на расчет стоимости
Положение устанавливает принципы режима коммерческой тайны и порядок защиты конфиденциальной информации в организации; регулирует маркировку, хранение, передачу, копирование и уничтожение сведений и применяется при введённом режиме.
Содержание
Краткие указания о назначении, сфере действия и ключевых правилах режима
Назначение и область действия. Положение устанавливает принципы режима коммерческой тайны и порядок защиты конфиденциальной информации в организации. Применяется при введённом режиме коммерческой тайны и в случаях наличия соответствующих процессов обращения, маркировки, хранения, передачи, копирования и уничтожения сведений.
Основные понятия и границы режима. В Положении определены границы режима, отличающиеся от общедоступной информации и сведений, которые не подлежат режиму. Перечень сведений, составляющих коммерческую тайну, оформлён в отдельном связанном документе и служит источником для применения правил Положения.
Доступ к сведениям и учёт допущенных лиц. Документ задаёт порядок допуска работников и других лиц к сведениям в пределах режима, требования к оформлению допусков и учёту фактов доступа. Конкретный порядок и состав лиц определяет организация и закреплён в соответствующем локальном акте, указанном в связанной документации.
Маркировка, хранение и обращение с носителями. Положение устанавливает правила маркировки сведений и носителей, требования к месту и условиям хранения, а также порядок выдачи и возврата носителей. Конкретные способы маркировки, места хранения и технические меры определяются организацией в пределах этого Положения.
Передача, копирование, уничтожение и контроль. В документе прописаны условия передачи и копирования сведений, порядок уничтожения материалов и меры по контролю соблюдения режима. За назначение ответственных и организацию контроля отвечает организация, а взаимодействие с инициативами по введению режима оформляется через связанные локальные акты: Приказ о введении режима, Перечень сведений и Порядок допуска работников.
Перечень разделов и элементов, которые должны быть в Положении для обеспечения режима коммерческой тайны и защиты конфиденциальной информации в организации.
Контур применимости определяет, какие лица, подразделения и внешние участники подпадают под режим коммерческой тайны и защиту конфиденциальной информации. Положение применяется при введённом режиме и когда в организации реализованы соответствующие процессы обращения сведений.
Последовательность от утверждения Положения до рабочего контура режима: действия, ответственные и ожидаемое состояние после каждого шага.
Перечень конкретных событий и изменений в связанных документах и процессах, при которых необходимо проверить Положение и при необходимости внести правки или издать распоряжение об их утверждении.
Документы и материалы проверки положения о режиме коммерческой тайны и защите конфиденциальной информации.
Что должно быть на месте:
Сделать правила выполнимыми через связи с Перечнем сведений и Порядком допуска
Положение формулирует принципы режима и охватывает маркировку, хранение, передачу, копирование и уничтожение, но без явной увязки с Перечнем сведений и Порядком допуска остаются неопределённости при реализации: разграничение доступа по трудовым функциям, порядок учёта выдачи носителей и смены маркировки, распределение ответственности и взаимодействие с другими режимами конфиденциальности. Целесообразно в Положении зафиксировать правила взаимодействия с указанными локальными актами, назначить ответственных ролей и перечислить критерии допуска; операционные процедуры по маркировке, учёту и учёту выдачи вынести в Порядок допуска, чтобы сохранить в Положении принципиальную структуру, а исполнение сделать однозначным и воспроизводимым.
Дмитрий Алексеевич Барышников
Экспертиза
Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора
Компетенции
В Положении установлены принципы режима коммерческой тайны и порядок защиты конфиденциальной информации в организации. В нём определены область действия, правила маркировки, хранения, передачи, копирования, уничтожения и порядок контроля за соблюдением режима.
Закажите Положение о режиме коммерческой тайны и защите конфиденциальной информации, устанавливающее принципы режима и порядок маркировки, хранения, передачи, копирования и уничтожения сведений в пределах режима, с учётом Приказа о введении режима и Перечня сведений, составляющих коммерческую тайну.
Обновлен:
13.07.2022