Основная цель защиты конфиденциальной информации, в том числе и коммерческой тайны, предотвратить ее утечку, овладение ею конкурентами. В ряде случаев требуется защита и «чужих» коммерческих секретов, которые могут быть доверены предприятию другими лицами, организациями. Отсутствие такой защиты может лишить предприятие выгодных партнеров, клиентов.
Обеспечение защиты конфиденциальной информации включает в себя:
1) разработку инструкций по соблюдению режима конфиденциальности для лиц, допущенных к КТ;
2) ограничение доступа к носителям информации, содержащим КТ;
3) ведение делопроизводства, обеспечивающего выделение, учет и сохранность документов, содержащих КТ;
4) использование организационных, технических и иных средств защиты КТ;
5) осуществление контроля за соблюдением установленного режима охраны КТ;
Все работники фирмы должны при поступлении на работу подписать обязательствоили договор о неразглашении коммерческой тайныи об ответственности за ее сохранность. В этом документе основными являются следующие обязательства:
1) не разглашать сведения, составляющие КТ, которые будут доверены или станут известны при исполнении служебных обязанностей, в том числе в течение определенного срока после увольнения из фирмы;
2) соблюдать доведенные до сведения сотрудника требования по защите КТ;
3) не использовать сведения, составляющие КТ, без согласия ее владельца;
4) не иметь никаких обязательств перед другими лицами и предприятиями.
Ведение делопроизводства, обеспечивающего учет и сохранность документов, содержащих конфиденциальные сведения, предусматривает выполнение ряда рекомендаций.
Приказом руководителя предприятия назначается должностное лицо, ответственное за учет, хранение и использование документов, содержащих конфиденциальные сведения. Это лицо (лица) несет персональную ответственность за утерю документов, утечку информации из них.
Все документы, содержащие конфиденциальные сведения, подлежат учету и специальному обозначению. На документе проставляется гриф ограничения доступа в правом верхнем углу первого листа с указанием номера экземпляра, например:
Конфиденциально
Экз. № 1.
Или
КТ
Экз. № 1.
Такие грифы показывают, что право собственности на информацию, содержащуюся в документе, принадлежит предприятию и охраняется законодательно.
На документе с грифом КТ указывается количество экземпляров документа и место нахождения каждого из них (ниже реквизитов «подпись» и «отметка об исполнителе»), например:
Составлен в двух экз.:
Экз. № 1. – в адрес;
Экз. № 2 – в дело № 1–7.
Отметка о количестве составленных экземпляров проставляется на экземпляре, который подшивается в дело.
Все поступающие (входящие) документы с грифом «КТ» принимаются и вскрываются специально назначенным лицом. Обязательно проверяется целостность корреспонденции, количество листов и экземпляров основного документа и приложений к нему. В случае отсутствия или недостачи в конвертах документов с грифом «КТ» составляется акт в двух экземплярах, один из которых направляется отправителю.
Документы, имеющие гриф «КТ», формируются в отдельное дело (дела). На обложке дела в правом верхнем углу ставится гриф «КТ». На внутренней стороне обложки дела пишется список сотрудников, имеющих право пользоваться этим делом. Все листы номеруются в правом верхнем углу. В начале дела подшивается внутренняя опись документов, содержащихся в нем, в конце дела подшивается заверительный лист. Хранятся такие дела в сейфе, который опечатывается должностным лицом, ответственным за сохранность таких документов. Другие сотрудники предприятия не имеют доступ к этому сейфу.
Движение (выдача, возврат) документа с грифом «КТ» своевременно отражается в «журнале учета выдачи документов с грифом „КТ“».
Выданные для работы документы подлежат возврату в тот же день. С разрешения руководителя предприятия отдельные документы с грифом «КТ» могут находиться у исполнителя в течение срока, необходимого для выполнения работ с ними, при условии полной сохранности документов на рабочем месте исполнителя (наличие сейфа, кодового замка и т. д.).
На предприятии должен быть принят строгий порядок размножения документов с грифом «КТ». Они должны копироваться с разрешения руководства в специально отведенном помещении. Все копии конфиденциальных документов берутся на учет в «Журнале регистрации документов с грифом „КТ“».
Все дела с грифом «КТ» и журналы их учета в обязательном порядке вносятся в номенклатуру дел предприятия.
По окончании года специально созданная комиссия предприятия выполняет следующие работы:
1) проверяет наличие всех документов с грифом «КТ»;
2) отбирает документы с грифом «КТ» для архивного хранения;
3) отбирает документы с грифом «КТ» для уничтожения.
В случае установление факта утраты документа с грифом «КТ» немедленно ставится в известность руководитель предприятия, служба безопасности и принимаются все меры к розыску документа.