Определение и нормативное закрепление состава защищаемой информации
Курсовой проект - Юриспруденция, право, государство
Другие курсовые по предмету Юриспруденция, право, государство
µрба определяют срыв выполнения данной системой возложенных на нее функций.
9. В целях обеспечения полноты и объективности определения преимуществ открытого использования сведений дается их стоимостная оценка с использованием показателей, получаемых расчетным или экспертным путем.
10. Определение затрат на защиту сведений.
На этом этапе оценивается принципиальная возможность защиты рассматриваемых сведений и определяются затраты (материальные, трудовые, финансовые), необходимые для организации и осуществления мероприятий по обеспечению соответствующего режима КТ при обращении с ними и выполнению технических мер по защите информации.
При определении затрат на защиту рассматриваемых сведений учитываются затраты на проведение следующих мероприятий:
включение в структуру предприятия необходимого числа сотрудников структурных подразделений, обеспечивающих защиту КТ (отдел режима КТ, подразделений по защите информации и противодействию техническим разведкам и др.), содержание штата этих подразделений и их техническое оснащение;
- подготовка и переподготовка кадров структурных подразделений по защите КТ;
- использование технических средств связи, обеспечивающих защиту КТ;
- проведение необходимых научно-технических работ по определению оптимальных методов и средств защиты информации;
- организация противодействия техническим разведкам;
- использование средств защиты информации;
- проведение проверочных мероприятий службой безопасности предприятия при допуске работников к КТ и организация разграничения доступа к КТ;
- организация охраны материалов, содержащих КТ;
- организация пропускного режима на территории (в помещения), где проводятся работы с КТ, оборудование систем охраны и сигнализации;
- осуществление других мероприятий в зависимости от объема работ по обеспечению требуемого режима КТ.
11. Принятие решения о включении сведений в Перечень.
На этом этапе осуществляется сопоставление величины возможного ущерба от несанкционированного распространения каждого рассматриваемого сведения, относимого к КТ с преимуществами (упущенной выгодой) от его открытого использования и затратами на защиту.
Сведение подлежит включению в Перечень, если величина ущерба от его несанкционированного распространения превышает суммарную величину преимущества (упущенной выгоды) от открытого использования и затрат на защиту.
12. Оформление результатов работы.
Результаты работы экспертной комиссии оформляются в виде проекта Перечня, представляемого на утверждение руководителю предприятия.
При этом необходимо учитывать, что:
- при перечислении сведений через союз и либо через запятую с союзом и перед последней категорией сведений сведения относятся к КТ в совокупности;
- при перечислении сведений через запятую, союзы или/и либо сведения относятся к КТ в отдельности;
при перечислении сведений слова а также предшествуют сведениям, которые отличны от предыдущих.
К проекту Перечня прилагаются рабочие материалы экспертной комиссии по обоснованию включения сведений в Перечень.
3.3 Сведения, которые не могут составлять коммерческую тайну
Режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений:
1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.
Литература