Обеспечение кадровой безопасности в сфере высокотехнологичных производств

2. 7. Перечень основных категорий сведений, составляющих коммерческую, банковскую и служебную тайну Компании, вступает в силу после утверждения его руководителем Компании.

Проект перечня вместе с документами, содержащими обоснование целесообразности закрытия свободного доступа к тем или иным сведениям, хранится в материалах комиссии. Руководитель Компании по представлению комиссии вправе принять решение об отнесении данного перечня к числу конфиденциальных документов с присвоением соответствующего грифа конфиденциальности.

Содержание перечня пересматривается комиссией по мере необходимости обновления включенных в него сведений, но не реже одного раза в год.

2. 8. Основанием для отмены ограничений на свободный доступ к сведениям, отнесенным ранее к категории защищаемой информации, является утрата ими коммерческой и/или иной ценности.

2. 9. В результате пересмотра перечня комиссия может внести руководителю Компании предложение об отмене ограничений на свободное ознакомление с отдельными сведениями или отдельными категориями сведений и исключении их из перечня. Также комиссия может внести руководителю Компании предложение о снижении степени конфиденциальности и уменьшении ограничений на свободное ознакомление с отдельными сведениями или отдельными категориями сведений.

2. 10. Ограничение на свободное ознакомление с отдельными сведениями или отдельными категориями сведений, указанными в перечне, снимается в день утверждения руководителем Компании соответствующего предложения комиссии. Предложение комиссии о снижении степени конфиденциальности и уменьшении ограничений на свободное ознакомление с отдельными сведениями или отдельными категориями сведений вступает в силу в день утверждения руководителем Компании соответствующего предложения комиссии.

3. Закрытие свободного доступа к сведениям, составляющим коммерческую тайну Компании.

3.1. Свободный доступ к сведениям, составляющим банковскую, коммерческую и служебную тайну Компании, закрывается с целью защиты конфиденциальной информации и физической защиты ее носителей.

3.2. Обеспечение исполнителей конфиденциальной информацией необходимой для выполнения порученных работ, осуществляется с письменного разрешения руководителя Компании в соответствии с установленными в Компании правилами доступа к сведениям, составляющим коммерческую тайну.

3.3. Сотрудник Компании (исполнитель) обеспечивается сведениями, составляющими банковскую, коммерческую и служебную тайну, в объеме, необходимом для качественного и своевременного выполнения порученных ему работ. Ознакомление исполнителя с конфиденциальной информацией, не имеющей отношения к выполняемой им работе, запрещается.

3.4. Для получения разрешения на выполнение работ, связанных с банковской, коммерческой и служебной тайной, сотрудники Компании обязаны пройти соответствующую проверку и принять на себя обязательства о соблюдении установленных в Компании правил обращения с указанными сведениями и их носителями.

3.5. Руководитель Компании вправе разрешить по своему усмотрению пользование сведениями, составляющими банковскую, коммерческую и служебную тайну, любому работнику подразделения Компании или лицу, прибывшему из другой организации, если в отношении этих сведений не установлены ограничения со стороны контрагентов (партнеров по совместной деятельности).

3.6. При большом объеме закрытых работ руководитель Компании может передать обязанность распределения защищаемых сведений руководителям структурных нижестоящих подразделений.

Руководители структурных нижестоящих подразделений в указанных случаях распределяют сведения, составляющие банковскую, коммерческую и служебную тайну, между исполнителями только в пределах работ, выполняемых подразделением.

3.7. Конфиденциальные договоры с другими организациями, отчеты о результатах работы по перспективным направлениям и другие наиболее ценные сведения как правило, находятся в личном распоряжении руководителя Компании. Перечень указанных документов хранится в подразделении защиты интересов Компании. Вся соответствующая перечню категорированная информация, подготовленная в Компании или поступившая извне, докладывается руководителю Компании.

4. Организация правомерного доступа сотрудников к сведениям,

составляющим коммерческую тайну

4.1. Лица, принимаемые на работу, связанную со сведениями, составляющими банковскую, коммерческую или служебную тайну, проходят проверку с целью выявления возможных обстоятельств, препятствующих их доступу к защищаемым сведениям (проверку на право доступа к защищаемым сведениям).

4.2. Проверка осуществляется подразделением защиты интересов Компании (либо иной частной коммерческой или государственной службой по договору) путем сбора биографических и других характеризующих личность данных.

4.3. Основанием для проведения проверки является письменное согласие проверяемого и поручение руководителя структурного подразделения Компании наделенного правом распределения защищаемой информации.

4.4. Основаниями для отказа лицу в допуске к защищаемым сведениям Компании являются:

4.4.1. Наличие судебного решения о признании лица недееспособным или ограниченно дееспособным, нахождение его под судом и следствием за тяжкие и особо тяжкие преступления, наличие у лица неснятой судимости за эти преступления.

Наличие медицинских противопоказаний для работы с использованием сведений составляющих коммерческую тайну, выявление в результате проверочных мероприятий действий оформляемого лица и/или обстоятельств, создающих угрозу незаконного получения и разглашения сведений, составляющих банковскую, коммерческую и служебную тайну.

Уклонение проверяемого от проверочных мероприятий и/или сообщение заведомо ложных анкетных данных.

4.5. Заключение о результатах проверки с выводами о пригодности либо непригодности кандидата для работы с защищаемыми сведениями докладывается руководителю Компании.

4.6. Окончательное решение о допуске лица к работе с защищаемой информацией принимает руководитель Компании.

4.7. Разрешение на доступ лица, прошедшего проверку к работе с защищаемой информацией оформляется приказом по Компании с указанием фамилии, имени,

отчества, должности лица и степени конфиденциальности документов, к которым он допускается.

4.8. Наличие обстоятельств, препятствующих допуску к защищаемым сведениям, является основанием для отказа в приеме лица на работу связанную со сведениями, составляющими банковскую, коммерческую и служебную тайну Компании, или прекращения ранее заключенного трудового договора (контракта) между Компанией и указанным лицом.

4.9. Допуск к сведениям, составляющим банковскую, коммерческую и служебную тайну, может быть прекращен по решению руководителя Компании в случае нарушения предусмотренных трудовым договором (контрактом) обязательств гражданина, связанных с сохранением защищаемой информации, а также при возникновении обстоятельств, являющихся основанием для отказа лицу в допуске к коммерческой тайне.

4.10. Прекращение допуска гражданина к защищаемой информации является основанием для расторжения трудового договора (контракта) с ним, если такое условие предусмотрено в этом договоре (контракте).

4.11. Решение руководителя Компании о прекращении допуска гражданина к коммерческой тайне и расторжении на основании этого трудового договора (контракта) с ним может быть обжаловано в суд.

4.12. Материалы проверки хранятся в личном деле сотрудника. Выписка из приказа о допуске сотрудника к работе с конфиденциальной информацией направляется в подразделение защиты интересов Компании.

4.1.3. В случае необходимости дополнительного ограничения доступа к документам имеющим особо важное значение для Компании, разрешение на допуск может оформляться в виде отдельного списка лиц, имеющих право работать с защищаемой информацией, либо в виде резолюции руководителя Компании на самом защищаемом документе.

4.14. В отдельном списке могут быть определены конкретные должностные лица Компании, которые допускаются руководителем ко всем без исключения документам и изделиям без дополнительных письменных разрешений. В них указываются фамилия, имя и отчество исполнителя работ, наименование подразделения, в котором он работает, занимаемая должность, категория документов и изделий, к которым он допущен.

4.15. Отдельный список готовится руководителем структурного подразделения, согласовывается с подразделением защиты интересов Компании и утверждается руководителем Компании.

4.16. Право на доступ может быть оформлено в виде персональной карточки-разрешения на доступ к защищаемой информации.

4.17. Представители контрагентов и государственных структур могут быть допущены к защищаемым сведениям только с письменного разрешения руководителя Компании или его заместителей с указанием содержания и объема защищаемой информации, подлежащей ознакомлению.

5. Порядок работы со сведениями, составляющими

банковскую, коммерческую и служебную тайну

5.1. Документы, содержащие сведения, составляющие банковскую, коммерческую и служебную тайну Компании, классифицируются исполнителем на стадии их разработки (подготовки). При этом им присваиваются регистрационный номер и гриф конфиденциальности.

Степень конфиденциальности документа определяется на основании классификации, установленной в перечне основных категорий сведений, подлежащих защите в качестве банковской, коммерческой и служебной тайны.

5.2. Классифицированные документы, выполненные и поступившие извне, принимаются и регистрируются подразделением защиты информации (защиты интересов Компании).

5.3. Все факты выдачи защищаемых документов учитываются подразделением защиты информации (защиты интересов Компании) с указанием основания доступа (разрешения), фамилии, имени, отчества и должности лица, получившего доступ к документу, и даты события.

5.4. Безучетная и несанкционированная выдача защищаемых документов запрещается.

5.5. Запрещается внесение изменений в учеты выдачи защищаемых документов, а также замена учетных документов.

6. Участие сотрудников в защите сведений, составляющих

банковскую, коммерческую и служебную тайну Компании

6.1. Лица, прошедшие проверку на право доступа к сведениям, составляющим банковскую, коммерческую и служебную тайну Компании, допускаются к работе с конфиденциальной информацией только после принятия на себя следующих обязательств:

6.1.1. Нести персональную ответственность за сохранность доверенных им сведений, составляющих банковскую, коммерческую и служебную тайну.

6.1.2. Не допускать действий, могущих повлечь утрату конфиденциальных документов или разглашение защищаемых сведений.

6.1.3. Хорошо знать и неуклонно соблюдать требования инструкции по организации конфиденциального делопроизводства, направленные на обеспечение надежной защиты сведений, составляющих банковскую, коммерческую и служебную тайну, от утечки и неправомерного завладения.

6.1.4. Незамедлительно сообщать уполномоченным лицам об утрате конфиденциальных документов, о фактах посягательств на незаконное собирание защищаемой информации Компании.

6.1.5. Давать письменные объяснения об известных им обстоятельствах при проведении разбирательств по фактам нарушения инструкции по организации конфиденциального делопроизводства, а также по фактам утраты и хищения документов, содержащих защищаемую информацию.

6.1.6. Исключить возможность попадания сведений, составляющих коммерческую тайну, без серьезной на то причины, в любые носители государственной тайны, имеющие в связи с этим соответствующий гриф секретности. Такое нарушение порядка обращения со сведениями, составляющими коммерческую тайну компании, рассматривается как их разглашение и влечет за собой ответственность, в соответствии с настоящим Положением, другими локальными актами компании и законодательством РФ.

6.2. Добросовестное исполнение указанных выше обязательств поощряется Компанией в виде надбавки к оплате труда сотрудников и других льгот.

6.3. Обязательства лица, связанные с защитой сведений, составляющих банковскую, коммерческую и служебную тайну Компании, и обязательства Компании, определяющие виды, размеры и порядок предоставления льгот в качестве компенсации за участие лица в защите конфиденциальной информации, фиксируются в трудовом договоре (контракте).

6.4. Сотрудник Компании, не принявший указанных выше обязательств, к работе со сведениями, составляющими банковскую, коммерческую и служебную тайну Компании не допускается и правовой ответственности за нарушение порядка обращения с конфиденциальной информацией не несет.

6.5. Прекращение трудового договора, независимо от оснований, не освобождает сотрудника от взятых обязательств не разглашать сведения, составляющие банковскую, коммерческую и служебную тайну Компании.

7. Подразделение защиты информации

7.1. Подразделение (отдел, отделение, группа) защиты информации, составляющей банковскую, коммерческую и служебную тайну Компании, входит в структуру управления защиты интересов Компании (службы безопасности Компании) и является ведущим (ответственным) подразделением в сфере разработки и создания системы защиты информации, организации контроля за соблюдением установленного режима конфиденциальности и состоянием средств защиты коммерческой тайны.

7.2. В рамках установленных полномочий подразделение:

7.2.1. Подготавливает организационно-управленческие и нормативные документы, участвует в осуществлении мероприятий по защите банковской, коммерческой и служебной защищаемой информации Компании.

7.2.2. Разрабатывает должностные инструкции, определяющие права и обязанности лиц, уполномоченных осуществлять защиту информации.

72.3. Разрабатывает и доводит до пользователей сведений, составляющих банковскую, коммерческую и служебную тайну Компании, инструкцию по организации конфиденциального делопроизводства, устанавливающую порядок обращения с конфиденциальной информацией, конфиденциальными документами и другими носителями конфиденциальной информации.

7.2.4. Организует работу делопроизводства Компании, обеспечивающую сохранность информации, составляющей банковскую, коммерческую и служебную тайну и ее носителей.

7.2.5. Ведет учет, хранение и выдачу носителей конфиденциальной информации в соответствии с полномочиями пользователей на право доступа, а также контроль за использованием носителей конфиденциальной информации.

7.2.6. Участвует совместно с разработчиками в создании и внедрении технических средств защиты информации, циркулирующей в помещениях и технических средствах Компании.

7.2.7. Готовит и доводит до пользователей инструкцию по защите конфиденциальной информации в процессе эксплуатации технических средств хранения, обработки и передачи информации, составляющей коммерческую тайну. Организует и контролирует ее исполнение.

7.2.8. Ведет служебную документацию системы защиты информации (списки лиц, имеющих право доступа к конфиденциальной информации, учет паролей и ключей для доступа к указанной информации, обрабатываемой средствами вычислительной техники).

7.2.9. Осуществляет контроль за ходом технологического процесса обработки конфиденциальной информации путем регистрации действий пользователей по системному журналу.

7.2.10. Осуществляет оперативный контроль за функционированием системы защиты информации с целью проверки ее надежности.

7.2.11. Организует работу по вскрытию возможных каналов утечки конфиденциальной информации Компании, выявлению, предупреждению и пресечению посягательств на незаконное завладение указанной информацией. Непосредственно участвует в проведении данных мероприятий.

7.2.12. Участвует в разбирательствах и в расследованиях по фактам незаконного собирания, похищения, разглашения и утраты сведений, составляющих банковскую, коммерческую и служебную тайну Компании и незаконных посягательств в сфере компьютерной информации Компании.

7.2.13. Вырабатывает предложения по совершенствованию системы защиты конфиденциальной информации Компании на основании анализа и оценки ее эффективности.

7.2.14. Участвует в координации совместных действий подразделений Компании, ее контрагентов и правоохранительных органов в выявлении и пресечении незаконных посягательств на защищаемую информацию.

7.2.15. Участвует в организации охраны и физической защиты помещений, технических средств и носителей конфиденциальной информации Компании от противоправных посягательств.

Приложение 4.

Утверждаю КОНФИДЕНЦИАЛЬНО

______________ Генеральный директор

ООО “___________________”

“___”______________ 200__г.

Договор

об оформлении допуска сотрудника к банковской,

коммерческой и служебной тайне

(приложение к трудовому договору)

Работодатель (наниматель) ________________________________ в лице администрации Компании, руководствуясь требованиями __________________________

_____________________________ и Инструкцией о порядке допуска работников к банковской, коммерческой и служебной тайне и гражданин:

____________________________________________________________________________,

(ФИО)

действующий от своего имени, признаваемые в дальнейшем сторонами, заключили настоящий договор (контракт) о нижеследующем:

1. Предмет Договора (контракта)

Я, _____________________________________________________________________,

(фамилия, имя, отчество)

оформляясь на работу в ____________________________________________, будучи

(наименование Компании)

поставлен (-а) в известность о том, что по роду своей деятельности буду допущен (-а) к банковской, коммерческой и служебной тайне, принимаю на себя добровольные обязательства, связанные с оформлением допуска к коммерческой тайне, на условиях, предусмотренных законодательством Российской Федерации.

2. Условия Договора

В соответствии с законодательством РФтветствии с законодательством … ````````````````````````````````````````````````````````````````````` о банковской, коммерческой и служебной тайне, другими нормативными и организационно - распорядительными актами, регламентирующими защиту банковской, коммерческой и служебной тайны, с которыми меня ознакомили, принимая на себя обязательства о неразглашении доверенных мне сведений, составляющих банковскую, коммерческую и служебную тайну, даю согласие на частичные временные ограничения моих прав, которые могут касаться права на неприкосновенность частной жизни при проведении проверочных мероприятий в период оформления (переоформления) допуска к защищаемой информации.

Принимаю на себя следующие обязательства:

своевременно представлять в кадровый аппарат (наименование Компании) сведения о возникновении оснований для отказа мне в допуске к банковской, коммерческой и служебной тайне в соответствии с положением о банковской, коммерческой и служебной тайне Компании;

не уклоняться от проверочных мероприятий и не сообщать заведомо ложные анкетные данные;

представлять в установленном порядке в кадровый аппарат _________________________________________________________________________

(наименование Компании)

документы об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих банковскую, коммерческую и служебную тайну;

в случае попытки посторонних лиц получить от меня информацию конфиденциального характера немедленно сообщить об этом в подразделение защиты интересов Компании _________________________________________________________;

(наименование Компании)

полно и своевременно информировать кадровый аппарат Компании ___________________________________________________________________________

(наименование Компании)

об изменениях в биографических данных.

Я предупрежден (-а) о том, что даже в случае однократного нарушения взятых мною на себя обязательств, связанных с защитой банковской, коммерческой и служебной тайны, а равно возникновения обстоятельств, являющихся, согласно положению о банковской, коммерческой и служебной тайне банка, основанием для отказа в допуске к коммерческой тайне, мой допуск к коммерческой тайне может быть прекращен и трудовой договор (контракт) расторгнут в соответствии с его условиями.

Обязуюсь добросовестно выполнять свои обязательства по настоящему договору (контракту), строго сохранять доверенные мне сведения, относящиеся к банковской, коммерческой и служебной тайне, в том числе:

не разглашать сведения, составляющие банковскую, коммерческую и служебную тайну Компании и ее контрагентов;

выполнять требования организационно-распорядительных актов Компании, регламентирующих порядок защиты банковской, коммерческой и служебной тайны;

не использовать информацию, составляющую банковскую, коммерческую и служебную тайну Компании в ущерб ее интересам;

незамедлительно сообщать сотруднику Компании, уполномоченному по защите информации, об утрате документов (других носителей информации), содержащих банковскую, коммерческую и служебную тайну, удостоверений, пропусков, ключей от режимных помещений, хранилищ, сейфов, личных печатей и о других обстоятельствах, связанных с защитой банковской, коммерческой и служебной тайны Компании;

при увольнении возвратить представителю Компании все полученные в связи с исполнением должностных обязанностей носители информации и имущество, предназначенное для защиты информации, составляющей банковскую, коммерческую и служебную тайну Компании.

Я предупрежден (-а), что за разглашение сведений, составляющих банковскую, коммерческую и служебную тайну, или за утрату документов и предметов, содержащих такие сведения, а также иные нарушения режима конфиденциальности буду привлечен (-а) к ответственности в соответствии с законодательством РФ.

Мне известно, что в соответствии со ст. 139 (п. 2) ГК РФ (Ч. 1), ст. 183 (ч. 2) УК РФ, ст. 57, ст. 243 (п. 7) ТК РФ и Положением о банковской, коммерческой и служебной тайне Компании прекращение допуска к защищаемой информации не освобождает меня от взятых обязательств по неразглашению составляющих ее сведений.

Компания ____________________________________________________________

(наименование Компании)

в случае положительного результата проверочных мероприятий и приема на работу обязуется в соответствии со ст. 22 ТК РФ создавать необходимые условия для работы со сведениями, составляющими банковскую, коммерческую и служебную тайну, выплачивать процентные надбавки к оплате труда, предусмотренные ст. 144 ТК РФ, коллективным договором и настоящим соглашением сторон.

3. Прочие условия

Наряду с законодательством РФ о защите банковской, коммерческой и служебной тайны стороны обязуются строго руководствоваться требованиями трудового законодательства, в том числе при разрешении возможных споров.

Настоящий договор (контракт) составлен в 2-х экземплярах, один из которых хранится в личном деле работника, а второй - в подразделении защиты интересов (собственной безопасности) Компании ___________________________________________________________________________.

(наименование Компании)

__________________________________________ (____________________________)

(фамилия и подпись лица, принимаемого на работу)

“____” __________________ 200__г.

___________________________________________ (____________________________)

(фамилия и подпись руководителя банка, заключающего договор (контракт)

“____” __________________ 200__г.

Приложение 5.

Утверждаю КОНФИДЕНЦИАЛЬНО

______________ Генеральный директор

ООО “___________________”

“___”______________ 200__г.

Инструкция

о порядке проведения служебного расследования по фактам незаконного получения и разглашения сведений, составляющих банковскую, коммерческую и служебную тайну, нарушения порядка конфиденциального делопроизводства

1. Общие положения

1.1. Служебное расследование по фактам незаконного получения и разглашения сведений, составляющих банковскую, коммерческую и служебную тайну, нарушений порядка конфиденциального делопроизводства, установленного в Компании¹¹ В соответствии с рекомендациями, изложенными в настоящей Инструкции, может проводиться также разбирательство по иным нарушениям порядка, установленного нормативно-распорядительными документами Компании., является разновидностью внутриорганизационной деятельности. Оно проводится с целью выяснения обстоятельств происшедшего, установления вины конкретных лиц, размера причиненного ущерба, выявления причин и условий, способствовавших изучаемому событию и применения превентивных профилактических мер в дальнейшем.

1.2. Служебное расследование представляет собой процесс гласного сбора и документирования информации, относящейся к событию и получаемой путем опроса сотрудников Компании и других лиц (с их согласия), располагающих ею, ознакомления с документами, осмотра служебных помещений, предметов, участков местности, а также оценки этой информации, подготовки выводов и предложений.

2. Назначение служебного расследования

2.1. Основанием для проведения служебного расследования (разбирательства) являются ставшие известными руководителю Компании сведения о фактах причинения ущерба Компании либо нарушениях внутренних правил Компании, могущих повлечь причинение ущерба. Такие сведения могут содержаться в служебных записках руководителей подразделений, сообщениях правоохранительных органов, иных государственных, а также негосударственных структур и частных лиц.

2.2. Разбирательство назначается руководителем, наделенным правом издания приказов, после получения сведений о событии путем дачи письменного указания либо издания приказа о назначении группы сотрудников (комиссии во главе с Председателем) для выполнения этой работы.

2.3. Председателем комиссии разрабатывается план проведения разбирательства, распределяются направления работы, изучаются законодательные и другие нормативные акты по вопросам, подлежащим выяснению.

2.4. Руководитель, назначивший разбирательство, дает указание о направлении и объеме изучения события.

2.5. Сотрудники, на которых возложено проведение разбирательства, могут освобождаться от исполнения функциональных постоянных обязанностей на период разбирательства.

2.6. Сотрудники не могут участвовать в проведении разбирательства, если они прямо или косвенно заинтересованы в его результатах.

3. Проведение разбирательства

3.1. В ходе разбирательства устанавливается:

3.1.1. Действительно ли имело место событие.

3.1.2. Обстоятельства (где, когда), при которых оно произошло.

3.1.3. Наличие отрицательных последствий события, характер и размер ущерба.

3.1.4. Причинная связь между проступком (действиями, бездействием) конкретного лица (лиц) и результатом события.

3.1.5. Причины и условия, способствовавшие событию (совершению проступка).

3.1.6. Наличие обстоятельств смягчающих или отягчающих ответственность виновного лица.

3.2. Разбирательство проводится в срок до 30 дней. В случае необходимости срок разбирательства может быть продлен руководителем, назначившим разбирательство, по мотивированному обращению председателя комиссии.

3.3. Сотрудники, которым поручено проведение разбирательства, подотчетны руководителю, назначившему разбирательство и Председателю комиссии.

3.4. Сотрудники, которым поручено проведение разбирательства обязаны:

3.4.I. Соблюдать предусмотренные законом права и интересы лиц - участников разбирательства.

3.4.2. Делать выводы по результатам работы комиссии только на основании фактических данных, полученных в результате разбирательства и закрепленных документально.

3.4.3. Своевременно докладывать руководителю, назначившему разбирательство, о выявленных нарушениях закона, причинах и условиях, способствовавших совершению проступка (правонарушения).

3.4.4. В случае установления в ходе разбирательства признаков преступления немедленно доложить об этом руководителю и по его указанию направить материалы в установленном порядке в следственные (правоохранительные) органы.

3.5. Сотрудники, которым поручено разбирательство имеют право:

3.5.1. Приглашать для беседы сотрудников, а также других граждан (с их согласия). Получать от них письменные объяснения, по фактам, имеющим отношение к предмету разбирательства.

Отказ от дачи пояснений оформляется отдельной справкой с указанием мотивов отказа.

3.5.2. С разрешения руководителя, назначившего разбирательство, знакомиться с документами организации, имеющими отношение к предмету разбирательства.

В случае необходимости приобщать указанные документы либо их копии к материалам разбирательства.

Получать в установленном порядке консультации у специалистов Компании и других структур государственной и негосударственной форм собственности по вопросам, требующим специальных познаний.

Осматривать предметы, документы, изделия, участки местности, имеющие отношение к событию.

Применять для фиксации полученной информации средства аудио-, видеозаписи по правилам уголовно-процессуального законодательства.

3.5.6. Приобщать к заключению о результатах разбирательства свое особое мнение в случае несогласия с процессом разбирательства или выводами по результатам работы.

4. Завершение разбирательства

4.1. По результатам разбирательства проводившие его сотрудники составляют мотивированное заключение, которое представляется руководителю, назначившему разбирательство. В заключении должно быть указано:

4.1.1. Должности и фамилии сотрудников, проводивших разбирательство и основание для его назначения.

4.1.2. Установочные данные лица, в отношении которого проводилось разбирательство.

4.1.3. Аргументированные ответы на вопросы, перечисленные в п. 3.1. настоящей Инструкции.

4.1.4. Предложения (в зависимости от результатов разбирательства) о применении к виновному конкретного дисциплинарного взыскания, привлечения его к материальной ответственности, мерах, направленных на устранение причин и условий, способствовавших совершению проступка, о прекращении разбирательства или направлении материалов разбирательства в правоохранительные органы для решения вопроса о возбуждении уголовного дела.

4.2. Мотивированное заключение, подписанное сотрудниками, проводившими разбирательство, не требует согласования с непосредственными руководителями этих сотрудников.

4.3. Руководитель, назначивший разбирательство, изучает собранные материалы и заключение, оценивает их полноту и объективность, утверждает заключение либо возвращает с конкретными указаниями о собирании дополнительных сведений. Разбирательство считается законченным в день утверждения заключения.

Если в ходе разбирательства будут установлены признаки состава преступления, руководитель организации направляет материалы в установленном порядке в правоохранительные органы.

4.4. Руководитель, утвердивший заключение, определяет форму, в которой сотрудники, в отношении которых проводилось разбирательство, знакомятся с его материалами.

4.5. Материалы служебного разбирательства приобщаются к отдельным делам, ведущимся службой безопасности.

Приложение 6.

Утверждаю КОНФИДЕНЦИАЛЬНО

______________ Генеральный директор

ООО “___________________”

“___”______________ 200__г.

Проект заключения

о результатах служебного расследования

по факту нарушения порядка защиты

сведений конфиденциального характера

Утверждаю_______________________________________________________

(наименование должности, ФИО лица назначившего разбирательство)

“___” _________________ 200__г.

Комиссия ____________________________________________________ в составе

(наименование Компании)

_____________________________________________________________________

(ФИО)

на основании приказа __________________________________________________

(наименование, № и дата приказа)

провела служебное расследование по факту нарушения порядка защиты сведений конфиденциального характера, установленного в _________________________________________________________________________

(наименование подразделения Компании)

__________________________________________________________________________

(наименование распорядительного документа, регламентирующего указанный порядок)

Поводом для назначения служебного расследования стали поступившие сведения __________________________________________________________________________

(о нарушении порядка хранения, незаконном получении, разглашении

или использовании защищенной информации Компании)

Проведенным разбирательством установлено ______________________________

_____________________________________________________________________

_____________________________________________________________________

(приводятся фактические данные, свидетельствующие о том, что документ является собственностью Компании, содержит сведения, составляющие банковскую, коммерческую или служебную тайну, включен в систему охранительных отношений и имеет соответствующие реквизиты и гриф конфиденциальности. Называется лицо, ответственное за сохранность документа в Компании, основания и цель с которыми это лицо получило документ, дается ссылка на соответствующие учеты и подпись лица принявшего документ на ответственное хранение.

Описываются время, место, способ и другие обстоятельства выхода документа из владения ответственного лица. Приводятся данные, свидетельствующие о наличии либо отсутствии вины ответственного за документ лица. Излагаются мотив и цель нарушения (правонарушения). Указываются обстоятельства подтверждающие (опровергающие) факт незаконного использования содержащейся в документе информации. Дается обоснование суммы ущерба, понесенного Компанией, вследствие выхода документа из законного владения. Указываются обстоятельства, способствовавшие утрате или похищению документа и предлагаются способы совершенствования защиты информации на будущее).

Изложенное позволяет прийти к следующим выводам: __________________________________________________________________________

(излагаются: а) правовая оценка события (имел место факт незаконного получения, разглашения или использования сведений, составляющих банковскую коммерческую или служебную тайну); б) экономическая оценка тяжести наступивших последствий; в) правовая оценка действия лиц, незаконно завладевших документом и использовавших содержащуюся в нем информации; г) правовая оценка действий лица, ответственного за сохранность документа).

По итогам разбирательства полагаем целесообразным: _________________________________________________________________________

(высказывается мнение комиссии о наличии (отсутствии) признаков преступления в действиях конкретного (неустановленного) лица, похитившего документ либо незаконно использовавшего содержащуюся в нем защищаемую информацию. О целесообразности передачи собранных материалов в органы следствия (суд). При установлении нарушения установленного порядка хранения конфиденциальной информации, способствовавшего выходу документа из законного владения, высказывается мнение о целесообразности наказания виновного в рамках трудового или иного законодательства).

Председатель комиссии _________________________

(подпись)

Члены комиссии _______________________________

(подписи)

Комментарий.

1. Поводом для назначения разбирательства могут служить сообщения граждан, коммерческих организаций, контролирующих и правоохранительных органов о фактах, свидетельствующих об утечке защищаемой информации Компании. Так, таможенные органы могут сообщить о попытке незаконного (недекларированного) вывоза за рубеж документа (или иного носителя) при обстоятельствах, свидетельствующих об их выходе из законного владения (например, нахождение документа (или иного носителя) без отражения в таможенной Декларации и других необходимых правовых оснований в багаже лица, отбывающего за рубеж).

О незаконном использовании защищаемой информации Компании может сообщить работник конкурирующей организации. Такие сведения могут быть получены подразделением защиты интересов Компании (собственной безопасности Компании) в результате проведения специальных мероприятий.

2. В ходе разбирательства следует установить наличие (отсутствие) связи между действиями лица, которому доверен документ, и выходом документа из законного владения. Указанное лицо может совершить умышленные противоправные действия (быть соучастником похищения документа) либо способствовать выходу документа из владения собственной неосторожностью (не выполнить обязательных действий по охране документа по легкомыслию или небрежности). Если документ похищен, несмотря на выполнение всех предписанных мер защиты, оснований для привлечения работника к ответственности не имеется.

Приложение 7.

Утверждаю КОНФИДЕНЦИАЛЬНО

______________ Генеральный директор

ООО “___________________”

“___”______________ 200__г.

Обязательство сотрудника о недопущении конфликта интересов

Я ________________________________________________, заключая Трудовой договор

с Компанией _______________________________________________________________

ОБЯЗУЮСЬ:

Незамедлительно информировать Компанию при возникновении конфликта интересов в случаях, если:

Я или кто-нибудь из моих ближайших родственников будет иметь финансовую заинтересованность в работе фирмы, являющейся поставщиком продукции или услуг Компании.

Я или кто-нибудь из моих ближайших родственников будет иметь финансовую заинтересованность в работе фирмы, являющейся потребителем продукции или услуг Компании.

Не использовать материальные, информационные и иные ресурсы Компании для собственной выгоды и в интересах третьих лиц, без специального разрешения администрации Компании.

Незамедлительно сообщать администрации Компании о работе по совместительству, о ведении собственного бизнеса, другой работе с личной выгодой и в интересах других лиц.

Не допускать какой-либо рекламы - прямой либо косвенной - собственного бизнеса и сторонних компаний с использованием ресурсов Компании.

Незамедлительно информировать Компанию о фактах получения вознаграждений и подарков любой стоимости от клиентов, поставщиков и партнеров.

Не использовать денежные средства и другое имущество Компании в целях оказания влияния на работников сторонних организаций без предварительного разрешения администрации Компании.

Незамедлительно сообщать администрации Компании о фактах критичных контактов с представителями фирм-конкурентов, налоговых и правоохранительных органов, криминальных структур, религиозных сект. Критичными считаются контакты, возникшие у работника после подписания Трудового договора с Компанией, и содержащие интерес другой стороны к различным аспектам деятельности Компании и его персонала.

Я _____________________________, прочитал (-а), понял (-а) и принимаю условия и правила, изложенные выше, и обязуюсь их выполнять. Я понимаю, что нарушение любого из них может привести к дисциплинарному взысканию вплоть до моего увольнения из Компании, а при причинении прямого или косвенного ущерба - к возмещению причиненных по моей вине убытков в порядке, установленном законодательством РФ.

Подтверждаю, что настоящее обязательство беру на себя добровольно, без какого-либо принуждения.

“____”______________200_ г. _________________________

(подпись)

Приложение 8.

Утверждаю КОНФИДЕНЦИАЛЬНО

______________ Генеральный директор

ООО “___________________”

“___”______________ 200__г.

Договор о защите коммерческой информации

(о конфиденциальности)

г._____________ “ ___ ” _____________ 200__г

__________________________________________, (далее “Раскрывающая сторона”),

в лице _________________________________________________________________,

действующего на основании ______________________________________________,

с одной стороны, и _______________________________________ (далее “Получающая

сторона”), в лице _________________________________________________________,

действующего на основании ________________________________________________,

с другой стороны,

заключили Настоящий Договор о нижеследующем:

1. ПРЕДМЕТ ДОГОВОРА

1. Раскрывающая сторона передает Получающей стороне определенную информацию, которую считает конфиденциальной или секретом фирмы, а именно касающуюся:

_________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

Получающая сторона может получить эту информацию для целей:

__________________________________________________________________________________________________________________________________________________________________________________________________________________

Передача информации обусловлена сотрудничеством сторон и _______________

_____________________________________________________________________

______________________________________________________________________.

2. ОБЯЗАННОСТИ СТОРОН

Стороны подтверждают понимание важности вопроса и соглашаются принять на себя следующие обязательства:

2.1. В течение ___ (______________) __________ (дней, месяцев, лет) с даты заключения Настоящего Договора Получающая сторона не будет разглашать никакой информации, полученной ею от Раскрывающей стороны, являющейся секретом фирмы или конфиденциальной, какому-либо другому лицу, предприятию, организации, фирме и не будет использовать эту информацию для своей собственной выгоды, за исключением цели, названной выше, в явном виде.

2.2. Получающая сторона будет соблюдать столь же высокую степень секретности во избежание разглашения или использования этой информации, какую Получающая сторона соблюдала бы в разумной степени в отношении своей собственной конфиденциальной или являющейся секретом фирмы информации такой же степени важности.

3. ОСОБЫЕ УСЛОВИЯ

3.1. Любая информация, передача которой оформлена в письменном виде и отнесена обеими сторонами к договору, считается конфиденциальной или секретом фирмы (протокол о передаче информации, Приложение 1).

3.2. Информация не будет считаться конфиденциальной или секретом фирмы и Получающая сторона не будет иметь никаких обязательств в отношении данной информации, если она удовлетворяет одному из следующих пунктов:

-- уже известна Получающей стороне;

-- является или становится публично известной в результате неправильного, небрежного или намеренного действия Раскрывающей стороны;

-- легально получена от третьей стороны без ограничения и без нарушения настоящего договора;

-- представлена третьей стороне Раскрывающей стороной без аналогичного ограничения на права третьей стороны;

-- независимо разработана Получающей стороной, при условии, что лицо или лица, разработавшие ее, не имели доступа к конфиденциальной или являющейся секретом фирмы информации Раскрывающей стороны;

-- разрешена к выпуску письменным разрешением Раскрывающей стороной;

-- раскрыта правительству по требованию правительственного органа и Получающая сторона прилагает максимальные усилия, чтобы добиться обращения с этой информацией как с конфиденциальной или являющейся секретом фирмы, либо если раскрытия требует Закон.

 

4. ОТВЕТСТВЕННОСТЬ СТОРОН

4.1. Получающая сторона будет ответственна за:

а) неумышленное разглашение или использование конфиденциальной информации, если она не соблюдает столь же высокой степени осторожности, какую бы она соблюдала в разумных пределах в отношении своей собственной конфиденциальной или являющейся секретом фирмы информации аналогичной важности и, после обнаружения неумышленного разглашения или использования этой информации, не пытается прекратить ее неумышленное разглашение или использование;

б) несанкционированное разглашение или использование конфиденциальной или являющейся секретом фирмы информации лицами, которые работают или работали на нее по найму, если ей не удается охранять эту информацию со столь же высокой степенью тщательности, какую бы она соблюдала в разумных пределах в отношении своей собственной конфиденциальной или являющейся секретом фирмы информации аналогичной важности.

4.2. Получающая сторона назначает указанное ниже лицо своим Ответственным за секретность для получения по ее поручению всей конфиденциальной или являющейся секретом фирмы информации согласно договору. Получающая сторона может сменить своего представителя, ответственного за секретность путем письменного уведомления Раскрывающей стороны об имени и адресе ее вновь назначенного Ответственного за секретность в _______________ дневный срок после назначения.

4.3. Вся информация, выдаваемая Раскрывающей стороной Получающей стороне в какой-либо форме согласно договору, будет и останется исключительной собственностью Раскрывающей стороны и данные и любые их копии должны немедленно возвращаться Раскрывающей стороне по письменному требованию или уничтожаться по усмотрению Раскрывающей стороны.

5. РАСКРЫТИЕ ИНФОРМАЦИИ

5.1. Ни одна из сторон не будет разглашать факт существования договора без предварительного согласия другой стороны.

5.2. Договор не может быть поручен или передан Получающей стороной в силу Закона или смены руководства. Любая попытка Получающей стороны поручить договор без предварительного письменного соглашения Раскрывающей стороны будет недействительной. Если третья сторона возбудит иск или другое юридическое действие на предмет раскрытия какой-либо конфиденциальной информации, Получающая сторона немедленно уведомит Раскрывающую сторону и обеспечит ей в разумных пределах такую помощь, какую Раскрывающая сторона потребует для предотвращения разглашения.

6. СПЕЦИАЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящий Договор подлежит юрисдикции и толкованию в соответствии с законами ___________________________________________________________________________.

6.1. Выигравшая сторона в любом иске или судебном разбирательстве между сторонами, вытекающим из Настоящего Договора или связанным с ним, будет иметь право на возмещение в разумных пределах гонораров ее адвокатам и издержек, понесенных в связи с любым таким иском или судебным разбирательством.

6.2. В случае установления вины Получающей стороны в разглашении конфиденциальной или являющейся секретом фирмы информации Раскрывающая сторона по своему усмотрению имеет право возместить убытки, понесенные в связи с разглашением или использованием этой информации либо взыскать с Получающей стороны штраф в размере, оговоренном письменным образом при передаче информации.

 

7. ПРОЧИЕ УСЛОВИЯ

7.1. Настоящий Договор составлен в 2-х подлинных экземплярах равной силы, по одному для каждой из сторон.

7.2. Все устные договоренности по Настоящему Договору не имеют силы. Договор может быть видоизменен или дополнен только в письменной форме, подписанной обеими сторонами.

7.3. Настоящий Договор заключен на срок с “__” _______ 200_г. по “__”________200_г.

7.4. Ответственный за конфиденциальность _____________________________________.

Юридические адреса, банковские реквизиты и подписи сторон

Приложение 9.

Утверждаю КОНФИДЕНЦИАЛЬНО

______________ Генеральный директор

ООО “___________________”

“___”______________ 200__г.

СПЕЦИАЛЬНЫЕ ОБЯЗАННОСТИ

РУКОВОДИТЕЛЕЙ ПОДРАЗДЕЛЕНИЙ ООО “_______________”

ПО ЗАЩИТЕ КОММЕРЧЕСКОЙ ТАЙНЫ

Руководители структурных подразделений ____________________________________

ОБЯЗАНЫ:

· знать требования руководящих и нормативных документов, регламентирующих вопросы обеспечения режима информационной;

· знать фактическое состояние дел по обеспечению защиты коммерческой тайны в своём подразделении и организовывать постоянную работу по выявлению возможных каналов утечки информации ограниченного доступа и их закрытию;

· определять сотрудникам подразделения их задачи и обязанности по защите коммерческой тайны;

· предъявлять высокие требования к сотрудникам по сохранению коммерческой тайны и принимать меры по предотвращению случаев разглашения сведений;