Тема 3. Защита информации на предприятии

34. Что такое государственная тайна?

Защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной, оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности государства.

 

35. Что такое конфиденциальная информация?

Конфиденциальная информация — это документированная информация, т.е. зафиксированная на материальном носителе и с реквизитами, позволяющими ее идентифицировать, доступ к которой ограничивается в соответствии с законодательством РФ.

 

36. Как охраняется коммерческая тайна в организации?

Вводится режим коммерческой тайны.

Во-первых, необходимо чётко определить в виде перечня совокупность сведений конфиденциального характера, которые будут составлять коммерческую тайну организации.

Во-вторых, необходимо определить в виде положения, каким образом будет осуществляться защита коммерческой тайны.

В-третьих, на основе разработанных документов необходимо внести соответствующие изменения в должностные инструкции.

В-четвёртых, необходимо обеспечить ознакомление под роспись всех сотрудников предприятия.

В-пятых, необходимо создать работникам все необходимые условия для соблюдения установленного компанией режима коммерческой тайны.

37. Что такое контрагент?

Контрагент это сторона соглашения в гражданских правоотношениях, партнер, который противостоит другому участнику договора.

 

38. Какие виды коммерческой тайны существуют?

Научно-техническая информация, производственная информация, финансовая информация.

 

39. Что не относится к коммерческой тайне?

— содержащиеся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в государственные реестры;

— содержащиеся в документах, дающих право на осуществление предпринимательской деятельности;

— о составе имущества государственного или муниципального унитарного предприятия и об использовании ими средств соответ­ствующих бюджетов;

— о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасности граждан;

— о численности, составе работников, системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, наличии свободных рабочих мест;

— о задолженности работодателей по выплате заработной платы и иным социальным выплатам;

— о нарушениях законодательства РФ и фактах привлечения к ответственности за совершение этих нарушений;

— об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;

— о размерах и структуре доходов некоммерческих организаций, размерах и составе их имущества, об их расходах, о численности и оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;

— о лицах, имеющих право действовать без доверенности от имени юридического лица.

 

40. Что является каналом утечки информации?

-публикации в отечественных и междунар. изданиях

-любые формы междунар. сотрудничества

-экспонирование на отечественных и междунар. выставках

-передача документации и образцов представителям других фирм

-участие в конференциях конгрессах, семинарах

-пребывание в лабораториях представителей других фирм, стажеров, практикантов

-разглашение не информированным сотрудникам

 

41. Что такое введение режима охраны коммерческой тайны?

Во-первых, необходимо чётко определить в виде перечня совокупность сведений конфиденциального характера, которые будут составлять коммерческую тайну организации.

Во-вторых, необходимо определить в виде положения, каким образом будет осуществляться защита коммерческой тайны.

В-третьих, на основе разработанных документов необходимо внести соответствующие изменения в должностные инструкции.

В-четвёртых, необходимо обеспечить ознакомление под роспись всех сотрудников предприятия.

В-пятых, необходимо создать работникам все необходимые условия для соблюдения установленного компанией режима коммерческой тайны.

 

42. Каким образом нормируется защита персональных данных работников?

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

-полную информацию об их персональных данных и обработке этих данных;

-свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

-определение своих представителей для защиты своих персональных данных;

-доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;

-требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

-требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

-обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

 

43. Что такое обработка персональных данных работников?

В соответствии с ч. 2 ст. 85 ТК РФ обработка персональных данных работника - это получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

Согласно п. 3 ст. 3 Федерального закона «О персональных данных» обработка персональных данных — это действия (операции) с персонатьными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.