Практики / ОИПОИБ Практическая работа 3

Министерство науки и высшего образования Российской Федерации Федеральное государственное автономное образовательное учреждение высшего образования

ТОМСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ СИСТЕМ УПРАВЛЕНИЯ И РАДИОЭЛЕКТРОНИКИ (ТУСУР)

Кафедра комплексной информационной безопасности электронновычислительных систем (КИБЭВС)

КОММЕРЧЕСКАЯ ТАЙНА Отчет по практической работе №3

по дисциплине «Организационное и правовое обеспечение информационной безопасности»

Студент гр. 7x3-x

_______ xxxxxxxxxx

_______

Руководитель Преподаватель каф. КИБЭВС

_______ Вовченко А.В.

_______

Томск 2025

2

Введение

Целью практической работы является изучение положения Федерального закона от 29.07.2004 N 98-ФЗ "О коммерческой тайне" и основываясь на полученных знаниях для своего предприятия построить модель IDEF0.

Входе работы нужно выполнить следующие задачи:

1.Определить перечень сведений, относящихся к коммерческой тайне;

2.Построить модель «чёрного ящика», устанавливающую режим коммерческой тайны на вашем предприятии, в нотации IDEF0;

3.Декомпозиция модели на три-четыре этапа в нотации IDEF0. При необходимости выполнить корректировку модели «чёрного ящика» после декомпозиции на основе уточнённых данных;

4.Разработать документ, регламентирующий работу с коммерческой тайной.

3

1 ХОД РАБОТЫ

1.1 Описание организации

Гостиница ООО «Томь» оказывает услуги по предоставлению средств временного размещения и иных услуг. ООО «Томь» является бизнес-отелем

инацелена на гостей, приезжающих в город по делам службы или бизнеса.

1.2Информация, которая может быть отнесена к коммерческой тайне

Вкачестве информации, которая может быть отнесена к коммерческой тайне на предприятии, были выбраны следующие пункты:

1.Финансовые отчёты и планы;

2.Планы продвижения и рекламные кампании;

3.Внутренние регламенты работы персонала.

1.3Инструменты защиты информации, которые могут быть отнесены к

коммерческой тайне

На предприятии будут использованы следующие инструменты защиты информации:

1.Учет лиц, получивших доступ к информации, составляющей коммерческую тайну, с помощью средств аудита и мониторинга;

2.Соглашение о неразглашении сведений, составляющих коммерческую тайну;

3.Система разграничения доступа;

4.Шифрование данных для передачи между сотрудниками внутри организации;

5.Пропускная система.

4

1.4 Установление режима коммерческой тайны

Для установления режима коммерческой тайны был составлен «черный ящик» по методологии IDEF0, а также проведена его декомпозиция (рисунок

1.1, рисунок 1.2).

Рисунок 1.1 – «Черный ящик»

Рисунок 1.2 – Декомпозиция «черного ящика»

5

Описание каждого этапа декомпозиции процесса установления и управления коммерческой тайной:

А1) Составление перечня коммерческой информации На этапе А1 определяется перечень информации, которая будет

отнесена к коммерческой тайне в соответствии с ФЗ-98 «О коммерческой тайне». Для составления перечня проводится сбор данных, все собранные данные анализируются на предмет отношения к коммерческой тайне. На основе анализа создается список сведений, содержащих коммерческую тайну. Этот список будет основой для последующих действий по установлению режима коммерческой тайны.

А2) Создание приказа об установлении режима коммерческой тайны На этапе А2 происходит подготовка и издание официального приказа о

введении режима коммерческой тайны в организации. На основании перечня коммерческой информации создается приказ, который утверждает список сведений, относящихся к коммерческой тайне, а также предписывает меры по обеспечению безопасности этих данных. Приказом утверждаются документы, которые описывают основные правила и процедуры по контролю за доступом к коммерческой тайне, включая защитные механизмы и порядок их использования. Приказ направляется всем подразделениям, чтобы сотрудники знали о введении режима коммерческой тайны и о том, какая информация относится к данному режиму.

А3) Фиксирование порядка оборота режима коммерческой тайны На этапе А3 реализуется подписание соглашения о неразглашении

коммерческой тайны сотрудниками, которые будут иметь доступ к конфиденциальной информации. Соглашение о неразглашении составляется с учетом требований Трудового кодекса РФ и приказа, составленного на этапе А2. Сотрудники проходят инструктаж по соблюдению коммерческой тайны и правилам безопасности. Им разъясняется ответственность и последствия за нарушение обязательства.

6

А4) Предоставление доступа к коммерческой информации На этапе А4 сотрудники, получившие разрешение, получают доступ к

коммерческой тайне в рамках установленного режима. Сотрудники получают доступ в помещения со сведениями коммерческой тайны с помощью пропускного режима. Доступ предоставляется только на основе служебной необходимости. Происходит регулярное обновление и проверка прав доступа сотрудников для снижения рисков утечки конфиденциальной информации.

1.5 Соглашение о неразглашении коммерческой тайны

Было сформировано соглашение о неразглашении коммерческой тайны на примере начальника отдела финансов vvv v v v v v и сотрудника отдела wwwwwwww. Документ представлен в приложении А.

7

Заключение

В ходе выполнения данной практической работы были изучены принципы организации режима коммерческой тайны, описана структура и области деятельности смоделированной организации, построен согласно методологии функционального моделирования IDEF0 процесс установления режима коммерческой тайны и его декомпозиция.

8

Приложение А

(обязательное)

СОГЛАШЕНИЕ ОНЕРАЗГЛАШЕНИИ КОММЕРЧЕСКОЙ ТАЙНЫ

Томск «___» ____________ 20__г.

Общество с ограниченной ответственностью «Томь» (ИНН: 0716075617, ОГРН: 5012705058108, адрес местонахождения: 000000, Томскаяобласть, город Томск, улица

(фамилия, имя, отчество)

действующего на основании Приказа №1234 «Об установлении режима коммерческой тайны» (далее «Приказ») с одной стороны и

wwwwwwwwwwwwwww__________________________________________________,

(фамилия, имя, отчество)

именуемый в дальнейшем «Работник», с другой стороны, принимают настоящее Соглашение о нижеследующем:

1. Предмет соглашения

Настоящим Соглашением стороны гарантируют друг другу о неразглашении конфиденциальной информации, доступ к которой они получают при исполнении обязанностей по трудовому договору:

1.1Перечень информации, составляющей коммерческую тайну, содержится в п. 2

Приказа;

1.2В отношении информации указанной в п. 1.1 настоящего Соглашения, Работодатель установил режим коммерческой тайны – режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке или получить иную коммерческуюинформацию.

2.Обязанностиработника

В целях охраны конфиденциальности информации, составляющей коммерческую тайну, Работник во время действия трудового договора, заключенного с Работодателем, а также после его прекращения или расторжения обязуется:

2.1Выполнять установленный Работодателем режим коммерческой тайны согласно

Приказу;

2.2Исполнять возложенные на Работника Приказом и настоящим Соглашением организационные меры по охранеконфиденциальности информации;

2.3Использовать информацию, составляющую коммерческую тайну, только в период действия трудового договора, заключенного с Работодателем, исключительно в целях осуществленияобязанностейпо трудовому договору;

2.4Не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются Работодатель;

2.5Не использовать коммерческую тайну Работодателя для занятий другой деятельностью, а также в процессе работы для другой организации, предприятия, учреждения, по заданию физического лица или в ходе осуществления предпринимательской деятельности с образованиеми без образованияюридическоголица;

2.6Сообщить Работодателю о разглашении самим Работником, другими Работниками или третьими лицами информации, составляющей коммерческую тайну, в случае если факт такогоразглашения стал известен Работнику;

2.7Сообщить Работодателю об использовании в личных, предпринимательских или иных целях самим Работником, другими Работниками или третьими лицами информации,

9

составляющей коммерческую тайну, в случае если факт такого использования стал известен Работнику;

2.8 При прекращении или расторжении трудового договора имеющиеся в пользовании Работника материальные носители, содержащие информацию, составляющую коммерческую тайну, передать Работодателю. Работодателем составляется акт приема-передачи материальных носителей.

Невыполнение обязанностей, установленных в п. 2 настоящего Соглашения является нарушением режима коммерческой тайны, установленного Работодателем, и признается незаконным использованием в личных, предпринимательских или иных целях и (или) незаконным разглашением сведений, составляющихкоммерческуютайну.

3.Ответственностьзанарушениенастоящего Соглашения

Всоответствии с Приказом нарушение Работником настоящего Соглашения в период действия трудового договора, а также после его расторжения или прекращения влечет за собой дисциплинарную, гражданско-правовую, административную, уголовную ответственность в соответствии с действующим законодательством РФ:

3.1За нарушение Работником настоящего Соглашения трудовой договор, заключенный между Работодателем и Работником, может быть расторгнут по инициативе Работодателя.

3.2На Работника возлагается материальная ответственность в полном размере причиненного ущерба в случае нарушения в период действия трудового договора Работником настоящего Соглашения. Возмещение ущерба производится независимо от привлечения работника к дисциплинарной, административной или уголовной ответственности за действия или бездействие, которыми причинен ущерб работодателю.

3.3В случае нарушения Работником настоящего Соглашения в период действия трудового договора, а также после его расторжения или прекращения Работник обязан полностью возместить убытки, причиненные таким нарушением. Если Работник вследствие указанного нарушения получил доходы, наряду с другими убытками возмещению подлежит упущенная выгода в размере не меньшем, чем полученные доходы.

4.Заключительные положения

Настоящее Обязательство вступает в силу с момента его подписания Работником и действует независимо от расторжения или прекращения трудового договора:

4.1Информация перестает быть коммерческой тайной в случае, если она становится общедоступной, в частности, если данная информация была опубликована или представлена в сети Интернет; если доступ к информации предоставлен неопределённому кругу лиц, это может произойти в результате случайного или преднамеренного разглашения, что также лишает информацию статуса коммерческой тайны.

4.2Все споры и разногласия, которые могут возникнуть из настоящего Обязательства или в связи с ним будут по возможности решаться путём переговоров между сторонами. В случае невозможности решения споров и разногласий путём переговоров они будут решаться в суде по местонахождению Работодателя.

Настоящее соглашение составлено на двух листах в одном экземпляре, который хранится у Работодателя.

Доступ к информации, составляющей коммерческую тайну, предусматривается трудовыми обязанностями и осуществляется с моего согласия.

С Приказом №1234 от 20.09.2025 г. ознакомлен.

10