ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 10.06.2021
Просмотров: 195
Скачиваний: 1
В части работы с персоналом учитывается, что сотрудники — главный источник утечки конфиденциальной информации. С учетом этого функции группы составляют:
-
беседы с поступающими на работу в подразделения, работа которых связанна с коммерческой тайной, с целью установления их пригодности для этой работы;
-
изучение поступающего на работу в части его прошлой трудовой деятельности;
-
оформление обязательств о неразглашении сведений, составляющих коммерческую тайну;
-
анализ служебной осведомленности сотрудников;
-
анализ и учет трудовой удовлетворенности с целью предупреждения увольнения сотрудников, допущенных к сведениям, составляющим коммерческую тайну;
-
ведение досье на сотрудников, допущенных к документам с коммерческой тайной;
-
организация обучения сотрудников по вопросам защиты коммерческой тайны;
-
беседы с увольняющимися и оформление контракта (обязательства) не разглашать коммерческие секреты.
Кроме того, сектор в тесном взаимодействии с отделом кадров:
-
разрабатывает планы комплектования кадрами;
-
оформляет прием, перевод и увольнение сотрудников, допущенных к коммерческой тайне;
-
готовит материалы для преставления сотрудников к поощрениям и должностным перемещениям.
2.2.5. Права.
-
Проводить беседы с поступающими на работу и увольняющимися и оформлять обязательства не разглашать коммерческие секреты.
-
Требовать от сотрудников и клиентов строгого выполнения установленного пропускного и внутриобъектового режима;
-
Проводить проверку состояния и организации работы по обеспечению режима работы с документами составляющими коммерческую тайну.
-
Требовать от сотрудников письменных объяснений по фактам нарушения пропускного и внутриобъектового режима;
-
Возбуждать ходатайства перед руководством о привлечении к дисциплинарной ответственности лиц, допустивших нарушения режима.
-
Представлять к поощрениям сотрудников, добросовестно выполняющих обязанности по сохранению в тайне охраняемых сведений.
2.2.6. Ответственность.
-
Всю полноту ответственности за выполнение задач и функций по режиму и работе с персоналом несет заведующий сектором режима.
-
Степень ответственности других сотрудников сектора устанавливается должностными инструкциями.
2.3. Положение о секторе охраны.
2.3.1. Общие положения.
-
Сектор охраны является подразделением отдела режима и охраны службы безопасности и подчиняется непосредственно начальнику отдела.
-
В своей деятельности сектор руководствуется требованиями «Инструкции по режиму и охране» в части охраны.
2.3.2. Задачи.
Обеспечение надежной защиты зданий, помещений, оборудования, валютных и материальных ценностей, а также личной охраны руководящего состава в обычных и экстремальных условиях.
2.3.3. Структура.
-
Сектор охраны состоит из:
-
комендантской службы;
-
группы личной охраны руководства.
-
-
Комендантская служба может состоять из коменданта здания, дежурного мастера по вневедомственной и объектовой технической охране и дежурного мастера по противопожарной охране.
2.3.4. Функции.
-
Сектор охраны осуществляет охрану зданий, помещений, оборудования, линий связи и перевозок, пожарную охрану, а также личную охрану руководящего состава.
-
Сектор охраны обеспечивает необходимые условия, исключающие несанкционированный доступ в охраняемые здания, помещения, отдельные конфиденциальные участки и зоны территории и служебных помещений. Особое внимание уделяется критическим условиям, связанным со стихийными бедствиями, поломками, авариями.
-
Сектор охраны:
-
реализует учет, контроль и наблюдение за охраняемыми зонами, помещениями, хранилищами;
-
обеспечивает установку и работу на местах технических средств охраны, охранной и пожарной сигнализации;
-
осуществляет прием под охрану и сдачу в эксплуатацию охраняемых помещений, проверяя при этом надежное срабатывание средств охраны, делая соответствующую запись в журнале приема и сдачи под охрану;
-
принимает меры по ликвидации возможных пожаров и других аварийных ситуаций.
-
-
В части личной охраны руководящего состава сектор руководствуется отдельным положением, разрабатываемым службой безопасности с учетом конкретных условий ее деятельности.
2.3.5. Права.
-
Проверять наличие, состояние и функционирование технических средств охраны охранной и пожарной сигнализации.
-
Требовать строгого соблюдения установленного внутриобъектового режима и правил трудового распорядка
-
Участвовать в разработке мероприятий по усилению безопасности и сохранности имущества, средств, зданий и помещений.
-
Не допускать случаев использования неисправного оборудования, охранной и пожарной техники.
-
Принимать меры воздействия к сотрудникам, допускающим порчу или неправильную эксплуатацию охранно-пожарной техники.
-
Требовать своевременного ремонта и профилактики технических средств охраны и пожарной сигнализации.
2.3.6. Ответственность.
Всю полноту ответственности за качество и своевременное выполнение возложенных на сектор настоящим Положением задач и функций несет заведующий сектором.
2.4. Положение о специальном отделе.
2.4.1. общие положения.
-
Специальный отдел является самостоятельным структурным подразделением службы безопасности и подчиняется непосредственно начальнику службы.
-
В своей деятельности отдел руководствуется требованиями «Инструкции по режиму и охране» в части коммерческих секретов.
2.4.2. Задачи.
Организация и руководство делопроизводством секретных документов и документов с грифом «Коммерческая тайна».
2.4.3. Структура.
Специальный отдел состоит из следующих структурных единиц:
-
сектор обработки секретных документов;
-
сектор обработки документов с грифом «Коммерческая тайна";
-
машинописное бюро оформления специальных документов;
-
экспедиция.
2.4.4. Функции.
-
Обработка поступающей и отправляемой корреспонденции, доставка ее по назначению.
-
Осуществление контроля за сроками исполнения документов.
-
Организация работы по регистрации, учету и хранению документальных материалов текущего пользования.
-
Разработка номенклатуры дел, осуществление контроля за правильным формированием дел в подразделениях и подготовкой материалов к своевременной сдаче в архив.
-
Разработка и внедрение предложений по совершенствованию системы делопроизводства.
-
Печатание и размножение секретных документов и документов с грифом «Коммерческая тайна».
-
Участие в подготовке созываемых и проводимых руководством закрытых совещаний и организация их технического обслуживания.
-
Специальный отдел в части обеспечения обработки секретных документов руководствуется соответствующими документами, в части ведения делопроизводства с грифом «Коммерческая тайна» выполняет требование «Инструкции по защите коммерческой тайны».
2.4.5. Права.
-
Требовать от руководителей подразделений и исполнителей четкого и своевременного выполнения нормативных документов по организации и ведению специального делопроизводства.
-
Регулярно проверять правильность ведения делопроизводства в подразделениях, указывать руководителям подразделений на выявленные недостатки и требовать их устранения.
-
Возвращать исполнителям документы, оформленные с нарушением установленных правил делопроизводства.
-
Указания специального отдела в пределах его функций, предусмотренных Положением, являются обязательными к руководству и исполнению подразделениями предприятия.
2.4.6. Ответственность.
-
Всю полноту ответственности за качество и своевременное выполнение возложенных настоящим Положением задач и функций несет заведующий отделом.
-
Степень ответственности других сотрудников отдела устанавливается должностными инструкциями.
2.5. Положение о секторе обработки документов с грифом «коммерческая тайна».
2.5.1. Общие положения.
Сектор
обработки документов с грифом «Коммерческая
тайна» является структурным подразделением
специального отдела службы безопасности
и подчиняется непосредственно
заведующему
отделом. В своей работе сектор
руководствуется «Инструкцией по защите
коммерческой тайны».
2.5.2. Задачи.
Организация и руководство делопроизводством документов с грифом «Коммерческая тайна».
2.5.3. Структура.
В составе вектора устанавливаются следующие должности:
-
заведующий сектором;
-
делопроизводитель;
-
машинистка.
2.5.4. Функции.
-
Получение, учет, исполнение и документирование поступающих и разрабатываемых документов, организация оптимального документооборота, обеспечение отправки, размножения и надежного хранения документов, их сохранности и своевременного уничтожения, а также проверка их наличия и контроль своевременного и правильного их исполнения.
-
Разработка нормативных документов, направленных на обеспечение сохранности коммерческой тайны.
-
Участие в разработке, пополнении и обновлении «Перечня сведений, составляющих коммерческую тайну».
-
Участие в процессе обучения персонала работе с документами, содержащими коммерческую тайну.
2.5.5. Права.
-
Требовать от подразделений, руководителей, сотрудников соблюдения требования по ведению делопроизводства с грифом «Коммерческая тайна».
-
Проверять правильность ведения делопроизводства в подразделениях, указывать руководителям подразделений на выявленные недостатки и требовать их устранения.
-
Представлять к поощрению сотрудников, четко выполняющих требования по сохранению коммерческой тайны. Принимать меры воздействия к лицам, допускающим нарушения в работе с документами, содержащими сведения, составляющие коммерческую тайну.
2.5.6. Ответственность.
-
Всю полноту ответственности за качество и своевременное выполнение возложенных настоящим Положением на сектор задач и функций несет заведующий сектором.
-
Степень ответственности других сотрудников сектора устанавливается должностными инструкциями.
2.6. Положение о группе иженерно-технической защиты.
2.6.1. Общие положения.
-
Группа инженерно-технической защиты информации является структурным подразделением службы безопасности и подчиняется непосредственно начальнику службы.
-
В своей деятельности группа руководствуется требованиями «Инструкции по Инженерно-технической защите».
2.6.2. Задачи.
-
Обследование выделенных помещений с целью установления потенциально возможных каналов утечки конфиденциальной информации через технические средства, конструкции зданий и оборудования.
-
Выявление и оценка степени опасности технических каналов утечки информации.
-
Разработка мероприятий по ликвидации (локализации) установленных каналов утечки информации организационными, организационно-техническими или техническими мерами, используя для этого физические, аппаратные и программные средства и математические методы защиты.
-
Организация контроля (в том числе и инструментального) за эффективностью принятых защитных мероприятий. Проведение обобщения и анализа результатов контроля и разработка предложений по повышению надежности и эффективности мер защиты.
-
Обеспечение приобретения, установки, эксплуатации и контроля состояния технических средств защиты информации.
2.6.3. Структура.
-
Структура и штатный состав группы Инженерно-технической защиты информации разрабатывается и утверждается руководством службы безопасности исходя из конкретных условий и технической оснащенности подразделений предприятия.
-
Возможно состав группы установить в следующем составе:
-
руководитель группы — старший инженер;
-
Инженер (техник) группы по спец измерениям.
-
2.6.4. Функции.
-
Определение границ охраняемой (контролируемой) территории (зоны) с учетом возможностей технических средств, наблюдения злоумышленников.
-
Определение технических средств, используемых для передачи, приема и обработки конфиденциальной информации в пределах охраняемой (контролируемой) территории (зоны).
-
Определение опасных, с точки зрения возможности образования каналов утечки, технических средств.
-
Локализация возможных каналов утечки информационно-орга-низационными, организационно-техническими или техническими средствами и мероприятиями.
-
Организация наблюдения за возможным неконтролируемым излучением за счет ПЭМИН (побочных электромагнитных излучений и наводок).
-
Организация контроля наличия, проноса каких-либо предметов (устройств, средств, механизмов) в контролируемую зону, способных представлять собой технические средства несанкционированного получения конфиденциальной информации.
2.6.5. Права.
Группа Инженерно-технической защиты информации имеет право:
-
проверять наличие технических средств обеспечения производственной деятельности в выделенных помещениях, измерять их параметры на соответствие требованиям безопасности;
-
устанавливать технические средства защиты каналов утечки информации через технические средства обеспечения производственной деятельности;
-
запрещать использование технических средств, не обеспечивающих требования безопасности.
2.6.6. Ответственность.
Всю полноту ответственности за инженерно-техническую защиту информации несет руководитель группы.
2.7. Положение о группе безопасности внешней деятельности.
2.7.1. Общие положения.
-
Группа безопасности внешней деятельности является самостоятельным структурным подразделением службы безопасности и подчиняется непосредственно начальнику службы.
-
Группа организует работу в тесном взаимодействии с основными структурными подразделениями службы безопасности и предприятия.
2.7.2. Задачи.
-
Изучение и выявление предприятий и организаций, потенциально являющихся союзниками и конкурентами.
-
Добывание, сбор и обработка сведений о деятельности потенциальных и реальных конкурентов для выявления возможных злонамеренных действий по добыванию охраняемых сведений.
-
Учет и анализ попыток несанкционированного получения коммерческих секретов конкурентами.
-
Оценка степени реальных конкурентных отношений между сотрудничающими (конкурирующими) организациями.
-
Анализ возможных каналов утечки конфиденциальной информации.