21. Защита информации при публикаторской и рекламной деятельности.

Работу современного предприятия невозможно представить без публикаторской деятельности (в той или иной форме) и рекламных акций различного характера. Вместе с тем, если предприятие работает с конфиденциальной информацией, такие виды деятельности могут привести к возникновению возможных каналов утечки этой информации.

Мероприятия по защите информации в процессе подготовки и реализации рекламных и публикаторских (издательских) проектов должны занимать особое место в повседневной деятельности предприятия.

Общие организационные мероприятия по защите информации в ходе осуществления рекламной и публикаторской деятельности включаются в план мероприятий по защите конфиденциальной информации на предприятии на календарный год. Конкретные меры по защите информации, направленные на исключение утечки информации конфиденциального характера при проведении рекламных акций и реализации различных издательских проектов, в том числе при подготовке публикаций в средствах массовой информации (СМИ), научных периодических изданиях, сборниках, включаются в соответствующие месячные планы работы структурных подразделений предприятия.

Особое значение при осуществлении предприятием рекламной и публикаторской деятельности имеет работа экспертной комиссии предприятия, направленная на предотвращение утечки конфиденциальной информации.

В соответствии с Федеральным законом «О рекламе» в сфере рекламы используются следующие основные понятия:

• реклама — информация, распространенная любым способом, в любой форме и с использованием любых средств, адресованная неопределенному кругу лиц и направленная на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке (например продвижение сайта в интернете);

• объект рекламирования — товар, средство его индивидуализации, изготовитель или продавец товара, результаты интеллектуальной деятельности либо мероприятие (в том числе спортивное соревнование, концерт, конкурс, фестиваль, основанные на риске игры, пари), на привлечение внимания к которым направлена реклама;

• ненадлежащая реклама — реклама, не соответствующая требованиям законодательства Российской Федерации;

• товар — продукт деятельности (в том числе работа, услуга), предназначенный для продажи, обмена или иного введения в оборот;

• рекламодатель — изготовитель или продавец товара либо иное определившее объект рекламирования и (или) содержание рекламы лицо;

• рекламопроизводитель — лицо, осуществляющее полностью или частично приведение информации в готовую для распространения в виде рекламы форму;

• рекламораспространитель — лицо, осуществляющее распространение рекламы любым способом, в любой форме и с использованием любых средств;

• потребители рекламы — лица, на привлечение внимания которых к объекту рекламирования направлена реклама.

С учетом положений законодательства РФ о рекламе, предприятие может осуществлять следующие основные виды рекламной деятельности:

• наружная реклама, размещаемая на рекламных конструкциях в местах общего пользования (под рекламными конструкциями в соответствии с Федеральным законом «О рекламе» понимаются щиты, стенды, строительные сетки, перетяжки, электронные табло и иные технические средства стабильного территориального размещения, монтируемые и располагаемые на внешних стенах, крышах и иных конструктивных элементах зданий, строений, сооружений или вне их, а также на остановочных пунктах движения общественного транспорта);

• реклама на телевидении и радио, а также в периодических печатных изданиях;

• реклама, распространяемая по сетям электросвязи и размещаемая в почтовых отправлениях;

• реклама на транспортных средствах(маршрутное такси, автобусы, электротранспорт) и с их использованием;

• реклама в ходе проведения конференций, симпозиумов, организуемых и проводимых вне предприятия;

• реклама, размещаемая в глобальных информационных сетях общего пользования;

• реклама в ходе проведения внутренних мероприятий с привлечением (приглашением, участием) представителей сторонних организаций и СМИ.

Основными направлениями защиты информации в ходе рекламной деятельности являются:

• подготовка и экспертиза материалов, предназначенных для пользования в рекламной деятельности, на предмет отсутствия них информации с ограниченным доступом;

• анализ материалов в процессе их подготовки рекламопроизводителем и рекламораспространителем к размещению в средствах рекламы;

• постоянный контроль порядка распространения и содержания распространенных рекламных материалов независимо от способа, формы и периодичности их распространения.

При принятии руководителем предприятия решения о рекламировании деятельности предприятия, а также производимых им товаров (оказываемых услуг) должностное лицо, назначенное ответственным за подготовку рекламных материалов и их передачу рекламопроизводителю и (или) рекламораспространителю, организует работу, направленную на предотвращение распространения рекламе конфиденциальной информации. Комплекс мероприятий по защите информации включает проведение комиссией предприятия экспертизы подготовленных к распространению материалов, анализ возможных форм, способов распространения рекламных материалов и непосредственное взаимодействие в процессе подготовки и распространения материалов с рекламопроизводителем и рекламораспространителем. Один из важных элементов этой боты — оценка комиссией предприятия, состоящей из компетентных специалистов, содержания рекламных материалов на предмет возможности их распространения. После получения положительного заключения экспертной комиссии предприятия осуществляется подготовка договоров с рекламопроизводителем и (или) рекламораспространителем и передача им рекламных материалов.

В дальнейшем предприятие постоянно контролирует содержание рекламы до ее выхода в свет.

При проведении различных акций рекламного характера руководители предприятий, а также индивидуальные предприниматели и юридические лица (в том числе рекламопроизводители и рекламораспространители) обязаны представлять в антимонопольный орган информацию, необходимую для осуществления им полномочий по государственному контролю за соблюдением законодательства Российской Федерации о рекламе, и обеспечивать его уполномоченным должностным лицам доступ к такой информации. Сведения, составляющие коммерческую, служебную и иную охраняемую законом тайну и полученные антимонопольным органом при осуществлении им своих полномочий, не подлежат разглашению, за исключением предусмотренных законодательством случаев. При получении запроса из антимонопольного органа руководитель предприятия организует предоставление в установленный срок запрашиваемой информации и направление органу, приславшему запрос, письменного уведомления о невозможности ее распространения без согласия предприятия, являющегося обладателем информации.

Защита информации при осуществлении публикаторской деятельности

Наряду с реализацией рекламных проектов предприятие и его сотрудники принимают участие в подготовке и издании различных материалов, содержащих информацию о товарах, услугах и проводимых предприятием работах, в том числе научно-исследовательского характера.

Публикация указанных материалов может осуществляться:

• в периодических печатных изданиях;

• в глобальных информационных сетях;

• в однократно издаваемых сборниках, энциклопедиях, материалах конференций и т.п.;

• в материалах диссертаций на соискание ученых степеней, деятельности диссертационных и ученых советов научно-исследовательских организаций и образовательных учреждений;

• в материалах, содержащих результаты, выводы, заключения о выполнении научных исследований и опытно-конструкторских разработок.

Усилия режимно-секретного подразделения (службы безопасности) предприятия при осуществлении публикаторской деятельности направляются на исключение утечки конфиденциальной информации. С этой целью на предприятии разрабатывается инструкция, определяющая задачи в данной области для всех должностных лиц (структурных подразделений) предприятия, к примеру должностная инструкция коммерческого директора.

Основными направлениями защиты информации в ходе публикаторской деятельности являются:

• определение тематики издаваемых материалов в целях исключения из них тематик, содержащих конфиденциальную информацию, подготовки рекомендаций по исключению из них иной актуальной информации, распространение которой может нанести ущерб предприятию;

• письменное согласование содержания материалов и возможности их издания с организациями — обладателями информации (осуществляется ответственным за издание подразделением предприятия по согласованию со службой безопасности или режимно-секретным подразделением в форме письменного запроса в Организации, являющиеся заказчиками или соисполнителями проводимых совместных и других работ, сведения о которых предполагается распространить); предварительная экспертиза материалов, готовящихся к изданию, экспертной комиссией предприятия, которая при необходимости готовит рекомендации по частичному исключению из материалов конфиденциальной и иной актуальной информации;

• окончательная выборочная экспертиза подготовленных к изданию материалов, определение тиража и способа их распространения;

• контроль за выполнением работ по изданию (тиражированию, размещению) материалов непосредственно в типографии или иной организации в зависимости от выбранного способа распространения.

Организация подготовки материалов к открытому опубликованию

В целях недопущения утечки информации о деятельности предприятия, содержащей сведения конфиденциального характера, на предприятии планируется и проводится работа по анализу содержания материалов, предназначенных для открытого распространения.

В рамках этой работы служба безопасности, режимно-секретное подразделение или специально создаваемое в структуре предприятия подразделение (специально назначенное должностное лицо) планирует и осуществляет комплекс организационных мероприятий.

Сотрудники предприятия, принимающие непосредственное участие в подготовке материалов к открытому опубликованию, должны руководствоваться положениями ст. 5 Закона РФ «О государственной тайне», Перечнем сведений, отнесенных к государственной тайне, другими нормативными правовыми актами, а также перечнем сведений, составляющих коммерческую тайну предприятия.

Подготовка материалов к открытому опубликованию включает их разработку авторами (должностными лицами), предварительную проверку их содержания руководителями структурны подразделений предприятия, согласование возможности опубликования материалов со службой безопасности (режимно-секретным подразделением) предприятия, экспертизу материалов в целях принятия решения об их опубликовании (распространении).

Подготовленные к открытому опубликованию материалы не должны содержать сведений, составляющих государственную, коммерческую или служебную тайну, и иной информации с ограниченным доступом, определенной нормативными правовыми актами.

Мероприятия, направленные на исключение открытого опубликования информации с ограниченным доступом, включаются в план мероприятий по защите конфиденциальной информации на предприятии на календарный год. В их число, как правило, входят:

• разработка и утверждение руководителем предприятия организационно-распорядительных документов, определяющих порядок и особенности работы по подготовке материалов к открытому опубликованию;

• предварительный анализ материалов и их согласование с руководителями структурных подразделений предприятия, сотрудники которых осуществляют их подготовку к открытому опубликованию;

• анализ материалов, готовящихся к открытому распространению, службой безопасности (режимно-секретным подразделением) предприятия;

• выборочный контроль изданных (опубликованных) материалов;

• проведение занятий с сотрудниками предприятия по изучению положений нормативных правовых актов и внутренних организационно-распорядительных документов предприятия;

• взаимодействие с должностными лицами издательств (редакций), типографий, СМИ и иных структур;

• определение состава экспертной комиссии предприятия по оценке возможности опубликования материалов и осуществление ее деятельности (в том числе подготовка соответствующих заключений);

• взаимодействие с другими предприятиями по вопросам открытого опубликования материалов, содержащих информацию о проводимых этими предприятиями совместных и других работах, а также с органами государственной власти и предприятиями, являющимися заказчиками работ и обладателями информации, которую планируется, открыто опубликовать, получение письменного согласия этих органов государственной власти (предприятий) на открытое опубликование материалов;

• проведение периодического анализа эффективности проводимых мероприятий по исключению открытого опубликования конфиденциальной информации и совершенствование этой работы на предприятии.

Ответственность за подготовку материалов к открытому опубликованию и соблюдение при этом требований по защите информации несут авторы материалов, их непосредственные руководители (руководители соответствующих структурных подразделений) и руководитель предприятия.

В целях оценки степени конфиденциальности информации и возможности открытого распространения материалов проводится их экспертиза.

Для проведения экспертизы материалов, подготовленных к открытому опубликованию, приказом руководителя предприятия создается экспертная комиссия, как правило, сроком на один календарный год. В состав указанной комиссии включаются сотрудники предприятия — специалисты в различных областях деятельности предприятия. Члены комиссии должны в необходимых случаях иметь допуск к государственной тайне, а также к иным видам конфиденциальной информации предприятия.

Сотрудники службы безопасности и режимно-секретного подразделения в состав экспертной комиссии не входят. В случае если член экспертной комиссии является составителем, руководителем или редактором подготовленной к открытому опубликованию работы (материалов), он также не может принимать участия в работе экспертной комиссии по оценке этих материалов.

К проведению экспертизы по решению руководителя предприятия может быть привлечен руководитель структурного подразделения, в котором работает автор подготовленного материала. В работе экспертной комиссии могут участвовать представители других предприятий, имеющих отношение к рассматриваемым материалам (являющихся собственниками информации, заказчиками проводимых работ и т.д.). Вопрос о привлечении этих специалистов к работе в составе комиссии в каждом конкретном случае письменно согласовывается с руководителями соответствующих предприятий.

Руководитель предприятия — организатора экспертизы обязан создать членам экспертной комиссии условия, обеспечивающие рассмотрение материалов в соответствии с установленными требованиями, своевременно знакомить их с поступающими на предприятие нормативными актами и методическими документами по вопросам защиты информации и порядку (особенностям) проведения экспертизы. Ознакомление членов экспертной комиссии с этими документами осуществляют сотрудники службы безопасности (режимно-секретного подразделения) предприятия или должностные лица, на которых данные вопросы возложены соответствующим приказом руководителя предприятия.

При подготовке и проведении экспертизы члены экспертной комиссии обязаны:

• знать перечни сведений, запрещенных к открытому опубликованию на предприятии, и строго руководствоваться ими при проведении экспертизы;

• при обнаружении в рассматриваемых материалах сведений, составляющих государственную, коммерческую, служебную или иную охраняемую законом тайну, вынести заключение, запрещающее их открытое опубликование. Такие материалы передаются руководителю предприятия или его заместителю, отвечающему за вопросы защиты информации, для принятия решения об их отнесении в установленном порядке к конфиденциальной информации и об ограничении в связи с этим доступа к данной информации;

• проверять наличие письменного согласия руководителей предприятий — заказчиков работ (обладателей информации) на опубликование материалов или контролировать выполнение рекомендаций (заключений) этих руководителей;

• рассматривать материалы с учетом ранее опубликованных работ, имеющих отношение к этим материалам, с тем, чтобы готовящаяся публикация не привела к разглашению конфиденциальной информации и нанесению, таким образом, ущерба предприятию;

• при рассмотрении сборников материалов (статей) принимать решение о возможности опубликования (издания) как всего сборника в целом, так и его отдельных статей (материалов).

Члены экспертной комиссии имеют право:

• получать от автора (авторов) письменное подтверждение об источниках, использованных им при подготовке материалов к опубликованию, а также иную информацию, необходимую для подготовки заключения;

• обращаться в установленном порядке за консультацией (разъяснениями) на другие предприятия, в органы государственной власти и к их должностным лицам.

После изучения и анализа материалов, предназначенных для открытого опубликования, экспертная комиссия готовит заключение о возможности (невозможности) их открытого опубликования. Экспертное заключение подписывается всеми членами комиссии, ее руководителем (председателем) и утверждается руководителем предприятия — организатора экспертизы.

При отсутствии единого мнения экспертов и невозможности формулирования вывода по результатам изучения материалов вопрос о возможности опубликования решается руководителем вышестоящей организации (органа государственной власти). В исключительных случаях, при отсутствии вышестоящей организации (органа государственной власти) решение о возможности открытого опубликования материалов выносится руководителем предприятия самостоятельно либо совместно с руководителем предприятия — заказчика проводимых совместных работ.

Если заключение экспертной комиссии о возможности открытого опубликования материалов — положительное, оно в установленном порядке вместе с рассмотренными материалами передается в службу безопасности (режимно-секретное подразделение) предприятия или уполномоченному должностному лицу для принятия окончательного решения.

После получения разрешения подготовленные материалы в установленном порядке передаются в издательство (редакцию, представителям СМИ) для их опубликования (открытого распространения).