Файл: шпора (экономия безопасности).docx

2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;

3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;

4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;

6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;

7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;

8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;

Предоставление информации, составляющей коммерческую тайну

1. Обладатель информации, составляющей коммерческую тайну, по мотивированному требованию органа государственной власти, иного государственного органа, органа местного самоуправления предоставляет им на безвозмездной основе информацию, составляющую коммерческую тайну. Мотивированное требование должно быть подписано уполномоченным должностным лицом, содержать указание цели и правового основания затребования информации, составляющей коммерческую тайну, и срок предоставления этой информации, если иное не установлено федеральными законами.

2. В случае отказа обладателя информации, составляющей коммерческую тайну, предоставить ее органу государственной власти, иному государственному органу, органу местного самоуправления данные органы вправе затребовать эту информацию в судебном порядке.

Информация об изменениях:

Федеральным законом от 24 июля 2007 г. N 214-ФЗ в часть третью статьи 6 настоящего Федерального закона внесены изменения, вступающие в силу с 7 сентября 2007 г.

См. текст части в предыдущей редакции

3. Обладатель информации, составляющей коммерческую тайну, а также органы государственной власти, иные государственные органы, органы местного самоуправления, получившие такую информацию в соответствии с частью 1 настоящей статьи, обязаны предоставить эту информацию по запросу судов, органов предварительного следствия, органов дознания по делам, находящимся в их производстве, в порядке и на основаниях, которые предусмотрены законодательством Российской Федерации.

4. На документах, предоставляемых указанным в частях 1 и 3 настоящей статьи органам и содержащих информацию, составляющую коммерческую тайну, должен быть нанесен гриф "Коммерческая тайна" с указанием ее обладателя (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

37. Система правовой защиты конфиденциальной информации.

Комплексная защита КИ имеет целью решение двух задач: защиту права организации на КИ, в том числе относящуюся к категории интеллектуальной собственности организации (достигается на основе применения правовых норм действующего законодательства РФ); предотвращение угроз информационной безопасности организации, их выявление и существенное ослабление (достигается на основе реализации совокупности согласованных по цели, месту и времени применения правовых, организационных и технических мер защиты КИ, образующих систему защиты конфиденциальной информации (СЗКИ)).

СЗКИ дает возможность укрепления экономической безопасности организации, что способствует созданию условий для долгосрочного устойчивого функционирования организации.

К категории конфиденциальной информации относятся все виды информации ограниченного доступа, защищаемой законом –

• коммерческая,

• служебная,

• личная.

за исключением государственных секретов.

Раздел «Права и обязанности»:

1. Фирма имеет право:

• обеспечивать свою экономическую безопасность, определять состав, объем и порядок защиты конфиденциальной информации;

• требовать от сотрудников обеспечения экономической безопасности и защиты конфиденциальной информации;

• осуществлять контроль за соблюдением мер обеспечения экономической безопасности и защиты конфиденциальной информации.

2. Фирма обязана:

• обеспечить экономическую безопасность и сохранность конфиденциальной информации;

• осуществлять действенный контроль выполнения мер экономической безопасности и защиты конфиденциальной информации.

38. Общие принципы построения системы защиты конфиденциальной информации.

Впервую очередь следует разработать перечень сведений, составляющий конфиденциальную информацию организации. В перечень должны включаться все сведения, являющиеся собственностью организации.

Под сведениями ( и их носителями) понимаются:

• Данные, полученные в результате обработки информации с помощью технических средств (оргтехники);

• Информация как часть данных, несущая в себе полезные сведения и используемая сотрудниками организации для работы в служебных целях;

• Документы (носители), образующие в результате мыслительной деятельности сотрудников организации, включающие в себя сведения любого происхождения, вида и назначения, но необходимые для нормального функционирования организации.

Как Известно, право - это совокупность общеобязательных правил и норм поведения, установленных или санкционированных государством в отношении определённых сфер жизни и деятельности государственных органов, предприятий (организаций) и населения (отдельной личности).

Правовые нормы обеспечения безопасности и защиты информации на любом предприятии (фирме, организации) отражаются в совокупности учредительных, организационных и функциональных документов.

Требования обеспечения безопасности и защиты информации отражаются в Уставе :

• предприятие имеет право определять состав, объем и порядок защиты сведений конфиденциального характера, требовать от своих сотрудников обеспечения их сохранности и защиты от внутренних и внешних угроз;

• предприятие обязано обеспечить сохранность конфиденциальной информации.

Такие требования дают право администрации предприятия:

• создавать организационные структуры по защите конфиденциальной информации;

• издавать нормативные и распорядительные документы, определяющие порядок выделения сведений конфиденциального характера и механизмы их защиты;

• включать требования по защите информации в 5; договоры по всем видам хозяйственной деятельности;

• требовать защиты интересов предприятия со стороны государственных и судебных инстанций;

• распоряжаться информацией, являющейся собственностью предприятия, в целях извлечения

выгоды и недопущения экономического ущерба коллективу предприятия и собственнику средств с, производства;

• разработать «Перечень сведений конфиденциальной информации». Требования правовой обеспеченности защиты информации предусматриваются в коллективном договоре.

ля защиты конфиденциальной информации разрабатываются в организации должны быть разработаны следующие нормативно-правовые документы:

• Перечень сведений, составляющих конфиденциальную информацию организации;

• Договорное обязательство о неразглашении КИ

• Инструкция по защите конфиденциальной информации

Защита КИ является одним из важнейших факторов создания предпосылок для стабильного существования и прогрессивного развития организации.

Основными условиями обеспечения информационной безопасности организации в контексте намеченного подхода к решению задач защиты КИ являются:

• построение моделей злоумышленников и конкурентов на основе поиска и аутентификации информации о их намерениях и устремлениях;

• определение перечня сведений, составляющих объект защиты интересов концерна в конкретных областях его деятельности;

• формирование предпочтительной для концерна структуры системы защиты КИ на основе синтеза, структурной оптимизации и технико-экономической оценки альтернативных вариантов СКЗКИ;

• управление процессом реализации избранного замысла защиты КИ и координация работ по организации защиты КИ между всеми заинтересованными структурными подразделениями организации;

• совмещение организационно-административных мер защиты КИ с активными вовлечением в указанный процесс всего персонала организации;

• введение персональной ответственности (в том числе и материальной ) должностных лиц всех уровней, а также других работников концерна, допущенных к КИ, за обеспечение установленного в АО режима конфиденциальности.