Правила работы с документами, содержащими коммерческую тайну
СОДЕРЖАНИЕ
Введение
Глава 1. Конфиденциальные документы
1.1. Понятие «коммерческая тайна», перечень сведений конфиденциального характера
1.2. Сведения, относящиеся к коммерческой тайне (КТ)
Глава 2. Правила работы с документами, содержащими коммерческую тайну
2.1.
Заключение
Список литературы
ВВЕДЕНИЕ
ГЛАВА 1. РАБОТА С ДОКУМЕНТАМИ, СОДЕРЖАЩИМИ КОНФИДЕНЦИАЛЬНЫЕ СВЕДЕНИЯ
1.1. Понятие «коммерческая
тайна», перечень сведений
Конфиденциальный (от латинского confidentiale – доверие) документ доверительный, секретный. В законе «Об информатизации» конфиденциальная информация определена как документированная информация, доступ к которой ограничивается в соответствии с законодательством.
К ним могут быть отнесены следующие группы сведений:
- Информация, содержащаяся в подготавливаемых в органах исполнительной власти проектах указов и распоряжений.
- В действующих нормативных актах не отражены степени доступа (секретности) конфиденциальных документов (в документах, относящихся к государственной тайне, степени секретности определены). Поэтому степень доступа конфиденциальных документов используют, исходя из сложившейся практики организаций и предприятий, независимо от формы собственности и организационно-правовой формы.
- Исторически сложилось, что степени доступа конфиденциальных документов и их наименования заимствованы организациями из степеней доступа документов, относящихся к государственной тайне. Практически степени доступа конфиденциальных документов определяет сама организация. Степени доступа и их наименования могут быть разнообразны: особой важности; совершенно секретно; секретно; для служебного пользования; не для печати; конфиденциально и т.д. Степени доступа могут быть и без наименования, например: персональные данные (кадровая документация, медицинские карты, списки адресов жителей микрорайона и т.д.). Наименование степени ограничения доступа обозначается реквизитом «Гриф ограничения доступа к документу», который свидетельствует об особом характере информации.
- В действующих нормативных актах не отражено конкретное наименование грифов, поэтому их обозначение используется исходя из сложившейся практики организаций. Грифы могут иметь наименования «Для служебного пользования», (ДСП), «Конфиденциально». Гриф ограничения доступа при необходимости может дополняться номером экземпляра документа, например: «Конфиденциально экз.2.» или «Для служебного пользования экз. 3».
1.2. Сведения, относящиеся к коммерческой тайне (КТ)
Сведения КТ предприятия можно условно разделить на два крупных блока - научно-техническая (технологическая) и деловая информация.
Научно-техническая информация:
- сведения о конструкциях машин и оборудования;
- чертежи, схемы;
- используемые материалы;
- рецептуры;
- методы и способы производства;
- новые технологии, направления модернизации известных технологий, процессов и оборудования;
- программное обеспечение, пароли, ключи, коды и процедуры доступа к информации;
- организация системы безопасности предприятия.
Деловая информация:
−сведения о финансовой стороне деятельности предприятия;
−сведения о наиболее выгодных формах использования денежных средств, ценных бумаг, акций;
−сведения о размере прибыли,
себестоимости произведенной
−планы и объемы реализации продукции;
−анализ конкурентоспособности производимой продукции, эффективность экспорта и импорта, предполагаемое время выхода на рынок;
−планы рекламной деятельности;
−списки торговых и других клиентов, представителей, посредников, конкурентов, сведения о взаимоотношениях с ними, их финансовом положении, проводимых операциях и объемах, условиях действующих и заключаемых контрактов;
−структура и методы управления, связи внутри фирмы и вне ее, распределение обязанностей и их содержание;
−кадровый состав и его формирование;
−сведения из деловой переписки.
Состав и объем сведений, оставляющих КТ предприятия, сроки конфиденциальности, порядок защиты и доступа к конфиденциальной информации, а также правила ее использования определяются руководителем. Руководитель может привлечь для проведения этой работы специалистов-аналитиков. конфиденциальным документам нельзя относить учредительные документы, уставы предпринимательских структур, финансовую документацию, сведения о заработной плате персонала и другую документированную информацию, необходимую правоохранительным и налоговым государственным органам.
К конфиденциальным документам нельзя относить учредительные документы, уставы предпринимательских структур, финансовую документацию, сведения о заработной плате персонала и другую документированную информацию, необходимую правоохранительным и налоговым государственным органам.
Глава 2. Правила работы с документами, содержащими коммерческую тайну
2.1. Организация работы с документами, содержащими конфиденциальные сведения
Ведение делопроизводства, обеспечивающего учет и сохранность документов, содержащих конфиденциальные сведения, предусматривает выполнение ряда рекомендаций.
Приказом руководителя предприятия назначается должностное лицо, ответственное за учет, хранение и использование документов, содержащих конфиденциальные сведения. Эти лица несут персональную ответственность за утерю документов или утечку информации из них.
Все документы, содержащие конфиденциальные сведения, подлежат учету и специальному обозначению. На документе проставляют гриф ограничения доступа в правом верхнем углу первого листа с указанием номера экземпляра.
Такие грифы показывают, что право собственности на информацию, содержащуюся в документе, принадлежит предприятию и охраняется законодательно.
На документе с грифом «КТ» указывается количество экземпляров документа и место нахождения каждого из них (ниже реквизитов «подпись» и «отметка об исполнителе»).
Печатание документов с грифом «КТ»производится централизованно, в специально отведенном помещении (рабочем месте), исключающем доступ посторонних лиц.
Отпечатанные и подписанные документы передаются для регистрации должностному лицу, ответственному за их учет.
Черновики, файлы, варианты документа уничтожаются этим лицом с подтверждением факта уничтожения записью на копии документа: «Черновик (или файл) уничтожен. Подпись. Дата».
Все документы, содержащие конфиденциальную информацию, должны регистрироваться отдельно от остальной документации в Журнале регистрации документов с грифом «КТ».
Все поступающие (входящие) документы с грифом «КТ» принимаются и вскрываются специально назначенным должностным лицом. При поступлении обязательно проверяется целостность корреспонденции, количество листов и экземпляров основного документа и приложений к нему. В случае отсутствия или недостачи в конвертах (пакетах) документов с грифом «КТ» составляется акт в двух экземплярах, один из которых направляется отправителю.
Документы, имеющие гриф «КТ», формируются в отдельное дело или дела. На обложке дела в правом верхнем углу ставится гриф «КТ». На внутренней стороне обложки дела пишется список сотрудников, имеющих право пользования этим делом. В начале дела подшивается внутренняя опись документов, содержащихся в нем, в конце дела подшивается заверительный лист. Хранятся эти дела в сейфе, который опечатывается должностным лицом, ответственным за сохранность документов с грифом «КТ». Другие работники предприятия не должны иметь доступ к этому сейфу.
Движение документов с грифом «КТ» должно своевременно отражаться в Журнале учета выдачи документов с грифом «КТ».
Сотрудник, получивший документ с грифом «КТ», должен сверить номер полученного документа с номером в журнале, проверить количество листов и поставить в журнале свою подпись. Выданные для работы документы с грифом «КТ» подлежат возврату в тот же день. С разрешения руководства предприятия отдельные документы с грифом «КТ» могут находится у исполнителя в течение срока, необходимого для выполнения работы, при условии полного обеспечения сохранности документов на рабочем месте исполнителя (наличие сейфа, кодового замка и т.д.).
При возврате документа с грифом «КТ» ответственный сотрудник сверяет документ по журналу, проверяет количество листов документа и в отсутствие работника ставит в графе «Отметка о возврате» свою подпись и дату возврата документа.
Документы с грифом «КТ» должны копироваться с разрешения руководства предприятия в специально выделенном помещении. Все копии конфиденциальных документов берутся на учет в специальном журнале или в Журнале регистрации документов с грифом «КТ». Количество экземпляров документов с грифом «КТ» должно быть ограничено, причем каждый экземпляр готовится для заранее определенного адресата или исполнителя. Размножение документов следует производить в присутствии должностного лица, ответственного за документ. Все бракованные копии документа им забираются и подлежат немедленному уничтожению.
Все дела с грифом «КТ» и журналы их учета в обязательном порядке вносятся в номенклатуру дел предприятия. По окончании года специально созданная комиссия предприятия выполняет следующие работы:
− проверяет наличие всех документов с грифом «КТ»;
− отбирает документы с грифом «КТ» для архивного хранения;
− отбирает документы с грифом «КТ» для уничтожения.
В случае установления факта утраты документов немедленно ставятся в известность руководитель предприятия, служба безопасности и принимаются все меры к розыску документа. Для расследования факта утраты руководителем предприятия назначается комиссия. При увольнении сотрудника, ответственного за документы с грифом «КТ», производится проверка числящихся за ним документов и их передача вновь назначенному лицу. Акт приема-передачи этих документов утверждается руководителем предприятия или его заместителем. При прекращении трудовых отношений с предприятием обязательства о неразглашении конфиденциальных сведений действуют в течение двух лет, если иной срок не установлен трудовым контрактом.
При передаче дел в архив на документы с грифом «КТ» составляется отдельная опись. Архивное хранение таких документов производится в опечатанных коробках, в помещениях, исключающих несанкционированный доступ.
На документы с грифом «КТ», отобранные к уничтожению, составляется акт, утверждаемый руководителем предприятия. Уничтожаются документы в присутствии комиссии с помощью специальной машины или иным способом, исключающим возможность восстановления имеющейся в них информации.
2.1. Порядок работы с конфиденциальные документы
Порядок работы с документами, составляющими коммерческую тайну, регулирует порядок документирования и организации работы с конфиденциальными документами, включающей следующие разделы: "Общие положения" – на основе действующего законодательства и нормативно-методических документов определяется понятие коммерческой тайны, устанавливаются цели данной инструкции, определяются люди или подразделения, ответственные за работу с документами, составляющими коммерческую тайну; "Документирование деятельности фирмы, составляющей коммерческую тайну" – определяются виды конфиденциальных документов, порядок их подготовки и оформления, присваиваемые грифы ограничения доступа к документам; "Организация работы с документами" – устанавливается порядок присвоения грифов и правила работы с документами, содержащими коммерческую тайну.
Процесс обеспечения сохранности информации в документах содержащих коммерческую тайну осуществляется в соответствии с основными стадиями "жизненного" цикла документа. Этими стадиями являются:
1. Получение (отправка) документа. Документ, поступающий в фирму и содержащий гриф конфиденциальной информации, должен быть передан только секретарю-референту или инспектору закрытого делопроизводства и зарегистрирован. Далее, он передается руководителю, а последний определяет непосредственного исполнителя по данному документу, имеющему допуск к этой категории документов, и адресует документ ему. Аналогичный порядок при отправлении документа – подготовка документа, подпись руководителя, регистрация в специальном журнале секретарем-референтом и отправка.
2. Хранение документа. Все документы, содержащие конфиденциальную информацию, должны храниться в специально отведенных, закрывающихся помещениях, в запертых шкафах, столах или ящиках. Документы же составляющие коммерческую тайну – только в металлических сейфах, оборудованных сигнализацией. Все помещения должны опечатываться. Следует иметь в виду, что при определении степени конфиденциальности документа производится также определение срока в течение которого она действует. По истечении срока возможны различные действия: 1) гриф может быть продлен, 2) гриф может быть снят и документ становится открытым, 3) документ уничтожается.
3. Использование документа. Система доступа сотрудников, не имеющих соответствующих прав по должности, к конфиденциальным документам должна иметь разрешительный характер. Каждая выдача таких документов регистрируется (расписываются оба сотрудника – и тот, кто берет документ и тот кто его выдает) и проверяется порядок работы с ними (например, нарушением считается оставление данных документов на столе во время обеда, передача другим лицам, вынос за пределы служебных помещений).
4. Уничтожение документа. Конфиденциальные документы, утратившие практическое значение и не имеющие какой-либо правовой, исторической или научной ценности, срок хранения которых истек (либо не истек), подлежат уничтожению. Для этого создается комиссия (не менее 3 человек) в присутствии которой производится уничтожение. Затем члены комиссии подписывают акт об уничтожении. Бумажные документы уничтожаются путем сожжения, дробления, превращения в бесформенную массу, а магнитные и фотографические носители уничтожаются сожжением, дроблением, расплавлением и др.
5. Контроль за соблюдением правил хранения и использования документов, содержащих конфиденциальную информацию, осуществляется с помощью проверок. Они могут быть как регулярными (еженедельными, ежемесячными, ежегодными), так нерегулярными (выборочными, случайными). В случае обнаружения нарушений составляется акт и принимаются меры, позволяющие в будущем предотвратить нарушения такого рода.
Следует контролировать не только документы, содержащие конфиденциальную информацию, но и бумаги с печатями, штампами, бланки. Бланк – лист бумаги с оттиском углового или центрального штампа, либо с напечатанным любым способом текстом (или рисунком), используемый для составления документа. Особое внимание следует уделять охране так называемых бланков строгой отчетности, содержащих номер (серию), зарегистрированных одним из установленных способов и имеющих специальный режим использования.
2.2. Обработка конфиденциальных документов
В современной российской рыночной экономике обязательным условием успеха предпринимателя в бизнесе, получения прибыли и сохранения в целостности созданной им организационной структуры является обеспечение экономической безопасности его деятельности. Одна из главных составных частей экономической безопасности – информационная безопасность.
Необходимо помнить о том, что информацию очень сложно сохранить, не дать ей уйти за пределы организации. С появлением новых технологий (компьютеры и оргтехника) защитить информацию становится все труднее. Множество конкурентов не упустят малейшей возможности получить конфиденциальную информацию фирмы-конкурента и использовать ее в своих целях. Для того чтобы избежать утечки информации, составляющей тайну фирмы, создаются службы по контролю, за документами конфиденциального характера, их передвижением и хранением в организации. Безопасность ценной документируемой информации определяется степенью ее защищенности от последствий экстремальных ситуаций, в том числе стихийных бедствий, а также пассивных и активных попыток злоумышленника создать потенциальную или реальную угрозу несанкционированного доступа к документам с использованием организационных и технических каналов, в результате чего могут произойти хищение и неправомерное использование злоумышленником информации в своих целях, ее модификация, подмена, фальсификация, уничтожение.
Основная цель защиты конфиденциальной информации, в том числе коммерческой тайны, состоит в том, чтобы предотвратить ее утечку к конкурентам. В ряде случаев требуется защита и «чужих» коммерческих секретов, которые могут быть доверены предприятию другими лицами, организациями. Отсутствие такой защиты может лишить предприятие выгодных партнеров, клиентов.
Ценность информации может
быть стоимостной категорией, характеризующей
конкретный размер прибыли при ее
использовании или размер убытков
при ее утрате. Информация часто
становится ценной ввиду ее правового
значения для фирмы или развития
бизнеса, например учредительные документы,
программы и планы, договоры с
партнерами и посредниками и т. д.
Ценность информации может также
отражать ее перспективное научное,
техническое или
Информация, имеющая интеллектуальную ценность для предпринимателя, обычно разделяется на два вида:
- техническая, технологическая: методы изготовления продукции, программное обеспечение, производственные показатели, химические формулы, результаты испытаний опытных образцов, данные контроля качества и т. п.;
- деловая: стоимостные показатели, результаты исследования рынка, списки клиентов, экономические прогнозы, стратегия действий на рынке и т. п.
Ценная информация охраняется нормами гражданского, патентного и авторского права или включается в категорию информации, составляющую тайну фирмы.
Выявление и регламентация
реального состава информации, представляющей
ценность для предпринимателя и
составляющей тайну фирмы, – основополагающие
части системы защиты информации.
Состав ценной информации фиксируется
в специальном перечне, определяющем
срок и уровень (гриф) ее конфиденциальности
(то есть недоступности для всех),
список сотрудников фирмы, которым
предоставлено право
Дополнительно может составляться перечень документов, в которых эти сведения отражаются (документируются). В перечень включаются также документы, не содержащие защищаемую информацию, но представляющие ценность для фирмы и подлежащие охране.
Перечни формируются индивидуально
каждой фирмой в соответствии с рекомендациями
специальной комиссии и утверждаются
первым руководителем фирмы. Эта
же комиссия регулярно вносит текущие
изменения в перечни в
Коммерческая ценность информации, как правило, недолговечна и определяется временем, необходимым конкуренту для выработки той же идеи или ее хищения и воспроизводства, опубликования и перехода информации в категорию общеизвестных. Степень ценности информации и надежность ее защиты находятся в прямой зависимости.
Документы, содержащие ценную информацию, входят в состав информационных ресурсов фирмы, которые могут быть: а) открытыми (доступными для работы персонала без специального разрешения) и б) ограниченными для доступа к ним персонала (отнесенными к одному из видов тайны – государственной или негосударственной). Документы, содержащие сведения, которые составляют негосударственную тайну (служебную, коммерческую, банковскую, тайну фирмы и др.) или содержат персональные данные, именуются конфиденциальными.
Конфиденциальность документов всегда имеет значительный разброс по срокам ограничения свободного доступа к ним персонала фирмы (от нескольких часов до многих лет). Следует учитывать, что основная масса конфиденциальных документов после окончания их исполнения или работы с ними теряет свою ценность и конфиденциальность. Например, переписка до заключения контракта может иметь гриф конфиденциальности, но после его подписания этот гриф с письменного разрешения первого руководителя фирмы снимается.
Оставшиеся конфиденциальными
исполненные документы, сохраняющие
ценность для деятельности фирмы, формируются
в дела в соответствии с номенклатурой
дел. Период нахождения конфиденциальных
документов в делах может быть
кратковременным или
Документы кратковременного
периода конфиденциальности, имеющие
оперативное значение для деятельности
фирмы, обрабатываются и хранятся по
упрощенной схеме и могут не выделяться
из технологической системы
Документооборот как объект защиты представляет собой упорядоченную совокупность (сеть) каналов объективного, санкционированного распространения конфиденциальной документированной информации (документов) в процессе управленческой и производственной деятельности пользователей (потребителей) этой информации. Основной характеристикой движения информации является технологическая комплексность, то есть объединение задач, обеспечивающих управленческие, делопроизводственные и почтовые функции. Документооборот отражает весь «жизненный цикл» документа. Принципы и направления движения конфиденциальных традиционных и электронных документов в аппарате управления фирмы едины при использовании любой технологической системы обработки и хранения документов. Методы работы с документами меняются, но технологическая взаимосвязь документооборота с процессом управления сохраняется. При движении конфиденциальных документов по инстанциям увеличивается число источников информации (сотрудников, баз данных, рабочих материалов и т. п.), обладающих ценными сведениями, и расширяются потенциальные возможности для утраты конфиденциальной информации, ее разглашения персоналом, утечки по техническим каналам, исчезновения носителя этой информации. Каналы утраты конфиденциальной документированной информации имеются на всех стадиях и этапах движения документов, при выполнении любых процедур и операций; к ним относятся:
- кража (хищение) документа или отдельных его частей (листов, приложений, копий, схем, фотографий и др.), носителя чернового варианта документа или рабочих записей;
- несанкционированное копирование бумажных и электронных документов, баз данных, фото-, видео- и аудио документов, запоминание злоумышленником или его сообщником текста документа;
- тайное или разрешенное ознакомление сотрудника фирмы с документом и сообщение информации злоумышленнику лично или по линиям связи, прочтение текста документа по телефону или переговорному устройству, разглашение информации с помощью мимики, жестов, условных сигналов;
- подмена документов, носителей и их отдельных частей с целью фальсификации или сокрытия факта утери, хищения;
- дистанционный просмотр документов и изображений дисплея с помощью технических средств визуальной разведки;
- ошибочные (умышленные или случайные) действия персонала при работе с документами (нарушение разрешительной системы доступа, правил обращения с документами, технологии их обработки и хранения);
- случайное или умышленное уничтожение ценных документов и баз данных, несанкционированная модификация и искажение текста, реквизитов;
- считывание данных в чужих массивах за счет использования остаточной информации на копировальной ленте, бумаге, дисках и дискетах;
- утечка информации по техническим каналам при обсуждении и диктовке текста документа, работе с компьютером и другой офисной техникой;
- гибель документов в условиях экстремальных ситуаций.
- Для электронных документов угроза утраты конфиденциальной информации особенно опасна, так как факт кражи информации практически трудно обнаружить. Утрата конфиденциальной информации, обрабатываемой и хранящейся в компьютерах, по мнению ряда специалистов, может быть вызвана следующими факторами:
- непреднамеренные ошибки пользователей, операторов, референтов, управляющих делами, работников службы конфиденциальной документации (далее – службы КД), системных администраторов и других лиц, обслуживающих информационные системы (самая частая и большая опасность);
- кражи и подлоги информации;
- угрозы, исходящие от стихийных ситуаций внешней среды;
- угрозы заражения вирусами.
В соответствии с указанными угрозами формируются задачи защиты информации в документопотоках, направленные на предотвращение или ослабление этих угроз.
Главным направлением защиты документированной информации от возможных опасностей является формирование защищенного документооборота, то есть использование в обработке и хранении документов специализированной технологической системы, обеспечивающей безопасность информации на любом типе носителя.
Под защищенным документооборотом (документопотоком) понимается контролируемое движение конфиденциальной документированной информации по регламентированным пунктам приема, обработки, рассмотрения, исполнения, использования и хранения в жестких условиях организационного и технологического обеспечения безопасности как носителя информации, так и самой информации.
Помимо общих для
- ограничение доступа персонала к документам, делам и базам данных деловой, служебной или производственной необходимостью;
- персональная ответственность должностных лиц за выдачу разрешения на доступ сотрудников к конфиденциальным сведениям и документам;
- персональная ответственность каждого сотрудника за сохранность доверенного ему носителя и конфиденциальность информации;
- жесткая регламентация порядка работы с документами, делами и базами данных для всех категорий персонала, в том числе первых руководителей.
Несколько иное содержание
приобретает в защищенном документообороте
принцип избирательности в
2.2. Обработка конфиденциальных документов
Защищенность документопотоков достигается за счет:
