62. Організація системи захисту конфіденційної інформації та комерційної таємниці.

Заходи щодо захисту конфіденційної інформації та комерційної таємниці можливо поділити на правові (законодавчі), організаційні (адміністративні), фізичні і технічні (апаратні і програмні), що реалізують функції і задачі комплексної системи захисту конфіденційної інформації в інформаційній системі, повинні забезпечувати:

– попередження появи загроз;

– виявлення появи загроз;

– попередження впливу загроз на інформаційну систему;

– локалізація впливу загроз на інформаційну систему;

– ліквідація наслідків впливу загроз на інформаційну систему. Для забезпечення захисту конфіденційної інформації та комерційної таємниці на підприємстві необхідно дотримуватися наступних рекомендацій:

1. Існування комерційної таємниці та конфіденційної інформації бажано вказати в установчих документах.

2. При формуванні переліку відомостей, що становлять комерційну таємницю та конфіденційну інформацію підприємця, доцільно видати наказ про створення переліку відомостей, які складають комерційну таємницю.

3. Розробка положення про комерційну таємницю та конфіденційну інформацію на підприємстві.

4. Інструкція про порядок підготовки, обліку, зберігання та знищення документів, справ, видань і матеріалів, що містять комерційну таємницю та конфіденційну інформацію підприємства, встановлює конкретні механізми охорони комерційної таємниці та конфіденційної інформації.

5. Рекомендується включати норму про нерозголошення комерційної таємниці та конфіденційної інформації в трудовий договір (контракт) як керівника підприємства, так й інших співробітників.

7. На підприємстві варто розробити спеціальний договір про збереження комерційної таємниці та конфіденційної інформації.

8. Правила внутрішнього розпорядку і посадові інструкції осіб, що працюють із комерційною таємницею, а також інструкції про ведення переговорів, інструкції про роботу з документами також повинні містити застереження про комерційну таємницю та конфіденційну інформацію.

9. Необхідним є застосування технічних засобів захисту відомостей.

10. Особливістю організації інформаційних потоків на підприємстві з метою захисту «критичної» інформації, протидії промисловому шпигунству та організації дезінформування є розробка на підприємстві Порядку поширення інформації з обмеженим доступом, яка належить підприємству.

63. Організація та зберігання архіву.

Архів – це місце або установа, в якій зберігаються документи.

Архіви бувають:

Поточний - організовується безпосередньо в бухгалтерії для збереження документів звітного року

Постійний – організовується в спеціально обладнаному приміщенні.

Способи зберігання документів:

1) Кореспондентський (за юридичними або фізичними особами)

2) Предметний (за господарськими операціями)

3) Хронологічний (за порядковим номером операції, документа)

Архіваріус робить відмітку в архівній книзі. Ключі від архіву також зберігаються в архіваріуса.

Терміни зберігання документів визначено переліком облікових документів, які створюються в результаті діяльності держ. комітетів, міністерств, відомств та ін. організацій, установ, підприємств із зазначенням строку зберігання.

Терміни зберігання документів:

• 3 роки

• 75 років

• Доки не мине потреба – строк зберігання визначається підприємством самостійно

• Постійно