100982 (590414), страница 12

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 12)

4.17. Представители контрагентов и государственных структур могут быть допущены к защищаемым сведениям только с письменного разрешения руководителя Компании или его заместителей с указанием содержания и объема защищаемой информации, подлежащей ознакомлению.

5. Порядок работы со сведениями, составляющими

банковскую, коммерческую и служебную тайну

5.1. Документы, содержащие сведения, составляющие банковскую, коммерческую и служебную тайну Компании, классифицируются исполнителем на стадии их разработки (подготовки). При этом им присваиваются регистрационный номер и гриф конфиденциальности.

Степень конфиденциальности документа определяется на основании классификации, установленной в перечне основных категорий сведений, подлежащих защите в качестве банковской, коммерческой и служебной тайны.

5.2. Классифицированные документы, выполненные и поступившие извне, принимаются и регистрируются подразделением защиты информации (защиты интересов Компании).

5.3. Все факты выдачи защищаемых документов учитываются подразделением защиты информации (защиты интересов Компании) с указанием основания доступа (разрешения), фамилии, имени, отчества и должности лица, получившего доступ к документу, и даты события.

5.4. Безучетная и несанкционированная выдача защищаемых документов запрещается.

5.5. Запрещается внесение изменений в учеты выдачи защищаемых документов, а также замена учетных документов.

6. Участие сотрудников в защите сведений, составляющих

банковскую, коммерческую и служебную тайну Компании

6.1. Лица, прошедшие проверку на право доступа к сведениям, составляющим банковскую, коммерческую и служебную тайну Компании, допускаются к работе с конфиденциальной информацией только после принятия на себя следующих обязательств:

6.1.1. Нести персональную ответственность за сохранность доверенных им сведений, составляющих банковскую, коммерческую и служебную тайну.

6.1.2. Не допускать действий, могущих повлечь утрату конфиденциальных документов или разглашение защищаемых сведений.

6.1.3. Хорошо знать и неуклонно соблюдать требования инструкции по организации конфиденциального делопроизводства, направленные на обеспечение надежной защиты сведений, составляющих банковскую, коммерческую и служебную тайну, от утечки и неправомерного завладения.

6.1.4. Незамедлительно сообщать уполномоченным лицам об утрате конфиденциальных документов, о фактах посягательств на незаконное собирание защищаемой информации Компании.

6.1.5. Давать письменные объяснения об известных им обстоятельствах при проведении разбирательств по фактам нарушения инструкции по организации конфиденциального делопроизводства, а также по фактам утраты и хищения документов, содержащих защищаемую информацию.

6.1.6. Исключить возможность попадания сведений, составляющих коммерческую тайну, без серьезной на то причины, в любые носители государственной тайны, имеющие в связи с этим соответствующий гриф секретности. Такое нарушение порядка обращения со сведениями, составляющими коммерческую тайну компании, рассматривается как их разглашение и влечет за собой ответственность, в соответствии с настоящим Положением, другими локальными актами компании и законодательством РФ.

6.2. Добросовестное исполнение указанных выше обязательств поощряется Компанией в виде надбавки к оплате труда сотрудников и других льгот.

6.3. Обязательства лица, связанные с защитой сведений, составляющих банковскую, коммерческую и служебную тайну Компании, и обязательства Компании, определяющие виды, размеры и порядок предоставления льгот в качестве компенсации за участие лица в защите конфиденциальной информации, фиксируются в трудовом договоре (контракте).

6.4. Сотрудник Компании, не принявший указанных выше обязательств, к работе со сведениями, составляющими банковскую, коммерческую и служебную тайну Компании не допускается и правовой ответственности за нарушение порядка обращения с конфиденциальной информацией не несет.

6.5. Прекращение трудового договора, независимо от оснований, не освобождает сотрудника от взятых обязательств не разглашать сведения, составляющие банковскую, коммерческую и служебную тайну Компании.

7. Подразделение защиты информации

7.1. Подразделение (отдел, отделение, группа) защиты информации, составляющей банковскую, коммерческую и служебную тайну Компании, входит в структуру управления защиты интересов Компании (службы безопасности Компании) и является ведущим (ответственным) подразделением в сфере разработки и создания системы защиты информации, организации контроля за соблюдением установленного режима конфиденциальности и состоянием средств защиты коммерческой тайны.

7.2. В рамках установленных полномочий подразделение:

7.2.1. Подготавливает организационно-управленческие и нормативные документы, участвует в осуществлении мероприятий по защите банковской, коммерческой и служебной защищаемой информации Компании.

7.2.2. Разрабатывает должностные инструкции, определяющие права и обязанности лиц, уполномоченных осуществлять защиту информации.

72.3. Разрабатывает и доводит до пользователей сведений, составляющих банковскую, коммерческую и служебную тайну Компании, инструкцию по организации конфиденциального делопроизводства, устанавливающую порядок обращения с конфиденциальной информацией, конфиденциальными документами и другими носителями конфиденциальной информации.

7.2.4. Организует работу делопроизводства Компании, обеспечивающую сохранность информации, составляющей банковскую, коммерческую и служебную тайну и ее носителей.

7.2.5. Ведет учет, хранение и выдачу носителей конфиденциальной информации в соответствии с полномочиями пользователей на право доступа, а также контроль за использованием носителей конфиденциальной информации.

7.2.6. Участвует совместно с разработчиками в создании и внедрении технических средств защиты информации, циркулирующей в помещениях и технических средствах Компании.

7.2.7. Готовит и доводит до пользователей инструкцию по защите конфиденциальной информации в процессе эксплуатации технических средств хранения, обработки и передачи информации, составляющей коммерческую тайну. Организует и контролирует ее исполнение.

7.2.8. Ведет служебную документацию системы защиты информации (списки лиц, имеющих право доступа к конфиденциальной информации, учет паролей и ключей для доступа к указанной информации, обрабатываемой средствами вычислительной техники).

7.2.9. Осуществляет контроль за ходом технологического процесса обработки конфиденциальной информации путем регистрации действий пользователей по системному журналу.

7.2.10. Осуществляет оперативный контроль за функционированием системы защиты информации с целью проверки ее надежности.

7.2.11. Организует работу по вскрытию возможных каналов утечки конфиденциальной информации Компании, выявлению, предупреждению и пресечению посягательств на незаконное завладение указанной информацией. Непосредственно участвует в проведении данных мероприятий.

7.2.12. Участвует в разбирательствах и в расследованиях по фактам незаконного собирания, похищения, разглашения и утраты сведений, составляющих банковскую, коммерческую и служебную тайну Компании и незаконных посягательств в сфере компьютерной информации Компании.

7.2.13. Вырабатывает предложения по совершенствованию системы защиты конфиденциальной информации Компании на основании анализа и оценки ее эффективности.

7.2.14. Участвует в координации совместных действий подразделений Компании, ее контрагентов и правоохранительных органов в выявлении и пресечении незаконных посягательств на защищаемую информацию.

7.2.15. Участвует в организации охраны и физической защиты помещений, технических средств и носителей конфиденциальной информации Компании от противоправных посягательств.

Приложение 4.

Утверждаю КОНФИДЕНЦИАЛЬНО

______________ Генеральный директор

ООО “___________________”

“___”______________ 200__г.

Договор

об оформлении допуска сотрудника к банковской,

коммерческой и служебной тайне

(приложение к трудовому договору)

Работодатель (наниматель) ________________________________ в лице администрации Компании, руководствуясь требованиями __________________________

_____________________________ и Инструкцией о порядке допуска работников к банковской, коммерческой и служебной тайне и гражданин:

____________________________________________________________________________,

(ФИО)

действующий от своего имени, признаваемые в дальнейшем сторонами, заключили настоящий договор (контракт) о нижеследующем:

1. Предмет Договора (контракта)

Я, _____________________________________________________________________,

(фамилия, имя, отчество)

оформляясь на работу в ____________________________________________, будучи

(наименование Компании)

поставлен (-а) в известность о том, что по роду своей деятельности буду допущен (-а) к банковской, коммерческой и служебной тайне, принимаю на себя добровольные обязательства, связанные с оформлением допуска к коммерческой тайне, на условиях, предусмотренных законодательством Российской Федерации.

2. Условия Договора

В соответствии с законодательством РФтветствии с законодательством … о банковской, коммерческой и служебной тайне, другими нормативными и организационно - распорядительными актами, регламентирующими защиту банковской, коммерческой и служебной тайны, с которыми меня ознакомили, принимая на себя обязательства о неразглашении доверенных мне сведений, составляющих банковскую, коммерческую и служебную тайну, даю согласие на частичные временные ограничения моих прав, которые могут касаться права на неприкосновенность частной жизни при проведении проверочных мероприятий в период оформления (переоформления) допуска к защищаемой информации.

Принимаю на себя следующие обязательства:

своевременно представлять в кадровый аппарат (наименование Компании) сведения о возникновении оснований для отказа мне в допуске к банковской, коммерческой и служебной тайне в соответствии с положением о банковской, коммерческой и служебной тайне Компании;

не уклоняться от проверочных мероприятий и не сообщать заведомо ложные анкетные данные;

представлять в установленном порядке в кадровый аппарат _________________________________________________________________________

(наименование Компании)

документы об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих банковскую, коммерческую и служебную тайну;

в случае попытки посторонних лиц получить от меня информацию конфиденциального характера немедленно сообщить об этом в подразделение защиты интересов Компании _________________________________________________________;

(наименование Компании)

полно и своевременно информировать кадровый аппарат Компании ___________________________________________________________________________

(наименование Компании)

об изменениях в биографических данных.

Я предупрежден (-а) о том, что даже в случае однократного нарушения взятых мною на себя обязательств, связанных с защитой банковской, коммерческой и служебной тайны, а равно возникновения обстоятельств, являющихся, согласно положению о банковской, коммерческой и служебной тайне банка, основанием для отказа в допуске к коммерческой тайне, мой допуск к коммерческой тайне может быть прекращен и трудовой договор (контракт) расторгнут в соответствии с его условиями.

Обязуюсь добросовестно выполнять свои обязательства по настоящему договору (контракту), строго сохранять доверенные мне сведения, относящиеся к банковской, коммерческой и служебной тайне, в том числе:

не разглашать сведения, составляющие банковскую, коммерческую и служебную тайну Компании и ее контрагентов;

выполнять требования организационно-распорядительных актов Компании, регламентирующих порядок защиты банковской, коммерческой и служебной тайны;

не использовать информацию, составляющую банковскую, коммерческую и служебную тайну Компании в ущерб ее интересам;

незамедлительно сообщать сотруднику Компании, уполномоченному по защите информации, об утрате документов (других носителей информации), содержащих банковскую, коммерческую и служебную тайну, удостоверений, пропусков, ключей от режимных помещений, хранилищ, сейфов, личных печатей и о других обстоятельствах, связанных с защитой банковской, коммерческой и служебной тайны Компании;

при увольнении возвратить представителю Компании все полученные в связи с исполнением должностных обязанностей носители информации и имущество, предназначенное для защиты информации, составляющей банковскую, коммерческую и служебную тайну Компании.

Я предупрежден (-а), что за разглашение сведений, составляющих банковскую, коммерческую и служебную тайну, или за утрату документов и предметов, содержащих такие сведения, а также иные нарушения режима конфиденциальности буду привлечен (-а) к ответственности в соответствии с законодательством РФ.

Мне известно, что в соответствии со ст. 139 (п. 2) ГК РФ (Ч. 1), ст. 183 (ч. 2) УК РФ, ст. 57, ст. 243 (п. 7) ТК РФ и Положением о банковской, коммерческой и служебной тайне Компании прекращение допуска к защищаемой информации не освобождает меня от взятых обязательств по неразглашению составляющих ее сведений.

Компания ____________________________________________________________

(наименование Компании)

Характеристики

Список файлов ВКР