MBA Start. Основы безопасности бизнеса
Подождите немного. Документ загружается.
Основы безопасности бизнеса
Рабочая тетра Рабочая тетрадь дь
Учебник
41 / 128
- информация о переговорах (сведения о фактах подготовки и ведения
переговоров, сроки, выделенные для проработки и заключения сделки,
сведения о лицах, ведущих переговоры, руководстве компании, их
характеристики и т.д.);
- контракты (условия по сделкам и соглашениям, условия контрактов, особые
условия контрактов, условия платежа по контрактам и т.д.);
- ценовая информация (сведения об элементах и расчетах цен, структура
цены, скидки и т.д.);
- торги, аукционы;
- информация технологического характера (сведения, связанные с технологиче-
ской информацией, технологические достижения и т.д.).
Ответственность за разглашение КТ
Уголовная ответственность. В части первой статьи 183 УК РФ определено, что
за собирание сведений, составляющих коммерческую или банковскую тайну,
путем похищения документов, подкупа или угроз, а равно иным незаконным
способом в целях разглашения либо незаконного использования этих сведений
предусмотрен штраф до 80 000 рублей или в размере дохода осужденного за
период от 1 до 6 месяцев или лишение свободы на срок до двух лет.
За разглашение информации, составляющей коммерческую тайну,
соответствующими статьями ТК, АК и ГК предусмотрена также
административная, дисциплинарная и имущественная ответственность.
Однако реально возможно применить данную статью только при
условии, что:
- обязанность работника хранить КТ была предусмотрена трудовым
договором;
- составлен перечень сведений, составляющих КТ компании, и
утвержден ее руководством;
- данный перечень доведен до сведения работника под роспись.
Основы безопасности бизнеса
Рабочая тетра Рабочая тетрадь дь
Учебник
42 / 128
Возмещение убытков, вызванных разглашением сведений, относящихся к
коммерческой тайне
Возмещение убытков в полном объеме в соответствии с ГК РФ:
убытки = реальный ущерб + упущенная выгода,
где: реальный ущерб = фактически понесенные расходы на восстановление
нарушенного права + расходы, которые лицо должно будет произвести для
восстановления нарушенного права + утрата или повреждение имущества;
упущенная выгода = неполученные доходы, которые лицо получило бы, если бы
его права не были нарушены.
Отметим, что при разглашении информации, составляющей КТ, у ее обладателя
отсутствует утрата или повреждение имущества, поскольку такая информация
имуществом не является. Если лицо отказывается возместить убытки в
добровольном порядке, то обладатель информации, чьи права нарушены, может
обратиться в суд.
Построение системы информационной безопасности компании
Защита конфиденциальной информации предполагает применение следующего
комплекса мер:
- правовые меры;
- меры, связанные с кадровой работой;
- меры, направленные на создание конфиденциального делопроизводства;
- режимные мероприятия;
- организационные мероприятия;
- мероприятия по инженерно-технической защите;
- мероприятия по применению технических средств защиты информации.
Правовые меры предполагают в том числе:
Следует помнить, что если информация, составляющая коммерческую
тайну, попала к работнику случайно или по халатности другого сотрудника,
который не предупредил о ее ценности, то наказание на этого работника
наложить не смогут.
Основы безопасности бизнеса
Рабочая тетра Рабочая тетрадь дь
Учебник
43 / 128
- проведение всех правовых мероприятий, предусмотренных ФЗ «О
коммерческой тайне»;
- внесение изменений и дополнений в нормативно-правовые и учредительные
акты компании;
- включение положений о защите конфиденциальной информации в договора,
заключаемые компанией.
Изменения в документах компании
Изменения и дополнения, вносимые в нормативно-правовые,
учредительные и иные документы компании для обеспечения защиты
коммерческой тайны.
В Устав компании рекомендуется добавить формулировки:
“Компания имеет право: определять состав, объем и порядок защиты
сведений, составляющих КТ, требовать от сотрудников обеспечения ее
сохранности”;
“Компания обязана обеспечить сохранность КТ”.
В Коллективный договор рекомендуется добавить формулировки:
«В целях недопущения нанесения экономического ущерба коллективу
руководство компании (в том числе и руководство всех самостоятельных
подразделений) обязуется обеспечить разработку и осуществление мероприятий
по определению и защите КТ».
«Трудовой коллектив принимает на себя обязательство по соблюдению
установленных в компании требований режима КТ».
«Руководству компании учесть требования режима КТ в правилах
внутреннего трудового распорядка».
«Нарушителей требований режима КТ руководство компании может при-
влекать к дисциплинарной, административной и уголовной ответственности в
соответствии с действующим законодательством».
В Правила внутреннего трудового распорядка для рабочих и служащих
компании рекомендуется добавить формулировки:
Основы безопасности бизнеса
Рабочая тетра Рабочая тетрадь дь
Учебник
44 / 128
«При поступлении на работу или переводе сотрудника в установленном
порядке на другую работу, связанную с КТ компании, а также при его увольнении,
администрация обязана проинструктировать сотрудника с требованиями режима
КТ, а также оформить письменное обязательство о ее неразглашении».
«Администрация компании вправе принимать решение об отстранении от
работ связанных с КТ лиц, которые нарушают установленные требования режима
КТ».
«Сотрудники компании обязаны соблюдать требования режима КТ
предприятия».
«Руководство компании, руководители подразделений обязаны:
- обеспечить строгое сохранение КТ, постоянно осуществлять организаторскую,
экономическую и воспитательно-профилактическую работу, направленную на
соблюдение режима КТ компании;
- включать в должностные инструкции и положения обязанности по сохранению
КТ;
- неуклонно выполнять требования Устава, Коллективного договора, трудовых
договоров, правил внутреннего трудового распорядка и других хозяйственных
и организационных документов в части соблюдения режима КТ, обеспечения
безопасности и сохранения КТ».
Договор о сохранении КТ между сотрудником и компанией предполагает:
- все необходимые реквизиты, предусмотренные в ГК РФ для договоров;
- определение предмета договора в форме обязанности сотрудника хранить в
тайне сведения, составляющие КТ как в период всей работы в компании, так и
в течении определенного времени после увольнения;
- правовой режим сведений, составляющих КТ, в том числе перечень действий
сотрудника, определяющий понятие "разглашение КТ";
- ответственность за нарушение условий договора.
Во все заключаемые договора включить условия:
- обязательство сторон принимать все необходимые меры для предотвращения
разглашения КТ;
- документы или изделия будут рассматриваться сторонами как строго
конфиденциальные;
Основы безопасности бизнеса
Рабочая тетра Рабочая тетрадь дь
Учебник
45 / 128
- стороны будут принимать все необходимые меры для предотвращения
нарушений правил пользования этими документами или изделиями,
установленных в соответствующих статьях договора;
- стороны обязуются не передавать без предварительного согласия другой
стороны оригиналы документов (изделий) или их копии любого рода третьим
сторонам;
- стороны обязуются обеспечить ознакомление с КТ предмета договора лишь
строго ограниченное число своих работников, у которых должны быть взяты
подписки о неразглашении КТ, содержащейся в предмете или являющейся
предметом договора;
- ответственность сторон за разглашение КТ в виде компенсации убытков.
Основы конфиденциального делопроизводства
Составные части делопроизводства:
- материальное (например, бумажное) делопроизводство;
- электронное делопроизводство;
- системы взаимодействия и сопряжения материального и электронного
делопроизводства.
Структура делопроизводства:
- документооборот компании;
- информационное хранилище компании.
При создании конфиденциального делопроизводства необходимо ответить на
вопросы:
- кто осуществляет присвоение и снятие грифа конфиденциальности;
- какое подразделение (должностное лицо) ведет учет конфиденциальных
документов (ведение реестра), а также учет их перемещения;
- как осуществлять контроль и учет конфиденциальных документов (в бумажном
или в электронном исполнении);
- кто определяет, какие документы содержат конфиденциальную информацию;
- какие документы (кроме конфиденциальных) включаются в систему
конфиденциального делопроизводства (бланки строгой отчетности, номерные
документы и др.);
Основы безопасности бизнеса
Рабочая тетра Рабочая тетрадь дь
Учебник
46 / 128
- как создавать конфиденциальное делопроизводство - отдельно или на базе
существующего открытого делопроизводства;
- какой порядок создания конфиденциальных документов;
- какой порядок уничтожения конфиденциальных документов;
- какой порядок выноса конфиденциальных документов с контролируемой
территории;
- как обеспечить физическую сохранность документов при их хранении;
- каким образом регламентировать размещение информации в СМИ, Интернете
и в рекламных материалах;
- какой порядок доступа к конфиденциальным документам представителей
государственных структур;
- какой порядок перемещения конфиденциальных документов между
территориально удаленными объектами компании;
- как будет осуществляться контроль за конфиденциальным
делопроизводством, в том числе за использованием копировально-
множительной техники.
Порядок создания конфиденциального материального делопроизводства
1 Этап - создание обычного материального делопроизводства.
2 Этап - определение перечня сведений конфиденциального характера и
документов, содержащих конфиденциальные сведения.
3 Этап - утверждение перечня сведений конфиденциального характера у
руководства, определение порядка и сроков пересмотра данного перечня,
а также снятие грифа конфиденциальности.
4 Этап - определение правил конфиденциального материального
делопроизводства (создание, регистрация, перемещение, хранение
документов) на основе общего материального делопроизводства.
5 Этап – определение порядка допуска сотрудников к сведениям
конфиденциального характера.
Основы безопасности бизнеса
Рабочая тетра Рабочая тетрадь дь
Учебник
47 / 128
6 Этап - заключение договоров о нераспространении конфиденциальных
сведений между сотрудниками, которые будут допущены к работе с
конфиденциальной информацией, и руководством организации.
7 Этап – создание необходимых нормативных документов (инструкций,
должностных обязанностей и т.д.).
8 Этап – доведение нормативных документов до сотрудников в рамках
функциональных обязанностей.
9 Этап - создание механизмов контроля за соблюдением конфиденциального
делопроизводства.
10 Этап – создание механизма ответственности за нарушение правил
конфиденциального делопроизводства.
Виды материального делопроизводства
Материальное делопроизводство, связанное со стандартными, но
специфическими задачами, включает в себя:
- бухгалтерию;
- учредительные документы;
- судебно-процессуальные документы;
- договорные документы и т.д.
Материальное делопроизводство можно также разделить на внешнее и
внутреннее.
Внешнее делопроизводство, включает в себя следующие процессы:
- доставку входящей корреспонденции (в бумажном виде, в виде факса и
т.д.);
- отправление исходящей корреспонденции (в бумажном виде, в виде
факса и т.д.).
Внутреннее делопроизводство предполагает следующие действия:
- хранение документов (у сотрудников, в Секретариате);
- создание документов;
Основы безопасности бизнеса
Рабочая тетра Рабочая тетрадь дь
Учебник
48 / 128
- издание нормативных документов руководством организации (приказы,
распоряжения и т.д.);
- регистрация документа в Секретариате;
- движение документа внутри организации. Создание реестровой системы
передачи документов;
- размножение документов (снятие копий);
- контроль за исполнением документов;
- создание архивов документов;
- экспертизу ценности документов;
- возможность использования в работе документов, определенных в архив;
- уничтожение документов.
Существуют нормативные документы, регулирующие функционирование
делопроизводства, в том числе конфиденциального:
- о внесении изменений и дополнений в нормативно-правовые документы
организации:
в Устав организации;
- в “Коллективный договор”;
- в правила внутреннего трудового распорядка для сотрудников;
- в трудовой договор;
- во все заключаемые договора.
Для сохранения конфиденциальности в организации необходимы, в частности:
- договор между руководством компании и сотрудником о сохранении
конфиденциальной информации;
- инструкция по обеспечению сохранности конфиденциальной информации в
компании;
- инструкция по организации делопроизводства;
- инструкция по конфиденциальному делопроизводству;
- положение о секретариате;
- должностные обязанности сотрудников секретариата по обеспечению
делопроизводства.
Основы безопасности бизнеса
Рабочая тетра Рабочая тетрадь дь
Учебник
49 / 128
Корпоративное конфиденциальное электронное делопроизводство должно
состоять из следующих взаимосвязанных систем:
· системы электронного конфиденциального документооборота;
· системы защиты информации, циркулирующей в системе электронного
конфиденциального документооборота;
· системы электронного конфиденциального информационного хранилища;
· системы сопряжения конфиденциального электронного и материального
документооборота.
Система защиты конфиденциального электронного делопроизводства
должна состоять из следующих взаимосвязанных блоков:
· блок технических (программных) средств защиты электронного делопроизводства;
· блок технических средств защиты электронного делопроизводства, связанных с
нейтрализацией побочных электромагнитных излучений и наводок;
· блок методов защиты электронного делопроизводства, связанных с человеческим
фактором и решением кадровых вопросов;
· блок организационных методов защиты электронного делопроизводства.
Система защиты конфиденциального электронного делопроизводства
Система защиты конфиденциального электронного делопроизводства должна
состоять из следующих взаимосвязанных блоков:
1 рубеж – системы защиты информации, предусмотренные программным
обеспечением, на которой работает компьютерная сеть (средства
защиты Windows, MS Office и т.д.);
2 рубеж – системы защиты информации, встроенные в саму систему электронного
делопроизводства;
3 рубеж – системы защиты информации, дополнительно установленные в
компьютерной сети на сервере и на рабочих местах пользователей.
Основы безопасности бизнеса
Рабочая тетра Рабочая тетрадь дь
Учебник
50 / 128
Блок технических (программных) средств защиты электронного
делопроизводства должен предусматривать:
- криптографическую защиту информации при хранении и при перемещении
электронных документов по корпоративной компьютерной сети, сети Интернет,
электронной почте;
- защиту информации от несанкционированного доступа;
- мандатный принцип доступа пользователей к информационным ресурсам
электронного делопроизводства;
- контроль и защиту электронного документа от просмотра, изменения,
копирования, распечатывания (перевода электронного документа в
материальную форму);
- контроль целостности и достоверности электронного документа, а также
подтверждение авторства исполнителя с помощью электронной цифровой
подписи;
- защиту от вредоносных программ (вирусов).
Более подробно программные средства защиты электронного
документооборота предприятия будут рассматриваться в теме IT
(информационные технологии).
Основы IT-безопасности
Информация, представленная в электронном виде, может быть:
- утеряна;
- изменена;
- блокирована;
- несанкционированный доступ (НСД).
Для борьбы с НСД наиболее эффективным является использование специальных
программно-аппаратных контролеров управления доступом к информации,
а также криптографическая защита самой информации.
Контролеры доступа к информации выполняют следующие функции:
· идентификация
пользователей и мандатный принцип доступа пользователей;