«Методика регламентации состава конфиденциальных документов» МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ Санкт-Петербургский Государственный Университет Информационных технологий, Механики и Оптики Кафедра проектирования компьютерных систем Выполнили: Студентки 2 курса Ф-та КТиУ, гр Белашенкова Н.Н. Яржембович А.С. Санкт-Петербург 2007 Курсовая работа

Основные рассматриваемые вопросы: Цель: рассмотреть и изучить методику регламентации состава конфиденциальных документов. 1. Сведения конфиденциального характера 2. Выявление конфиденциальных сведений 3. Перечень конфиденциальных сведений 3.1. Методические указания по формированию перечня 3.2. Этапы составления перечня конфиденциальных сведений 3.3. Примерный перечень конфиденциальных документов 4. Регламентация состава конфиденциальных документов Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С Подготовка и издание конфиденциальных документов

3 Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. Выявление конфиденциальных сведений Выявление конфиденциальных сведений является основополагающим аспектом системы защиты информации! Выявление конфиденциальных сведений является основополагающим аспектом системы защиты информации! В отличие от государственной тайны состав сведений, составляющих коммерческую тайну, государством централизовано не регламентируется и определяется индивидуально каждой фирмой. Фирма устанавливает: Необходимый уровень конфиденциальности Степень требуемой защиты защитыДлительностьзащиты Технологию и стоимость защиты

Предпосылки для конфиденциальной информации: Фирма должна иметь средства разработки системы защиты информации Фирма должна иметь средства разработки системы защиты информации Информация не должна отражать негативные стороны деятельности фирмы с целью неуплаты налогов и другие подобные факты Информация не должна отражать негативные стороны деятельности фирмы с целью неуплаты налогов и другие подобные факты Информация не должна быть общедоступной или общеизвестной Информация не должна быть общедоступной или общеизвестной Возникновение или получение информации предпринимателем должно быть законным Возникновение или получение информации предпринимателем должно быть законным Персонал фирмы должен знать о ценности такой информации и быть обучен правилам работы с ней Персонал фирмы должен знать о ценности такой информации и быть обучен правилам работы с ней Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 4

К конфиденциальной информации не могут быть отнесены следующие сведения: Учредительные документы Учредительные документы Документы, дающие право заниматься предпринимательской деятельностью Документы, дающие право заниматься предпринимательской деятельностью Сведения по установленным формам отчетности о финансово- хозяйственной деятельности Сведения по установленным формам отчетности о финансово- хозяйственной деятельности Документы о платежеспособности Документы о платежеспособности Сведения о численности, составе работающих, их заработной плате и условиях труда, а также о наличии свободных рабочих мест Сведения о численности, составе работающих, их заработной плате и условиях труда, а также о наличии свободных рабочих мест Документы об уплате налогов и обязательных платежей Документы об уплате налогов и обязательных платежей Сведения о загрязнении окружающей среды Сведения о загрязнении окружающей среды Сведения об участии должностных лиц предприятия в кооперативных, других организациях, занимающихся предпринимательской деятельностью Сведения об участии должностных лиц предприятия в кооперативных, других организациях, занимающихся предпринимательской деятельностью Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 5

Перечень конфиденциальных сведений Сведения о фактах, событиях и обстоятельствах частной жизни гражданина Сведения, составляющие тайну следствия и судопроизводства Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом РФ Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 6 Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них Служебные сведения, доступ к которым ограничен органами государственной власти

Конфиденциальные документы Гриф Гриф Строго конфиденциальная информация Гриф ограничения доступа к документу Гриф«Конфиденциально» Гриф «Конфиденциальная информация» Гриф «Коммерческая тайна» Гриф Гриф Конфиденциально Особый контроль Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 7 Гриф Гриф Коммерческая тайна - Строго конфиденциально

Методические указания по формированию перечня 1.К коммерческой тайне относятся сведения экономического правового технического организационного характера разглашение которых может привести к снижению эффективности ее деятельности. эффективности ее деятельности. 2. Разглашением коммерческой тайны может являться открытое опубликование оглашение утрата документов бесконтрольное использование распространение в личных, корпоративных интересах Действия могут быть умышленные, ошибочные или неосторожные. 8 Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С.

9 3. Меры по ограничению открытых публикаций не могут быть использованы для сокрытия ошибок некомпетентности руководства бесхозяйственности расточительства недобросовестной конкуренции уклонения от уплаты налогов 4. Реализация мер по защите коммерческой тайны от возможного разглашения противоправного присвоения подмены разрушения информации для предотвращения возможного ущерба.

Этапы составления перечня конфиденциальных сведений I. Формирование комиссии Ведущие специалисты фирмы ЭкспертыМенеджеры знающие: Направления деятельности фирмы Состав информации Состав документов Ценность конкурентных сведений Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 10

Комиссия определяет: 1. Состав ценной информации, нуждающейся в защите 2. Состав наиболее важных элементов 3. Основания классификации информации на группы на основе тематического принципа 4. Ранжирование информации по степени важности (уровню конфиденциальности) 5. Сроки конфиденциальности информации или состав факторов, позволяющих считать эти сведения открытыми Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 11

Составление типовой части II. Составление типовой части 1. анализ информационных ресурсов, их классификация по функциям или видам работы 2. составление списка сведений, подлежащих рассмотрению для включения в перечень 3. исключение из рассмотрения сведений, которые не могут быть отнесены к конфиденциальным Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С передача проектов перечней в специальную комиссию фирмы 5. анализ сведений с позиций их экономической ценности, величины ущерба от их утраты и стоимости необходимой системы защиты 6. формирование окончательного варианта единого перечня 7. согласование перечня, его подписание членами комиссии и утверждение первым руководителем фирмы

III. Анализ информационных ресурсов В результате анализа должны быть получены целостные смысловые элементы ПОКАЗАТЕЛЬ ПАРАМЕТР ФАКТ ФОРМУЛА НАБОР УСЛОВНЫХ ОБОЗНАЧЕНИЙ Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 13

IV. Список сведений Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 14 список систематизируется по функциям подразделения (тематике выполняемых видов работ) сведения включаются в список по наименованию направления деятельности, в процессе которой они образуются список носит типовой для подразделения характер и не содержит конкретизации сведений в отношении определенных работ

Примерный перечень сфер конфиденциальных документов Безопасность Производство Управление Планы Совещания Рынок Партнеры Переговоры Контракты Цены Торги, аукционы Наука и техника Технология Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 15

Регламентация состава конфиденциальных документов Перечень регламентирует два аспекта работы с конфиденциальными документами: состав издаваемых подразделением документов и документов, направляемых в подразделение для работы; состав конфиденциальных сведений, которые могут быть включены в каждый указанный в перечне документ. Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 1616

Подготовка и издание конфиденциальных документов Подготовка конфиденциальных документов должна начинаться с: 1. Учета 2. Оформления 3. Выдачи бумажных носителей информации Бумажными носителями могут быть для текстовых документов: спецблокноты, отдельные листы бумаги, типовые формы документов, стенографические и рабочие тетради для чертежно-графических документов: ватман, калька, миллиметровка (координатная бумага) Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 1717

Заключение Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С В данной курсовой работе были рассмотрены и изучены следующие вопросы: 1. Выявление сведений, которые могут и не могут быть отнесены к конфиденциальной информации; 2. Этапы составления перечня конфиденциальных сведений; 3. Указания по формированию перечня конфиденциальных документов; 4. Подготовка, учет и оформление конфиденциальных документов.