Характер основной деятельности предприятия

Одним из основных факторов, определяющих состав используемой предприятием информации ограниченного доступа и степень ее конфиденциальности является характер его основной деятельности.

Но виду деятельности предприятия могут быть классифицированы следующим образом: производственные предприятия; пред­приятия, оказывающие услуги; торговые предприятия; добываю­щие предприятия; перерабатывающие предприятия; транспорт­ные предприятия; предприятия, осуществляющие разные виды деятельности, и т.д.

КСЗИ предприятий, осуществляющих различные виды деятельности, отличаются специфическими особенностями, связанными Пиритизацией и проведением организационных, правовых и тех­нических мероприятий ЗИ. Так, например, если предприятие осуществляет свою деятельность в области производства продукции военного назначения или атомной энергетике, то в большинстве случаев такая деятельность связана с допуском к проведению работ со сведениями, составляющими государственную тайну. Вместе с тем большинство предприятий, производящих продовольственные товары, перерабатываюших сельхозпродукцию, с такими сведениями могут быть связаны только при наличии у них мобилизационного задания. В условиях возрастающей конкуренции, в том числе недобросовестной, необходимость отнесения к коммерческой тайне любой из предприятий информации, «позволяющей ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение ни рынке товаров, работ, услуг или получить иную коммерческую Плоду», является одним из основных условий успешного существования и развития предприятия. По этой причине указанный вид информации ограниченного доступа безусловно существует на каждом предприятии.

Персональные данные как вид информации ограниченного доступа также присутствуют на любом предприятии, и соответ­ственно требуется принятие мер по их защите.

Служебная информация ограниченного распространения (с пометкой «Для служебного пользования») может быть получена предприятием в процессе его взаимодействия с федеральными; органами исполнительной власти. Как правило, такие предприя­тия проводят работы по выполнению заказов на поставки товаров, выполнение работ, оказание услуг для государственных муниципальных нужд.

Рассматривая влияние характера основной деятельности пред­приятий на построение КСЗИ, нельзя обойти стороной их клас­сификацию по типу производственной кооперации:

• замкнутые (производят конечный продукт без участия сто­ронних предприятий); КСЗИ таких предприятий не требует за­щищенных каналов связи для взаимодействия с контрагентами, решения вопросов ЗИ в договорных документах с контрагента­ми;

• соисполнители (производят и поставляют предприятиям-ис­полнителям составную часть конечного продукта); КСЗИ таких предприятий требует оснащения средствами защиты информации, передаваемой контрагентам по каналам связи, наличия в договорных документах обязательств по ее охране, других вопросов, связанных с передачей защищаемой информации;

• исполнители (производят конечный продукт в кооперации с предприятиями-соисполнителями); КСЗИ таких предприятий тре­бует оснащения средствами защиты информации, передаваемой! контрагентам по каналам связи, исполнения договорных обяза­тельств по ее охране, юридической защиты информации с огра­ниченным доступом, содержащейся в реализуемой продукции, решения других вопросов, связанных с передачей защищаемой информации.

Одной из особенностей деятельности предприятия, влияющей на организацию и функционирование КСЗИ, является проведе­ние предприятием работ в областях, имеющих отношение к безопас­ности государства. На таких предприятиях государство устанав­ливает ряд ограничений, связанных в первую очередь с зашитой информации. Примером ограничений может служить постановле­ние Правительства Российской Федерации от 11 октября 2002 г. № 755*. которым утвержден Перечень объектов и организаций, в которые иностранные граждане не имеют права быть принятыми на работу. В него включены объекты и организации, осуществлящие работы, связанные с использованием информации ограни­ченного доступа:

1) объекты и организации Вооруженных Сил Российской (Ре­парации, других войск и воинских формирований;

2) структурные подразделения по защите государственной тай­ны и подразделения, осуществляющие работы, связанные с ис­пользованием сведений, составляющих государственную тайну, Органов государственной власти и организаций;

3) организации, в состав которых входят радиационно-опас­ные и ядерно-опасные производства и объекты, на которых осу­ществляются разработка, производство, эксплуатация, хранение, флнепортировка и утилизация ядерного оружия, радиационно-опасных материалов и изделий.