Відомості, що становлять комерційну таємницю, які створені на Придніпровській залізниці або надійшли згідно з резолюцією начальника залізниці до підрозділів залізниці, забороняється копіювати і надавати особам, які відсутні в резолюції.
Порушення вимог положення тягне за собою дисциплінарну, матеріальну, адміністративну, цивільно-правову та кримінальну відповідальність згідно із ст. 139, 147 Кодексу законів про працю України, частиною третьою ст. 164-3 Кодексу України про адміністративні правопорушення, статтями 231, 232 Кримінального кодексу України та іншими актами чинного законодавства України.
Відповідальність за надання доступу до комерційної таємниці несуть особисто начальники дирекцій залізничних перевезень, служб, структурних підрозділів, підприємств, організацій, установ залізниці.
Відповідальні особи за діловодство в дирекціях залізничних перевезень, службах, структурних підрозділах, підприємствах, організаціях, установах залізниці та працівники, які мають доступ до комерційної таємниці, несуть особисту відповідальність за її облік, зберігання та розголошення.
Перелік відомостей, що становлять комерційну таємницю Укрзалізниці та Придніпровської залізниці:
Щомісячний оперативний план надходження коштів та їх використання по Укрзалізниці та залізниці (платіжний баланс по Укрзалізниці та залізниці);
Щомісячне виконання оперативного плану надходження коштів та їх використання по Укрзалізниці та залізниці (платіжного балансу по Укрзалізниці та залізниці);
Розроблені в Укрзалізниці техніко-економічні обґрунтування (далі - ТЕО) проектів капітального будівництва до прийняття рішення щодо їх оприлюднення.
Розроблені в Укрзалізниці ТЕО проектів будівництва та реконструкції об’єктів інфраструктури залізниць, модернізації рухомого складу до прийняття рішення щодо їх оприлюднення.
Інформація щодо дебіторів та кредиторів Укрзалізниці та залізниці, включаючи банківські установи та лізингові компанії.
Проекти тендерної документації на закупівлю обладнання, матеріалів, робіт та послуг.
Протоколи засідань комісій з питань визначення доцільності закупівлі робіт щодо капітального будівництва, модернізації, придбання рухомого складу, машин, обладнання та інших капітальних інвестицій.
Пооб’єктні плани залізниць з приросту капітальних інвестицій виробничого призначення, затверджені керівництвом залізниць.
Внутрішні розпорядчі акти Укрзалізниці та залізниці з питань матеріально-технічного забезпечення (далі - МТЗ), в яких зазначаються кількісні та вартісні показники.
Заявки залізниць та розрахункова потреба в матеріально-технічних ресурсах (далі - МТР).
Плани МТЗ в кількісних та вартісних показниках.
Техніко-економічне обґрунтування на закупівлю МТР.
Протоколи апаратних нарад Укрзалізниці та залізниці.
Протоколи засідань Ради Укрзалізниці та накази про введення в дію її рішень.
Стенограми та носії аудіо записів оперативних та інших нарад з виробничих питань за участю перших керівників Укрзалізниці, залізниць (якщо вони не проводилися з підключенням до відкритої системи оповіщення).
Протоколи засідань, нарад Укрзалізниці та залізниці з питань, що віднесені до комерційної таємниці Укрзалізниці та залізниці.
Протоколи засідань Комісії з реалізації тарифної політики Укрзалізниці на перевезення вантажів залізницями України.
Десятизначні коди експедиторських організацій.
Обсяги перевезень вантажів експедиторськими організаціями.
Суми нарахованих та отриманих платежів за перевезення з експедиторських організацій, обіг грошових коштів на особових рахунках експедиторів по РЦП і клієнтів по Техпд.
Договори з компаніями-операторами з усіма додатками.
Суми доходних надходжень та платежів УЗ по взаєморозрахункам з інозалізницями та приватними перевізниками за користування вагонами, контейнерами, перевезення пасажирів у міжнародному і міждержавному сполученні та інші надані послуги.
Інженерна записка про технічний стан залізничного транспорту України.
Аналіз перевезень вантажів власними вагонами окремо по кожному оператору (з урахуванням провізної плати).
Довідки про зміни парків вагонів підприємств-власників України (за поточний місяць та наростаючим підсумком з початку року). Причини реєстрації 1, 5, 11.
Протоколи нарад з технічного захисту інформації (далі - ТЗІ), довідки про стан та заходи ТЗІ, які не мають інших грифів.
Доповідні записки Головних управлінь (Управлінь), залізниць керівництву Укрзалізниці з питань ТЗІ щодо конкретних заходів.
Система та порядок застосування технічних засобів захисту інформації на конкретних об’єктах. Дані про технічну оснащеність підрозділів ТЗІ.
Програми заходів по захисту інформації в автоматизованих системах керування (АСК), якщо вони не відносяться до державної таємниці та інформації з грифом «ДСК».
Узагальнені дані паспортизації засобів обчислювальної техніки по галузі в цілому, по залізницях, по підприємствах та по підрозділах.
Електронний архів системи відеонагляду та контролю доступу.
Накази, розпорядження керівництва
Укрзалізниці з питань, що віднесені до комерційної таємниці Укрзалізниці.
РОЗДІЛ 3.ШЛЯХИ ПОКРАЩЕННЯ ТЕХНОЛОГІЙ
ЗАХИСТУ КОМЕРЦІЙНОЇ ТАЕМНИЦІ НА ПІДПРИЄМСТВІ
.1 Вдосконалення технологій допуску
працівників до комерційної таємниці
По оцінках українських і закордонних фахівців головним джерелом витоку конфіденційної інформації, є персонал підприємства. Причому дії його, у переважній більшості випадків, носять свідомий характер. Вони можуть бути обумовлені, наприклад, бажанням помститися за несправедливість із боку керівництва, корисливими мотивами.
Тому для підприємства дуже важливо зафіксувати індивідуальну відповідальність співробітників за довірену їм комерційну таємницю. Здійснюється це шляхом оформлення допуску до комерційної таємниці при прийомі на роботу або переведенні на відповідну посаду.
Усвідомлення співробітником можливості покарання за розголошення комерційної таємниці відіграє важливу роль у профілактиці, її витоку.
В основу системи допуску можуть бути покладені відповідні положення Закону "Про державну таємницю" N 3855 від 21 січня 1994 року, адаптовані до завдань захисти комерційної таємниці.
Визначення допуску й доступу до комерційної таємниці, сформульовані в ст. 1 "Визначення термінів" зазначеного Закону:
допуск до комерційної таємниці - оформлення права на доступ до секретної інформації;
доступ до комерційної таємниці - надання уповноваженою посадовою особою дозволу працівникові на ознайомлення з конкретною секретною інформацією й здійснення діяльності, пов'язаної з комерційною таємницею
підприємства, цією посадовою особою відповідно до її службових повноважень.
Таким чином, під допуском до комерційної таємниці треба розуміти письмове розпорядження керівника підприємства, що дає конкретному співробітнику право на ознайомлення або роботу з інформацією, яка становить комерційну таємницю.[29]
Відомості, які складають комерційну таємницю, можуть бути диференційовані підприємством за ступенем важливості, із присвоєнням відповідного грифу. Наприклад:
комерційна таємниця - конфіденційно (КТ-К);
комерційна таємниця - строго конфіденційно (КТ-СК);
комерційна таємниця - особливої важливості (КТ-ОВ).
У цьому випадку в допуску необхідно вказувати рівень конфіденційної інформації, з якою може знайомитись або працювати співробітник.
Залежно від ступеня таємності інформації встановлюються наступні форми допуску до комерційної таємниці:
форма І - для роботи із секретною інформацією, що має ступені таємності "особливої важливості", "цілком таємно" і "таємно" на термін від 1 до 5 років
форма 2 - для роботи із секретною інформацією, що має ступені таємності "цілком таємно" і "таємно" на термін від 2 до 10 років;
форма З - для роботи із секретною інформацією, що має ступінь таємності "таємно" на термін від 3 до 15 років.
Працівник, якому був наданий допуск до комерційної таємниці в порядку, установленому законодавством, і який реально був ознайомлений із нею, не може бути звільнений, до розсекречення відповідної інформації, але не більше ніж на п'ять років із часу припинення діяльності, пов'язаною з таємницею. На такого працівника також поширюються обмеження свободи інформаційної діяльності.
Працівник, що постійно працює з відомостями, які становлять комерційну таємницю, повинен одержувати компенсацію за збереження комерційної таємниці- 10-20 % від заробітної плати.
Оформлення допуску співробітника підприємства до комерційної таємниці передбачає і можливість його позбавлення на законних підставах. Причинами та підставами позбавлення допуску можуть бути [29]:
• розголошення співробітником довіреної йому комерційної таємниці;
• грубе порушення співробітником “Положення про комерційну таємницю підприємства та правила її збереження”;
• втрата співробітником документів та інших матеріальних носіїв, які містять комерційну таємницю;
• надходження відносно співробітника відомостей, що компрометують його, які він приховував і які не могли бути враховані при вирішенні питання про його допуск;
• переведення співробітника на іншу ділянку роботи або посаду, що не пов’язана з необхідністю допуску до відомостей, які складають комерційну таємницю.
Позбавляти співробітника допуску мають право ті ж особи, які санкціонували йому допуск до комерційної таємниці. Якщо співробітник не згоден з таким рішенням власника підприємства або уповноваженої ним особи, він, відповідно до конституційного, цивільного та трудового права може оскаржити його в судовому порядку.
Власник підприємства або
уповноважена ним особа мають право розробляти та використовувати власну, але
таку що не суперечить чинному законодавству, методологію вивчення та перевірки
кандидата для роботи, пов’язаної з відомостями, що складають комерційну
таємницю [29].
.2 Основні напрямки вдосконалення
системи перевірок працівників під час допуску до комерційної таємниці
Керівники підрозділів, і служби безпеки зобов'язані забезпечити систематичний контроль над допуском до цих даних лише тих осіб, яким вони необхідні для виконання службових обов'язків.
До даних, що становлять комерційну таємницю, допускаються особи, особисті та ділові якості яких забезпечують здатність зберігати комерційну таємницю, і тільки після оформлення в службі безпеки письмового зобов'язання по збереженню комерційної таємниці.
Для вдосконалення системи перевірок працівників під час допуску до комерційної таємниці запропоновано проведення психологічного тестування спеціалістів, а саме визначення індивідуальних та професійно важливих якостей та складання психологічного портрету, що дасть можливість отримати повну інформацію про працівника, його можливості та скриті резерви.
Доцільно зазначити, що сучасні підприємства все ширше вводять у своїх службових документах гриф "конфіденційно" і поширюють різного роду надбавки до окладів для відповідних категорій свого персоналу.
Як свідчать численні опитування і проведені бесіди, в даний час багато керівників провідних підприємств все більш глибоко усвідомлюють роль і місце своїх співробітників у створенні і підтримці загальної системи економічної безпеки. Таке розуміння цієї проблеми веде до наполегливого впровадження процедур ретельного підбору і розстановки персоналу.
Якщо об'єктивно оцінювати існуючі сьогодні процедури відбору персоналу, то виявляється, що в багатьох підприємствах акцент, на жаль, робиться насамперед на з'ясуванні (у кращому випадку) лише рівня професійної підготовки кандидатів на роботу, який визначається найчастіше за традиційно - формальними ознаками: освіта; розряд; стаж роботи за фахом.
Це відповідає все більш застарілій концепції обмеженої матеріально-фінансової відповідальності окремих працівників за кінцеві результати своєї діяльності і збереження конфіденційної інформації.
У сучасних же структурах що динамічно розвиваються при прагненні до вельми обмеженої чисельності співробітників, все більш частому суміщенні рядовими виконавцями різних ділянок роботи і потоках інформації що стрімко збільшується, кожен співробітник у більш зростаючій мірі стає носієм конфіденційних відомостей , що можуть становити інтерес як для конкурентів , так і для кримінальних угрупувань .
У таких умовах досить істотно підвищуються і змінюються вимоги до особистих і ділових якостей співробітників і, отже, до кандидатів на роботу. Дана обставина спонукає керівників все частіше звертатися до методів і процедур наукової психології, за допомогою яких можна достатньо швидко, надійно і всебічно оцінювати можливого кандидата і складати його психологічний портрет
Для вдосконалення системи перевірок працівників під час допуску до «конференційної» інформації пропонується проведення психологічного тестування спеціалістів, а саме визначення індивідуальних та професійно важливих якостей та складання психологічного портрету, що дасть можливість отримати повну інформацію про працівника, його можливості та скриті резерви.
Ще одним з сучасних методів визначення надійності персоналу є психофізіологічне дослідження (поліграф, детектор брехні). Адже кожний роботодавець, приймаючи на роботу співробітника, замислюється: наскільки кандидат є надійним, чи не приховує він інформацію негативного характеру зі своєї біографії, чи не планує він передавати інформацію, яка є комерційною таємницею, конкурентам. Не секрет, що найбільшої шкоди компанії може завдати недобросовісний працівник. Цей метод дозволяє визначити наявність або відсутність у співробітника факторів ризику критичних для підприємства. З точки зору економічної безпеки, психологічний профвідбір персоналу переслідує наступні основні цілі:
виявлення судимостей, що раніше мали місце, злочинних зв'язків, кримінальних нахилів ;
визначення характеру злочинних схильностей, схильності кандидата до скоєння протиправних дій, зухвалих і необдуманих вчинків у разі формування в його оточенні певних обставин;
встановлення фактів, що свідчать про морально - психологічну та емоційну ненадійність, нестійкість, ущербність , уразливість кандидата на роботу.
Таким чином вище зазначені методи перевірки персоналу дозволять мати повну уяву про працівника під час приймання на роботу; під час допуску працівників до комерційної таємниці підприємства, при періодичних перевірках; під час службових та приватних розслідувань.
Комплекс використовуваних підприємством перевірочних заходів не повинен порушувати прав і свобод громадянина.
З метою визначення правдивості наданих співробітником або кандидатом на роботу відомостей все частіше застосовуються тестові методики й поліграфи. Останні демонструють гарні результати й для їхнього застосування немає перешкод у чинному законодавстві України. Перевірка на поліграфі повинна провадитися за згодою співробітника, а її результати повинні бути доведені до його відома.
Згода співробітника прийняти на себе зобов'язання про нерозголошення комерційної таємниці оформляється письмовим зобов'язанням про її нерозголошення.
У той же час, співробітник, що має допуск може бути позбавлений його у зв'язку із грубими порушеннями встановленого порядку захисту комерційної таємниці, на підставі обставин, що відкрилися і які були