Положение о банковской и коммерческой тайне ООО кб «невастройинвест»

Вид материала

Содержание

2. Термины и определения.
3. Порядок использования и условия хранения конфиденциальной информации
4. Требования к системе реализации правил предоставления и разграничения доступа к конфиденциальной информации в электронном вид
5. Обязанности Работников
6. Заключительные положения
Образец приложения к трудовому договору
Паспорт внутреннего нормативного документа
Сфера деятельности (бизнес-процесс)
Должность, ФИО

Подобный материал:

ПОЛОЖЕНИЕ

О БАНКОВСКОЙ И КОММЕРЧЕСКОЙ ТАЙНЕ

ООО КБ «НЕВАСТРОЙИНВЕСТ»

г. Санкт-Петербург

2011 год

Настоящее ПОЛОЖЕНИЕ о банковской и коммерческой тайне ООО КБ «НЕВАСТРОЙИНВЕСТ» разработано в соответствии с требованиями статьи 26 Федерального закона № 395-I от 2 декабря 1990 г. «О банках и банковской деятельности», статьи 139 Гражданского кодекса Российской Федерации, Федерального закона № 98-ФЗ от 29 июля 2004 г «О коммерческой тайне» и Устава Банка.

2. Термины и определения.

2.1. Действующее в Российской Федерации законодательство подразделяет охраняемые сведения на государственные секреты, служебную, банковскую и коммерческую тайну, независимо от вида носителя, на котором она зафиксирована.

коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;

информация, составляющая коммерческую тайну - научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау)), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;

Перечень сведений, составляющих коммерческую тайну, утверждается Правлением Банка;

режим коммерческой тайны - правовые, организационные, технические и иные принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности;

обладатель информации, составляющей коммерческую тайну - лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;

доступ к информации, составляющей коммерческую тайну - ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации;

передача информации, составляющей коммерческую тайну - передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности;

контрагент - сторона гражданско-правового договора, которой обладатель информации, составляющей коммерческую тайну, передал эту информацию;

предоставление информации, составляющей коммерческую тайну - передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций;

разглашение информации, составляющей коммерческую тайну - действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием

технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

банковская тайна - специфический вид не подлежащих разглашению коммерческих сведений. Это особый правовой режим информации о клиентах, которая становится известной Банку в силу осуществления им банковской деятельности. Состав этой информации, а также правовой режим определен в статье 26 Федерального Закона «О банках и банковской деятельности».

К банковской тайне относятся сведения по операциям и счетам Клиентов Банка. Защищаемая информация самого Банка относится к категории «коммерческая тайна».

конфиденциальная информация – информация, содержащая коммерческую или банковскую тайну.

информационные ресурсы Банка – это документы, существующие в виде файлов на различных носителях информации или записей в автоматизированных информационных и учетных системах (в автоматизированной банковской системе и других информационных и учетных системах, базах данных, системах электронного документооборота, библиотеках, архивах), информационные технологии сбора, обработки, накопления, хранения, поиска и передачи информации, а также средства обеспечения автоматизированных информационных и учетных систем и их технологий, включая программные и технические средства (программы для электронных вычислительных машин; средства вычислительной техники и связи; схемы электронного документооборота и их описания, другая эксплуатационная и сопроводительная документация), используемые или создаваемые при проектировании информационных систем и обеспечивающие их эксплуатацию.

Работник Банка – физическое лицо, выполняющее трудовую функцию согласно трудового договора, заключенного с Банком.

Пользователь - работник Банка, имеющий доступ к информационным ресурсам Банка, содержащим конфиденциальную информацию, необходимым для исполнения его служебных обязанностей.

3. Порядок использования и условия хранения конфиденциальной информации

Конфиденциальная информация, содержащаяся на материальных носителях, хранится в запираемых шкафах (сейфах). Доступ и использование конфиденциальной информации Работником осуществляется с разрешения непосредственного руководителя Работника либо соответствующего руководителя структурного подразделения Банка. Указанные руководители ведут учет доступа Работников к конфиденциальной информации.
Руководители структурных подразделений обеспечивают разграничение доступа Работников к конфиденциальной информации в зависимости от их трудовой функции путем хранения конфиденциальной информации в шкафах с отдельно запирающимися ячейками или иными способами.

Информация, являющаяся коммерческой тайной, содержащаяся на материальных носителях, обозначается грифом «Коммерческая тайна» с указанием обладателя этой информации (для юридических лиц – полное наименование и место нахождения, для индивидуальных предпринимателей – фамилия, имя, отчество гражданина, являющего индивидуальным предпринимателем, и место жительства).
В случае если информация, обозначенная грифом «Коммерческая тайна», утратила действительную или потенциальную коммерческую ценность, то об этом составляется акт, который подписывается начальником Службы экономической безопасности, руководителем структурного подразделения Банка, в котором использовалась информация, утратившая свою ценность. Акт утверждается Председателем Правления Банка.
При оформлении трудовых отношений между Банком и Работником подписывается Приложение к трудовому договору согласно образцу, приведенному в Приложении № 1 к настоящему Положению. Работник должен быть ознакомлен с настоящим Положением и всеми приложениями к нему под роспись.
Для защиты от несанкционированных действий, а также для ограничения доступа к конфиденциальной информации сотрудников Банка используется система разграничения прав доступа к информационным ресурсам, содержащим конфиденциальную информацию, и операциям с данными в автоматизированных системах Банка. Принципы организации данной системы изложены в Политике информационной безопасности Банка.
Список доступных информационных ресурсов, содержащих конфиденциальную информацию, (каталоги и файлы общего, ограниченного пользования на сетевых носителях информации, сервисы и операции в учетных и информационных автоматизированных системах, системах передачи данных) ведет и поддерживает Служба информационной безопасности совместно с Отделом информационных технологий.
Доступ пользователей к конкретным информационным ресурсам осуществляется согласно Положению о предоставлении сотрудникам Банка доступа к информационным ресурсам и регистрации действий пользователей при их работе в АБС, ЛВС и сети Интернет, а также ролям, присвоенным в рамках автоматизированных банковских систем (Перечень банковских технологических процессов.).
При определении полномочий и прав доступа Работников к информационным ресурсам Банка, содержащим конфиденциальную информацию, руководители структурных подразделений должны следовать следующим правилам:

основным критерием предоставления прав доступа Работников к информационным ресурсам Банка, содержащим конфиденциальную информацию, являются функциональные обязанности Работника Банка, отраженные в его должностной инструкции;
предоставление прав доступа к информационным ресурсам соответствует принципу минимально необходимого уровня доступа, т.е. Работники получают доступ к тем и только тем операциям и данным, которые им необходимы для выполнения своих прямых служебных обязанностей в пределах предоставленных полномочий;
доступ к данным и операциям ограничивается только кругом Работников, являющихся непосредственными исполнителями, обеспечивающими осуществление конкретного вида профессиональной деятельности Банка;
при изменении технологий работы или изменении должностных обязанностей Работников должны быть пересмотрены права доступа к информационным ресурсам и представлены данные об изменении их полномочий, добавлении или исключении прав доступа.

Доступ Работников к счетам бухгалтерского учета и назначение прав на операции со счетами в автоматизированной банковской системе осуществляется Главным бухгалтером или лицом, исполняющим его обязанности.
На Работников, вновь принятых на работу, заблаговременно руководителем структурного подразделения подготавливается Заявка с данными об их предполагаемых полномочиях и правах доступа к информационным ресурсам Банка, содержащим конфиденциальную информацию.
Для Работников, подлежащих увольнению, основанием исключения прав их доступа ко всем информационным ресурсам Банка служит копия приказа об увольнении, представляемая Сектором по работе с персоналом в Службу информационной безопасности.
Разрешение на проведение совещаний и переговоров по вопросам, составляющим конфиденциальную информацию Банка, имеют право давать Председатель Правления Банка и его заместители и лица, уполномоченные ими. Руководитель, давший разрешение на проведение таких совещаний (переговоров), назначает ответственного за его проведение. Последний составляет список его участников с указанием фамилии, имени и отчества, должности и наименования предприятия (организации).
На совещание пропускаются только те лица, фамилии которых указаны в списке.
Проводящий совещание (переговоры) обязан напомнить участникам встречи о необходимости сохранения конфиденциальной информации Банка, уточнить конкретно, какие сведения являются охраняемыми. Это напоминание фиксируется в протоколе совещания (переговоров), который подписывается всеми участниками совещания (переговоров).
Совещания (переговоры) проводятся в специально отведенных для этого помещениях, в отношении которых проведены проверочные мероприятия Службой экономической безопасности Банка.
На каждом совещании (переговорах) с использованием конфиденциальной информации Банка ведется протокол (письменный или магнитная запись), в котором фиксируются доклад, информация, выступления, вопросы, решения пофамильно. Протокол совещания (переговоров) хранится в структурном подразделении Банка, которое организовывало указанное совещание (переговоры).

4. Требования к системе реализации правил предоставления и разграничения доступа к конфиденциальной информации в электронном виде.

Предоставление и разграничение доступа к информационным ресурсам, содержащим конфиденциальную информацию, включает систему разграничения доступа.
Системы защиты рабочих станций, локальной сети, операционной среды и автоматизированных систем обеспечивают идентификацию и аутентификацию пользователей по вводимым ими идентификаторам и паролям.
Каждый зарегистрированный пользователь однозначно соответствует конкретному Работнику и имеет уникальный идентификатор, назначаемый ему вместе с правами доступа к сетевым ресурсам, пароль доступа, заводимый пользователем самостоятельно и хранимый им в тайне.
В Банке обеспечивается идентификация каждого пользователя и его действий, а также невозможность получения доступа к идентификационным параметрам пользователя.
При регистрации (блокировании) пользователя фиксируется дата и время события, а также все атрибуты нового (блокируемого) пользователя. Эти данные хранятся в электронных журналах аудита автоматизированных банковских систем.
При назначении прав доступа к информационным ресурсам (к данным и функциям автоматизированных систем), содержащим конфиденциальную информацию, а также при модификации прав доступа и привилегий фиксируется дата и время события и полная информация по назначаемым или изменяемым правам.
В Банке существует система фиксирования начала и окончания работы пользователя в автоматизированных учетных системах Банка. Кроме того, регистрируются все факты несанкционированного доступа к информационным ресурсам, содержащим конфиденциальную информацию, Банка или попыток несанкционированного доступа к информационным ресурсам, содержащим конфиденциальную информацию. По таким фактам проводится служебная проверка, а информация доводится до руководства Банка, которое может инициировать служебное расследование.

5. Обязанности Работников

Работник обязан хранить информацию, составляющую коммерческую и банковскую тайну, которая стала известна в результате выполнения должностных обязанностей, и не использовать эту информацию, для целей, не связанных с исполнением трудовых обязанностей. В случае попытки посторонних лиц получить от Работника сведения, составляющие коммерческую и банковскую тайну, Работник обязан немедленно сообщить непосредственному руководителю и руководителю Службы экономической безопасности Банка об указанном действии посторонних лиц.
Работник в период трудовых отношений с Банком (его правопреемником) обязуется:
1. не разглашать конфиденциальную информацию, которая будет доверена или станет известна в результате выполнения должностных обязанностей Работника, а также в результате действий, осуществленных случайно или по ошибке;
2. не использовать конфиденциальную информацию для целей, не связанных с исполнением трудовых обязанностей, а также не заниматься без письменного уведомления руководства Банка любой деятельностью, которая в качестве конкурентного действия может нанести ущерб Банку;
3. не осуществлять внешние контакты от имени Банка, как самостоятельно, так и при помощи посредников с любыми юридическими и/или физическими лицами, средствами массовой информации и т.п. без согласования с руководством Банка за исключением случаев, прямо предусмотренных должностной инструкцией Работника;
4. в неслужебных разговорах, в том числе в общественных местах и общественном транспорте не обсуждать вопросы, касающиеся служебной деятельности в Банке;
5. знакомиться только с той частью конфиденциальной информации, к которой получен доступ в рамках исполнения должностных обязанностей;
6. выполнять требования приказов, инструкций, положений и других документов по обеспечению сохранности конфиденциальной информации;
7. предпринимать все возможные меры для предотвращения и пресечения несанкционированного доступа третьих лиц к конфиденциальной информации, а также действий других работников Банка, которые могут привести к разглашению конфиденциальной информации, в том числе:

при каждом прекращении/приостановлении использования персонального компьютера (терминала) обязательно блокировать персональный компьютер (терминал), не разглашать информацию о применяемых технических средствах защиты информации и идентификации/ аутентификации и авторизации работников (логинах, паролях, USB-ключах и пр.);
немедленно информировать непосредственного руководителя и руководителя Службы экономической безопасности Банка о фактах, о причинах или условиях возможной утечки конфиденциальной информации, об утрате или недостаче документов, содержащих конфиденциальную информацию, иных материальных носителей, на которых записана конфиденциальная информация, ключей, печатей;
иные действия, обусловленные настоящим Положением и другими документами по обеспечению сохранности конфиденциальной информации, а также необходимостью сохранения конфиденциальной информации;

в случае своего увольнения все носители конфиденциальной информации (рукописи, черновики, диски, дискеты, распечатки на принтерах, ксерокопии, и пр.), которые находились в распоряжении Работника в связи с выполнением своих должностных обязанностей во время работы в Банке, передать непосредственному руководителю;
не раскрывать органам государственной власти ставшие известными Работнику по службе сведения, составляющие банковскую тайну, за исключением случаев, предусмотренных статьей 26 Федерального закона № 395-I от 2 декабря 1990 г. «О банках и банковской деятельности»;
не раскрывать органам государственной власти, в том числе судебным органам ставшие известными Работнику по службе сведения, составляющие коммерческую тайну Банка и/или его контрагентов, если Банк письменно не освободит Работника от обязанности по сохранению коммерческой тайны, или же Работник будет обязан это сделать без указанного освобождения в случаях, предусмотренных статьей 6 Федерального закона № 98-ФЗ от 29 июля 2004 г. «О коммерческой тайне» и другими федеральными законами;
возместить причиненный Банку ущерб в случае виновного разглашения конфиденциальной информации, ставшей известной в связи с исполнением Работником должностных обязанностей;
сообщить непосредственному руководителю и руководителю Службы экономической безопасности Банка о фактах нарушения подпункта 5.2.1 настоящего Раздела 5, о случаях нарушения требований документов, указанных в подпункте 5.2.6 настоящего Раздела 5, о попытках посторонних лиц получить от Работника конфиденциальную информацию и о фактах заинтересованности государственных органов к сведениям, составляющим конфиденциальную информацию;

Невыполнение любого из вышеперечисленных пунктов настоящего Раздела 5 расценивается Банком, как невыполнение трудовых обязанностей и является основанием для расторжения заключенного с Работником трудового договора.
Обязанность Работника, установленная настоящего Разделом в отношении неразглашения информации, являющейся коммерческой тайной Банка и его контрагентов подлежит исполнению Работником в течение трех лет после окончания трудовых отношений с Банком.

6. Заключительные положения

Нарушение настоящего Положения может повлечь уголовную, административную, гражданско-правовую или иную ответственность в соответствии с законодательством Российской Федерации в виде лишения свободы, денежного штрафа, обязанности по возмещению причиненных убытков.
Контроль за исполнением настоящего Положения Работниками возлагается на Службу экономической безопасности Банка, Службу информационной безопасности Банка, на руководителей структурных подразделений (в части касающейся их направлений деятельности). Служба экономической безопасности Банка проверяет исполнение настоящего Положения не реже чем раз в квартал и представляет отчет Руководству Банка..
Во исполнение настоящего Положения руководители структурных подразделений вправе разрабатывать инструкции, детализирующие вопросы хранения и использования конфиденциальной информации Банка внутри соответствующего структурного подразделения, а также содержащие конкретные технические и организационные меры, обеспечивающие сохранность конфиденциальной информации.

6.4. Настоящее Положение вступает в силу с момента утверждения его Правлением Банка и действует до его отмены и/или изменения данным органом управления, утверждения новой редакции Положения.

Приложение № 1

Образец приложения к трудовому договору

1. Работник обязан хранить информацию, составляющую банковскую тайну, которая стала известна Работнику в результате выполнения должностных обязанностей, и не использовать информацию, составляющую банковскую тайну, для целей, не связанных с исполнением трудовых обязанностей. В случае попытки посторонних лиц получить от Работника сведения, составляющие банковскую тайну, Работник обязан немедленно сообщить непосредственному руководителю и руководителю Службы экономической безопасности Банка об указанном действии посторонних лиц.

2. Работник в период трудовых отношений с Банком (его правопреемником) обязуется:

не разглашать конфиденциальную информацию, которая будет доверена или станет известна в результате выполнения должностных обязанностей Работника, а также в результате действий, осуществленных случайно или по ошибке, и уведомить, в этом случае, непосредственного руководителя и руководителя Службы экономической безопасности Банка;
не использовать конфиденциальную информацию для целей, не связанных с исполнением трудовых обязанностей, а также не заниматься без письменного уведомления руководства Банка любой деятельностью, которая в качестве конкурентного действия может нанести ущерб Банку;
не осуществлять внешние контакты от имени Банка, как самостоятельно, так и при помощи посредников с любыми юридическими и/или физическими лицами, средствами массовой информации и т.п. без согласования с руководством Банка за исключением случаев, прямо предусмотренных должностной инструкцией Работника;
в неслужебных разговорах, в том числе в общественных местах и общественном транспорте не обсуждать вопросы, касающиеся служебной деятельности в Банке;
знакомиться только с той частью конфиденциальной информации, к которой получен доступ в рамках исполнения должностных обязанностей;
выполнять требования приказов, инструкций, положений и других документов по обеспечению сохранности конфиденциальной информации;
в случае попытки посторонних лиц получить от Работника конфиденциальную информацию, а также о ставших известными Работнику случаях нарушения требований документов, указанных в подпункте 2.6 пункта 2 настоящего Приложения к трудовому договору № _____ от «____» __________ 20_г. немедленно сообщить непосредственному руководителю и руководителю Службы экономической безопасности Банка;
предпринимать все возможные меры для предотвращения и пресечения несанкционированного доступа третьих лиц к конфиденциальной информации, а также действий других работников Банка, которые могут привести к разглашению конфиденциальной информации, в том числе:

при каждом прекращении/приостановлении использования персонального компьютера (терминала) обязательно блокировать персональный компьютер (терминал), не разглашать информацию о применяемых технических средствах защиты информации и идентификации/ аутентификации и авторизации работников (логинах, паролях, USB-ключах и пр.);
немедленно информировать непосредственного руководителя и руководителя Службы экономической безопасности Банка о фактах, о причинах или условиях возможной утечки конфиденциальной информации, об утрате или недостаче документов, содержащих конфиденциальную информацию, иных материальных носителей, на которых записана конфиденциальная информация, ключей, печатей;
иные действия, обусловленные Положением и другими документами по обеспечению сохранности конфиденциальной информации, а также необходимостью сохранения конфиденциальной информации;

в случае своего увольнения все носители конфиденциальной информации (рукописи, черновики, диски, дискеты, распечатки на принтерах, ксерокопии, и пр.), которые находились в распоряжении Работника в связи с выполнением своих должностных обязанностей во время работы в Банке, передать непосредственному руководителю;
не раскрывать ставшие известными по службе сведения, составляющие банковскую тайну, органам государственной власти за исключением случаев, предусмотренных статьей 26 Федерального закона № 395-I от 2 декабря 1990 г. «О банках и банковской деятельности». Немедленно сообщить непосредственному руководителю и руководителю Службы экономической безопасности Банка о фактах заинтересованности указанных органов к сведениям, составляющих банковскую тайну;
не раскрывать ставшие известными по службе сведения, составляющие коммерческую тайну Банка и/или его контрагентов, органам государственной власти, если Банк письменно не освободит Работника от обязанности по сохранению коммерческой тайны, или же Работник будет обязан это сделать без указанного освобождения в случаях, предусмотренных статьей 6 Федерального закона № 98-ФЗ от 29 июля 2004 г. «О коммерческой тайне» и другими федеральными законами. Немедленно сообщить непосредственному руководителю и руководителю Службы экономической безопасности Банка о фактах заинтересованности указанных органов к сведениям, составляющих коммерческую тайну Банка и/или его контрагентов;
возместить причиненный Банку ущерб в случае виновного разглашения конфиденциальной информации, ставшей известной в связи с исполнением должностных обязанностей.

3. Работник предупрежден Банком, что невыполнение любого из вышеперечисленных пунктов настоящего Приложения к трудовому договору № _____ от «____» __________ 20_г. расценивается Банком, как невыполнение трудовых обязанностей и является основанием для расторжения заключенного с Работником трудового договора.

Работник подтверждает, что ознакомлен с Перечнем информации, составляющей банковскую и коммерческую тайну Банка.
Работник подтверждает, что он ознакомлен с Положением о банковской и коммерческой тайне Банка и все его Разделы понятны Работнику.
Работник подтверждает, что согласен на проведение Банком проверочных мероприятий в отношении себя, связанных с проверкой установленных в Банке правил обеспечения сохранности банковской тайны и соблюдения режима коммерческой тайны. Работник подтверждает, что не имеет никаких обязательств перед третьими лицами, которые ограничивали бы деятельность Работника в Банке или создали бы конфликт интересов.
Работник признает, что вся информация, принимаемая и передаваемая с помощью электронных, технических или иных средств, принадлежащих Банку, является собственностью Банка и не может быть использована в личных целях. Работник подтверждает, что согласен на проведение Банком мониторинга использования личных средств передачи электронной информации на территории Банка.
Работник признает, что нарушение положений Приложения № __ к трудовому договору № __ от «___» ________20_г. может повлечь уголовную, административную, гражданско-правовую или иную ответственность в соответствии с законодательством Российской Федерации в виде лишения свободы, денежного штрафа, обязанности по возмещению возникших убытков.
Обязанность Работника, установленная пунктом 2 Приложения № __ к трудовому договору № __ от «___» ________20_г. в отношении неразглашения информации, являющейся коммерческой тайной Банка и его контрагентов подлежит исполнению Работником в течение трех лет после окончания трудовых отношений с Банком.

Работник

______________ ФИО Работника

___/____________ 20_

Банк

Председатель Правления

______________ /_________________/

___/____________ 20_

М.П.

ПАСПОРТ ВНУТРЕННЕГО НОРМАТИВНОГО ДОКУМЕНТА

Название:	Положение о банковской и коммерческой тайне ООО КБ «НЕВАСТРОЙИНВЕСТ»
Подразделение–разработчик, разработчик (Ф.И.О.):	Служба информационной безопасности, Киреев С.П.
Сфера деятельности (бизнес-процесс)	Информационная безопасность
Уровень доступа:	Общий

Согласовано:

Должность, ФИО	Подпись	Дата
Заместитель Председателя Правления
Главный бухгалтер
Начальник Службы внутреннего контроля
Начальник Юридического отдела
Начальник Службы экономической безопасности Несвит В.В.
Начальник Службы информационной безопасности Киреев С.П.

Blog

Положение о банковской и коммерческой тайне ООО кб «невастройинвест»

Содержание

Оглавление

Образец приложения к трудовому договору

Банк