Отнесение информации к коммерческой тайне в соответствии со ст. 4 ФЗ-98 «О коммерческой тайне» возложено на ее обладателя. Исключительно обладатель коммерческой тайны имеет право вводить и отменять режим коммерческой тайны, устанавливать меры по ее защите, разрешать доступ лиц к данной информации.Под отнесением сведений к коммерческой тайне понимается введение ограничений на их распространение и на доступ к их носителям.
На первом этапе работы необходимо установить весь состав циркулирующей на предприятии информации. Также с учетом перспектив развития предприятия определить характер дополнительной информации, которая может возникнуть в результате деятельности предприятия. Эта информация классифицируется по тематическому признаку.
На втором этапе определяется, какая из установленной информации должна быть конфиденциальной и отнесена к коммерческой тайне. Базовым критерием при этом является возможность получения преимуществ от использования информации за счет неизвестности ее третьим лицам. Для идентификации носителей сведений, составляющих коммерческую тайну, обеспечения их учета и сохранности, кроме грифа «коммерческая тайна» наносятся реквизиты, включающие следующие данные:
-
об обладателе коммерческой информации;
-
о регистрационном номере, дате разработки и утверждения (подписания) документа (носителя);
-
об условии, при наступлении которого гриф «коммерческая тайна» будет снят, или о сроке действия данного грифа.
По гражданскому законодательству (ст. 139 ГК РФ) обладатель коммерческой информации имеет право на защиту от незаконного использования этой информации при условии, что:
-
эта информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам;
-
к этой информации нет свободного доступа на законном основании;
-
обладатель информации принимает надлежащие меры к охране ее конфиденциальности.
Законодательные
ограничения:
-
к коммерческой тайне не может быть отнесена информация, составляющая государственную тайну.
-
к коммерческой тайне нельзя относить информацию, которая должна быть общедоступной в целях предупреждения сокрытия правонарушений и предотвращения нанесения ущерба законным интересам государства, физических или юридических лиц.
Внутриобъектовый и пропускной режимы устанавливаются, как правило, на предприятиях, осуществляющих работу со сведениями, составляющими государственную тайну.
Внутриобъектовый режим — комплекс мероприятий, направленных на обеспечение режима секретности непосредственно в структурных подразделениях, на объектах и в служебных помещениях предприятия.Основные направлениями организации внутриобъектового режима:
-
определение общих требований режима секретности на предприятии;
-
ограничение круга лиц, допускаемых к государственной тайне;
-
регламентация непосредственной работы сотрудников предприятия с носителями сведений, составляющих государственную тайну;
-
планирование комплекса мероприятий, направленных на исключение утечки сведений, составляющих ГТ, и утрат носителей этих сведений;
-
организация контроля за выполнением требований по режиму секретности на предприятии;
-
организация работы с персоналом предприятия, допущенным к сведениям, составляющим государственную тайну.
Пропускной режим – это установленный на предприятии порядок, при котором исключается возможность бесконтрольного прохода (проезда) сотрудников и посетителей, вноса (выноса) материальных ценностей.
Основными задачами пропускного режима являются: -
недопущение проникновения посторонних лиц на территорию или в служебные помещения предприятия;
-
исключение посещения служебных помещений предприятия без служебной необходимости сотрудниками предприятия и командированными лицами;
-
предотвращение вноса на территорию личных технических средств;
-
исключение несанкционированного выноса носителей ГТ;
-
предотвращение хищения носителей конфиденциальной информации.
Необходимо руководствоваться следующими основными принципами организации пропускного режима на предприятии:
-
централизация системы управления пропускным режимом;
-
комплексный подход к использованию сил и средств;
-
максимальное использование элементов автоматизации;
-
оперативное реагирование и принятие решений в ЧС.
В целях выполнения задач пропускного режима создается система организации пропускного режима. Ее основными элементами являются:
-
режимно-секретное подразделение;
-
служба безопасности предприятия;
-
бюро пропусков;
-
контрольно-пропускные пункты.
Система комплексной защиты объектов –совокупность технических и инженерных средств, направленных на обеспечение установленного порядка на обслуживаемой территории. Эти системы можно условно разделить на две группы:
-
СКУД,
-
системы и средства противопожарной и охранной защиты объектов
-
Система управления и контроля доступа на объекте. Предназначена для исключения несанкционированного доступа на территорию предприятия, в его режимные помещения, а также для предупреждения злоумышленных нарушений персоналом установленного порядка работы в особо важных зонах и предотвращения хищений товарно-материальных ценностей посетителями в рабочее время.
-
Система охранной сигнализации.
-
Система пожарной сигнализации.
-
Система видеонаблюдения.
-
Система защиты информации представляет собой комплекс специальных средств и правил, обеспечивающих противодействие несанкционированному получению, искажению или уничтожению злоумышленниками конфиденциальной информации.
-
Система жизнеобеспечения объекта предназначена для контроля и поддержания нормального режима снабжения объекта электроэнергией, освещением, чистым воздухом и т. д.
-
Персонал службы безопасности защищает объект от внешних и внутренних злоумышленников, разрабатывает и реализует меры по снижению вероятности совершения злоумышленниками действий, ведущих к ЧС или к значительному материальному ущербу.
-
Спецсредства досмотра, отражения и ликвидации угроз
-
Процедурные средства представляют собой комплект организационно-распорядительной документации, который регламентирует деятельность персонала службы безопасности.
-
Система оперативной и громкоговорящей связи.
-
Элементы строительных конструкций: ограждения, ворота и калитки периметра объекта, стены и перекрытия зданий.
-
Инженерные средства защиты: решетки, металлические двери, ставни, замки и сейфы в помещениях; контрольно-пропускные пункты для прохода людей, автомобильного и железнодорожного транспорта.
Компоненты технической системы защиты объекта:
-
датчики-извещатели;
-
исполнительные устройства;
-
пункты контроля и управления;
-
центральный процессор;
-
коммуникации, обеспечивающие обмен информацией между всеми элементами системы.
Лицензированием в области ЗИ называется деятельность, заключающаяся в передаче или получении прав на проведение работ в области ЗИ.
Постановление Правительства РФ от 24.12.1994 № 1418 «О лицензировании отдельных видов деятельности».Организационная структура системы лицензирования:
-
государственные органы по лицензированию;
-
лицензионные центры;
-
предприятия-заявители.
Лицензированию ФСТЭК России подлежат:
-
сертификация, сертификационные испытания защищенных средств обработки информации, средств защиты, средств контроля эффективности мер ЗИ;
-
аттестация;
-
проведение специальных исследований на ПЭМИН;
-
проектирование объектов в защищенном исполнении.
В соответствии с
128-ФЗ «О лицензировании отдельных видов деятельности» от 08.08.2001 лицензированию подлежат:
-
деятельность по распространению криптографических средств;
-
деятельность по техническому обслуживанию криптографических средств;
-
предоставление услуг в области шифрования информации;
-
разработка, производство шифровальных средств;
-
деятельность по разработке и производству средств защиты конфиденциальной информации;
-
деятельность по технической защите конфиденциальной информации;
-
деятельность по выявлению электронных устройств, предназначенных для негласного получения информации в помещениях и технических средствах.
Были выпущены отдельные постановления Правительства РФ, разъясняющие порядок лицензирования. Среди них:
-
ПП РФ № 45 «Об организации лицензирования отдельных видов деятельности»;
-
ПП РФ № 504 «О лицензировании деятельности по технической защите конфиденциальной информации»;
-
ПП РФ № 532 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации»;
-
ПП РФ № 691 «Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными средствами».