Информационная безопасность
услуги полного цикла
по всей территории России

показать меню сайта

Московская область,
г. Фрязино, ул. Комсомольская, 17Б

Звоните, ежедневно 09:00-18:00

Положение о режиме коммерческой тайны и защите конфиденциальной информации

Положение устанавливает принципы режима коммерческой тайны и порядок защиты конфиденциальной информации в организации; регулирует маркировку, хранение, передачу, копирование и уничтожение сведений и применяется при введённом режиме.

Содержание

Разделы страницы
  1. 01 Описание Положения
  2. 02 Последствия недостаточной регламентации режима коммерческой тайны
  3. 03 Варианты названия документа
  4. 04 Состав Положения
  5. 05 Кому и при каких условиях применяется Положение
  6. 06 Связанные локальные акты
  7. 07 Этапы внедрения Положения
  8. 08 Поводы для пересмотра и переиздания Положения
  9. 09 Что должно быть определено в Положении
  10. 10 Увязать положение с операционной реализацией режима
  11. 11 Частые вопросы

Описание Положения

Краткие указания о назначении, сфере действия и ключевых правилах режима

Назначение и область действия. Положение устанавливает принципы режима коммерческой тайны и порядок защиты конфиденциальной информации в организации. Применяется при введённом режиме коммерческой тайны и в случаях наличия соответствующих процессов обращения, маркировки, хранения, передачи, копирования и уничтожения сведений.

Основные понятия и границы режима. В Положении определены границы режима, отличающиеся от общедоступной информации и сведений, которые не подлежат режиму. Перечень сведений, составляющих коммерческую тайну, оформлён в отдельном связанном документе и служит источником для применения правил Положения.

Доступ к сведениям и учёт допущенных лиц. Документ задаёт порядок допуска работников и других лиц к сведениям в пределах режима, требования к оформлению допусков и учёту фактов доступа. Конкретный порядок и состав лиц определяет организация и закреплён в соответствующем локальном акте, указанном в связанной документации.

Маркировка, хранение и обращение с носителями. Положение устанавливает правила маркировки сведений и носителей, требования к месту и условиям хранения, а также порядок выдачи и возврата носителей. Конкретные способы маркировки, места хранения и технические меры определяются организацией в пределах этого Положения.

Передача, копирование, уничтожение и контроль. В документе прописаны условия передачи и копирования сведений, порядок уничтожения материалов и меры по контролю соблюдения режима. За назначение ответственных и организацию контроля отвечает организация, а взаимодействие с инициативами по введению режима оформляется через связанные локальные акты: Приказ о введении режима, Перечень сведений и Порядок допуска работников.

Раскрыть полностью

Последствия недостаточной регламентации режима коммерческой тайны

  • Неопределённость состава охраняемых сведений Отсутствие чётких критериев состава сведений затрудняет разграничение конфиденциального и общедоступного, приводит к ошибочной маркировке документов и повышает вероятность их непреднамеренного раскрытия при рабочих процессах.
  • Неопределённые правила допуска к сведениям Если порядок допуска не привязан к трудовым функциям и не закреплён в Положении, доступ могут получить лица, которым сведения не нужны для работы, что усложняет контроль и повышает риск неправомерного обращения с информацией.
  • Нечёткая маркировка и правила обращения Отсутствие единых требований к маркировке, хранению и копированию приводит к разночтениям в практиках сотрудников: носители могут храниться в неподходящих местах и документы копироваться без контроля, что затрудняет предотвращение и расследование случаев раскрытия.
  • Недостаточный учёт и порядок передачи сведений Если не установлен порядок учёта доступов, выдачи носителей и регистрации передач, восстановить цепочку обращения с информацией и установить факты передачи сложно, что замедляет реагирование и принятие организационных мер.

Варианты названия документа

Краткие поисковые и разговорные названия Положения для использования в справках и ссылках.

  • Положение о режиме коммерческой тайны
  • Положение о защите конфиденциальной информации
  • Положение по режиму коммерческой тайны и защите информации

Состав Положения

Перечень разделов и элементов, которые должны быть в Положении для обеспечения режима коммерческой тайны и защиты конфиденциальной информации в организации.

  • Область действия Чёткое указание процессов и подразделений, на которые распространяется режим: обращение, маркировка, хранение, передача, копирование и уничтожение сведений; граница применения Положения в организации.
  • Связанные локальные акты Перечень документов, применяемых совместно с Положением: Приказ о введении режима коммерческой тайны; Перечень сведений, составляющих коммерческую тайну; Порядок допуска работников к сведениям, составляющим коммерческую тайну.
  • Правила допуска и учёта лиц Порядок допуска к сведениям, критерии допуска и порядок учёта лиц, допущенных к сведениям; механизм предоставления временного доступа и особенности допуска внешних подрядчиков; ответственные и порядок их назначения определяются организацией.
  • Маркировка сведений и носителей Правила маркировки сведений и физических и электронных носителей, порядок проставления грифа конфиденциальности и инструкции по обращению с маркированными материалами.
  • Хранение и условия доступа Требования к местам и условиям хранения сведений в режиме, порядок ограничения доступа, правила выдачи носителей сотрудникам и порядок обеспечения сохранности в местах хранения.
  • Передача и копирование сведений Порядок передачи сведений внутри организции и внешним получателям, условия и основания для разрешения передачи, а также правила учёта и контроля копирования сведений и носителей.
  • Уничтожение и контроль соблюдения режима Порядок уничтожения носителей с конфиденциальной информацией и подтверждения факта уничтожения; процедуры контроля соблюдения Положения, порядок выявления отклонений и меры реагирования на нарушения.

Кому и при каких условиях применяется Положение

Контур применимости определяет, какие лица, подразделения и внешние участники подпадают под режим коммерческой тайны и защиту конфиденциальной информации. Положение применяется при введённом режиме и когда в организации реализованы соответствующие процессы обращения сведений.

  • Сотрудники организации Положение применяется к работникам, чьи трудовые функции предполагают доступ, обработку, хранение, передачу, копирование или уничтожение сведений в пределах режима. Порядок допуска и объём доступа определяет организация в рамках служебных обязанностей.
  • Структурные подразделения и филиалы Документ применяется к подразделениям, которые реализуют операции маркировки, хранения, передачи, копирования и уничтожения сведений в пределах режима. Организация определяет, какие подразделения и процессы подпадают под Положение.
  • Контрагенты, подрядчики и внешние исполнители Положение может применяться к внешним лицам, которым необходимо предоставление конфиденциальной информации для выполнения договорных обязанностей; условия доступа и порядок обмена сведениями устанавливаются организацией и при необходимости оформляются договорно.
  • Когда Положение не применяется Положение не применяется к случаям и сведениям, которые организация явно исключила из режима, а также к процессам обращения сведений, которые фактически отсутствуют в деятельности организации. Конкретные границы применения определяются организацией и связанными локальными актами.

Этапы внедрения Положения

Последовательность от утверждения Положения до рабочего контура режима: действия, ответственные и ожидаемое состояние после каждого шага.

  • 1. Утверждение Положения Согласовать окончательную версию Положения и принять решение об утверждении; результат на выходе - Положение о режиме коммерческой тайны и защите конфиденциальной информации утверждено.
  • 2. Введение режима приказом Издать внутренний приказ о введении режима коммерческой тайны с указанием даты вступления в действие; результат на выходе - Приказ о введении режима коммерческой тайны издан.
  • 3. Утверждение перечня охраняемых сведений Согласовать и закрепить перечень сведений, составляющих коммерческую тайну, в пределах, предусмотренных организацией; результат на выходе - Перечень сведений, составляющих коммерческую тайну, утверждён.
  • 4. Организация допуска и ознакомления работников Провести инструктажи и обеспечить оформление фактов ознакомления и допусков в порядке, установленном организацией; результат на выходе - факты ознакомления и допусков зафиксированы.
  • 5. Настройка учёта, хранения и контроля Внедрить порядок маркировки, хранения, передачи, копирования и уничтожения сведений в рамках режима и назначить ответственных за учёт и контроль; результат на выходе - установлен порядок учёта, хранения и контроля доступа.
  • 6. Первая внутренняя проверка и корректировка Провести первую проверку соблюдения положений и процедур, выявить замечания и внести корректировки по мере необходимости; результат на выходе - проведена внутренняя проверка и сформированы предложения по доработке Положения и сопутствующих процедур.

Поводы для пересмотра и переиздания Положения

Перечень конкретных событий и изменений в связанных документах и процессах, при которых необходимо проверить Положение и при необходимости внести правки или издать распоряжение об их утверждении.

  • Изменение Перечня сведений, составляющих коммерческую тайну Если перечень сведений изменён или дополнен, проверить соответствие разделов Положения: область действия, правила маркировки, доступ и порядок обращения со сведениями. Актуализировать разделы о области действия, маркировке, порядке доступа и передаче сведений.
  • Издание или изменение приказа о введении режима коммерческой тайны При появлении приказа о введении режима или его изменении сверить положения приказа с Положением, уточнить порядок вступления режима в действие и взаимодействие документов. Привести Положение в соответствие с положениями приказа, при необходимости внести правки и зафиксировать взаимосвязь документов.
  • Изменение Порядка допуска работников к сведениям, составляющим коммерческую тайну При корректировке порядка допуска работников проверить разделы Положения, касающиеся прав доступа, учёта лиц и процедур ознакомления. Обновить разделы о правилах доступа и учёте лиц, в том числе порядок ознакомления и ответственности, как определяет организация.
  • Изменение процесса обращения со сведениями (маркировка, хранение, передача, копирование, уничтожение) Введение новых способов хранения, передачи или уничтожения сведений, а также изменение практик маркировки и копирования требует проверки процедур Положения. Актуализировать разделы, регулирующие маркировку, хранение, передачу, копирование и уничтожение сведений.

Что должно быть определено в Положении

Документы и материалы проверки положения о режиме коммерческой тайны и защите конфиденциальной информации.

  • Вопрос 01 «Определены ли область действия Положения и связанные локальные акты?»
  • Вопрос 02 «Разграничены ли права доступа и порядок допуска к сведениям, составляющим режим?»
  • Вопрос 03 «Установлены ли правила маркировки, хранения и учёта носителей конфиденциальной информации?»
  • Вопрос 04 «Предусмотрен ли порядок передачи, копирования и ограничения распространения сведений режима?»
  • Вопрос 05 «Прописан ли порядок уничтожения сведений и действия при обнаружении утраты или несанкционированного доступа?»

Что должно быть на месте:

  • Границы применения Положения и наименование связанных документов: приказ о введении режима, перечень сведений, порядок допуска работников к сведениям.
  • Критерии доступа, перечень должностей или функций с доступом, порядок оформления допуска и назначение ответственных за допуск определены.
  • Правила маркировки сведений, порядок хранения, места хранения и порядок учёта носителей определены.
  • Порядки передачи и копирования сведений, а также условия и ограничения их распространения определены.
  • Процедура уничтожения носителей, порядок действий при обнаружении утраты или несанкционированного доступа и порядок контроля таких случаев определены.

Увязать положение с операционной реализацией режима

Сделать правила выполнимыми через связи с Перечнем сведений и Порядком допуска

Положение формулирует принципы режима и охватывает маркировку, хранение, передачу, копирование и уничтожение, но без явной увязки с Перечнем сведений и Порядком допуска остаются неопределённости при реализации: разграничение доступа по трудовым функциям, порядок учёта выдачи носителей и смены маркировки, распределение ответственности и взаимодействие с другими режимами конфиденциальности. Целесообразно в Положении зафиксировать правила взаимодействия с указанными локальными актами, назначить ответственных ролей и перечислить критерии допуска; операционные процедуры по маркировке, учёту и учёту выдачи вынести в Порядок допуска, чтобы сохранить в Положении принципиальную структуру, а исполнение сделать однозначным и воспроизводимым.

Дмитрий Алексеевич Барышников

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

  • Высшее образование инженер-программист
  • Переподготовка более 1 420 часов
  • Учебные центры УЦ «Информзащита»
    УЦ ФГУП «НПП «Гамма»
    ФГУП «ВНИИ «Центр»
    НИУ «Высшая школа экономики» (ВШЭ)

Частые вопросы

В Положении установлены принципы режима коммерческой тайны и порядок защиты конфиденциальной информации в организации. В нём определены область действия, правила маркировки, хранения, передачи, копирования, уничтожения и порядок контроля за соблюдением режима.

База знаний содержит 268 документов

Заказать Положение о режиме коммерческой тайны

Закажите Положение о режиме коммерческой тайны и защите конфиденциальной информации, устанавливающее принципы режима и порядок маркировки, хранения, передачи, копирования и уничтожения сведений в пределах режима, с учётом Приказа о введении режима и Перечня сведений, составляющих коммерческую тайну.

Заказать Положение
Написать