«Методика регламентации состава «Методика регламентации состава конфиденциальных документов»конфиденциальных документов»

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ

Санкт-Петербургский Государственный УниверситетИнформационных технологий, Механики и Оптики

Кафедра проектирования компьютерных систем

Выполнили: Студентки 2 курса Ф-та КТиУ, гр. 2157 Белашенкова Н.Н. Яржембович А.С.

Санкт-Петербург2007

Курсовая работа

Основные рассматриваемые вопросы:Основные рассматриваемые вопросы:

Цель:Цель: рассмотреть и изучить методику регламентации рассмотреть и изучить методику регламентации состава конфиденциальных документовсостава конфиденциальных документов..

1. Сведения конфиденциального характера 1. Сведения конфиденциального характера

2. Выявление конфиденциальных сведений2. Выявление конфиденциальных сведений

3. Перечень конфиденциальных сведений 3. Перечень конфиденциальных сведений

3.1. Методические указания по формированию перечня3.1. Методические указания по формированию перечня

3.2. Этапы составления перечня3.2. Этапы составления перечня конфиденциальных сведенийконфиденциальных сведений

3.3. Примерный перечень конфиденциальных документов3.3. Примерный перечень конфиденциальных документов

4. Регламентация состава конфиденциальных документов 4. Регламентация состава конфиденциальных документов

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 2

5. 5. Подготовка и издание конфиденциальных документов

3Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С.

Выявление конфиденциальных сведенийВыявление конфиденциальных сведений

Выявление конфиденциальных сведений является Выявление конфиденциальных сведений является основополагающим аспектом системы защиты информации!основополагающим аспектом системы защиты информации!

В отличие от государственной тайны состав сведений, В отличие от государственной тайны состав сведений, составляющих коммерческую тайну, государством составляющих коммерческую тайну, государством централизовано не регламентируется и определяется централизовано не регламентируется и определяется индивидуально каждой фирмой. индивидуально каждой фирмой.

ФирмаФирма устанавливает:устанавливает:

Необходимый уровень Необходимый уровень конфиденциальности конфиденциальности

Степень требуемойСтепень требуемой защиты защиты

ДлительностьДлительностьзащиты защиты

ТехнологиюТехнологию и и стоимость защитыстоимость защиты

Предпосылки для конфиденциальной информации:Предпосылки для конфиденциальной информации:

Фирма должна иметь Фирма должна иметь средства разработки средства разработки системы защиты системы защиты информацииинформации

Информация не должна Информация не должна отражать негативные стороны отражать негативные стороны деятельности фирмы с целью деятельности фирмы с целью неуплаты налогов и другие неуплаты налогов и другие подобные фактыподобные факты

Информация не должна Информация не должна быть общедоступной быть общедоступной или общеизвестнойили общеизвестной

Возникновение или Возникновение или получение информации получение информации предпринимателем должно предпринимателем должно быть законнымбыть законным

Персонал фирмы должен Персонал фирмы должен знать о ценности такой знать о ценности такой информации и быть обучен информации и быть обучен правилам работы с нейправилам работы с ней

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 4

К конфиденциальной информации не могут быть отнесены К конфиденциальной информации не могут быть отнесены следующие сведения:следующие сведения:

Учредительные документыУчредительные документы

Документы, дающие право заниматься предпринимательской Документы, дающие право заниматься предпринимательской деятельностьюдеятельностью

Сведения по установленным формам отчетности о финансово-Сведения по установленным формам отчетности о финансово-хозяйственной деятельностихозяйственной деятельности

Документы о платежеспособностиДокументы о платежеспособности

Сведения о численности, составе работающих, их заработной плате и условиях Сведения о численности, составе работающих, их заработной плате и условиях труда, а также о наличии свободных рабочих месттруда, а также о наличии свободных рабочих мест

Документы об уплате налогов и обязательных платежейДокументы об уплате налогов и обязательных платежей

Сведения о загрязнении окружающей средыСведения о загрязнении окружающей среды

Сведения об участии должностных лиц предприятия в кооперативных, Сведения об участии должностных лиц предприятия в кооперативных, других организациях, занимающихся предпринимательской деятельностью других организациях, занимающихся предпринимательской деятельностью

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 5

Перечень конфиденциальных сведенийПеречень конфиденциальных сведений

Сведения о фактах, событиях и обстоятельствах частной жизни гражданина

Сведения, составляющие тайнуследствия и судопроизводства

Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ

Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом РФ

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 6

Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикацииинформации о них Служебные сведения, доступ к

которым ограничен органами государственной власти

КонфиденциальныеКонфиденциальные документыдокументы

Гриф Гриф “Строго конфиденциальнаяинформация”

Гриф ограничения доступа к документу

Гриф Гриф «Конфиденциально»«Конфиденциально»

Гриф Гриф «Конфиденциальная «Конфиденциальная информация»информация»

Гриф Гриф «Коммерческая «Коммерческая тайна»тайна»

Гриф Гриф “КонфиденциальноОсобый контроль”

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 7

ГрифГриф “ Коммерческая тайна - Строго конфиденциально”

Методические указания по формированию перечняМетодические указания по формированию перечня

1.К коммерческой 1.К коммерческой тайне относятся тайне относятся сведения сведения

экономическогоэкономического

правового правового

технического технического

организационногоорганизационного

характера

разглашение разглашение которых может которых может привести к привести к снижениюснижению эффективности ее эффективности ее деятельностидеятельности..

2. Разглашением 2. Разглашением коммерческой коммерческой тайны может тайны может являться являться

открытое опубликованиеоткрытое опубликование

оглашение оглашение

утрата документов утрата документов

бесконтрольное использованиебесконтрольное использование

распространение в распространение в личных, корпоративных личных, корпоративных

интересахинтересах

Действия могут быть Действия могут быть умышленные, умышленные, ошибочныеошибочныеили неосторожные. или неосторожные.

8Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С.

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 9

3. Меры по ограничению 3. Меры по ограничению открытых публикаций не открытых публикаций не могут быть использованымогут быть использованы

для сокрытия ошибок для сокрытия ошибок

некомпетентности руководства некомпетентности руководства

бесхозяйственности бесхозяйственности

расточительства расточительства

недобросовестной конкуренции недобросовестной конкуренции

уклонения от уплаты налогов уклонения от уплаты налогов

4. Реализация мер по 4. Реализация мер по защите коммерческой защите коммерческой тайны оттайны от

возможного разглашения возможного разглашения

противоправного присвоения противоправного присвоения

подмены подмены

разрушения информации разрушения информации

для предотвращения для предотвращения возможного ущерба. возможного ущерба.

Этапы составления перечня конфиденциальных сведенийЭтапы составления перечня конфиденциальных сведений

I. I. Формирование комиссииФормирование комиссии

Ведущие специалисты фирмы

Эксперты Менеджеры

знающие:

Направления деятельности фирмы

Составинформации

Составдокументов

Ценность конкурентных сведений

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 10

Комиссия определяет:

1. Состав ценной информации, 1. Состав ценной информации, нуждающейся в защитенуждающейся в защите

2. Состав наиболее важных элементов2. Состав наиболее важных элементов

3. Основания классификации 3. Основания классификации информации на группы на основеинформации на группы на основетематического принципатематического принципа

4. Ранжирование информации 4. Ранжирование информации по степени важности по степени важности (уровню конфиденциальности)(уровню конфиденциальности)

5. Сроки конфиденциальности 5. Сроки конфиденциальности информации или состав факторов, информации или состав факторов, позволяющих считать эти сведения позволяющих считать эти сведения открытымиоткрытыми

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 11

II. Составление типовой частиСоставление типовой части

1. анализ информационных ресурсов, их классификация по функциям или видам работы

2. составление списка сведений, подлежащих рассмотрению для включения в перечень

3. исключение из рассмотрения сведений, которые не могут быть отнесены к конфиденциальным

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 12

4. передача проектов перечней в специальную комиссию фирмы

5. анализ сведений с позиций их экономической ценности, величины ущерба от их утраты и стоимости необходимой системы защиты

6. формирование окончательного варианта единого перечня

7. согласование перечня, его подписание членами комиссии и утверждение первым руководителем фирмы

IIIIII.. Анализ информационных ресурсов Анализ информационных ресурсов

В результате анализа В результате анализа должны должны

быть получены целостные быть получены целостные смысловые элементы смысловые элементы

ПОКАЗАТЕЛЬПОКАЗАТЕЛЬ

ПАРАМЕТРПАРАМЕТРФАКТФАКТ

ФОРМУЛАФОРМУЛА

НАБОР УСЛОВНЫХ ОБОЗНАЧЕНИЙНАБОР УСЛОВНЫХ ОБОЗНАЧЕНИЙ

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 13

IVIV. . Список сведений Список сведений

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 14

список систематизируется по функциям подразделения (тематике выполняемых видов работ)

сведения включаются в список по наименованию направления деятельности, в процессе которой они образуются

список носит типовой для подразделения характер и не содержит конкретизации сведений в отношении определенных работ

Примерный перечень сфер конфиденциальных документовПримерный перечень сфер конфиденциальных документов

БезопасностьБезопасность

ПроизводствоПроизводство

УправлениеУправление

ПланыПланы

СовещанияСовещания

РынокРынок

ПартнерыПартнеры

ПереговорыПереговоры

КонтрактыКонтракты

ЦеныЦены

Торги, аукционыТорги, аукционы

Наука и техникаНаука и техника

ТехнологияТехнология

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 15

Регламентация состава конфиденциальных документовРегламентация состава конфиденциальных документов

Перечень регламентирует два аспекта работыс конфиденциальными документами:

состав издаваемых подразделением документов и документов, направляемых в подразделение для работы; состав конфиденциальных

сведений, которые могут быть включены в каждый указанный в перечне документ.

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 16

Подготовка и издание конфиденциальных документовПодготовка и издание конфиденциальных документов

Подготовка конфиденциальных документов должна начинаться с:

1. Учета

2. Оформления

3. Выдачи бумажных носителей информации

Бумажными носителями могут быть

для текстовых документов:спецблокноты, отдельные листы бумаги,типовые формы документов,стенографические и рабочие тетради

для чертежно-графических документов: ватман, калька, миллиметровка (координатная бумага)

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 17

Заключение

Методика регламентации состава КД, Белашенкова Н.Н., Яржембович А.С. 18

В данной курсовой работе были рассмотрены и изучены следующие вопросы:

1. Выявление сведений, которые могут и не могут быть отнесены кконфиденциальной информации;

2. Этапы составления перечня конфиденциальных сведений;

3. Указания по формированию перечня конфиденциальных документов;

4. Подготовка, учет и оформление конфиденциальных документов.