4. Документи з інформаційної безпеки

1. Положення про комерційну таємницю та конфіденційну інформацію підприємства і правила їх зберігання

Основні поняття і терміни, які використовуються у Положенні:

Режим – система правил і заходів, необхідних для досягнення відповідної мети.

Режим таємності – система правил і заходів, необхідних для досягнення високої ефективності захисту комерційної таємниці підприємства.

Режим конфіденційності – система правил і заходів, необхідних для забезпечення високої ефективності захисту конфіденційної інформації підприємства.

Інформація підприємства з обмеженим доступом – інформація, доступ до якої регулюється згідно з чинним законодавством та нормативно-правовими документами підприємства. До такої інформації відповідно до Закону України “Про інформацію” віднесено таємну та конфіденційну.

Категорія таємності – відомості або інформація, які за своїми ознаками носять характер комерційної таємниці.

Категорія конфіденційності – відомості або інформація, які за своїми ознаками носять характер конфіденційної.

Інформаційні ресурси підприємства – сукупність інформації, яка знаходиться у власності або розпорядженні підприємства і використовується ним для забезпечення своєї діяльності.

1. Загальні положення

1. Положення розроблено відповідно до Законів України “Про підприємства в Україні”, “Про інформацію”, постанови Кабінету Міністрів України від 09.08.93 р. № 611.

2. Положення встановлює порядок визначення відомостей, що становлять комерційну таємницю і конфіденційну інформацію підприємства, доступу до них, заходи щодо їх захисту та відповідальність за посягання на них, правила користування інформацією підприємства, що має обмежений доступ.

3. Комерційною таємницею підприємства вважаються відомості про технології комерційних операцій, фінансову діяльність, виробничі процеси, управління, забезпечення безпеки та іншу діяльність підприємства, які не є державною таємницею, але розголошення (передача, витік) яких може завдати його діяльності та інтересам суттєвої шкоди.

Конфіденційною інформацією підприємства є відомості, якими воно володіє, користується або розпоряджається, публічне розголошення яких може підірвати його імідж та конкурентоспроможність.

Відомості, отримані в процесі виробничої, господарської, підприємницької та іншої діяльності підприємства і які є його власністю та мають відповідну для нього цінність, можуть також становити комерційну таємницю або конфіденційну інформацію підприємства.

Відомості, які становлять комерційну таємницю і конфіденційну інформацію підприємства, можуть міститися у його нормативно-правових документах, записках, звітах, протоколах, кресленнях, зразках продукції, на аудіо-, відеоносіях, фотографіях, електронних носіях, фінансових документах, планах, програмах та інших джерелах інформації, що належать підприємству.

4. Рішення щодо складу відомостей, які становлять комерційну таємницю і конфіденційну інформацію підприємства, викорис­тання їх у його діяльності, надання іншим особам та порядку їх захисту приймає керівник підприємства.

5. Вимоги і правила, викладені у Положенні, є обов’язкови­ми для виконання всіма працівниками установ і підрозділів підприємства.