4.4. Организация и обеспечение защиты коммерческой тайны на предприятии

Одними из важных источников конфиденциальной информации являются люди, документы и публикации. Целям предотвращения нанесения экономического, финансового и материального ущерба предприятию вызванного неправомерными или неосторожными действиями, а также неквалифицированным обращением или разглашением коммерческой тайны, служат следующие предложения.

1. Коммерческая тайна является собственностью предприятия. К сведениям, составляющим коммерческую тайну, относятся не секретные сведения, предусмотренные перечнем конкретных сведений, составляющих коммерческую тайну, утвержденным и введенным в действие приказом директора предприятия.

2. На документах содержащих сведения конфиденциального характера ставится гриф (КТ, ТП (тайна предприятия), и т.п.)

3. При открытом опубликовании сведений относящихся к деятельности предприятия необходимо получить заключение экспертной комиссии, которая разрешает данный вид общественного опубликования.

4. Передача КИ предприятия другим организациям должна осуществляться на договорной основе предусматривающей порядок обеспечения целостности КИ и возмещения материальных затрат в случае их утраты.

5. Для защиты КИ на предприятии должна быть организована система допуска сотрудников к данной информации.

6. С целью обеспечения защиты КИ на предприятии должен быть утверждён порядок работы с такими документами.

7. На предприятии должны быть разработаны и внедрены принципы организации и проведения контроля за обеспечением режима при работе с конфиденциальными сведениями.

8. На предприятии должна быть определена мера ответственности сотрудников за разглашение, утерю или утрату сведений конфиденциального характера.

Контроль и организация обеспечения защиты сведений конфиденциального характера на предприятии выполняется сотрудниками СБ

4.5. Организация инженерно-технической безопасности

К основным средствам инженерно-технической защиты информации относятся:

1. заградительные инженерные сооружения;

2. средства защиты и укрепленности строительных конструкций;

3. технические средства охраны;

4. системы разграничения доступа (СКУД);

5. системы видеоконтроля;

6. системы и приборы для решения поисковых задач.

Данные средства применяются для решения охраны территории и наблюдения за ней, охраны зданий, внутренних помещений и наблюдения за ними; охрана оборудования, хранилищ и перемещаемых носителей информации; осуществления контролируемого доступа в защищаемые зоны, охраняемые помещения и хранилища; создания препятствия визуальному наблюдению, подслушиванию и фотографированию; нейтрализации побочных электромагнитных излучений и наводок; исключения возможности перехвата электромагнитных излучений средств связи, обработки информации и электронно-вычислительной техники.

Для выполнения этих задач группа инженерно-технической защиты осуществляет организационные, организационно-технические и технические мероприятия.

К организационным задачам относят:

1. определение границ охраняемой территории;

2. определение технических средств, используемых для обработки конфиденциальной информации в пределах охраняемой зоны;

3. определение КУИ или способов НСД;

4. реализацию мер локализации или воспрещения КУИ или НСД;

5. организацию контроля возможных ПЭМИН или специально используемых сигналов;

6. организацию строгого контроля прохода и проноса материальных ценностей на предприятие.

Организационно-технические мероприятия обеспечивают блокиро­вание возможных каналов утечки информации через технические средства с помощью специального оборудования (средств пассивной защиты и средств активной защиты)

Технические мероприятия обеспечивают приобретение, установку и использование специальных, защищенных, сертифицированных технических средств обработки конфиденциальной информации, ПЭМИН которых не превышают допустимых норм на границе охраняемой территории.