4Й вопрос. Характеристика работ по составлению перечня сведений, составляющих служебную тайну предприятия.

К таким сведениям относятся:

Информация, содержащая сведения, которые используют сотрудники организации в служебных целях; Данные, полученные в результате обработки служебной информации с помощью технических средств; Документы или носители, образующиеся в результате творческой деятельности сотрудников, и включающие в себя сведения любого происхождения, вида, назначения, которые необходимы для нормального функционирования организации.

В рамках ГОСТ Р 6.30-2003 определен перечень обязательных реквизитов (самый главный-текст). Таким образом, любая информация, изложенная в виде связанного текста, уже может рассматриваться как документ.

Примечание. Особый порядок существует только для документов, полученных из АИС, где применяется процедура заверения ЭЦП.

Сведения, которые включаются в перечень сведений, составляющих служебную тайну организации, лежат в области интеллектуальной, материальной, финансовой собственности и других интересов. Данные сведения получаются в результате организации непосредственной трудовой деятельности работника, а также при сотрудничестве работника с организациями. Такая специфика требует тщательной проработки всех разделов и пунктов. Поэтому, для проведения работ по составлению перечня целесообразно привлекать представителей следующих служб:

Юридических служб; Финансово-экономических служб; Режимно-секретных; Должностных лиц из руководства организации

Это нужно для того, чтобы ни одно из направлений деятельности не было упущено. Руководство по разработке перечня возлагается на заместителя, отвечающего за режим. Для непосредственного формирования перечня рекомендуется создать постоянно действующую экспертную комиссию (ПДЭК). При этом комиссия должна осуществлять следующие функции:

Анализ оперативно-служебной деятельности (уставной); Координация всех вопросов, касающихся формирования перечня; Обобщение поступающих предложений; Работа по формированию перечня включает следующие этапы:

Составление предварительного перечня для структурных подразделений, отделов и служб; Определение возможного ущерба, наступающего в результате несанкционированного распространения сведений, включаемых в перечень; Определение преимуществ открытого использования сведений по сравнению с режимом ограниченного распространения; Определение затрат на защиту;Принятие решений о включении сведений в окончательный вариант перечня и составление обобщенного перечня, который рассматривается на заседании экспертной комиссии;Оформление результатов работы комиссии по разработке перечня, его согласование и утверждение

5Й вопрос. Характеристика работ по составлению предварительного перечня сведений, составляющих служебную тайну для структурных подразделений организации

В соответствии с распоряжением ответственного за разработку перечня сведений, составляющих служебную тайну, руководители структурных подразделений направляют в постоянно действующую экспертную комиссию перечень сведений, составляющих служебную тайну подразделения. ПДЭК рассматривает предложения структурных подразделений с точки зрения оценки достаточности запланированных мероприятий по защите информации с учетом используемых методов и технологий, а также вероятности использования полученной информации техническими разведками, конкурентами, террористическими и криминальными структурами. При этом каждая группа сведений и отдельная информация должна оцениваться по степени важности. При этом, сведения, переносимые из предварительного в обобщенный вариант перечня за организацию в целом, должны иметь четкую и конкретную формулировку, исключающую недостаточность их понимания.