Методические указания
К практической работе по теме «Организация работы и определение состава защищаемой информации» по дисциплине «Комплексная система защиты информации на предприятии» для студентов 4-го курса специальности 075300 «Организация и технология защиты информации»
Ижевск
ББК 32.81я73
К 63
Составитель Ю.И. Фадеев
Методические указания к практической работе “Организация работы и К 63 определение состава защищаемой информации”/ Сост. Ю.И. Фадеев.
Ижевск: Детектив-информ, 2004. с.
Методические указания предназначены для выполнения практической работы по формированию перечня сведений, составляющих коммерческую тайну предприятия. Описаны основные этапы, порядок выполнения и требования к оформлению работы. Методические указания разработаны в соответствии с рабочей программой по дисциплине “Комплексная система защиты информации на предприятии” для студентов специальности 075300 “Организация и технология защиты информации”
ББК 32.81я73
© Сост. Ю.И. Фадеев, 2005
|
|
© Институт права, социального
управления и безопасности, 2005
Цель работы
Целью настоящей работы является приобретение студентами практических навыков по организации работы и практической подготовке перечня сведений, составляющих коммерческую тайну (далее Перечень) для конкретного предприятия.
Работа состоит из двух частей:
Разработка организующего приказа по формированию Перечня.
Разработка Перечня сведений, составляющих коммерческую тайну для конкретного предприятия (модели)
Часть 1. Разработка приказа по формированию Перечня
Введение
На каждом предприятии в процессе производства товаров и услуг постепенно образуется и накапливается коммерчески ценная информация (КЦИ), которая позволяет предприятию успешно противостоять конкурентам. Условно КЦИ разделяют на производственные и деловые секреты. К производственным секретам относятся научно-технические, технологические секреты и секреты организации производства. К деловым секретам относятся «ноу-хау», связанные с оборотом товара.
Коммерчески ценная информация становится коммерческой тайной только тогда, когда на предприятии введен режим коммерческой тайны в соответствии с Законом о коммерческой тайне. Согласно части 3 статьи 3 Закона, режим коммерческой тайны – это правовые, организационные, технические и иные принимаемые обладателем информации меры по охране ее конфиденциальности. Режим коммерческой тайны считается установленным после принятия обладателем информации комплекса мер, указанных в части 1 статьи 10 Закона о коммерческой тайне. А первым пунктом по защите информации, указанным в этой статье, является определение перечня информации, составляющей коммерческую тайну.
|
|
Для того, чтобы выполнить работу по формированию Перечня, ее необходимо спланировать, организовать и проконтролировать исполнение, то есть, надо управлять этим процессом. На практике управление реализуется подготовкой приказа (распоряжения, плана мероприятий) по организации работы по формированию Перечня.
1.2. Общие требования к составлению приказа
По сути в приказе должны быть отражено следующее:
1) что надо сделать;
2) кто это должен делать;
3) в каком порядке и в какие сроки это надо сделать;
4) кто ответственный за работу в целом;
5) кто контролирует исполнение работы;
Заголовок приказа – должен кратко и точно отражать содержание приказа, например:
«О командировании работников предприятия на выставку «Технологии безопасности – 2005».
Текст приказа обычно состоит из двух частей: констатирующей (преамбулы) и распорядительной.
В констатирующей части кратко излагаются цели и задачи, факты и события, послужившие основанием для издания приказа. Она может начинаться словами «в целях», «во исполнение», «в соответствии» и т.д. Если приказ издается на основании другого документа, то указывается наименование этого документа, его дата, номер и заголовок. Преамбула завершается словом п р и к а з ы в а ю, которое печатается в разрядку.
Распорядительная часть должна содержать перечисление предписываемых действий с указанием исполнителя каждого действия и сроков исполнения.
Распорядительная часть может делиться на пункты и подпункты, которые нумеруются арабскими цифрами. Действия одного характера могут быть перечислены в одном пункте.
В качестве исполнителей указываются подразделения или конкретные должностные лица. Последний пункт распорядительной части может содержать сведения о подразделении или должностном лице, на которое возлагается контроль за исполнением приказа.
Если приказ изменяет, отменяет или дополняет ранее изданный документ или какие-то его положения, то один из пунктов распорядительной части должен содержать ссылку на отменяемый (изменяемый) документ с указанием его даты, номера заголовка. Текст пункта должен начинаться словами: “Признать утратившим силу…”.
В приказ не следует включать пункт “Приказ довести до сведения…”. Подразделения (должностные лица), до сведения которых доводится приказ, указываются в списке рассылки, который исполнитель готовит вместе с проектом приказа.
Визы исполнителей и ответственных включают наименования должностей визирующих, личные подписи, расшифровку подписей (инициалы, фамилия) и дату. Аналогично исплняется подпись приказа.
Приложения к приказу подписывает руководитель структурного подразделения, подготовившего проект приказа.
Образец бланка приказа приведен в приложении 1, пример оформления приказа – в приложении 2.