Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация
Карточка защитной меры
Меры Выпуск приказа о местах хранен...
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

Выпуск приказа о местах хранения документов, материалов и сведений, содержащих коммерческую тайну

1 5 3
Цель: обеспечить выполнение требований безопасности при обработке сведений, составляющих коммерческую тайну, а именно:
 
  1. определить места хранения документов, материалов и сведений, содержащих коммерческую тайну, закрывающиеся на ключ; 
  2. определить места ознакомления с материалами, защищённые от внешнего наблюдения; 
  3. издать приказ о назначении мест хранения документов, материалов и сведений, содержащих коммерческую тайну, и мест ознакомления с ними. 
Варианты утверждения:
  • Как отдельный приказ с приложениями
Варианты распространения:
  • Путем ознакомления каждого сотрудника под подпись.
Область действия: Вся организация
Классификация
Тип
Организационная ?
Реализация
Вручную
Периодичность
Разово
Ответственный
Не определено
Инструменты
Не определено

Исполнение требований

Федеральный Закон № 98 от 29.07.2004 "О коммерческой тайне":
Статья 11 Пункт 1
В целях охраны конфиденциальности информации, составляющей коммерческую тайну, работодатель обязан:

1) ознакомить под расписку работника, доступ которого к этой информации, обладателями которой являются работодатель и его контрагенты, необходим для исполнения данным работником своих трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну;
2) ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;
3) создать работнику необходимые условия для соблюдения им установленного работодателем режима коммерческой тайны.
Статья 10 Пункт 1
Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:

1) определение перечня информации, составляющей коммерческую тайну;
2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа "Коммерческая тайна" с указанием обладателя такой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства). (В редакции Федерального закона от 11.07.2011 № 200-ФЗ)
Статья 10 Пункт 5
Меры по охране конфиденциальности информации признаются разумно достаточными, если:

1) исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;
2) обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.

Связанные риски

КЦД
STRIDE
Иное
Риск Связи
Нарушение законодательства о коммерческой тайне из-за непроставления грифа конфиденциальности на документах у работника
Конфиденциальность Раскрытие информации Право
2
Нарушение законодательства о коммерческой тайне из-за отсутствия соглашений (обязательств) о конфиденциальности у работника
Конфиденциальность Раскрытие информации Право
2
Нарушение установленных политик информационной безопасности из-за отсутствия ознакомления с политиками информационной безопасности у работника
Право
2
Невозможность привлечения работника к ответственности за нарушение информационной безопасности из-за отсутствия установленного режима коммерческой тайны в юридической структуре
Право Отрицание
5
Нарушение законодательства о коммерческой тайне из-за отсутствия установленного режима коммерческой тайны в юридической структуре
Конфиденциальность Раскрытие информации Право
4

Заметки

1
6 месяцев назад
Community

Приказ о назначении мест хранения документов, материалов и сведений, содержащих коммерческую тайну, и мест ознакомления с ними.


ПРИКАЗ № _

город________________                                                       «____»___________20____года

О назначении мест хранения документов, материалов и сведений, содержащих коммерческую тайну, и мест ознакомления с ними

В целях обеспечения требований безопасности при обработке сведений, составляющих коммерческую тайну в Обществе с ограниченной ответственностью
«_Компания_» (далее по тексту – «Общество»), а также в целях предупреждения разглашения информации, составляющей коммерческую тайну
ПРИКАЗЫВАЮ:
1. Назначить места хранения документов, материалов и сведений, содержащих коммерческую тайну, в соответствии с Приложением 1 к настоящему приказу.
2. Назначить места ознакомления с документами, материалами и сведениями, содержащими коммерческую тайну, в соответствии с Приложением 2 к настоящему приказу.
3. Назначить ответственным за защиту сведений, составляющих коммерческую тайну, в местах хранения и ознакомления____________________________________.
4. Довести настоящий приказ до сведения всех работников Общества, имеющим допуск к информации, составляющей коммерческую тайну.
5. Контроль за исполнением настоящего приказа оставляю за собой.
Приложения:
1. Перечень мест хранения документов, материалов и сведений, содержащих коммерческую тайну.
2. Перечень мест ознакомления с документами, материалами и сведениями, содержащими коммерческую тайну.

Директор 

Приложение № 1 к приказу № _
Перечень мест хранения документов, материалов и сведений, содержащих коммерческую тайну.

№ Адрес, место Дата Подпись ответственного лица
 
Приложение № 2 к приказу № _
Перечень мест ознакомления с документами, материалами и сведениями, содержащими коммерческую тайну.

№ Адрес, место Дата Подпись ответственного лица
 
Лист ознакомления с Приказом №____от__________«О назначении мест хранения документов, материалов и сведений, содержащих коммерческую тайну, и мест ознакомления с ними» Общества с ограниченной ответственностью «_Компания_»


№ Ф.И.О. работника Дата Подпись об ознакомлении
 

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.