Файл: Курсовая работа Название дисциплины.doc

Основные данные о работе

Версия шаблона	3.1
Филиал	г. Ртищево
Вид работы	Курсовая работа
Название дисциплины	Организация работы органов и учреждений социальной защиты населения, органов Пенсионного фонда Российской Федерации
Тема	Организация работы по предоставлению конфиденциальных сведений по запросам сторонних организаций
Фамилия студента	Савинов
Имя студента	Сергей
Отчество студента	Сергеевич
№ контракта	04100620406160015

Содержание

Основные данные о работеСодержаниеВведениеОсновная часть1. Общие сведения о конфиденциальности. 2. Сведения, относящиеся к коммерческой тайне. ЗаключениеГлоссарийСписок использованных источниковПриложения

Введение

Тема моей работы актуальна на данный период времени, так как в достаточно бурном развитии экономики России и в условиях ужесточения конкурентной борьбы на рынке, все чаще организации (предприятия, учреждения) подвергаются различным видам коммерческих шпионажей, в том числе и промышленному. Как правило, в большинстве случаев организации (предприятия, учреждения) используют бумажные носители (в том числе и конфиденциальной) из-за их более удобного, практичного и долговечного хранения. Однако бумажные носители не имеют никаких специальных степеней безопасности, как электронные и другие виды носителей, поэтому вся ответственность за сохранность бумажных документов ложится на правильную организацию конфиденциального документооборота в частности. Деятельность многих организаций (предприятий, учреждений) неразрывно связана с получением и использованием различного рода информации. В современных условиях информация представляет собой товар, имеющий определенную ценность. Часто наиболее ценной является информация, которую он использует для достижения целей организации (предприятия, учреждения) и разглашение которой создает угрозы безопасности. Не вся информация может, в случае ее разглашения, создавать эти угрозы, существует определенная часть, которая нуждается в защите. Такую информацию называют конфиденциальной. Конфиденциальная информация – это документированная (то есть зафиксированная на материальном носителе и с реквизитами, позволяющими ее идентифицировать) информация, доступ к которой ограничивается в соответствии с законодательством РФ. Часть этой коммерческой информации составляет особый блок и может быть отнесена к коммерческой тайне. Цель данной работы – рассмотреть особенности работы с конфиденциальными документами. В задачи исследования, в соответствии с поставленной целью, входит: Раскрыть понятие конфиденциальности. Выявить сведения, которые относятся к коммерческой тайне. Рассмотреть особенности подбора персонала для работы с документами, содержащими коммерческую тайну; Объектом исследования настоящей работы является формирование и функционирование системы информационной безопасности в организации (предприятии, учреждении). Предметом исследования является деятельность по обеспечению безопасности конфиденциальной информации в организации (предприятии, учреждении).

---

Основная часть

1 Общие сведения о конфиденциальности.

На протяжении многих лет считается, кто владеет информацией – тот владеет миром [9]. Многие руководители для защиты своих интересов засекречивают информацию. Засекречивание информации приводит к постоянному совершенствованию средств и методов добывания охраняемой информации; и к совершенствованию средств и методов защиты информации. Предприниматель в своей деятельности имеет дело с самой разнообразной информацией. Однако он не может всю информацию, которой обладает, сделать закрытой для внешних пользователей. С одной стороны, он должен предоставить максимум информации о своей деятельности потребителям, для того, чтобы они сделали выбор в его пользу. С другой стороны, предприниматель должен оградить названные группы лиц, а также своих конкурентов от информации, утечка или разглашение которой может представлять угрозу его экономической безопасности. В выборе «золотой середины», то есть определении того оптимального количества информации, которого будет достаточно для внешних пользователей и оно не будет представлять угроз экономической безопасности, и состоит первый шаг предпринимателя в процессе защиты информации, составляющей коммерческую тайну. Получить информацию о деятельности фирмы можно двумя способами: законным и незаконным. Законный способ – это получение информации из средств массовой информации, рекламных проспектов фирмы, статей о фирме, с выставок, пресс-конференций. Эта информация специально готовится работниками фирмы для открытого пользования всеми заинтересованными лицами [5]. Незаконный способ – это получение информации, не предназначенной для внешних пользователей, без согласия руководства фирмы, с нарушением действующего законодательства и приводящее к прямым экономическим потерям для фирмы, либо к упущенной выгоде.В связи с этим, необходимо определить – какая, информация должна быть отнесена к коммерческой тайне и требует защиты. Важность информации определяется ее ценностью, которая, должна быть полезной своевременной, достоверной полной. Информацию по степени конфиденциальности можно разделить на следующие группы [11]: К данной группе относят документы информация, которой является ключевой в деятельности фирмы, основой ее нормального функционирования. Утрата или разглашение, которой нанесет непоправимый ущерб деятельности организации (предприятию, учреждению). Строго конфиденциальная информация, это документы, утечка которых может вызвать тяжелые последствия для организации (предприятия, учреждения). Конфиденциальная информация – ее разглашение наносит фирме ущерб, сопоставимый с текущими затратами фирмы, ущерб может быть преодолен в сравнительно короткие сроки. Информация ограниченного доступа – ее утечка оказывает незначительное негативное воздействие на экономическое положение фирмы (должностные инструкции, структура управления). Открытая информация. Ее распространение не представляет угроз экономической безопасности фирмы. Наоборот, отсутствие данной информации может оказать негативное воздействие на экономическое положение фирмы. Под безопасностью информационных ресурсов (информации) понимается защищенность информации во времени и пространстве от любых объективных и субъективных угроз (опасностей), возникающих в обычных условиях функционирования фирмы в условиях экстремальных ситуаций: стихийных бедствии,

---

других неуправляемых событий, пассивных и активных попыток злоумышленника создать потенциальную или реальную угрозу несанкционированного доступа к документам, делам, базам данных. Информация, которая составляет коммерческую тайну, может существовать в бумажном, электронном виде, в памяти сотрудников. Регулирование отношений, связанных с использованием конфиденциальной информацией должно начинаться с основного документа – устава, в котором дается понятие коммерческой тайны и устанавливается ответственность за ее несоблюдение. Для более эффективной организации работы по защите коммерческой информации имеет смысл разработать и утвердить Положение о коммерческой тайне на предприятии. [10] Этот документ строится на основе действующего законодательстве, и отражать специфику данной организации (предприятия, учреждения) субъекта предпринимательства. Он включает перечень сведений, которые составляют коммерческую тайну, степень конфиденциальности информации, порядок доступа к информации и круг работников предприятия, допущенных к информации той или иной степени конфиденциальности. Конфиденциальность – правила и условия сохранности передачи данных и информации. Различают конфиденциальность внешнюю — как условие неразглашения информации во внешнюю среду, и внутреннюю — среди персонала. Таким образом, конфиденциальная информация это – информация, требующая защиты доступ к которой ограничивается в соответствии с действующим законодательством, а также настоящим Регламентом.[5]

Первым вопросом, который необходимо решить при организации охраны коммерческой тайны, является определение круга сведений, составляющих коммерческую тайну, а также возможное распределение их по категориям важности в зависимости от их ценности, характера и размера ущерба, который может быть нанесен предприятию при разглашении этих сведений. К решению этой проблемы следует подходить особенно тщательно. Если какие-либо данные, прямые или косвенные, будут упущены из внимания, то все принимаемые меры могут оказаться неэффективными. С другой стороны, излишние меры по ограничению доступа к информации осложнят работу и приведут к неоправданным экономическим издержкам. Правильная организация выделения и защиты коммерческой тайны должна не только не мешать работе предприятия, но даже способствовать его прибыльной деятельности.

---

При этом сведения, составляющие коммерческую тайну предприятия, отражаются в «Перечне сведений, составляющих коммерческую тайну предприятия», утверждаемом руководителем предприятия.При разработке Перечня необходимо учитывать требования ст. 5 ФЗ «О коммерческой тайне», в которой оговорены сведения, которые не могут составлять коммерческую тайну.Практика показывает, что данный вопрос лучше решать коллегиально. Для разработки Перечня приказом руководителя предприятия создается комиссия из наиболее квалифицированных и компетентных специалистов основных подразделений и представителей службы безопасности.Для подготовки перечня сведений, относящихся к коммерческой тайне предприятия, целесообразно привлечь наиболее компетентных специалистов, знакомых как с деятельностью предприятия в целом, так и с работой отдельных подразделений. Создается группа в составе не более 4-5 человек, в которую желательно включить:специалиста, владеющего финансовыми вопросами, конъюнктурой рынка и данными в отношении конкурирующих фирм;специалиста, полностью представляющего систему организации работы предприятия, ее особенности;специалиста, по связям с другими предприятиями, а также по вопросам заключения контрактов, договоров;специалиста, обладающего всеми сведениями о выпускаемой продукции, технологическом цикле ее проектирования и производства, о прохождении всех видов информации (устной, документальной, в виде образцов, узлов, блоков, готовой продукции).Если предприятие достаточно велико или производимая продукция имеет разнородный характер, можно создать несколько таких групп: одну - главную, в целях координации и обобщения результатов работы, остальные в зависимости от необходимости по каждому отдельному участку. С другой стороны, не исключено, что предприятие может состоять лишь из нескольких человек, особенно на первых этапах. Тогда, действительно, указанную задачу способен решить один руководитель, при условии, что он будет владеть перечисленной выше информацией. Но все же, во избежание субъективных ошибок, лучше рассматривать эти вопросы как минимум вдвоем. Как уже сказано, в группе должны быть руководящие специалисты, обладающие полным объемом данных, которые могут быть отнесены к коммерческой тайне. Однако это не означает, что следует обязательно знакомить всех привлекаемых экспертов с конкретными сведениями, могущими представлять коммерческую тайну, если ранее они эти сведения не знали. В большинстве случаев достаточно, если хотя бы один из них осведомлен в деталях по отдельному рассматриваемому вопросу, а остальные представляют себе общий характер. Такой подход сделает работу группы более рациональной и исключит уже на первом этапе возможные предпосылки к необоснованному распространению коммерческой тайны.

---

Далее, перед группой экспертов необходимо поставить комплекс вопросов в следующей последовательности:1выделить все виды деятельности предприятия, приносящие прибыль на данный момент2исходя из имеющихся данных о рынке сбыта, оценить, превышает ли уровень прибыли для данного вида деятельности аналогичные показатели у других предприятийопределить вероятную перспективу рентабельности этой деятельности.Если с экономической точки зрения вид деятельности устраивает предприятие в данный момент и в перспективе, а прибыль выше, чем у конкурирующих фирм, то предприятие располагает определенной коммерческой тайной и необходимо продолжить анализ. В этом случае эксперты должны определить, что именно в данном виде деятельности позволяет получать прибыль. Примеры могут быть самыми различными.Так, для сведений научного характера - это, как правило:идеи, изобретения, открытия;отдельные формулы;новые технические проекты;новые методы организации труда и производства;программное обеспечение ЭВМ;результаты научных исследований.Для сведений технологического характера:конструкторская документация, чертежи, схемы, записи;описания технологических испытаний;«ноу-хау»;точные знания конструкционных характеристик создаваемых изделий и оптимальные параметры разрабатываемых технологических процессов (размеры, объемы, конфигурация, процентное содержание компонентов, температура, давление, время и др.);сведения о материалах, из которых изготовлены отдельные детали, условиях экспериментов и оборудовании, на котором они проводились и т.д.;используемые предприятием отдельные новые, либо уникальные измерительные комплексы и приборы, станки, оборудование.Для сведений делового характера:сведения о заключенных или планируемых контрактах;данные о поставщиках и клиентах;обзоры рынка, маркетинговые исследования;информация о конфиденциальных переговорах;калькуляция издержек производства предприятия, структуры цен, уровень прибыли;планы развития предприятия и его инвестиций.Если в выделении узловых сведений возникают проблемы, то можно изучить рассматриваемый вид деятельности по отдельным технологическим этапам, по логическому алгоритму действий, по временным отрезкам. Следует учесть и другие факторы. Например, предприятие может применять широко известные методы организации производства, технологические приемы, оборудование и т.п. и при этом достигать высокой прибыли. Несмотря на общедоступность таких данных, сам факт их применения может являться коммерческой тайной.

---