Курсовая работа: Определение и нормативное закрепление состава защищаемой информации

Рассмотрим методику формирования Перечня сведений, составляющих коммерческую тайну:

1. При решении проблемы определения круга сведений, составляющих коммерческую тайну, а также возможного распределения их по категориям важности в зависимости от их ценности для предприятия, характера и размера ущерба, который может быть нанесен предприятию при разглашении этих сведений, необходимо учитывать, что упущенные из внимания сведения могут привести к снижению эффективности всей системы защиты коммерческой тайны, а избыточные меры по ограничению доступа к информации осложнят работу и приведут к неоправданным экономическим издержкам. Правильное определение информации, составляющей КТ, должно способствовать прибыльности предприятия и не накладывать неоправданные ограничения на его деятельность.

2. Сведения, составляющие коммерческую тайну предприятия, отражаются в Перечне. При его разработке необходимо учитывать перечисленные в разделе 4.2.1 ограничения на отнесение сведений к коммерческой тайне, а также материалы, открытые для ознакомления акционеров в соответствии с Федеральным законом от 26 декабря 1995 г. № 208-ФЗ «Об акционерных обществах»:

3. К информации (материалам), подлежащей предоставлению лицам, имеющим право на участие в общем собрании акционеров, при подготовке к проведению общего собрания акционеров общества, относятся годовая бухгалтерская отчетность, в том числе заключение аудитора, заключение ревизионной комиссии (ревизора) общества по результатам проверки годовой бухгалтерской отчетности, сведения о кандидате (кандидатах) в исполнительные органы общества, совет директоров (наблюдательный совет) общества, ревизионную комиссию (ревизоры) общества, счетную комиссию общества, проект изменений и дополнений, вносимых в устав общества, или проект устава общества в новой редакции, проекты внутренних документов общества, проекты решений общего собрания акционеров, а также информация (материалы), предусмотренная уставом общества.

Перечень дополнительной информации (материалов), обязательной для предоставления лицам, имеющим право на участие в общем собрании акционеров, при подготовке к проведению общего собрания акционеров, может быть установлен федеральным органом исполнительной власти по рынку ценных бумаг.

Информация (материалы), предусмотренная настоящей статьей, в течение 20 дней, а в случае проведения общего собрания акционеров, повестка дня которого содержит вопрос о реорганизации общества, в течение 30 дней до проведения общего собрания акционеров должна быть доступна лицам, имеющим право на участие в общем собрании акционеров, для ознакомления в помещении исполнительного органа общества и иных местах, адреса которых указаны в сообщении о проведении общего собрания акционеров. Указанная информация (материалы) должна быть доступна лицам, принимающим участие в общем собрании акционеров, во время его проведения.

Общество обязано по требованию лица, имеющего право на участие в общем собрании акционеров, предоставить ему копии указанных документов. Плата, взимаемая обществом за предоставление данных копий, не может превышать затраты на их изготовление.

3. Практика показывает, что подготовка Перечня путем организации работы экспертной комиссии в порядке, применяемом при формировании развернутого перечня сведений, подлежащих засекречиванию, является наиболее оптимальным алгоритмом. В целях реализации такого алгоритма приказом руководителя предприятия создается экспертная комиссия из наиболее квалифицированных и компетентных специалистов структурных подразделений предприятия, допускаемых к КТ, и представителей службы защиты информации. Такие специалисты должны знать деятельность предприятия в целом и особенности работы подразделений, от которых они назначены.

Экспертная комиссия осуществляет анализ всех сторон управленческой, производственно-технической, научно-исследовательской, опытно-конструкторской и другой деятельности предприятия и подчиненных ему организаций с целью выявления сведений, относящихся к КТ и подлежащих включению в Перечень.

Организационное и методическое руководство по разработке Перечня возлагается на заместителя руководителя предприятия по безопасности. Численный состав определяется исходя из масштабов предприятия, при этом в состав комиссии обязательно включаются:

• специалист по организации работы предприятия в целом и ее особенностям;

• специалист по особенностям рынка в данном секторе экономики;

• специалист по финансовым вопросам;

• специалист, обладающий сведениями о выпускаемой продукции, технологическом цикле ее проектирования и производства, о прохождении всех видов информации (устной, документальной, в виде образцов, узлов, блоков, готовой продукции);

• специалиста по связям с другими предприятиями, а также по вопросам заключения контрактов, договоров.

4. В ходе работы комиссии эксперты знакомятся только с теми конкретными сведениями, к которым они допускаются в соответствии с должностными обязанностями. Такой подход позволяет предотвратить необоснованное распространение коммерческой тайны уже на этапе формирования Перечня.

5. Задачи экспертной комиссии:

• выделить виды деятельности предприятия, приносящие прибыль;

• оценить степень прибыльности данного вида деятельности по сравнению с другими предприятиями;

• определить вероятную перспективу рентабельности этой деятельности.

Если экономические показатели деятельности предприятия в данной области выше или в перспективе могут быть выше, чем у других предприятий, осуществляющих аналогичную деятельность, то, возможно, предприятие располагает коммерческой тайной в этой области, и необходимо продолжить анализ соответствующих сведений с целью определить, что именно в данном виде деятельности позволяет получать прибыль.

Это могут быть, например, ноу-хау, изобретения, открытия, формулы, рецептуры, методы организации производства, программное обеспечение, конструкторская документация, чертежи, схемы, записи, технологические процессы, сведения о материалах, из которых изготовлены отдельные детали, условиях и оборудовании, на котором они проводились, сведения о заключенных или планируемых контрактах, клиентские базы, результаты маркетинговых исследований, структура цен, уровень прибыли и т.д.

6. Работа по формированию Перечня может состоять из следующих этапов:

• составление предварительного Перечня, подлежащего рассмотрению экспертной комиссией;

• определение возможного ущерба, наступающего в результате распространения сведений, составляющих КТ;

• определение преимуществ открытого использования рассматриваемых сведений;

• определение затрат на защиту рассматриваемых сведений;

• принятие решения о включении сведений в Перечень;

• оформление результатов работы.