Защита информации

Задачи службы безопасности по защите коммерческой тайны предприятия

Виды услуг, которые службе безопасности разрешается предоставлять своему предприятию-учредителю, перечислены в ст. 3 Закона РФ «О частной детективной и охранной деятельности в Российской Федерации». Следует иметь в виду, что эти услуги (основные функции) не могут быть механически перенесены на деятельность службы безопасности. Например, такой вид услуг, как «сбор сведений по гражданским делам на договорной основе с участниками процесса» вовсе не требует от предприятия-учредителя заключения договора со своей службой безопасности. Аналогичная ситуация имеет место и при сборе сведений по уголовным делам и т.д., в связи с чем возникает необходимость в уточнении основных функций службы безопасности. Кроме уточнения этих функций следует раскрыть их содержание.

Это нужно сделать и потому, что в своей практической деятельности служба безопасности не должна выходить за пределы своих полномочий. Анализ зарубежной и отечественной литературы, текущего законодательства и практики функционирования службы безопасности позволил кратко охарактеризовать каждую функцию отдельно.

Сотрудники подразделений службы безопасности в целях обеспечения защиты сведений, составляющих коммерческую тайну, имеют право: требовать от всех сотрудников предприятия, партнеров, клиентов строгого и неукоснительного выполнения требований нормативных документов или договорных обязательств по защите коммерческой тайны; вносить предложения по совершенствованию правовых, организационных и инженерно-технических мероприятий по защите коммерческой тайны.

Сотрудники службы безопасности обязаны: осуществлять контроль за соблюдением «инструкции по защите коммерческой тайны», докладывать руководству о фактах нарушения требований нормативных документов по защите коммерческой тайны и других действий, могущих привести к утечке конфиденциальной информации или утрате документов или изделий, не допускать неправомерного ознакомления с документами и материалами с грифом «Коммерческая тайна» посторонних лиц.

Сотрудники службы безопасности несут ответственность за личное нарушение безопасности коммерческой тайны и за не использование своих прав при выполнении функциональных обязанностей по защите конфиденциальных сведений сотрудниками предприятия.

Основными задачами службы безопасности предприятия являются: обеспечение безопасности производственно-торговой деятельности и защиты информации и сведений, являющихся коммерческой тайной; организация работы по правовой, организационной и инженерно-технической (физической, аппаратной, программной и математической) защите коммерческой тайны; организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной; предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну; выявление и локализации возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных (аварийных, пожарных и др.) ситуациях; обеспечение режима безопасности при проведении всех видов деятельности, включая различные встречи, переговоры, совещания, заседания, связанные с деловым сотрудничеством как на национальном, так и на международном уровне; обеспечение охраны зданий, помещений, оборудования, продукции и технических средств обеспечения производственной деятельности; обеспечение личной безопасности руководства и ведущих сотрудников и специалистов; оценка маркетинговых ситуаций и неправомерных действий злоумышленников и конкурентов.

Служба безопасности предприятия выполняет следующие общие функции: организует и обеспечивает пропускной и внутриобъектовый режим в зданиях и помещениях, порядок несения службы охраны, контролирует соблюдение требований режима сотрудниками, смежниками, партнерами и посетителями; руководит работами по правовому и организационному регулированию отношений по защите коммерческой тайны; участвует в разработке основополагающих документов с целью закрепления в них требований обеспечения безопасности и защиты коммерческой тайны, в частности, Устава, Коллективного договора, Правил внутреннего трудового распорядка, Положений о подразделениях, а также трудовых договоров, соглашений, подрядов, должностных инструкций и обязанностей руководства, специалистов, рабочих и служащих; разрабатывает и осуществляет совместно с другими подразделениями мероприятия по обеспечению работы с документами, содержащими сведения, являющиеся коммерческой тайной, при всех видах работ, организует и контролирует выполнение требований «Инструкции по защите коммерческой тайны»; изучает все стороны коммерческой, производственной, финансовой и другой деятельности для выявления и закрытия возможных каналов утечки конфиденциальной информации, ведет учет и анализ нарушений режима безопасности, накапливает и анализирует данные о злоумышленных устремлениях конкурентов и других организаций о деятельности предприятия и его клиентов, партнеров, смежников; организует и проводит служебные расследования по фактам разглашения сведений, утрат документов и других нарушений безопасности предприятия; разрабатывает, ведет, обновляет и пополняет «Перечень сведений, составляющих коммерческую тайну» и другие нормативные акты, регламентирующие порядок обеспечения безопасности и защиты информации; обеспечивает строгое выполнение требований нормативных документов по защите коммерческой тайны; осуществляет руководство службами и подразделениями безопасности подведомственных предприятий, организаций, учреждений и других в части оговоренных в договорах условиях по защите коммерческой тайны; организует и регулярно проводит учебу сотрудников предприятия и службы безопасности по всем направлениям защиты коммерческой тайны, добиваясь, чтобы к защите коммерческих секретов был глубоко осознанный подход; ведет учет сейфов, металлических шкафов, специальных хранилищ и других помещений, в которых разрешено постоянное или временное хранение конфиденциальных документов; ведет учет выделенных для конфиденциальной работы помещений, технических средств в них, обладающих потенциальными каналами утечки информации; поддерживает контакты с правоохранительными органами и службами безопасности соседних предприятий в интересах изучения криминогенной обстановки в районе (зоне).

В.А. Петухов