Меры по охране конфиденциальной информации признаются разумно достаточными, если:

1. Исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия её обладателя.

2. Обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи её контрагентами без нарушения режима коммерческой тайны (чтоб бизнес не страдал).

2. Права и обязанности работника и работодателя по защите конфиденциальной информации. Обязанности работодателя

1. Ознакомить под расписку работника, доступ которого к информации, составляющей коммерческую тайну, необходим для выполнения им своих трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты.

2. Ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение.

3. Создать работнику необходимые условия для соблюдения им установленного работодателем режима коммерческой тайны.

Примечание: доступ работника к информации, составляющей коммерческую тайну, осуществляется с его согласия, если это не предусмотрено его трудовыми обязанностями.

Обязанности работника

1. Выполнять установленный работодателем режим коммерческой тайны.

2. Не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях.

3. Не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, после прекращения трудового договора в течение срока, предусмотренного соглашением между работником и работодателем, заключённым в период срока действия трудового договора, или в течение трёх лет после прекращения трудового договора, если указанное соглашение не заключалось.

4. Возместить причинённый работодателю ущерб, если работник виновен в разглашении информации, составляющей коммерческую тайну, ставшей ему известной в связи с исполнением им трудовых обязанностей.

5. Передать работодателю при прекращении или расторжении трудового договора имеющиеся в пользовании работника материальные носители информации, содержащие информацию, составляющую коммерческую тайну.

6. Обжаловать в судебном порядке незаконное установление режима коммерческой тайны в отношении информации, к которой он получил доступ в связи с исполнением им трудовых обязанностей.

Лекция 14

(5 по ООЗИ)

Правовые основы проведения сертификации в области технической защиты информации

Вопросы:

1. Правовые основы сертификации деятельности в области технической защиты информации.

2. Условия и порядок проведения сертификации в области технической защиты информации.

Литература:

1. Сёмкины, «Основы поиб».

2. ФЗ от 27.12.2002 №184-ФЗ «О техническом регулировании».

3. ПП РФ от 26.06.1995 №608 «О сертификации средств защиты информации2

4. Положение о сертификации защиты информации по требованиям безопасности информации, утверждённое приказом председателя Государственной технической комиссии при Президенте РФ от 27.10.1995 №199.

1.Правовые основы сертификации деятельности в области технической защиты информации

Закон РФ «О гос. тайне», ст. 28.

Закон РФ «Об И, ИТ и ЗИ», ст. 14, 16.

Положение о сертификации средств ЗИ.

ПП РФ от 15.05.2010 №330.

ПП РФ от 21.04.2010 №266.