Проверка наличия документов с грифом «Коммерческая тайна»
По мере накопления содержимое урны (мешка, ящика, портфеля) изымается работниками подразделения по ведению делопроизводства документов с грифом Коммерческая тайна и уничтожается. Периодичность изъятия может устанавливаться начальником подразделения по ведению делопроизводства документов с грифом Коммерческая тайна в зависимости от количества документов и условий уничтожения.
Уничтожение документов с грифом Коммерческая тайна производится в соответствии со сроками и в порядке, определяемом Главным архивным управлением РФ или ведомством.
Разрешение на уничтожение дает руководитель подразделения, к деятельности которого относится документ, путем проставления в учетной карточке (журнале) резолюции Уничтожить, своей подписи и даты.
При проведении экспертизы ценности документов перед их передачей на архивное хранение, отбор документов на уничтожение производит экспертная комиссия.
Отобранные для уничтожения документы и дела с грифом Коммерческая тайна вносятся в акт установленной формы, сверяются перед уничтожением работниками подразделения по ведению делопроизводства документов с грифом Коммерческая тайна с учетными данными и уничтожаются.
После уничтожения в учетных данных производятся отметки с указанием номера акта, даты уничтожения и подписи сотрудников, производивших уничтожение.
Уничтожение документов и дел с грифом Коммерческая тайна должно производиться путем их сожжения или измельчения или другим путем, исключающим восстановление текста документов.
Проверка наличия документов с грифом Коммерческая тайна
Периодические проверки наличия документов с грифом Коммерческая тайна являются важным фактором, обеспечивающим их физическую сохранность.
В ходе проверок устанавливается соответствие наличия документов учетных данных, правильность ведения учетов, проверяется порядок обращения с документами, рассматриваются вопросы снятия грифа Коммерческая тайна.
Проверки проводятся комиссионно, с обязательным включением в комиссию работников, ответственных за учет и хранение документов с грифом Коммерческая тайна.
Проверки осуществляются от учетных данных к документам, проверяется наличие всех зарегистрированных экземпляров. Документы, хранящиеся россыпью, проверяются полистно.
В ходе проверок устанавливается соответствие и правильность заполнения граф учетных карточек и журналов, наличие отметок об отправке, возврате, размножении и уничтожении документов.
Рекомендуется проводить ежеквартальные и ежегодные проверки наличия документов с грифом Коммерческая тайна.
Квартальная проверка наличия проводится в первую декаду первого месяца, следующего за последним месяцем проверяемого квартала.
В квартальную проверку проверяются документы, находящиеся на исполнении, не подшитые в дела и не взятые на инвентарный учет, а также документы, находящиеся на хранении в подразделениях или на руках у исполнителей.
Годовая проверка наличия проводится в январе следующего за проверяемым года.
В годовую проверку проверяется наличие всех зарегистрированных документов с грифом Коммерческая тайна, а также правильность ведения всех видов учета и порядка оформления актов на уничтожение.
Проверки наличия документов проводятся также при смене руководителя подразделения по ведению делопроизводства документов с грифом Коммерческая тайна или сотрудников этих подразделений, ответственных за учет и хранение документов.
Результаты проверок оформляются актами. Акты подписывают члены комиссии по проверке наличия документов и утверждают у руководителя предприятия.
Порядок хранения и обращения с документами с грифом Коммерческая тайна
Документы с грифом Коммерческая тайна в нерабочее время должны храниться в помещениях подразделений по ведению делопроизводства документов с грифом Коммерческая тайна. Хранение документов в нерабочее время в других помещениях допускается по решению руководителя предприятия при наличии условий, обеспечивающих их сохранность.
Выдача документов с грифом Коммерческая тайна сотрудникам предприятия, а также сотрудникам других предприятий и учреждений производится только по разрешению должностных лиц в соответствии с действующей на предприятии разрешительной системой под роспись в карточке учета выдачи документа или дела (приложение 5), или в учетной карточке документа.
Передача документов с грифом Коммерческая тайна между сотрудниками предприятия может осуществляться только под расписку и в пределах круга лиц, допущенных к данному документу в соответствии с действующей на предприятии разрешительной системой (приложение 6).
При работе с документами с грифом Коммерческая тайна сотрудникам предприятия следует помнить о своих обязательствах по неразглашению охраняемых сведений и выполнению на предприятии правил обращения с грифованной информацией принимать необходимые разумные меры, исключающие утрату документов или утечку коммерческих секретов.
ПОЛУЧЕНИЯ РАЗРЕШЕНИЙ НА ДОСТУП К ИНФОРМАЦИИ, ЯВЛЯЮЩЕЙСЯ КОММЕРЧЕСКОЙ ТАЙНОЙ НА ПРЕДПРИЯТИИ
Одним из ключевых звеньев в обеспечении защиты информации от несанкционированного доступа к ней является СИСТЕМА ПОЛУЧЕНИЯ РАЗРЕШЕНИЙ НА ДОСТУП К ОХРАНЯЕМОЙ ИНФОРМАЦИИ (в дальнейшем для краткости - Разрешительная система).
При разработке такой системы применительно к сведениям, составляющим коммерческую тайну, должны быть проработаны и четко сформулированы следующие вопросы:
кто на предприятии имеет право давать разрешение на доступ и к каким сведениям;
кому и при каких условиях разрешение на доступ к сведениям, составляющим коммерческую тайну, может быть дано.
Необходимо отметить, что делопроизводческие процедуры, которые также влияют на обеспечение сохранности информации, отличаются в зависимости от вида носителя информации (бумага, изделия, магнитные носители) и вида документа (приказы, отчеты, номенклатурные дела). Кроме того, вид документа связан с важностью помещаемой в нем информации (техническое задание, технический проект, приказ, отчет).
Эти обстоятельства тоже должны учитываться при разработке Разрешительной системы.
Следует также тщательно проработать процедурные вопросы, связанные с доступом к охраняемой информации представителей других предприятий. Здесь необходимо уделить должное внимание тому, чтобы характер и объем информации, с которой будет разрешено ознакомить представителя другого предприятия, точно соответствовал его полномочиям, а также взаимным обязательствам предприятий по защите сведений, являющихся коммерческой тайной.
Речь идет, в том числе, и об информации, которая может быть получена вербально.
В связи с возможностью несанкционированного получения охраняемой информации вербальным путем при проведении переговоров и совещаний в Разрешительной системе следует отразить также требования, касающиеся защиты коммерческой тайны при проведении таких мероприятий.
Применение мер защиты сведений, составляющих коммерческую тайну предприятия, неизбежно приводит к усложнениям в обращении с такой информацией. Это вызывает определенный дискомфорт у пользователей охраняемой информации.
Но если на предприятии принято решение о необходимости НАДЕЖНОЙ ЗАЩИТЫ ИНФОРМАЦИИ, составляющей его коммерческую тайну, то Разрешительная система, разработанная по настоящим рекомендациям, в значительной степени поможет это сделать при минимально необходимых ограничениях для пользователей.
Необходимо отметить, что полнота применения рекомендаций в большой мере зависит от структуры предприятия, характера его деятельности и объема документов с грифом Коммерческая тайна. В самом простом случае (небольшое предприятие, серийное производство, незначительный объем грифованных документов) разрешение на доступ к охраняемой информации может, например, давать только руководитель предприятия.
Если же предприятие является многоцелевым, с разветвленной производственной и административной структурой и значительным документооборотом, то выдача разрешений на доступ к охраняемой информации только руководителем предприятия скорее всего приведет или к дезорганизации производства, или к компрометации всей системы защиты охраняемой информации действующей на предприятии.
Структура системы получения разрешения на доступ к информации, являющейся коммерческой тайной предприятия
С учетом многолетнего опыта защиты охраняемой информации в ряде отраслей народного хозяйства, а также соображений, изложенных в предыдущем разделе Рекомендаций, Система получения разрешений на доступ к информации, являющейся коммерческой тайной предприятия должна содержать следующие разделы: общие положения;
права, обязанности и. ответственность сотрудников предприятия в пределах Разрешительной системы;
схема выдачи разрешений на доступ сотрудников ; предприятия к сведениям, составляющим коммерческую тайну;
порядок оформления разрешений на доступ к сведениям, составляющим коммерческую тайну предприятия;
рассылка грифованных документов в другие предприятия и передача между подразделениями предприятия;
порядок доступа на совещания по вопросам, содержащим сведения, являющиеся коммерческой тайной;
порядок доступа к сведениям, составляющим коммерческую тайну, представителей других предприятий и государственных органов.
Разрешительная система - это совокупность правил, регулирующих порядок доступа работников предприятия и других лиц к сведениям (работам, документам изделиям), являющимся коммерческой тайной.
Целями введения Разрешительной системы на предприятии являются:
- исключение несанкционированного или необоснованного ознакомления со сведениями, являющимися коммерческой тайной;
- своевременное обеспечение требующейся грифованной информацией исполнителей работ и документов.
Разрешение на доступ работника предприятия к сведениям, являющимся коммерческой тайной, может быть дано соответствующими должностными лицами предприятия только при выполнении следующих условий:
- наличии приказа руководителя предприятия о приеме на работу (переводе, временном замещении) или назначении на должность;
- при временном замещении отсутствующего работника его должностные обязанности допускается возлагать на исполнителя, имеющего прямое отношение к выполняемой работе;
- оформлении обязательства о сохранении им сведений составляющих коммерческую тайну;
- изучении вновь принятым работником (назначенным на должность) требований нормативных документов обеспечению сохранности коммерческой тайны. После изучения нормативных требований по сохранению охраняемых сведений руководитель подразделения, где такие сведения имеются, с вновь принятым (назначенным на должность) работником проводит собеседование.
Результаты собеседования оформляются в журнале.
Работники предприятия могут получать разрешение на доступ к сведениям, составляющим коммерческую тайну, только в пределах своих должностных (функциональных) обязанностей и в объемах, действительно необходимых им для выполнения служебных обязанностей.
Руководители предприятия и его подразделений несут персональную ответственность за правомерность выдаваемых ими разрешений на доступ исполнителей к сведениям, составляющим коммерческую тайну.
Контроль за соблюдением требований разрешительной системы возлагается на руководителя подразделения, которое ведет делопроизводство документов с грифом Коммерческая тайна.
Права, обязанности и ответственность работников предприятия в пределах Разрешительной системы
Права, обязанности и ответственность руководителей подразделений предприятия.
Руководители подразделений имеют право:
давать разрешения на доступ к сведениям, составляющим коммерческую тайну, своим подчиненным и переадресовывать руководителям подразделений-соисполнителей работ;
отменять неправомерное адресование документов исполнителям руководителями подчиненных подразделений;
принимать меры к подчиненным сотрудникам, допускающим нарушения требований Разрешительной системы, в пределах предоставленных им прав;
поощрять работников своего подразделения, проявляющих инициативу в пресечении нарушений требований Разрешительной системы.
Руководители подразделений обязаны:
исполнять требования Разрешительной системы лично и обеспечивать его исполнение подчиненными сотрудниками;
осуществлять контроль за выполнением требований Разрешительной системы в своём подразделении;
пресекать действия подчиненных, ведущие к нарушениям требований Разрешительной системы;
не допускать неоправданного расширения доступа к охраняемым сведениям и принимать меры к исключению неправомерного ознакомления сотрудников с грифованной информацией; вести воспитательную и разъяснительную работу среди подчиненных по предупреждению утечки сведений, составляющих коммерческую тайну, при работе с грифованными документами и изделиями.
Руководители подразделений несут ответственность;
за нарушение требований Разрешительной системы ими лично и подчиненными сотрудниками.
Исполнители имеют право:
требовать от руководителей создания необходимых условий для работы с грифованными документами;
вносить предложения по совершенствованию Разрешительной системы.
Исполнители обязаны знать и выполнять требования Разрешительной системы.
Исполнители несут личную ответственность за соблюдение ими требований Разрешительной системы.
Сотрудники подразделений, осуществляющие делопроизводство документов с грифом Коммерческая тайна имеют право и обязаны:
требовать от всех сотрудников предприятия точного и неукоснительного выполнения требований Разрешительной системы;
вносить предложения по совершенствованию Разрешительной системы и наказания лиц, допустивших нарушения ее требований;
осуществлять контроль за соблюдением требований разрешительной системы;
не допускать неправомерного ознакомления с грифованными документами;
докладывать своему руководителю о фактах нарушений требований Разрешительной системы и других действиях, могущих привести к утечке сведений, составляющих коммерческую тайну, или утрате грифованных документов.
Несут ответственность за неиспользование своих прав и неисполнение
обязанностей в рамках Разрешительной системы.
Схема выдачи разрешений на доступ сотрудников предприятия к сведениям, составляющим коммерческую тайну
Схема выдачи разрешений на доступ сотрудников предприятия к охраняемой информации является ключевым элементом, определяющим эффективность Разрешительной системы в целом.
Поэтому, при разработке Схемы... необходимо в полной мере учитывать структуру предприятия, сложившуюся систему управления, производственные связи внутри предприятия, распределение обязанностей между заместителями руководителя предприятия и т. д. Следует также иметь в виду, что чрезмерные ограничения в выдаче разрешений на доступ к охраняемой информации неизбежно приведут к снижению оперативности в решении производственных вопросов, в то время как излишняя либерализация создаст условия для утечки сведений, составляющих коммерческую тайну предприятия.
Выдача разрешения на доступ сотрудников предприятия к сведениям, составляющим коммерческую тайну, будет полной и удобной в работе, если проработать и изложить ее в 2-х аспектах:
выдача разрешений в зависимости от категорий документов; выдача разрешений в зависимости от занимаемой должности.
Схема выдачи разрешений в зависимости от категории документов. Целесообразно выделить следующие категории документов: номенклатурные дела; документы входящего учета; документы подразделений;
документы, находящиеся на архивном хранении в подразделении фондов НТД предприятия;
носители информации средств ЭВТ.
При необходимости можно выделить также другие категории документов. Например, документы, отражающие взаимоотношения с собственником, с финансирующими организациями (Министерство, банки), материалы информационного обмена и т. п.
| При этом Схема... будет выглядеть следующим образом: | |||||||||
|
| 1 | 2 | 3 |
| Документы подразделе-ний | Руководитель предприятия, его заместители | Сотрудникам института |
| Руководители подразделений | Своим подчиненным, руководителям подразделений-соисполнителей работ, руководителям работ |
| Схема выдачи разрешений в зависимости от занимаемой должности. В этом случае схема будет выглядеть следующим образом:_ | |||||||||
|
|||||||||
| Правомерно выделить категории сотрудников предприятия, которые имеют право знакомиться с грифованными документами без дополнительного разрешения. Однако, при этом надо определить, о каких документах идет речь. Например: |
в пределах списков, подписанных руководителем под разделения и утвержденных руководителем предприятия. со всеми документами, касающимися финансовой дея тельности предприятия. со всеми исполненными им документами на период действия его обязательств в части сохранения коммерческой тайны предприятия.
Сотрудники подразделения фондов НТД
Главный бухгалтер предприятия
Исполнитель документа
Порядок оформления разрешения на доступ к сведениям, составляющим коммерческую тайну предприятия
Разрешения на доступ к документам с грифом Коммерческая тайна даются только в письменном виде: на карточках разрешений, на списках ознакомления, на самих документах или в форме приказов (указаний).
В случае, когда исполнитель допускается только к части документа, в разрешении должны четко указываться конкретные пункты, разделы, части или страницы, к которым допускается исполнитель, а сотрудники подразделения по ведению делопроизводства документов с грифом Коммерческая тайна принимают необходимые меры, исключающие ознакомление с другими частями документа.
Порядок оформления разрешений на доступ к номенклатурным делам.
В соответствии с номенклатурой дел для каждого тома на внутренней стороне обложки или на карточке-разрешении составляется список сотрудников, допущенных к документам, подшитым в дело. Список заверяется подписью сотрудника подразделения по ведению делопроизводства документов с грифом Коммерческая тайна.
Ознакомление сотрудников предприятия с отдельными документами в деле производится по письменному разрешению соответствующего руководителя. При этом сотрудниками подразделения по ведению делопроизводства документов с грифом Коммерческая тайна должны быть приняты меры, исключающие ознакомление исполнителя с другими документами, подшитыми в дело.
Изменения и дополнения в списки лиц, допущенных номенклатурным делам, вносит руководитель подразделения по ведению делопроизводства с грифом Коммерческая тайна по письменному представлению руководителя соответствующего подразделения.
Разрешение на доступ к документам входящего учета дается на самом документе в виде резолюции соответствующего руководителя.
Разрешения на доступ к документам подразделений могут даваться в любых формах предусмотренных в инструкциях.
Доступ исполнителей к документам с грифом Коммерческая тайна, находящимся на архивном хранении в подразделении фондов НТД осуществляется по требованиям установленного образца.
Требование подписывает руководитель подразделения, где работает исполнитель, которому нужен документ, и согласовывает руководитель подразделения фондов НТД.
Чтобы исключить неправомерное получение исполнителем документа с охраняемыми сведениями, из заполненного требования должно быть ясно, какой документ запрашивается.
Если исполнителю необходимо ознакомиться только с частью дела или документа, то об этом делается отметка в требовании и сотрудники подразделения фондов НТД принимают необходимые меры, исключающие ознакомление с другими частями дела или документа.
Выдача документов с грифом Коммерческая тайна авторам, а также исполнителям, которые ранее .пользовались ими, производится по требованиям, подписанным руководителем подразделения. Согласующая подпись руководителя подразделения фондов НТД не требуется.
Подпись руководителя подразделения означает, что тематика работы исполнителя не изменилась.
Без оформления требований доступ к документам с грифом Коммерческая тайна могут иметь: (указываются должности и категории документов. Например: руководитель предприятия - ко всем документам; руководитель подразделений - к документам, созданным в деятельности подчиненных им подразделений; и т. д.)
Отправка документов с грифом Коммерческая тайна из фонда предприятия в другие предприятия во временное пользование производится с разрешения руководителя предприятия или его заместителя.
Рассылка документов с грифом Коммерческая тайна в другие предприятия передача между подразделениями предприятия
Устанавливая полномочия должностных лиц предприятия по данному разделу, не следует забывать, что после отправки документа предприятие практически теряет над ним контроль. Поэтому минимизация круга должностных лиц, имеющих право давать разрешение на отправку документа с грифом Коммерческая тайна, а также круга предприятий, куда такие документы могут направляться, существенно поможет обеспечить защиту охраняемой информации от утечки.
Причем объем и содержание охраняемой информации, включенной в документы, направляемые в другие предприятия, должны соответствовать условиям договоров или специализации и информационной потребности этих предприятий, если договора отсутствуют.
Документы с грифом Коммерческая тайна разрешается направлять...
(Указывается куда. Например: Заказчику, в Министерство, ГНТУ и т. д.).
Грифованные документы направляются в другие предприятия по разрешению. (Указывается перечень должностей. Например: руководитель предприятия, его заместители и т.д.).
Право ведения переписки с грифом Коммерческая тайна также предоставляется (Если есть необходимость в этом пункте, то нужно указать должности и по каким вопросам. Например: начальнику патентного отдела - по вопросам изобретательства и рационализации; и т.д.).
Отправка документов производится по сопроводительным письмам, спискам рассылки или разрешениям, оформленным в учетных формах.
Необходимость отправки, объем грифованной информации и срок, на который производится отправка, определяются лицом, подписывающим документ на отправку и должны быть обоснованы.
Исходящая документация с грифом Коммерческая тайна контролируется руководителем подразделения по ведению делопроизводства документов с грифом Коммерческая тайна с целью проверки правильности оформления документов согласно требованиям делопроизводства документов с грифом Коммерческая тайна.
Передача документов с грифом Коммерческая тайна между подразделениями предприятия производится по разрешению начальника подразделения.
Пересылка номенклатурных дел с грифом Коммерческая тайна между подразделениями предприятия осуществляется по совместному разрешению руководителя подразделения (работ) и руководителя подразделения по ведению делопроизводства документов с грифом Коммерческая тайна.
Порядок доступа на совещание по вопросам, содержащим сведения, являющиеся Коммерческой тайной
Разрешение на проведение совещаний могут давать руководитель предприятия, его заместители, руководители подразделений, руководители работ.
