Приложение 11
ОБЕСПЕЧЕНИЕ СОХРАНЕНИЯ КОММЕРЧЕСКОЙ
ТАЙНЫ ПРЕДПРИЯТИЯ
Введение
Важными источниками конфиденциальной информации являются люди, документы и публикации. От того, как организована работа с людьми и документами, зависит и безопасность предприятия. Целям предотвращения нанесения экономического, финансового и материального ущерба предприятию (организации), вызванного неправомерными или неосторожными действиями, а также неквалифицированным обращением или разглашением коммерческой тайны, служат настоящие предложения.
Предложения по обеспечению коммерческой тайны носят общий рекомендательный характер, не являются нормативным документом, ориентированы в основном на работу с документами, содержащими сведения коммерческого характера, и предусматривают главным образом организационные меры защиты коммерческих секретов.
При подготовке данного пособия были использованы материалы и опыт государственных и коммерческих структур по защите информации.
1. Общие положения
1.1. Под коммерческой тайной понимаются не являющиеся государственными секретами сведения, связанные с производственно-технической, научно-исследовательской, опытно-конструкторской и другой деятельностью предприятия, а также с их технологической информацией, управлением, финансами и др., разглашение, утечка или неправомерное овладение которыми может нанести ущерб его интересам.
1.2. К сведениям, составляющим коммерческую тайну, относятся несекретные сведения, предусмотренные «Перечнем конкретных сведений, составляющих коммерческую тайну», утвержденным и введенным в действие приказом директора предприятия.
Коммерческая тайна является собственностью предприятия. Если коммерческая тайна является результатом совместной деятельности с другими предприятиями, основанной на договорных началах, то коммерческая тайна может быть собственностью двух сторон. Это обстоятельство должно найти отражение в договоре.
Примечание. Единой установки на обозначение грифа ограничения доступа к документу, содержащему коммерческую тайну, нет, таким грифом может быть «коммерческая тайна». На других предприятиях могут быть: «коммерческая тайна», «секрет предприятия», «тайна предприятия» и др. Такой ограничительный гриф не является грифом секретности, а лишь показывает, что право собственности на данную информацию охраняется законодательством.
1.3. Под разглашением коммерческой тайны имеются в виду противоправные, умышленные или неосторожные действия должностных или иных лиц, приведшие к преждевременному, не вызванному служебной необходимостью, оглашению охраняемых сведений, подпадающих под эту категорию, а также передача таких сведений по открытым техническим каналам или обработка их на некатегорированных ЭВМ.
1.4. Под открытым опубликованием вышеуказанных сведений имеется в виду публикация материалов в открытой печати, передача по радио и телевидению, оглашение на международных, зарубежных и открытых внутренних съездах, конференциях, совещаниях, симпозиумах, при публичной защите диссертаций и других публичных выступлениях, свободная рассылка (Свободная рассылка - предоставление информации без ограничений на способы её использования и распространения), вывоз материалов за границу или передача их в любой форме иностранным фирмам, организациям или отдельным лицам вне сферы прямых служебных обязанностей.
1.5. Необходимость и возможность открытого опубликования этих сведений, а также их объемы, формы и время опубликования определяются директором или его заместителями по направлениям по заключению постоянно действующей экспертной комиссии.
1.6. Меры по ограничению открытых публикаций коммерческой информации не могут быть использованы во вред принципу гласности и для сокрытия от общественности фактов бесхозяйственности, расточительства, недобросовестной конкуренции и других негативных явлений.
Использование для открытого опубликования сведений, полученных на договорной или доверительной основе или являющихся результатом совместной производственной деятельности, допускается лишь с общего согласия партнеров.
1.7. Передача информации сторонним организациям, не связанным прямыми служебными контактами, должна регулироваться, как правило, договорными отношениями, предусматривающими обязательства и ответственность пользователей, включая возмещение материальных затрат на предоставление информации и компенсацию за нарушение договорных обязательств.
1.8. Предоставление коммерческой информации представителям служебных, ревизионных, фискальных и следственных органов, народным депутатам, органам печати, радио регулируется соответствующими положениями.
1.9. Тиражированные документы и издания с грифом «коммерческая тайна» рассматриваются как материалы, содержащие сведения ограниченного распространения.
1.10. Ответственность за обеспечение режима при работе с материалами с грифом «КТ», своевременную разработку и осуществление необходимых мероприятий по сохранению коммерческой тайны возлагается на директора, его заместителей по направлениям и руководителей структурных подразделений. Ответственность за организацию и осуществление работы по защите коммерческой тайны и проведение постоянного контроля за её соблюдением возлагается на службу безопасности.
Служба безопасности принимает меры по сохранению коммерческой тайны путем максимального ограничения круга лиц, физической сохранности документов, содержащих такие сведения, обработки информации с грифом «КТ» на защищенных ЭВМ, внесения требований по конфиденциальности конкретной информации в договоры с внутренними и внешнеторговыми партнерами и других мер по решению руководства.
1.11. Защита коммерческой тайны предусматривает:
порядок определения информации, содержащей коммерческую тайну, и сроков ее действия;
систему допуска сотрудников, командированных и частных лиц к сведениям, составляющим коммерческую тайну;
порядок работы с документами с грифом «КТ»;
обеспечение сохранности документов, дел и изданий с грифом «КТ»;
обязанности лиц, допущенных к сведениям, составляющим коммерческую тайну;
принципы организации и проведения контроля за обеспечением режима при работе со сведениями, составляющими коммерческую тайну;
ответственность за разглашение сведений, утрату документов, содержащих коммерческую тайну.
1.12. Контроль за осуществлением учета, размножением, хранением и использованием документов, дел и изданий с грифом «КТ» возлагается на уполномоченных службы безопасности.
1.13. Контроль за неразглашением сведений, содержащихся в документах, делах и изданиях с грифом «КТ», осуществляется отделами службы безопасности.
2. Порядок определения информации, содержащей
коммерческую тайну, и сроков ее действия
2.1. Определение необходимости проставления грифа «коммерческая тайна» производится на основании Перечня, указанного в п. 1.2: на документе - исполнителем и лицом, подписывающим документ, а на издании - автором (составителем) и руководителем, утверждающим издание к печати.
2.2. Срок действия коммерческой тайны, содержащейся в документе, определяется в каждом конкретном случае исполнителем или лицом, подписавшим документ, в виде конкретной даты, или «до заключения контракта», или «бессрочно».
2.3. На документах, делах и изданиях, содержащих сведения, составляющие коммерческую тайну, проставляется гриф «коммерческая тайна», а на документах и изданиях, кроме того, - номера экземпляров.
Гриф «коммерческая тайна» и номер экземпляра проставляются в правом верхнем углу первой страницы документа, на обложке, титульном листе издания и на первой странице сопроводительного письма к этим материалам.
На обратной стороне последнего листа каждого экземпляра документа, содержащего коммерческую тайну, печатается разметка, в которой указывается: количество отпечатанных экземпляров, номер, фамилия исполнителя и его телефон, дата, срок действия коммерческой тайны, содержащейся в документе (конкретная дата, «до заключения контракта», или «бессрочно»), фамилия машинистки.
2.4. Решение вопроса о снятии грифа «коммерческая тайна» возлагается на создаваемую в установленном порядке специальную комиссию, в состав которой включаются представители службы безопасности и соответствующих структурных подразделений.
Решение комиссии оформляется составляемым в произвольной форме актом, который утверждается директором или его заместителем по направлению. В акте перечисляются дела, с которых гриф «КТ» снимается. Один экземпляр акта вместе с делами передается в архив, а на дела постоянного хранения - в государственный архив.
2.5. На обложках дел гриф «КТ» погашается штампом или записью от руки с указанием даты и номера акта, послужившего основанием для его снятия.
Аналогичные отметки вносятся в описи и номенклатуры дела.
3. Система допуска сотрудников, командированных и частных
лиц к сведениям, составляющим коммерческую тайну
3.1. Допуск сотрудников к сведениям, составляющим коммерческую тайну, осуществляется директором, его заместителями по направлениям и руководителями структурных подразделений.
Руководители подразделений и службы безопасности ответственны за подбор лиц, допускаемых к сведениям с грифом «КТ», обязаны обеспечить систематический контроль за тем, чтобы к этим сведениям получали доступ только те лица, которым такие сведения необходимы для выполнения своих служебных обязанностей.
3.2. К сведениям, составляющим коммерческую тайну, допускаются лица, обладающие необходимыми высоконравственными и деловыми качествами, способные хранить коммерческую тайну, и только после оформления в службе безопасности индивидуального письменного обязательства по сохранению коммерческой тайны.
3.3. Допуск сотрудников к работе с делами с грифом «КТ», имеющих к ним непосредственное отношение, производится в соответствии с оформленным на внутренней стороне обложки списком за подписью руководителя структурного подразделения, а к документам - согласно указаниям, содержащимся в резолюциях руководителей подразделений.
3.4. Командированные и частные лица допускаются к ознакомлению и работе с документами и изданиями с грифом «КТ» с письменного разрешения руководителей предприятия и подразделений, в ведении которых находятся эти материалы, при наличии письменного запроса тех организаций, в которых они работают, с указанием темы и объема выполняемого задания, а также предписания на выполнение задания.
Выписки из документов и изданий, содержащих сведения с грифом «КТ», производятся в тетрадях, имеющих такой же гриф, и после окончания работы представителя высылаются в адрес организации.
3.5. Дела и издания с грифом «КТ» выдаются исполнителям и принимаются от них под расписку в «Карточке учета выдаваемых дел и изданий» (форма 4).
4. Порядок работы с документами с грифом «КТ»
4.1. Документы, содержащие сведения, составляющие коммерческую тайну, подлежат обязательной регистрации в канцелярии службы безопасности или в общем делопроизводстве подразделения уполномоченным службы безопасности. Они должны иметь реквизиты, предусмотренные п. 2.3, и гриф «КТ» (или полностью «коммерческая тайна»). На документах, передаваемых иностранцам, гриф «КТ» не проставляется. Полученные от иностранцев документы маркируются грифом «КТ» графитным карандашом.
В тексте документа и его реквизитах дополнительно могут оговариваться права на информацию, порядок пользования ею, сроки ограничения на публикацию и др.
Отсутствие грифа «КТ» и предупредительных оговорок в тексте и реквизитах означает свободную рассылку и предполагает, что автор информации и должностное лицо, санкционирующее (подписавшее, утверждавшее документ) ее распространение, предусмотрели все возможные последствия от свободной рассылки и несут за это всю полноту ответственности.
4.2. Вся поступающая корреспонденция с грифом «КТ» или другими грифами, указанными в п. 1.2, принимается и вскрывается сотрудниками канцелярии, которым поручена работа с этими материалами. При этом проверяется количество листов и экземпляров документов и изданий, а также наличие указанных в сопроводительном письме приложений.
В случае отсутствия в конвертах (пакетах) документов «КТ» или приложений к ним составляется акт в двух экземплярах, один из которых отправляется адресанту.
4.3. Регистрации подлежат все входящие, исходящие и внутренние документы, а также издания с грифом «КТ». Такие документы учитываются по количеству листов, а издания (книги, журналы, брошюры) - поэкземплярно.
4.4. Учет документов и изданий с грифом «КТ» ведется в журналах (форма 1) или на карточках (форма 2) отдельно от учета другой несекретной документации.
Листы журналов нумеруются, прошиваются и опечатываются. Издания, которые не подшиваются в дела, учитываются в журнале инвентарного учета (форма 5).
Движение документов и изданий с грифом «КТ» должно своевременно отражаться в журналах или на карточках.
4.5. На каждом зарегистрированном документе, а также на сопроводительном листе к изданиям с грифом «КТ» проставляется штамп, в котором указываются наименование, регистрационный номер документа и дата его поступления.
4.6. Тираж издания с грифом «КТ», полученный для рассылки, регистрируется под одним входящим номером в журнале учета и распределения изданий (форма 3).
Дополнительно размноженные экземпляры документа (издания) учитываются за номером этого документа (издания), о чем делается отметка на размножаемом документе (издании) и в учетных формах. Нумерация дополнительно размноженных экземпляров производится от последнего номера ранее учтенных экземпляров.
4.7. Печатание материалов с грифом «КТ» производится в бюро оформления технической документации или в структурных подразделениях под ответственность их руководителей.
4.8. Отпечатанные и подписанные документы с грифом «КТ» вместе с их черновиками и вариантами передаются для регистрации сотруднику канцелярии, осуществляющему их учет. Черновики и варианты уничтожаются этим сотрудником с подтверждением факта уничтожения записью на копии исходящего документа: «Черновик (и варианты) уничтожены». Дата. Подпись.
4.9 Размножение документов и изданий с грифом «КТ» в типографиях и на множительных аппаратах производится с разрешения службы безопасности и под контролем канцелярии по заказам, подписанным руководителем подразделения и утвержденным заместителем директора по направлению. Учет размноженных документов и изданий осуществляется поэкземплярно в специальном журнале.
4.10. Рассылка документов и изданий с грифом «КТ» осуществляется на основании подписанных руководителем структурного подразделения разнарядок с указанием учетных номеров отправляемых экземпляров.
4.11. Документы с грифом «КТ» после исполнения группируются в отдельные дела. Порядок их группировки предусматривается номенклатурами дел несекретного делопроизводства. В номенклатуру дел в обязательном порядке включаются все справочные картотеки и журналы и издания с грифом «КТ».
4.12. При пользовании открытой радиосвязью запрещается передавать сведения, имеющие гриф «КТ». Такие сведения могут передаваться только по закрытым техническим средствам связи или по открытой телетайпной связи с проставлением на документах и телеграммах соответствующего штампа.
При пользовании проводной связью запрещается указывать должности адресатов отправителей, разрешается указывать только телеграфные адреса и фамилии отправителей и получателей.
4.13. Снятие копий (рукописных, машинописных, микро- и фотокопий, электрографических и др.), а также производство выписок из документов и изданий с грифом «КТ» сотрудниками производится по разрешению руководителей подразделений.
Снятие копий для сторонних организаций с документов и изданий с грифом «КТ» производится на основании письменных запросов по разрешению руководителей подразделений, подготовивших эти документы и издания.
Аналогично отметки вносятся в описи и номенклатуры дел.
4.14. Порядок работы на ЭВМ при обработке информации с грифом «КТ» осуществляется в соответствии с требованиями «Инструкции о порядке работы на ПЭВМ при обработке несекретной информации».
5. Обеспечение сохранности документов, дел и изданий
5.1. Документы, дела и издания с грифом «КТ» должны храниться в служебных помещениях и библиотеках в надежно запираемых и опечатываемых шкафах (хранилищах). При этом должны быть созданы надлежащие условия, обеспечивающие их физическую сохранность.
5.2. Выданные для работы дела с грифом «КТ» подлежат возврату в канцелярию или уполномоченному службы безопасности в тот же день.
Отдельные дела с грифом «КТ» с разрешения начальника канцелярии или уполномоченного службы безопасности могут находиться у исполнителя в течение срока, необходимого для выполнения задания, при условии полного обеспечения их сохранности и соблюдения правил хранения.
5.3. Передача документов, дел и изданий с грифом «КТ» другим сотрудникам, допущенным к этим документам, производится только через канцелярию или уполномоченного службы безопасности.
5.4. Запрещается изъятие из дел или перемещение документов с грифом «КТ» из одного дела в другое без санкции канцелярии или уполномоченного службы безопасности, осуществляющего их учет. Обо всех проведенных изъятиях или перемещениях делаются отметки в учетных документах, включая внутренние описи.
5.5. Запрещается выносить документы, дела и издания с грифом «КТ» из служебных помещений для работы с ними дома, в гостиницах и др.
В необходимых случаях директор, его заместители по направлениям или руководители структурных подразделений могут разрешить исполнителям или сотрудникам канцелярии вынос из здания документов с грифом «КТ» для их согласования, подписи и др. в организации, находящиеся в пределах данного города.
5.6. Лицам, командированным в другие города, запрещается иметь при себе в пути следования документы, дела или издания с грифом «КТ». Эти материалы должны быть направлены заранее в адрес организации по месту командировки сотрудника, как правило, заказными или ценными почтовыми отправлениями, а также с курьерами.
5.7. При смене сотрудников, ответственных за учет и хранение документов, дел и изданий с грифом «КТ», составляется по произвольной форме акт приема-передачи этих материалов, утверждаемый заместителями директора по направлениям или руководителями структурных подразделений.
6. Обязанности лиц, допущенных к сведениям, составляющим коммерческую тайну
6.1. Лица, допущенные к работам, документам и сведениям, составляющим коммерческую тайну, несут личную ответственность за соблюдение ими установленного режима. Прежде чем получить доступ к коммерческой информации, они должны изучить требования настоящей инструкции и других нормативных документов по защите коммерческой тайны в части, их касающейся, сдать зачет на знание указанных требований и дать индивидуальное письменное обязательство по сохранению коммерческой тайны.
6.2. Лица, допущенные к работам, документам и сведениям, составляющим коммерческую тайну, обязаны:
а) строго хранить коммерческую тайну, ставшую им известной по службе или работе или иным путем, пресекать действия других лиц, которые могут привести к разглашению коммерческой тайны. О таких фактах, а также о других причинах или условиях возможной утечки коммерческой тайны немедленно информировать непосредственного начальника и службу безопасности;
б) в течение договорного периода не использовать известную коммерческую тайну в своих личных целях, а также без соответствующего разрешения руководства не заниматься любой деятельностью, которая в качестве конкурентного действия может нанести ущерб предприятию, являющемуся владельцем этой коммерческой тайны;
в) выполнять только те работы и знакомиться только с теми документами, к которым получили доступ в силу своих служебных обязанностей; знать степень важности выполняемых работ, правильно определять ограничительный гриф документов, строго соблюдать правила пользования ими, порядок их учета и хранения;
г) при составлении документов со сведениями, составляющими коммерческую тайну, ограничиваться минимальными, действительно необходимыми в документе этими сведениями; определять количество экземпляров документов в строгом соответствии с действительной служебной необходимостью и не допускать рассылки их адресатам, к которым они не имеют отношения;
д) на черновиках документов проставлять соответствующий ограничительный гриф и другие необходимые реквизиты. Передавать их для печатания только с письменного разрешения руководителя подразделения;
е) после получения из машинописного бюро отпечатанных документов проверять их наличие, сличать эти данные с записями в журнале и расписываться (с указанием даты) за получение отпечатанных документов и черновиков, после чего учесть в канцелярии или у уполномоченного службы безопасности;
ж) получать документы с грифом «КТ» лично в канцелярии или у уполномоченного службы безопасности. Своевременно знакомиться с полученными документами и разборчиво расписываться на них с указанием даты ознакомления;
з) поступившие документы с грифом «КТ» своевременно направлять для приобщения к делу с соответствующими отметками об исполнении (номер дела, что сделано по документу, дата, подпись) и с резолюцией начальника подразделения;
и) сдавать в канцелярию или уполномоченному по службе безопасности исполненные входящие документы, а также предназначенные для рассылки, подшивки в дело, уничтожения и взятия на инвентарный учет под расписку в журналах учета;
к) иметь внутреннюю опись документов с грифом «КТ», в которой отводится отдельный раздел, и немедленно вносить с нее все полученные для исполнения документы, хранить их только в рабочей папке, а при выходе в рабочее время из помещения рабочую папку с документами запирать в сейф;
л) по окончании работы с документами с грифом «КТ» своевременно возвращать их в канцелярию или уполномоченному службы безопасности;
м) об утрате или недостаче документов с грифом «КТ», ключей от сейфов, личных печатей немедленно сообщать в службу безопасности;
н) при увольнении, перед уходом в отпуск, отъездом в командировку своевременно сдать или отчитаться перед канцелярией или уполномоченным за все числящиеся за ним документы;
о) ознакомить представителей других учреждений с документами с грифом «КТ» с ведома и с письменного разрешения руководителя подразделения; лично знакомиться с разрешениями указанных руководителей на предписании, в котором должны быть определены вопросы и объем сведений, подлежащих рассмотрению; требовать от командированных лиц расписки на документах, с которыми они ознакомились, или в учетных карточках этих документов;
п) документы с грифом «КТ» во время работы располагать так, чтобы исключить возможность ознакомления с ними других лиц, в том числе допущенных к подобным работам и документам, но не имеющих к ним прямого отношения;
р) по первому требованию канцелярии и отдела службы безопасности предъявлять для проверки все числящиеся и имеющиеся документы с грифом «КТ»; представлять по требованию начальника отдела устные или письменные объяснения о нарушениях установленных правил выполнения работ с грифом «КТ», учета и хранения документов с грифом «КТ», а также о фактах разглашения сведений с грифом «КТ», утраты документов, содержащих такие сведения.

7. Принципы организации и проведения контроля за
обеспечением режима при работе со сведениями,
содержащими коммерческую тайну
7.1. Контроль за обеспечением режима при работе со сведениями, составляющими коммерческую тайну, осуществляется в целях изучения и оценки фактического состояния сохранности коммерческой тайны, выявления недостатков и нарушений режима при работе с материалами с грифом «КТ», установления причин таких недостатков и нарушений и выработки предложений, направленных на их устранение и предотвращение.
7.2. Контроль за обеспечением режима при работе с материалами с грифом «КТ» осуществляет служба безопасности и руководители структурных подразделений
7.3. Комиссия для проверки обеспечения режима при работе с материалами с грифом «КТ» комплектуется из опытных и квалифицированных работников в составе не менее 2-х человек, имеющих допуск к этой работе. Участие в проверке не должно приводить к необоснованному увеличению осведомленности проверяющих об этих сведениях.
7.4. Проверки обеспечения режима при работе с материалами с грифом «КТ» проводятся не реже одного раза в год комиссиями на основании предписания, подписанного директором или его заместителем по направлению.
7.5. Проверки проводятся в присутствии руководителя структурного подразделения или его заместителя.
7.6. Проверяющие имеют право знакомиться со всеми документами, журналами (карточками) учета и другими материалами, имеющими отношение к проверяемым вопросам, а также проводить беседы и консультации со специалистами и исполнителями, требовать представления письменных объяснений, справок, отчетов по всем вопросам, входящим в компетенцию комиссии.
7.7. По результатам проверок составляется акт (справка) с отражением в нем состояния режима при работе с материалами с грифом «КТ», выявленных недостатков и нарушений, предложений по их устранению.
С актом после утверждения его директором или заместителем под роспись знакомится руководитель структурного подразделения.
7.8. Об устранении выявленных в результате проверки недостатков и нарушений в режиме при работе с материалами с грифом «КТ» и реализации предложений руководитель подразделения в установленные комиссией сроки сообщает начальнику службы безопасности.
7.9. В случае установления факта утраты документов, дел и изданий с грифом «КТ» либо разглашения содержащихся в них сведений немедленно ставятся в известность директор и его заместители по направлениям и начальник службы безопасности.
Для расследования факта утраты документов, дел и изданий с грифом «КТ» при установлении факта разглашения сведений, содержащихся в этих материалах, приказом директора (распоряжением руководителя структурного подразделения) назначается комиссия, заключение которой о результатах расследования утверждается руководителем, создавшим данную комиссию.
На утраченные документы, дела и издания с грифом «КТ» составляется акт. Соответствующие отметки вносятся в учетные документы.
Акты на утраченные дела постоянного хранения после их утверждения директором или его заместителями по направлениям передаются в архив для включения в дело фонда.
8. Ответственность за разглашение, утрату документов,
содержащих коммерческую тайну
8.1. Разглашение сведений, составляющих коммерческую тайну, - это предание огласке сведений лицом, которому эти сведения были доверены по службе, работе или стали известны иным путем; в результате чего они стали достоянием посторонних лиц.
8.2. Утрата документов, содержащих сведения коммерческой тайны, - это выход (в том числе и временный) документов из владения ответственного за их сохранность лица, которому они были доверены по службе или работе, являющийся результатом нарушения установленных правил обращения с ними, вследствие чего эти документы стали или могли стать достоянием посторонних лиц.
8.3. Иные нарушения режима при работе с материалами коммерческой тайны - это нарушение требований, могущее привести к разглашению этих сведений, утрате документов, содержащих такие сведения.
8.4. За утрату и незаконное уничтожение документов, дел и изданий с грифом «КТ», за разглашение сведений, содержащихся в этих материалах, а также за нарушение требований виновные лица привлекаются к ответственности в установленном порядке.
Приложения:
1. Договорное обязательство.
2. Форма № 1.
3. Форма № 2.
4. Форма № 3.
5. Форма № 4.
6. Форма № 5.
7. Типовой договор на комплексное режимное обслуживание.
8. Типовой акт приемки выполнения договорных обязательств.
Договорное обязательство
Я, ____________________________________________________________
(фамилия, имя, отчество)
оформляясь на работу ________________________________________________
(должность, подразделение)
обязуюсь:
а) в период работы не разглашать сведений, составляющих коммерческую тайну, которые мне будут доверены или станут известны при исполнении служебных обязанностей;
б) беспрекословно и аккуратно выполнять относящиеся ко мне требования приказов, инструкций и положений по защите коммерческой тайны, с которыми я ознакомлен;
в) не сообщать устно или письменно кому бы то ни было сведения, составляющие коммерческую тайну;
г) в случае увольнения не разглашать и не использовать для себя или других сведения, составляющие коммерческую тайну.
Я предупрежден, что в случае нарушения данного обязательства должен возместить ущерб или буду привлечен к дисциплинарной или уголовной ответственности в соответствии с законодательством.
_________________
(подпись)
Проинструктировал
« __ » ____________ 20__ г.
Форма № 1
Журнал учета документов и изданий с грифом «Коммерческая тайна»
(продолжение)
(продолжение)



Форма № 2
Карточка учета входящих (исходящих) документов и изданий с грифом «КТ»
(продолжение)
Отметка о сверках наличия
Карточка проверена, все
позиции закрыты
______________
(подпись)
« ___ » _________ 200__ г.
___________________________________________________________________
(лицевая сторона)
Движение
Для разных отметок:
(оборотная сторона)




Форма 3
Журнал учета и распределения изданий с грифом «КТ»
(продолжение)
Форма № 4
Карточка учета выдаваемых дел и изданий с грифом «КТ»




Форма № 5
Журнал учета служебных изданий с грифом «КТ»
продолжение

Коммерческая тайна
Экз. №
ДОГОВОР №
коллективного подряда на комплексное режимное
обслуживание предприятия
Настоящий договор заключен между предприятием _______________ в лице директора ______________________ и коллективом службы безопасности __________ в лице зам. директора - начальника службы безопасности ____________ о нижеследующем.
1. Служба безопасности берет на себя выполнение ниже перечисленных работ по обеспечению безопасности и сохранения коммерческой тайны предприятия:
1.1. Круглосуточная охрана предприятия и контроль за соблюдением мер пожарной безопасности.
1.2. Выписка пропусков для сотрудников предприятия.
1.3. Прием командированных, выписка пропусков для них.
1.4. Выписка предписаний для выполнения заданий командируемым сотрудникам и выдача справок о допуске.
1.5. Разработка номенклатуры должностей, подлежащих согласованию с контрольными органами, и оформление допусков.
1.6. Подготовка по представлению директора перечня сведений, составляющих коммерческую тайну, приказов, инструкций о сохранении коммерческой тайны предприятия.
1.7. Оказание услуг по передаче корреспонденции по телетайпу, телексу, телефаксу и другим системам связи.
1.8. Прием, учё и рассылка открытой корреспонденции.
2. Директор предприятия обязуется:
2.1. За работы, перечисленные в настоящем договоре, производить оплату из своих фондов по ведомости на работников службы безопасности в размере ________ рублей ежемесячно.
2.2. Принимать работы по акту, утвержденному директором ________ и зам. директора - начальником службы безопасности ________.
2.3. Обязать сотрудников предприятия выполнять все режимные требования, предусмотренные инструкцией по обеспечению сохранения коммерческой тайны.
2.4. При определении грифа документов руководствоваться ограничительными перечнями сведений, обязательными для исполнителей.
2.5. Немедленно представлять в службу безопасности сведения о вступлении в связь с инофирмами.
3. Настоящий договор заключается на календарный год, с 01.01.199 г. до 31.12.199 г., готовится в 2-х экземплярах, каждый экземпляр хранится у директора ________ и в службе безопасности.
Директор Зам. директора – начальник
Предприятия службы безопасности
___________ __________________
«__» _______ 20___ г. «__» _________ 20__ г.
АКТ о выполнении работ по Договору №
« __ » __________ 20__ г.
Комиссия в составе представителя предприятия ______ в лице его директора _______ и представителя коллектива безопасности в лице зам. директора - начальника службы безопасности _____ провели работу по установлению фактического выполнения коллективом службы безопасности договора № ____ коллективного подряда на комплексное режимное обслуживание ________ за 20__ г.
В результате проверки комиссия установила, что все работы по договору в _______ 20__ г. выполнены качественно, в полном объеме и в установленные сроки.
К акту прилагается ведомость на выплату.
Директор Зам. директора – начальник
Предприятия службы безопасности
___________ __________________
«__» _______ 20___ г. «__» _________ 20__ г.


Приложение 12
ИНСТРУКЦИЯ
по защите конфиденциальной информации при работе
с зарубежными партнерами
1. Общие положения
1.1. Настоящая Инструкция определяет порядок работы с зарубежными партнерами. Положениями настоящей Инструкции необходимо руководствоваться также и при контактах с представителями совместных предприятий и с представителями конкурирующих фирм и организаций.
1.2. При работе с зарубежными партнерами также следует руководствоваться положениями «Инструкции по защите коммерческой тайны».
1.3. Инструкция устанавливает режим работы с иностранцами с целью защиты конфиденциальной информации.
1.4. Под работой с иностранцами следует понимать совокупность всех видов деятельности при контактах с иностранными компаниями, фирмами (переписка, телефонные разговоры, передача телексных и факсимильных сообщений) либо личных встреч с их представителями по служебным делам.
1.5. Ответственность за организацию работы с зарубежными партнерами и соблюдение требований настоящей Инструкции несут руководство, служба безопасности и руководители соответствующих структурных подразделений фирмы.
1.6. Для работы с зарубежными партнерами ежегодно составляются списки сотрудников, выделенных для этой работы.
2. Основания для работы с зарубежными партнерами
2,1. Основанием для работы с зарубежными партнерами по служебной необходимости являются: планы международных научно-технических связей, заключенные контракты и протоколы, соглашения об установлении прямых производственных, научно-технических связей, решения о совместной деятельности, а также инициатива самих зарубежных представителей и представителей российской стороны.
2.2. Решение о приеме иностранцев принимается генеральным директором или его заместителями по представлениям руководителей структурных подразделений, согласованных с отделом по международным связям, службой безопасности, техническим отделом и отделом документационного обеспечения.
2.3. Основанием для командирования сотрудников за рубеж служит решение генерального директора или его заместителей, выносимое на основании представляемых руководителями соответствующих отделов материалов, оформленных в установленном порядке. Принятое решение излагается письменно непосредственно на докладной записке, представляемой в установленные сроки.
2.4. В докладной записке отражаются следующие сведения: цель выезда; страна командирования и принимающая организация (фирма); срок командирования; условия финансирования поездки; фамилия, имя, отчество и занимаемая должность командируемых.
3. Формы работы с зарубежными партнерами
3.1. Прием зарубежных делегаций
3.1.1. Прием приглашенных зарубежных делегаций осуществляется на основе утвержденных программ, составляемых по установленной форме, а также сметы расходов по приему.
Программы пребывания приглашенных зарубежных делегаций и сметы расходов составляются соответствующими подразделениями, отвечающими за прием, согласовываются с отделом международных связей, службой безопасности и утверждаются генеральным директором.
Ответственным за выполнение программы пребывания иностранной делегации является руководитель соответствующего отдела.
3.2. Организация деловых встреч (переговоров)
3.2.1. Деловые встречи с зарубежными партнерами организуются на основе заявок, оформленных соответствующими отделами, отвечающими за прием по установленной форме.
3.2.2. Заявки согласовываются с руководителем отдела международных связей, службой безопасности, отделом технического обеспечения и утверждаются генеральным директором или его заместителями.
3.2.3. Переводчиков на деловые встречи приглашает отдел, принимающий зарубежных представителей.
3.2.4. Для участия в деловых встречах с зарубежными партнерами, как правило, привлекаются специалисты из числа сотрудников, выделенных для работы с зарубежными представителями, в количестве не менее двух человек.
3.2.5. Деловые встречи могут проводиться в кабинете генерального директора, кабинете его первого заместителя и специально выделенном для этого помещении.
3.2.6. Встречу, сопровождение и проводы зарубежных партнеров осуществляют сотрудники соответствующих отделов и отдела по международным связям.
3.2.7. Лица, участвующие в переговорах, обязаны:
- хранить конфиденциальную информацию фирмы;
- не входить в обсуждение вопросов, не относящихся к их компетенции.
3.3. Посещение приемов, симпозиумов, семинаров, выставок
и других мероприятий, организуемых зарубежными
партнерами или с их участием
3.3.1. Сотрудники фирмы посещают приемы, симпозиумы и семинары, организуемые зарубежными партнерами или с участием зарубежных партнеров, по служебным вопросам по согласованию с отделом международных связей, отделом технического обеспечения и с разрешения генерального директора.
3.3.2. При поступлении письменных или устных приглашений на подобные мероприятия непосредственно в адрес сотрудников следует руководствоваться п. 3.3.1 настоящей Инструкции.
3.4. Передача материалов зарубежным представителям
Передача зарубежным партнерам научно-технических и других материалов допускается после их предварительного рассмотрения руководством и службой безопасности с целью определения возможности их передачи.
3.5. Ведение служебной переписки. Прием и передача телексных
и факсимильных сообщений, ведение телефонных разговоров
с зарубежными партнерами
3.5.1. Общие положения.
3.5.1.1. Руководство фирмы, отделы и подразделения фирмы ведут служебную переписку, прием и передачу телексных и факсимильных сообщений через отдел документационного обеспечения.
3.5.1.2. Вся входящая международная корреспонденция (вне зависимости от ее вида) регистрируется и первично рассматривается в отделе документационного обеспечения. Корреспонденция докладывается генеральному директору или его заместителям или направляется на рассмотрение и исполнение непосредственно в отделы.
3.5.1.3. После рассмотрения руководством корреспонденция в соответствии с резолюцией направляется исполнителям и контроль за сроками исполнения поручения осуществляется в соответствии с установленным порядком.
3.5.1.4. Право подписи корреспонденции в адрес зарубежных представительств имеют генеральный директор, его заместители и начальники отделов.
3.5.1.5. Любая корреспонденция в адрес зарубежных представительств подлежит визированию у руководства и в службе безопасности фирмы. Один экземпляр документов остается в отделе документационного обеспечения.
3.5.2. Работа с письмами.
3.5.2.1. Служебные письма, адресуемые зарубежным партнерам, пишутся на фирменных бланках с указанием наименования фирмы на английском языке, а также с разрешенными номерами телефонов, факсов и телексов, выделенных для работы с зарубежными представителями. Ставить какие-либо штампы и печати на таких письмах не разрешается.
3.5.2.2. Проекты писем в адрес зарубежных партнеров готовятся в отделах фирмы при строгом соблюдении конфиденциальности. Наименование отдела, фамилия и номер телефона исполнителя письма на подлиннике не указываются, а приводятся на копиях.
3.5.3. Работа с телексными сообщениями.
3.5.3.1. Телексные сообщения от иностранцев принимаются на специально выделенный аппарат сети Телекс.
3.5.3.2. Подготовка проектов телексных сообщений осуществляется отделами по установленной форме на иностранном языке.
3.5.3.3. Отправка телексных сообщений зарубежным партнерам осуществляется в порядке, установленном настоящей Инструкцией.
3.5.4. Работа с факсимильными сообщениями.
3.5.4.1. Все факсимильные сообщения от иностранцев подлежат регистрации в отделе документационного обеспечения.
3.5.4.2. Подготовка проектов факсимильных сообщений осуществляется отделами на бланках, используемых для письменной корреспонденции и со специальным титульным листом. Тексты сообщений могут быть как на русском, так и на иностранных языках. Требования к реквизитам исполнителя аналогичны требованиям п. 3.5.2.2 настоящей Инструкции.
3.5.4.3. Передача факсимильных сообщений иностранцам осуществляется отделами со специально выделенного аппарата факсимильной связи с предварительной регистрацией в отделе документационного обеспечения.
3.5.5. Ведение телефонных разговоров.
Сотрудники фирмы могут вести телефонные разговоры с зарубежными партнерами с телефонов, выделяемых для этих целей в каждом отделе: список телефонов подлежит согласованию с отделом международных связей и службой безопасности.
3.6. Командирование за рубеж
3.6.1. Состав делегаций, командируемых за рубеж за счет собственных средств, формируется соответствующими отделами и согласовывается с отделом международных связей, службой безопасности и руководством фирмы.
3.6.2. При командировании за рубеж по служебной линии делегациям и отдельным специалистам выдается техническое задание, в котором отражается перечень конкретных вопросов, для решения которых организуется поездка.
Технические задания составляются отделом международных связей и представляются на утверждение руководству не позднее чем за две недели до выезда.
3.6.3. Оформление выездных документов производится в отделе международных связей в установленном порядке.
4. Оформление результатов работы с иностранцами,
учет и отчетность
4.1. Соответствующие отделы, принимающие иностранцев, по итогам работы с зарубежными партнерами и командирования за рубеж составляют отчеты произвольной формы. По итогам деловых встреч составляются записи бесед по установленной форме. Записи бесед представляются в отдел по международным связям в двухдневный срок после окончания работы с иностранцами, а отчеты, как правило, - в двухнедельный срок (два печатных экземпляра).
4.2. В записях бесед и отчетах указывается: когда, где, с кем состоялась встреча; ее основание и цель; кем дано разрешение на встречу, какое учреждение, организацию или фирму представляли иностранцы, их фамилии и должностное положение; кто присутствовал со стороны фирмы; содержание беседы (существо вопросов и ответы на них); какая документация и какие образцы изделий и материалов переданы зарубежным представителям или получены от них, обязательства сторон по существу обсуждавшихся вопросов, а также другая заслуживающая внимания информация.
4.3. Отдел международных связей ведет учет принимаемых иностранных делегаций и деловых встреч, а также учет сообщений от фирмы о контактах с иностранцами.
5. Организационные мероприятия по результатам работы
с иностранцами
5.1. Отчеты по результатам работы с зарубежными представительствами и записи бесед, содержание обязательства и предложения сторон докладываются соответствующими отделами, организовавшими встречу, руководству фирмы и службе безопасности.
5.2. Координация работ по выполнению поручений руководства по данным документам возлагается на отдел международных связей и службу безопасности.
5.3. Контроль за выполнением положений настоящей Инструкции возлагается на руководство фирмы, отдел международных связей и службу безопасности.











Приложение 13
КАТАЛОГ
обобщенных мероприятий по защите конфиденциальной
информации
В каталоге рассматриваются обобщенные мероприятия по защите конфиденциальной информации от разглашения, утечки по техническим каналам и от несанкционированного доступа со стороны злоумышленников, конкурентов и иных субъектов противоправных интересов.
Каталог состоит их трех разделов:
1. Мероприятия по предупреждению разглашения Конфиденциальной информации.
2. Мероприятия по защите информации от утечки по техническим каналам.
3. Мероприятия по пресечению несанкционированного доступа к конфиденциальной информации.
Мероприятия по предупреждению разглашения
конфиденциальной информации
РАЗГЛАШЕНИЕ - умышленные или неосторожные действия должностных лиц и граждан, приводящие к оглашению конфиденциальной информации, доверенной им по службе, и ознакомлению с ней лиц. не имеющих на это права.
РАЗГЛАШЕНИЕ выражается в сообщении, передаче, предоставлении, пересылке, опубликовании, утере и других способах и реализуется по каналам распространения и средствам массовой информации.
ПРЕДУПРЕЖДЕНИЕ РАЗГЛАШЕНИЯ - это комплекс мероприятий, исключающих или ослабляющих возможность неконтролируемого оглашения конфиденциальной информации.
Мероприятия по защите информации от утечки по
техническим каналам
УТЕЧКА - это бесконтрольный выход конфиденциальной информации за пределы организации или круга лиц, которым она была доверена в установленном порядке.
УТЕЧКА возможна по различным техническим каналам утечки информации, в частности по визуально-оптическим, акустическим, электронным и материально-вещественным.
ЗАЩИТА ИНФОРМАЦИИ ОТ УТЕЧКИ - это комплекс мероприятий, исключающих образование технических каналов утечки конфиденциальной информации.
Мероприятия по пресечению несанкционированного
доступа к конфиденциальной информации
НЕСАНКЦИОНИРОВАННЫЙ ДОСТУП к источникам конфиденциальной информации - это противоправное преднамеренное овладение охраняемыми сведениями лицом, не имеющим права доступа к ним.
НЕСАНКЦИОНИРОВАННЫЙ ДОСТУП (НСД) реализуется различными способами посредством каналов проникновения на объекты криминальных интересов.
ПРЕСЕЧЕНИЕ несанкционированного доступа - это комплекс мероприятий, исключающих или ослабляющих возможность проникновения к коммерческим секретам заходовыми и беззаходовыми способами.













Приложение 14
ИЗВЛЕЧЕНИЯ
из проекта закона РФ «О национальной безопасности»
Статья 25. Информационная безопасность Российской Федерации
1. Объектами информационной безопасности Российской Федерации является информация, затрагивающая безопасность и национальные интересы Российской Федерации, а также средства и инфраструктура ее обработки и передачи.
2. Субъектами информационной безопасности являются органы государственной власти, СМИ и иные органы формирования общественного мнения, органы местного самоуправления, граждане и общественные объединения, а также предприятия и организации - владельцы информации независимо от формы собственности.
3. Суть информационной безопасности состоит в проведении правовых, организационных и технических мероприятий при формировании и использовании информационных технологий, инфраструктуры и информационных ресурсов, защите информации высокой значимости и прав субъектов, участвующих в информационной деятельности.
4. Угрозы информационной безопасности РФ могут исходить из внешних и внутренних источников.
К внешним источникам угрозы относятся:
- деятельность разведывательных и специальных служб иностранных государств;
- деятельность иностранных негосударственных структур и организаций, несовместимая с безопасностью и интересами Российской Федерации;
- преступные действия иностранных и международных криминальных групп, структур, а также отдельных лиц.
К внутренним источникам угрозы относится противозаконная деятельность юридических и физических лиц, а также иных субъектов в области формирования, использования и распространения информации, включая нарушение установленных регламентов сбора, обработки и использования информации.
5. Критерием информационной безопасности является гарантированная защищенность информации высокой значимости от утечки, искажения, утраты или иных форм обесценивания.
6. Гарантом информационной безопасности являются государственные органы защиты информации.
7. Ответственность за информационную безопасность несут должностные лица органов государственной власти, иных государственных органов, органов местного самоуправления, предприятий, учреждений и организаций, независимо от формы собственности, а также отдельные граждане в соответствии с действующим законодательством Российской Федерации.