Поможем Лицензировать ваш Windows
(499) 502-62-48
http://v-resi.ru
Виды конфиденциальной информации
Прежде чем думать о том, как уберечься от напасти, давайте задумаемся, а есть ли конфиденциальная информация в нашей организации вообще,а также постараемся понять, насколько она критична. Сразу оговоримся, что всю совокупность информации, обрабатываемой в нашей информационной системе, можно разделить на: общедоступную; ту, которую мы обязаны защищать по закону: относящуюся к государственной тайне;иную конфиденциальную информацию. И еще: есть информация, которую мы хотим защищать, но бывает и такая,которую мы защищать не имеем права. Разграничивать информацию по этим категориям придется нам. Пожалуй, самая простая задача понять, что же у нас относится к категории государственной тайны. Перечень таких сведений четко определен в Федеральном законе от 21 ию¬ля 1993 года № 5485-I. К слову, также четко определен и порядок обработки данных сведений, и требования по их защите. Дальше сложнее. Сотрудники государственных организаций просто обязаны принять во внимание, что в деятельности органов государственной власти образуется значительное количество информации, которая не настолько критична, чтобы ее относили к государственной тайне, но и свободно распространяемой она быть тоже не может. Что следует относить к этому информации, сказать навскидку достаточно сложно, да и единой, общепринятой классификации ее нет. Однако данное понятие присутствует в большом количестве федеральных законов (около 40), в том числе: «Об основах государственной службы Российской Федерации", «О Правительстве РФ», «О службе в таможенных органах Российской Федерации», «О Центральном Банке Российской Федерации (Банке России)», «Об основах муниципальной службы Российской Федерации», «О реструктуризации кредитных организаций», «О рынке ценных бумаг» и др. В частности, ст. 16 Таможенного кодекса РФ выделяет информацию, составляющую государственную, коммерческую, банковскую или иную охраняемую законом тайну, а также конфиденциальную информацию (информацию, не являющуюся общедоступной и могущую нанести ущерб правам и охраняемым законом интересам предоставившего ее лица). Традиционно на документах, содержащих такую информацию, обычно ставят пометку «Для служебного пользования»,«Служебная тайна» и т, п. Вместе с тем многие госструктуры (налоговые, антимонопольные, правоохранительные органы и т. п.) в силу выпопняемых ими функций получают от различных организаций или физических лиц значительное количество конфиденциальной информации (сведений, составляющих коммерческую и банковскую тайну, семейную тайну, персональные данные и пр.), которую они тоже обязаны защищать, поскольку не являются ее правообладателями. Негосударственные организации тоже подпадают под требования законов, касающихся обязательной защиты информации, поскольку они, как минимум, используют в своей деятельности персональные данные своих сотрудников. Что касается информации, которую мы хотим защищать, то тут мы прежде всего говорим о том, что называется коммерческой тайной. Сам Федеральный закон Российской Федерации от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» говорит о ней так: «коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду». Информацию, составляющую коммерческую тайну, он определяет как «научно-техническую, технологическую, производственную, финансово-экономическую или иную информацию (в том числе составляющую секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны». Там же говорится и о том, что нельзя относить к коммерческой тайне сведения, прямо запрещенные Законом (статья 5), а так¬же рядом других законов впрямую, например законами о благотворительной деятельности и некоммерческих организациях, или косвенно,c как законом об акционерных обществах. Однако этот запрет скорее компетенция юристов и PR-службы предприятия.