2.1.2. Примерный перечень

категорий сведений, составляющих

коммерческую тайну

Производство:

• сведения о структуре производства, производственных мощностях, типе и размещении оборудования, запасах сырья, материалов, комплектующих и готовой продукции.

Управление:

• сведения о применяемых оригинальных методах управления коммерческой организацией;

• сведения о подготовке, принятии и исполнении отдельных решений руководства организации по коммерческим, организационным, производственным, научно-техническим и иным вопросам.

Планы:

• сведения о планах расширения или свертывания производства различных видов продукции и их технико-экономическом обосновании;

• те же сведения по инвестициям, закупкам и продажам.

Совещания:

• сведения о фактах проведения, целях, предмете и результатах совещаний и заседаний органов управления организации.

Финансы:

• сведения о балансах организации;

• сведения, содержащиеся в бухгалтерских книгах организации;

• сведения об обороте средств организации;

• сведения о финансовых операциях организации;

• сведения о состоянии банковских счетов организации и производимых операциях;

• сведения об уровне доходов организации;

• сведения о долговых обязательствах организации;

• сведения о состоянии кредита организации (пассивы и активы).

Рынок:

• сведения о применяемых организацией оригинальных методах рынка;

• сведения о результатах изучения рынка, содержащие оценки состояния и перспектив развития рыночной конъюнктуры;

• сведения о рыночной стратегии организации;

• сведения о применяемых организацией оригинальных методах осуществления продаж;

• сведения об эффективности коммерческой деятельности организации.

Партнеры:

• обобщенные сведения о российских и зарубежных заказчиках, подрядчиках, поставщиках, потребителях, покупателях, компаньонах, спонсорах, посредниках, клиентах и других партнерах деловых отношений организации, а также о его конкурентах, которые не содержатся в открытых справочниках, каталогах и др.

Переговоры:

• сведения о подготовке и результатах проведения переговоров с деловыми партнерами организации.

Контракты (договоры):

• сведения об условиях конфиденциальности, которые содержатся в договорах, контрактах, соглашениях и других обязательствах организации.

Цены:

• сведения о методах расчета, структуре, уровне цен на продукцию и размерах скидок.

Торги, аукционы:

• сведения о подготовке к торгам или аукциону и их результаты.

Наука и техника:

• ведения о целях, задачах, программах перспективных научных исследований;

• ключевые идеи НИР;

• точное значение конструкционных характеристик создаваемых и оптимальных параметров разрабатываемых технологических процессов (размеры, объемы, конфигурация, процентное содержание компонентов, температура, давление, время и т.д.);

• аналитические и графические зависимости, отражающие найденные закономерности и взаимосвязи;

• данные об условиях экспериментов и оборудовании, на котором они проводились;

• сведения о материалах, из которых изготовлены отдельные детали;

• сведения об особенностях конструкторско-технологического, художественно-технического решения изделия, дающие положительный эффект;

• сведения о методах защиты от подделки товарных знаков;

• сведения о состоянии программного и компьютерного обеспечения.

Технология:

• сведения об особенностях используемых и разрабатываемых технологий и специфики их применения.

Безопасность:

• сведения о состоянии информационной безопасности организации, о формах, методах и приемах охраны конфиденциальности информации;

• сведения о порядке и состоянии организации охраны и пропускном режиме;

• сведения, составляющие коммерческую тайну контрагентов и иных организаций, переданные на договорной основе.

2.2. ПОЛИТИКА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Документ предназначен для руководства и содержит:

- основные положения, касающиеся информационной безопасности предприятия,

- перечень наиболее характерных угроз,

- модели нарушителей безопасности,

- приоритетные мероприятия по реализации политики информационной безопасности, включая перечень необходимых средств информационной защиты,

- административные аспекты обеспечения безопасности (порядок назначения ответственных лиц, учет распределения паролей идентификаторов, действия администрации при попытках несанкционированного доступа).