защищенным данным.

— Работник компании обязан в срочном порядке информировать руководство об утере и недостаче носителей информации, на которых могут содержаться сведения, составляющие коммерческую тайну, а также о пропаже пропусков и печатей, обеспечивающих доступ к секретным данным.

— Работник компании при увольнении обязан передать уполномоченному сотруднику все носители, содержащие секретные данные, которые использовались во время выполнения должностных обязанностей (документация, схемы, электронные накопители, видео- и фотоматериалы).

Соглашение о запрете на разглашение конфиденциальных сведений, доступ к которым сотрудник имел во время работы в компании, оформляется и перед увольнением работника. Такой документ является своеобразной страховкой от возможной передачи уволенным работником сведений, составляющих коммерческую тайну, другим лицам или от использования им такой информации в дальнейшей трудовой деятельности.

  • Меры административно-организационного характера

Данный комплекс мер состоит из двух основных блоков: создание отдела, который будет выполнять функции службы информационной безопасности, а также организация пропускных пунктов и охранных постов на тех объектах компании, которым необходима специальная защита.

Охранная служба должна обеспечивать контроль доступа путем оформления/изъятия пропускных документов и регистрации времени нахождения на предприятии.

Читайте так же:  Срок привлечения адвоката к дисциплинарной ответственности

Зона ответственности службы информационной безопасности (ИБ) включает внедрение процедуры уничтожения и рассекречивания сведений, находившихся под охраной. Отел ИБ осуществляет контроль публикуемых данных, обеспечение защитными техническими средствами помещений предприятия и информационного оборудования, подбор мероприятий по защите баз данных и средств, контролирующих работу пользовательских станций, а также совершает действия, направленные на предупреждение попыток несанкционированного доступа к информации, составляющей коммерческую тайну.

Особая роль в решении вопросов охраны конфиденциальной информации принадлежит отделу кадров. Совместно с сотрудниками службы ИБ специалисты по кадровой политике инструктируют работников предприятия по вопросам безопасного обращения с данными, которые относятся к коммерческой тайне.

Кадровая служба должна обеспечить условия, способствующие постоянному повышению уровня знаний работников предприятия в области охраны информации. Ее специалисты проводят проверки в отношении сотрудников, подозревающихся в разглашении, хищении и несанкционированном использовании секретных сведений, а также ведут разъяснительную работу по вопросам коммерческой тайны среди увольняющихся сотрудников.

  • Мероприятия социально-психологического характера

Юридические и организационно-административные меры по защите конфиденциальной информации применяются в комплексе с социально-психологическими мероприятиями. В этом контексте необходимо проводить работу по двум направлениям:

— Квалифицированное оценивание кандидатов на вакантные должности. Подбор специалистов и их прием на работу с учетом квалификации и психологических качеств.

— Материальное премирование работников, систематически соблюдающих требования обращения с данными, составляющими коммерческую тайну.

Профессиональный отбор кандидатов и продуманная мотивация персонала – основные составляющие успешной работы по охране конфиденциальных сведений.

  • Технические защитные средства

На фоне тенденции к «оцифровке» бизнеса, в условиях, когда большинство производственных процессов переведены в электронную форму, обеспечение охраны коммерческой тайны на предприятиях не может проводиться без задействования технических устройств и специальных программ. К примеру, для защиты компаний от неправомочного использования ее важной коммерческой информации применяется DLP-система, которая работает сразу в нескольких направлениях:

— Осуществляет контроль всех потоков информации и схем перемещения документации в рамках предприятия.

— Анализирует содержание корпоративной переписки и отправляемой информации.

— Сигнализирует о выявленных нарушениях в сфере информационной безопасности.

— Способствует расследованию случаев нарушений и предупреждает появление утечки данных, относящихся к коммерческой тайне.

Технические средства, обеспечивающие охрану ценной информации, являются важной составляющей систем безопасности предприятия. Но следует отметить, что только комплексная защита коммерческих сведений может обеспечить успешное продвижение бизнеса.

Видео (кликните для воспроизведения).

Нажимая кнопку «Отправить» я соглашаюсь с условиями и положениями обработки Персональных данных

Источник: http://pardus-lex.ru/blog/vnedrenie-kommerjskoi-taini/

Защита информации, составляющей коммерческую тайну

Защита коммерческой тайны
с помощью DLP-системы

К оммерческие компании генерируют массивы информации, которая представляет ценность как для самой компании, так и для конкурентов. Критически важные для бизнеса сведения включают входить технологии, ноу-хау, изобретения и разработки, исследования рынка, стратегические планы и другие виды данных, являющиеся самостоятельным активом. Интерес для конкурирующих фирм представляют также сведения о клиентах и контрагентах.

Государство признает информацию активом и вовлекает в гражданско-правовой оборот, устанавливая определенные меры защиты, эквивалентные мерам защиты материальных активов, Специфика методов и инструментов защиты информации, составляющей коммерческую тайну, связана с тем, что данные отражаются в электронном виде и на бумажных носителях.

Определение понятий

Следует различать два неравнозначных понятия. «Коммерческая тайна» и «информация, составляющая коммерческую тайну» одновременно фигурируют в законодательстве, но подразумеваются немного различные явления.

Термин «коммерческая тайна» относится к режиму конфиденциальности или к системе защитных организационных мероприятий, которые устанавливаются в компании, чтобы защитить информацию от преступных посягательств или утечек. Режим конфиденциальности помогает компании удержать позиции на рынке, сохранить конкурентные преимущества, избежать расходов на восстановление репутации, пошатнувшейся вследствие разглашения или утечки чувствительных сведений.

«Информация, составляющая коммерческую тайну» – это объем сведений, которые компания определяет произвольно. Сведения могут относится к научной, производственной, маркетинговой деятельности. Реальная или потенциальная коммерческая ценность подобных сведений увеличивается благодаря недоступности для третьих лиц. В отношении сведений устанавливают режим коммерческой тайны.

Массивы информации, составляющей коммерческую тайну, разделяются на четыре группы:

  1. Cведения научно-технического характера: изобретения, ноу-хау, патенты; рационализаторские предложения; методы повышения эффективности производства; все, что относится к работе компьютерных сетей, стандарты безопасности, программное обеспечение, пароли.
  2. Сведения технологического и производственного характера: чертежи; модели; документация на оборудование; рецепты производства; методики; описание бизнес-процессов; производственные и маркетинговые планы, стратегии, бизнес-планы; инвестиционные предложения.
  3. Сведения финансового характера, не являющиеся информацией общего доступа: данные управленческого и финансового учета; отчеты; сведения о себестоимости продукции; расчеты денежного потока; механизмы формирования цен; прогнозируемые налоговые отчисления.
  4. Сведения бизнес-характера: данные о поставщиках и подрядчиках; информация о клиентах; планы продаж; различные стратегии; консалтинговые рекомендации; данные анализа рынков и аналогичные сведения.

Градация степени конфиденциальности для каждой группы включает:

  • высшая степень секретности, доступная только топ-менеджменту организации;
  • строго конфиденциальная информация;
  • конфиденциальная информация;
  • сведения ограниченного доступа.

Ранжирование по уровню конфиденциальности помогает лучше организовать систему доступа и позволяет минимизировать риски утечки. Например, данные наивысшей ценности будут недоступны широкому кругу сотрудников компании, а значит, меньше подвержены риску намеренной или случайной утечки.

Чтобы воспользоваться законными возможностями по защите коммерческой тайны, на первом этапе компания должна определить перечень сведений, на которые распространяется режим коммерческой тайны. И в дальнейшем обоснованно требовать от сотрудников с контрагентами выполнения мер по защите данных и привлекать к ответственности за разглашение информации, составляющей коммерческую тайну.

Читайте так же:  Пример написания резюме для устройства на работу

Параллельно с определением сведений необходимо установить режим конфиденциальности. Это означает – разработать и внедрить систему административно-организационных и технических мер, которые помогут предотвратить умышленное или неумышленное разглашение или распространение сведений.

Правовое регулирование режима коммерческой тайны в сфере гражданского и уголовного законодательства. Правоотношения регулируются Гражданским кодексом, в котором тайна определяется в качестве объекта защиты. Отдельные нормы, касающиеся соблюдения режима коммерческой тайны, содержаться в Трудовом кодексе. Уголовный кодекс вводит ответственность за умышленное разглашение информации. Таким образом, компания вправе самостоятельно определять, какие именно данные являются информацией, составляющей коммерческую тайну, а ее защита гарантируется мерами государственного принуждения.

Угрозы

Прежде чем разрабатывать систему защитных мер, чтобы сохранить конфиденциальность информации, и вводить в компании режим коммерческой тайны, необходимо определить наиболее вероятные угрозы безопасности. Угрозы подразделяются на внутренние и внешние.

Внешние угрозы включают три группы субъектов, которые могут быть заинтересованы в получении сведений, составляющих коммерческую тайну:

  • непосредственные конкуренты, которые действуют на тех же рынках, или компании, которые планируют выйти на те же рынки и осуществляют различные сценарии подрыва положения компании;
  • субъекты, заинтересованные в переделе долей участия в предприятии, рейдерские группировки, миноритарные акционеры и иные лица, которые могут использовать полученные сведения в борьбе за активы;
  • субъекты, которые посягают на активы, принадлежащие компании: недвижимость, земельные участки, акции и доли. Получение данных об активах облегчит процесс.

Внутренние угрозы прежде всего связаны с персоналом компании, включая и топ-менеджеров. Сотрудники с доступом к корпоративным информационным системам могут присвоить сведения, составляющие коммерческую тайну, чтобы продать, использовать в собственных коммерческих проектах или распространить среди неопределенно широкого круга лиц с целью причинить вред компании.

Система защиты должна определить все возможные угрозы и включать механизмы борьбы с конкретными опасностями.

Возможности и умения «СёрчИнформ КИБ» можно бесплатно проверить в течение 30-дневного теста.

Способы получения информации, составляющей коммерческую тайну

Признание информации коммерческой тайной в большинстве случаев не означает конфиденциальность в строгом смысле слова, потому что доступ к данным есть у сотрудников, разработчиков, клиентов и контрагентов. Сведения, которые во внутренних документах компании классифицируются как тайна, могут оказаться в открытом доступе из-за действий контрагентов. Двоякая суть информации, которая признается конфиденциальной, порождает не только незаконные, но и законные способы получить данные.

  • Перехват или организация утечек информации из телекоммуникационных сетей.
  • Прямое хищение документов.
  • Подкуп сотрудников.

Борьбу с подобными способами собрать данные осложняет их легитимность. Возможные средства противодействия – инструктаж сотрудников, тщательные проверки потенциальных контрагентов, проведение переговоров вне месторасположения компании.

Меры защиты

Основной мерой защиты информации, составляющей коммерческую тайну, станет установление режима коммерческой тайны. Основные мероприятия носят административно-организационный характер. Например, одним из основополагающих элементов системы является трудовой договор, который предусматривает ответственность сотрудников за нарушение режима конфиденциальности. С учетом того, что внешние угрозы проявляются в форме хищения из компьютерных сетей компании информации, составляющей коммерческую тайну, вместе с административными необходимо внедрять и технические меры, гарантирующие полноту защиты.

Административно-организационные меры

В первую очередь административно-организационные меры нацелены на информирование сотрудников о том, какие сведения относятся к коммерческой тайне, и какие обязанности по неразглашению возлагаются на персонал.

Еще одна цель – убедиться, что компания выполнила все требования закона и проявила предусмотрительность. Это усилит позиции в случае возможного судебного процесса против похитителя коммерческой тайны или заказчика похищения, получившего выгоду от преступного деяния.

Административно-организационные меры включают

Технические меры

Среди технических мер защиты информации, составляющей коммерческую тайну, в первую очередь рассматривают программы, позволяющие полностью защитить информационный периметр от утечек, несанкционированного копирования или передачи данных. К таким средствам относятся DLP-системы и SIEM-системы.

Системы класса DLP настраивают таким образом, чтобы максимально исключить хищение информации внутренними пользователями. Системы класса SIEM выявляют угрозы и идентифицируют различные инциденты информационной безопасности, позволяя осуществлять полный риск-менеджмент и обеспечивать защиту от проникновений через внешний периметр защиты.

К техническим мерам защиты можно отнести все способы кодирования и шифрования данных, установление запрета на копирование, контроль компьютеров сотрудников и мониторинг использования учетных записей.

С настройкой и управлением DLP-системой справится выделенная служба информационной безопасности. Для компаний, в которых ИБ-службы пока нет, есть альтернативное решение – услуга ИБ-аутсорсинга, которая включает установку и обслуживание специального ПО.

Правовые способы защиты коммерческой тайны

Если все утечка произошла и распространения конфиденциальная информация избежать не удалось, возникает необходимость привлечь к ответственности виновника и возместить ущерб. Это возможно только в судебном порядке. В суде также может быть оспорено увольнение по основанию «разглашение коммерческой тайны».

В российской судебной практике немало примеров, когда суд встает на сторону компании. Например, Московский городской суд признал законным увольнение сотрудницы, которая передала по электронной почте данные об объемах поставок. Ее уволили на основании подпункта «в» пункта 6 части 1 статьи 81 Трудового кодекса Российской Федерации – разглашение охраняемой законом тайны. А в другом случае Московский городской суд восстановил нарушителя режима коммерческой тайны на работе, так как компания-ответчик не предоставила трудовой договор с истцом, правила внутреннего трудового распорядка содержали, по мнению суда, нечеткие формулировки, а положение о коммерческой тайне или другие регламентирующие документы и вовсе отсутствовали в компании.

Подобные примеры подчеркивают необходимость внимательно относиться к регламентации вопросов, связанных с установлением режима коммерческой тайны. Тогда компании под силу не только защитить важные коммерческие сведения, но и возместить финансовые потери в случае инцидента, который может привести к оттоку клиентов, потере позиций в конкурентной среде и подрыве репутации.

Читайте так же:  Возврат индексации пенсионеру после увольнения

Источник: http://searchinform.ru/informatsionnaya-bezopasnost/zaschita-informatsii/zaschita-informatsii-sostavlyayuschej-kommercheskuyu-tajnu/

Инструкция по обеспечению сохранности коммерческих тайн на предприятии (организации)

1. ОБЩИЕ ПОЛОЖЕНИЯ

  • порядок определения информации, содержащей коммерческую тайну, и сроков ее действия
  • систему допуска сотрудников предприятия, частных и командированных лиц к сведениям, составляющим коммерческую тайну предприятия
  • обязанности лиц, допущенных к таким сведениям
  • порядок работы с документами, имеющими гриф «КТ»
  • обеспечение сохранности документов, дел и изданий с грифом «КТ»
  • принципы организации и проведения контроля за обеспечением установленного порядка при работе со сведениями, составляющими коммерческую тайну
  • ответственность за разглашение сведений и утрату документов, содержащих коммерческую тайну.

12. Ответственность за организацию работы с материалами, имеющими гриф «КТ», разработку и осуществление необходимых мер по сохранности коммерческой тайны руководитель предприятия возлагает на ответственных руководителей направлений и структурных подразделений
13. Контроль за осуществлением мер, обеспечивающих сохранность коммерческой тайны, возлагается на службу безопасности предприятия которая силами:

1. Первого отдела — контролирует, а в необходимых случаях обеспечивает учет, размножения и хранения документов, дел и изданий с грифом коммерческая тайна».
2. Подразделений режима — контролирует, а в необходимых случаях через уполномоченных служб безопасности обеспечивает сохранность коммерческой тайны путем максимального ограничения круга лиц, допущенных к коммерческой тайне предприятия, выполнение требований при обработке информации с грифом «КТ» на защищенных СВТ, а также требований по конфиденциальности конкретной информации, внесенных в договора со сторонними предприятиями — партнерами.

2. ОПРЕДЕЛЕНИЕ ИНФОРМАЦИИ И ОБОЗНАЧЕНИЕ ДОКУМЕНТОВ, СОДЕРЖАЩИХ КОММЕРЧЕСКУЮ ТАЙНУ, И СРОКОВ ЕЕ ДЕЙСТВИЯ.

3. ОРГАНИЗАЦИЯ РАБОТЫ С ДОКУМЕНТАМИ, ИМЕЮЩИМИ ГРИФ «КОММЕРЧЕСКАЯ ТАЙНА» («КТ»)

1. Документы, имеющие гриф «КТ», подлежат обязательной регистрации в подразделении делопроизводства службы безопасности ( в Первом отделе ) или в общем делопроизводстве производственного подразделения уполномоченным службы безопасности. Эти документы должны иметь реквизиты, предусмотренные п.2.2 и гриф «КТ» ( или полностью «Коммерческая тайна»).

Права на информацию, порядок пользования ею, сроки ограничения на публикацию могут оговариваться дополнительно в тексте документа и его реквизитах.
Отсутствие грифа «КТ» и предупредительных оговорок в тексте и реквизитах означает свободную рассылку и предполагает, что автор информации и лицо, подписавшее или утвердившее документ, предусмотрели возможные последствия от свободной рассылки и несут за это ответственность.

2. Вся поступающая корреспонденция, имеющая гриф «КТ» ( или другие соответствующие этому понятию грифы, например, «секрет предприятия, «тайна предприятия» и др.) принимается и вскрывается сотрудниками предприятия, которым поручена работа с этими материалами. При этом проверяется количество листов и экземпляров, а также наличие указанных в сопроводительном письме приложений. При обнаружении отсутствия в конвертах (пакетах) указанных документов составляется акт в двух экземплярах: один экземпляр акта направляется отправителю.
3. Все входящие, исходящие и внутренние документы, а также издания с грифом «КТ» подлежат регистрации и учитываются по количеству листов, а издания — поэкземплярно.
4. Учет документов и изданий с грифом «КТ» ведется в журналах или карточках отдельно от учета другой служебной несекретной документации. Листы журналов нумеруются, прошиваются и опечатываются. Документы, которые не подшиваются в дела, учитываются в журнале инвентарного учета.

Движение документов и изданий с грифом «КТ» своевременно отражается в журналах или карточках.

5. На зарегистрированном документе с грифом «КТ» ( или на сопроводительном листе к изданиям с грифом «КТ») должен быть проставлен штамп с указанием наименования предприятия, регистрационный номер документа и дата его поступления.
6. Издания с грифом «КТ» регистрируются в журнале учета и распределения изданий.
7. Отпечатанные и подписанные документы вместе с их черновиками передаются для регистрации сотруднику подразделения делопроизводства службы безопасности, осуществляющему их учет. Черновики уничтожаются исполнителем и этим сотрудником, что подтверждается росписью указанных лиц в журнале или на карточках учета. При этом проставляется дата и подпись.
8. Размножение документов и изданий с грифом «КТ» в типографиях и других множительных участках производится с разрешения и под контролем специально назначенных сотрудников службы безопасности по заказам, подписанным руководителем предприятия.

Размноженные документы «КТ» (копии, тираж) должны быть полистно подобраны, пронумерованы поэкземплярно и, при необходимости, сброшюрованы (сшиты). Нумерация дополнительно размноженных экземпляров, производится от последнего номера, ранее учтенных экземпляров этого документа.
Перед размножением на последнем листе оригинала ( подлинника) проставляется запись: » Регистрационный номер . Дополнительно размножено _ экз., на _ листах текста. Наряд N _ от ___. Подпись ( » исполнитель заказа ) «. Одновременно делается отметка об этом в соответствующих журналах и карточках учета.

9. Рассылка документов и изданий с грифом «КТ» производиться на основании подписанных руководителем структурного подразделения разнарядок с указанием учетных номеров отправляемых экземпляров.

Пересылка пакетов с грифом «КТ» может осуществляться через органы спецсвязи или фельдсвязи.

10. Документы с грифом «КТ» после исполнения группируются в отдельные дела. Порядок их группировки предусматривается специальной номенклатурой дел, в которую в обязательном порядке включаются все справочные картотеки и журналы на документы и издания с грифом «КТ».
11. Снятия рукописных, машинописных, микро — и фотокопий, электрографических и др. копий, а также производство выписок из документов и изданий с грифом «КТ» сотрудниками предприятия производится по разрешению руководителя предприятия и подразделений.
12. Обработка информации с грифом «КТ» производится на учетных СВТ, которые имеют категорию не ниже 4-Б.

Читайте так же:  Расписка обязательство денежному

4. ПОРЯДОК ОБЕСПЕЧЕНИЯ СОХРАННОСТИ ДОКУМЕНТОВ, ДЕЛ И ИЗДАНИЙ

5. ПОРЯДОК ДОПУСКА К СВЕДЕНИЯМ, СОСТАВЛЯЮЩИМ КОММЕРЧЕСКУЮ ТАЙНУ ПРЕДПРИЯТИЯ

1. Допуск сотрудников к сведениям, составляющим коммерческую тайну, осуществляется руководителем предприятия или руководителями его структурных подразделений.

Руководители подразделений и службы безопасности обязаны обеспечить систематический контроль за допуском к этим сведениям только тех лиц, которым они необходимы для выполнения служебных обязанностей.

2. К сведениям, составляющим коммерческую тайну, допускаются лица, личные и деловые качества которых обеспечивают их способность хранить коммерческую тайну, и только после оформления в службе безопасности письменного обязательства по сохранению коммерческой тайны.
3. Допуск сотрудников к работе с делами «КТ» осуществляется согласно оформленному не внутренней стороне обложки дела или на отдельном листе списку за подписью руководителя предприятия структурного подразделения, а к документам — в соответствии с указаниями, содержащимися в резолюциях руководителей предприятия и подразделений.
4. Представители сторонних организаций и частные лица могут быть допущены к ознакомлению и работе с документами и изданиями с грифом «КТ» с письменного разрешения руководителей предприятия или подразделений, в ведении которых находятся эти материалы.

Выписки из документов и изданий, содержащих сведения с грифом «КТ», производятся в блокнотах ( или тетрадях ), которые имеют такой же гриф. После окончания работы они высылаются в адрес той организации, которая будет указана данным представителем.

5. Выдача дел и изданий с грифом «КТ» исполнителям и прием от них производится под расписку в «Карточке учета выдаваемых дел и изданий.»

Дела и издания непосредственно представителям сторонних организаций и частным лицам не выдаются. При необходимости с их содержанием они ознакомятся только с разрешения руководителя предприятия через уполномоченного службы безопасности или представителя заинтересованного подразделения.

6. КОНТРОЛЬ ЗА ВЫПОЛНЕНИЕМ ТРЕБОВАНИЙ ВНУТРИ ОБЪЕКТНОГО РЕЖИМА ПРИ РАБОТЕ СО СВЕДЕНИЯМИ СОДЕРЖАЩИМИ КОММЕРЧЕСКУЮ ТАЙНУ.

1. Под внутри объектовым режимом при работе с коммерческой тайной подразумевается соблюдение условий работы, исключающих возможность утечки информации о сведениях, содержащих коммерческую тайну.
2. Контроль за соблюдением указанного режима осуществляется в целях изучения и оценки состояния сохранности коммерческой тайны, выявления и установления причин недостатков, и выработки предложений по их устранению.
3. Контроль за обеспечением режима при работе со сведениями, содержащими коммерческую тайну, осуществляют служба безопасности предприятия и руководитель структурного подразделения путем текущих и плановых проверок.
4. При проведении проверок создается комиссия, которая комплектуется из опытных и квалифицированных работников в составе не менее двух человек, допущенных к работе с материалами «КТ».

Участие в проверке не должно приводить к необоснованному увеличению осведомленности в этих сведениях.

5. Плановые проверки проводятся не реже одного раза в год комиссиями на основании приказа или распоряжения руководителя предприятия (подразделения).
6. Проверяющие имеют право знакомиться со всеми документами, журналами (карточками) и другими материалами, имеющими отношение к проверяемым вопросам, а также проводить беседы, консультироваться со специалистами и исполнителями, требовать представления письменных объяснений, справок и отчетов по всем вопросам, входящим в компетенцию комиссии.
7. При проверках присутствует руководитель структурного подразделения или его заместитель.
8. По результатам проверок составляется акт или справка с отражением в нем наличия документов, состояния работы с материалами «КТ», выявленных недостатков и предложений по их устранению. Акт утверждается руководителем предприятия (подразделения).
9. При выявлении случаев утраты документов или разглашения сведений, составляющих коммерческую тайну, ставятся в известность руководитель предприятия и его заместитель (помощник) по безопасности. Для расследования указанных случаев приказом руководителя предприятия создается комиссия, которая:

1. определяет соответствие содержания утраченного документа проставленному грифу «КТ» и
2. выявляет обстоятельства утраты (разглашения). По результатам работы комиссии составляется акт.

7. ОБЯЗАННОСТИ СОТРУДНИКОВ ПРЕДПРИЯТИЯ РАБОТАЮЩИХ СО СВЕДЕНИЯМИ, ПРЕДСТАВЛЯЮЩИМИ КОММЕРЧЕСКУЮ ТАЙНУ, И ИХ ОТВЕТСТВЕННОСТЬ ЗА ЕЕ РАЗГЛАШЕНИЕ .

1. Сотрудники предприятия, допущенные к сведениям, составляющим коммерческую тайну, несут ответственность за точное выполнение требований, предъявляемых к ним в целях обеспечения сохранности указанных сведений.

До получения доступа к работе, связанной с коммерческой тайной, им необходимо изучить настоящую инструкцию и дать в службе безопасности письменное обязательство о сохранении коммерческой тайны.

2. Сотрудники предприятия, допущенные к коммерческой тайне должны:

3. Ответственность за разглашение сведений, составляющих коммерческую тайну предприятия, и утрату документов или изделий, содержащих такие сведения устанавливается в соответствии с действующим законодательством.

При этом подразумевается:

1. Под разглашением сведений, составляющих коммерческую тайну — предание огласке сведений лицом, которому эти сведения были доверены по службе, работе или стали известны иным путем, в результате чего они стали достоянием посторонних лиц.
2. Под утратой документов или изделий (предметов), содержащих сведения, относящиеся к коммерческой тайне, — выход ( в том числе и временный) документов или изделий из владения ответственного за их сохранность лица, которому они были доверены по службе или работе, являющийся результатом нарушения установленных правил обращения с ними, вследствие чего эти документы или изделия стали либо могли стать достоянием посторонних лиц.

Видео (кликните для воспроизведения).

Источник: http://hr-portal.ru/doki/instrukciya-po-obespecheniyu-sohrannosti-kommercheskih-tayn-na-predpriyatii-organizacii

Обеспечение коммерческой тайны на предприятии
Оценка 5 проголосовавших: 1

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here