Теоретична сутність комерційної таємниці як складової системи економічної безпеки

 Ведення обліку, зберігання, розмноження  та використання документів, віднесених до комерційної таємниці, на залізниці покладається на секретаріат адміністративної служби, відповідні відділи та сектори дирекцій залізничних перевезень, служби, структурні підрозділи, підприємства, організації та установи залізниці  - на інспекторів з контролю виконання, а де не передбачено такі посади за штатним розписом - згідно з розпорядженням керівника на одного із працівників. Відповідальність за забезпечення правильного ведення обліку, зберігання та використання документів з грифом "Комерційна таємниця"  покладається на їх начальників.

Виконання робіт щодо захисту комерційної таємниці в автоматизованих системах та контроль за її збереженням покладається на  сектор захисту інформації ІСЦ залізниці або окремих працівників залізниці, підприємств. Основні завдання та права структурних підрозділів (окремих посадових осіб) відповідальних за організацію роботи щодо захисту комерційної таємниці в автоматизованих системах, контроль та збереження відомостей, віднесених до комерційної таємниці, передбачаються в їх положеннях та посадових інструкціях працівників.

Облік, приймання, розгляд, реєстрація, розмноження і розсилання папе рових документів, формування виконаних документів у справи, використання документів з грифом "Комерційна таємниця", їх зберігання та знищення, перевірка наявності, забезпечення схоронності здійснюється згідно з „Інструкцією

про порядок обліку, зберігання і використання документів, справ, видань та інших матеріальних носіїв інформації, які містять конфіденційну інформацію, що є

51

власністю держави”, затвердженої постановою Кабінету Міністрів України від 27 листопада 1998 р. № 1893. Під час роботи з документами і матеріалами з грифом "Комерційна таємниця" слід також керуватися Примірною інструкцією з діловодства у міністерствах, інших центральних органах виконавчої влади, Раді міністрів Автономної Республіки Крим, місцевих органах виконавчої влади, затвердженою постановою Кабінету Міністрів України від 17 жовтня 1997 р. № 1153, індивідуальними інструкціями з діловодства в організаціях, державними стандартами, що регламентують правила складання та оформлення документів.

 Відомості, що становлять комерційну  таємницю, які створені на Придніпровській  залізниці або надійшли згідно  з резолюцією начальника залізниці  до підрозділів залізниці, забороняється копіювати і надавати особам, які відсутні в резолюції.

          Порушення  вимог положення тягне за собою  дисциплінарну, матеріальну, адміністративну, цивільно-правову та кримінальну  відповідальність згідно із ст. 139, 147 Кодексу законів про працю України, частиною третьою ст. 164-3 Кодексу України про адміністративні правопорушення, статтями 231, 232 Кримінального кодексу України та іншими актами чинного законодавства України.

Відповідальність за надання доступу до комерційної таємниці несуть особисто начальники дирекцій залізничних перевезень, служб, структурних підрозділів, підприємств, організацій, установ залізниці.

Відповідальні особи за діловодство в дирекціях залізничних перевезень, службах, структурних підрозділах, підприємствах, організаціях, установах залізниці та працівники, які мають доступ до комерційної таємниці, несуть особисту відповідальність за її облік, зберігання та розголошення.

Перелік відомостей, що становлять комерційну таємницю Укрзалізниці та Придніпровської залізниці:

1. Щомісячний оперативний план надходження коштів та їх використання по Укрзалізниці та залізниці  (платіжний баланс по Укрзалізниці та залізниці);

52

2. Щомісячне виконання оперативного плану надходження коштів та їх використання по Укрзалізниці та залізниці (платіжного балансу по Укрзалізниці та залізниці);
3. Розроблені в Укрзалізниці техніко-економічні обґрунтування (далі – ТЕО) проектів капітального будівництва до прийняття рішення щодо їх оприлюднення.
4. Розроблені в Укрзалізниці ТЕО проектів будівництва та реконструкції об’єктів інфраструктури залізниць, модернізації рухомого складу до прийняття рішення щодо їх оприлюднення.
5. Інформація щодо дебіторів та кредиторів Укрзалізниці та залізниці, включаючи банківські установи та лізингові компанії.
6. Проекти тендерної документації на закупівлю обладнання, матеріалів, робіт та послуг.
7. Протоколи засідань комісій з питань визначення доцільності закупівлі робіт щодо капітального будівництва, модернізації, придбання рухомого складу, машин, обладнання та інших капітальних інвестицій.
8. Пооб’єктні плани залізниць з приросту капітальних інвестицій виробничого призначення, затверджені керівництвом залізниць.
9. Внутрішні розпорядчі акти Укрзалізниці та залізниці з питань матеріально-технічного забезпечення (далі - МТЗ), в яких зазначаються кількісні та вартісні показники.
10. Заявки залізниць та розрахункова потреба в матеріально-технічних ресурсах (далі - МТР).
11. Плани МТЗ в кількісних та вартісних показниках.
12. Техніко-економічне обґрунтування на закупівлю МТР.
13. Протоколи апаратних нарад Укрзалізниці та залізниці.
14. Протоколи засідань Ради Укрзалізниці та накази про введення в дію її рішень.

 

53

15. Стенограми та носії аудіо записів оперативних та інших нарад з виробничих питань за участю перших керівників Укрзалізниці, залізниць (якщо вони не проводилися з підключенням до відкритої системи оповіщення).
16. Протоколи засідань, нарад Укрзалізниці та залізниці з питань, що віднесені до комерційної таємниці Укрзалізниці та залізниці.
17. Протоколи засідань Комісії з реалізації тарифної політики Укрзалізниці на перевезення вантажів залізницями України.
18. Десятизначні коди експедиторських організацій.
19. Обсяги перевезень вантажів експедиторськими організаціями.
20. Суми нарахованих та отриманих платежів за перевезення з експедиторських організацій, обіг грошових коштів на особових рахунках експедиторів по РЦП і клієнтів по Техпд.
21. Договори з компаніями-операторами з усіма додатками.
22. Суми доходних надходжень та платежів УЗ по взаєморозрахункам  з інозалізницями та приватними перевізниками за користування вагонами, контейнерами, перевезення пасажирів у міжнародному і міждержавному сполученні та інші надані послуги.
23. Інженерна записка про технічний стан залізничного транспорту України.
24. Аналіз перевезень вантажів власними вагонами окремо по кожному оператору (з урахуванням провізної плати).
25. Довідки про зміни парків вагонів підприємств-власників України (за поточний місяць та наростаючим підсумком з початку року). Причини реєстрації 1, 5, 11.
26. Протоколи нарад з технічного захисту інформації (далі - ТЗІ), довідки про стан та заходи ТЗІ, які не мають інших грифів.
27. Доповідні записки Головних управлінь (Управлінь), залізниць керівництву Укрзалізниці з питань ТЗІ щодо конкретних заходів.

 

54

28. Система та порядок застосування технічних засобів захисту інформації на конкретних об’єктах. Дані про технічну оснащеність підрозділів ТЗІ.
29. Програми заходів по захисту інформації в автоматизованих системах керування (АСК), якщо вони не відносяться до державної таємниці та інформації з грифом «ДСК».
30. Узагальнені дані паспортизації засобів обчислювальної техніки по галузі в цілому, по залізницях, по підприємствах та по підрозділах.
31. Електронний архів системи відеонагляду та контролю доступу.
32. Накази, розпорядження керівництва Укрзалізниці з питань, що віднесені до комерційної таємниці Укрзалізниці.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

55

РОЗДІЛ 3.

ШЛЯХИ ПОКРАЩЕННЯ ТЕХНОЛОГІЙ ЗАХИСТУ КОМЕРЦІЙНОЇ ТАЕМНИЦІ НА ПІДПРИЄМСТВІ

 

      3.1. Вдосконалення технологій допуску працівників до комерційної таємниці

 

 

       По  оцінках українських і закордонних  фахівців головним джерелом витоку конфіденційної інформації, є персонал підприємства. Причому дії його, у переважній більшості випадків, носять свідомий характер. Вони можуть бути обумовлені, наприклад, бажанням помститися за несправедливість із боку керівництва, корисливими мотивами.      

 Тому  для підприємства дуже важливо зафіксувати  індивідуальну відповідальність співробітників за довірену їм комерційну таємницю. Здійснюється це шляхом оформлення допуску до комерційної  таємниці при прийомі на роботу або  переведенні на відповідну посаду.     

  Усвідомлення  співробітником можливості покарання  за розголошення комерційної таємниці відіграє важливу роль у профілактиці, її витоку.     

   В основу системи допуску можуть бути покладені відповідні положення  Закону "Про державну таємницю" N 3855 від 21 січня 1994 року, адаптовані до завдань захисти комерційної  таємниці.     

    Визначення допуску й доступу до комерційної таємниці, сформульовані в ст. 1 "Визначення термінів" зазначеного Закону:

• допуск до комерційної таємниці - оформлення права на доступ до секретної інформації;
• доступ до комерційної таємниці - надання уповноваженою посадовою особою дозволу працівникові на ознайомлення з конкретною секретною інформацією й здійснення діяльності, пов'язаної з комерційною таємницею

 

 

56

• підприємства, цією посадовою особою відповідно до її службових повноважень.

 

     Таким чином, під допуском до комерційної  таємниці треба розуміти письмове розпорядження  керівника підприємства, що дає конкретному  співробітнику право на ознайомлення або роботу з інформацією, яка  становить комерційну таємницю.[29]     

Відомості, які складають комерційну таємницю, можуть бути диференційовані підприємством  за ступенем важливості, із присвоєнням  відповідного грифу. Наприклад:

• комерційна таємниця - конфіденційно (КТ-К);
• комерційна таємниця - строго конфіденційно (КТ-СК);
• комерційна таємниця - особливої важливості (КТ-ОВ).

 

      У цьому випадку в допуску необхідно  вказувати рівень конфіденційної інформації, з якою може знайомитись або працювати  співробітник.

       Залежно від ступеня таємності інформації встановлюються наступні форми допуску до комерційної таємниці:

форма І - для роботи із секретною інформацією, що має ступені таємності "особливої важливості", "цілком таємно" і "таємно" на термін від 1 до 5 років

форма 2 - для роботи із секретною інформацією, що має ступені таємності "цілком таємно" і "таємно" на термін від 2 до 10 років;

форма З - для роботи із секретною інформацією, що має ступінь таємності "таємно" на термін від 3 до 15 років.

         Працівник, якому був наданий допуск до комерційної таємниці в порядку, установленому законодавством, і який реально був ознайомлений із нею, не може бути звільнений, до розсекречення відповідної інформації, але не більше ніж на п'ять років із часу припинення діяльності, пов'язаною з таємницею. На такого працівника також поширюються обмеження свободи інформаційної діяльності.

          Працівник, що постійно працює з відомостями, які становлять комерційну таємницю, повинен одержувати компенсацію за збереження комерційної таємниці

57

- 10-20 % від заробітної плати.

Оформлення допуску співробітника підприємства до комерційної таємниці передбачає і можливість його позбавлення на законних підставах. Причинами та підставами позбавлення допуску можуть бути [29]:

• розголошення співробітником довіреної йому комерційної таємниці;

• грубе порушення співробітником “Положення про комерційну таємницю підприємства та правила її збереження”;

• втрата співробітником документів та інших матеріальних носіїв, які містять комерційну таємницю;

• надходження відносно співробітника відомостей, що компрометують його, які він приховував і які не могли бути враховані при вирішенні питання про його допуск;

• переведення співробітника на іншу ділянку роботи або посаду, що не пов’язана з необхідністю допуску до відомостей, які складають комерційну таємницю.

Позбавляти співробітника допуску мають право ті ж особи, які санкціонували йому допуск до комерційної таємниці. Якщо співробітник не згоден з таким рішенням власника підприємства або уповноваженої ним особи, він, відповідно до конституційного, цивільного та трудового права може оскаржити його в судовому порядку.

Власник підприємства або уповноважена ним особа мають право розробляти та використовувати власну, але таку що не суперечить чинному законодавству, методологію вивчення та перевірки кандидата для роботи, пов’язаної з відомостями, що складають комерційну таємницю [29].