Практичне заняття 7.

Тема 8. Інформаційно-аналітична робота в діяльності суб’єктів підприємництва

КЕЙС №1

Правова оцінка положень інструкції по роботі з документами, що

становлять комерційну таємницю, фірми «Тегола»

Вступ

Комерційна таємниця є інформацією, що має економічну цінність у силу її

невідомості, конфіденційності та можливості використання на свій розсуд.
Законодавством України передбачено спеціальний режим захисту
комерційної таємниці, який включає в себе комплекс заходів, спрямованих на
запобігання її розголошенню, несанкціонованому доступу до неї, її
знищенню, псуванню чи зміні.

Аналіз положень інструкції

Згідно з інструкцією, працівники фірми «Тегола» зобов’язані давати підписку

про нерозголошення комерційної таємниці або включати це зобов’язання в
трудову угоду. Такі вимоги передбачені статтею 22 Закону України «Про
комерційну таємницю».

Інструкція також вимагає від працівників фірми включати положення про

нерозголошення комерційної таємниці в договори з діловими партнерами та
клієнтами. Таке положення відповідає статті 23 Закону України «Про
комерційну таємницю».

Інструкція забороняє працівникам фірми передавати будь-яку інформацію

правоохоронним органам. Таке положення суперечить статті 24 Закону
України «Про комерційну таємницю», яка передбачає, що комерційна
таємниця може бути розголошена правоохоронним органам на підставі
рішення суду.

Інструкція дозволяє здійснювати фото- та кінозйомку службових та інших

приміщень фірми лише з письмового дозволу директора фірми. Таке
положення відповідає статті 25 Закону України «Про комерційну таємницю».

Висновок

Більшість положень інструкції по роботі з документами, що становлять

комерційну таємницю, фірми «Тегола» є законними. Однак положення, яке
забороняє працівникам фірми передавати будь-яку інформацію
правоохоронним органам, є незаконним.
 Ліцензування та атестація робіт із захисту інформації як інструменти
забезпечення інформаційної безпеки

Вступ

Інформація є одним із найважливіших ресурсів сучасного суспільства. Вона

може мати економічну, політичну, військову та інші цінності. Тому захист
інформації є важливим завданням для будь-якої держави та організації.

Ліцензування та атестація робіт із захисту інформації є важливими

інструментами забезпечення інформаційної безпеки. Вони дозволяють
контролювати діяльність суб’єктів господарювання та організацій, які
здійснюють роботи із захисту інформації, а також оцінювати рівень їхньої
готовності до виконання таких робіт.

Ліцензування робіт із захисту інформації

Ліцензування робіт із захисту інформації є формою державного контролю за

діяльністю суб’єктів господарювання та організацій, які здійснюють такі
роботи. Метою ліцензування є забезпечення належного рівня захисту
інформації, що обробляється або зберігається в процесі виконання таких
робіт.

Ліцензування робіт із захисту інформації здійснюється відповідно до Закону

України «Про ліцензування видів господарської діяльності». Відповідно до
цього Закону, ліцензування робіт із захисту інформації здійснюється
Державною службою спеціального зв’язку та захисту інформації України.

Для отримання ліцензії на виконання робіт із захисту інформації суб’єкт

господарювання або організація повинні відповідати таким вимогам:

мати у штаті працівників, які мають відповідну освіту та досвід роботи у

сфері захисту інформації;
мати у власному або орендованому володінні приміщення, обладнання та
інші засоби, необхідні для виконання робіт із захисту інформації;
розробити та впровадити систему захисту інформації, яка відповідає вимогам
законодавства.
Ліцензія на виконання робіт із захисту інформації видається на строк до 5
років.
Атестація робіт із захисту інформації

Атестація робіт із захисту інформації є формою оцінки рівня готовності

суб’єктів господарювання та організацій до виконання таких робіт. Метою
атестації є визначення відповідності робіт із захисту інформації вимогам
законодавства та нормативних документів з питань захисту інформації.

Атестація робіт із захисту інформації проводиться відповідно до Порядку

атестації робіт із захисту інформації, затвердженого постановою Кабінету
Міністрів України від 19 жовтня 2012 року № 946.

Атестація робіт із захисту інформації здійснюється Державною службою

спеціального зв’язку та захисту інформації України.

Атестація робіт із захисту інформації проводиться за такими напрямками:

організація та управління захистом інформації;

технічні засоби захисту інформації;
технологічні процеси захисту інформації;
персонал, який здійснює захист інформації.
За результатами атестації робіт із захисту інформації суб’єкт господарювання
або організація отримує висновок атестаційної комісії. Висновок атестаційної
комісії є підставою для видачі ліцензії на виконання робіт із захисту
інформації.

Висновок

Ліцензування та атестація робіт із захисту інформації є важливими

інструментами забезпечення інформаційної безпеки. Вони дозволяють
контролювати діяльність суб’єктів господарювання та організацій, які
здійснюють роботи із захисту інформації, а також оцінювати рівень їхньої
готовності до виконання таких робіт.

Рекомендації

Суб’єктам господарювання та організаціям, які здійснюють роботи із захисту

інформації, необхідно дотримуватися вимог законодавства та нормативних
документів з питань захисту інформації.

Суб’єктам господарювання та організаціям, які планують отримати ліцензію

на виконання робіт із захисту інформації, необхідно підготувати необхідні
документи та відповідати вимогам, встановленим законодавством.