Организация и порядок нормативного закрепления состава защищаемой информации на предприятии
Определение защищаемой информации
Главная » Комплексная защита » Защищаемая информация » Определение защищаемой информации

Организация и порядок нормативного закрепления состава защищаемой информации на предприятии

Определение состава защищаемой информации требует, по крайней мере, решения 3 задач:


Задача 1. Определение состава информации, ограничение доступа к которой запрещено законодательством, и, соответственно, вычленение ее из состава защищаемой информации.

а) Постановление Правительства РСФСР от 5 дек. 1991 г. № 35 «О перечне сведений, которые не могут составлять КТ»: • учредительные документы и Устав; •документы, дающие право заниматься предпринимательской деятельностью; •сведения о фин-хозяйственной деятельности; •документы о платежеспособности; •св-я о численности, составе работающих, их з/п и условиях труда, о наличии свободных рабочих мест; •док-ты об уплате налогов и обязательных платежах; •св-я о загряз.и окружающей среды и др.

б) ФЗ РФ от 27 июля 2006 года N 149-ФЗ «Об информации, информационных технологиях и о ЗИ» Ст.8 Право на доступ к информации Не может быть ограничен доступ к: •нормативно правовым актам, затрагивающим права, свободы и обязанности человека и гражданина; •информация о состоянии окружающей среды; •информация о деятельности государственных организаций и органов местного самоуправления, об использовании бюджетных средств; • информации, накапливаемой в открыт. фондах библиотек, музеев и архивов; • иной информации, недопустимость ограничения доступа к кот. установлена ФЗ.

в) З-н РФ от 21 июля 1993 г. № 5485-1 «О ГТ».Ст.7. Не подлежат отнесению к ГТ и засекречиванию сведения: •о чрезвычайных происшествиях и катастрофах, о стихийных бедствиях, их официальных прогнозах и последствиях; •о состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, с/х, о состоянии преступности; •о привилегиях, компенсациях и соц. гарантиях, предоставляемых государственным служащим, должностным лицам, предприятиям, учредительным организациям; •о фактах нарушения прав и свобод чел. и гражданина; •о размерах золотого запаса и гос. валют.резервах РФ; •о состоянии здоровья высших должностным лиц РФ; •о фактах нарушения законности орг. гос. власти и их должностными лицами.

г) ФЗ РФ от 29 июля 2004 г. № 98-ФЗ «О КТ». Ст.5 Св-я, кот. не могут составлять КТ. Св-я: •содержащихся в учредительных документах юридических лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствие гос-ые реестры; • содержащихся в документах, дающих право на осуществление предпринимательской деятельности; • о составе имущества гос.о или муниципал. унитарного предприятия, гос. учреждения и об использовании ими средств соответствующих бюджетов; • о загряз. окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке; о численности, о составе работников, о системе оплаты труда, об условиях труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свобод. раб. мест; • о задолженности работодателей по выплате з/п и по иным соц. выплатам и др.; д) Положение о порядке обращения со служ. информации огранич. распр-я в фед орг исполн. Власти (Постановление Правительства РФ от 3 ноября 1994 г. N 1233: не могут быть отнесены: •акты законодательства, •сведения о чрезвычайных ситуациях, опасных природных явлениях и пр. •описание структуры органа исполнительной власти, его функций, направлений и форм деятельности, а также его адрес; порядок рассмотрения и разрешения заявлений, а также обращений граждан и юридических лиц и т.д.


Задача 2. Определение состава используемой (полученной) информации, необходимость защиты которой обусловлена причинами, не зависящими от предприятия. Такая информация включает в себя:

  • государственную тайну;
  • коммерческую тайну контрагентов;
  • служебную информацию ограниченного распространения от органов государственной власти или других организаций;
  • персональные данные;
  • различные виды профессиональных тайн (врачебную, нотариальную, адвокатскую и т.п.);

Задача 3. Определение состава информации, необходимость защиты обусловлена интересами предприятия. Такая информация включает в себя:

  • КТ предприятия;
  • служебную информацию ограниченного распространения, обладатель – фирма.
Определение состава защищаемой информации, отнесенной к коммерческой тайне предприятия Оно осуществляется в соответствии с Федеральным законом, исходя из следующих критериев:
  • информация не является общеизвестной;
  • информация не запрещена к отнесению к коммерческой тайне;
  • информация получена правомерно;
  • информация имеет действ/потенц ценность (позволяет получить или увеличить доход, избежать убытков, сохранить положение на рынке, избежать конкуренции);
  • средства, необходимые на ЗИ, не превышают реально возможного дохода.

Баннер
Поиск информации на сайте Пожалуйста, перейдите к форме, введите запрос и нажмите «Найти!»
К форме поиска