Общие организационные мероприятия по защите информации в ходе осуществления рекламной и публикаторской деятельности включаются в план мероприятий по защите конфиденциальной информации на предприятии на календарный год. Конкретные меры по защите информации, направленные на исключение утечки информации конфиденциального характера при проведении рекламных акций и реализации различных издательских проектов, в том числе при подготовке публикаций в средствах массовой информации (СМИ), научных периодических изданиях, сборниках, включаются в соответствующие месячные планы работы структурных подразделений предприятия.
Особое значение при осуществлении предприятием рекламной и публикаторской деятельности имеет работа экспертной комиссии предприятия, направленная на предотвращение утечки конфиденциальной информации.
Основными направлениями защиты информации в ходе рекламной деятельности являются:
- подготовка и экспертиза материалов, предназначенных для пользования в рекламной деятельности, на предмет отсутствия них информации с ограниченным доступом;
- анализ материалов в процессе их подготовки рекламопроизводителем и рекламораспространителем к размещению в средствах рекламы;
- постоянный контроль порядка распространения и содержания распространенных рекламных материалов независимо от способа, формы и периодичности их распространения.
При проведении различных акций рекламного характера руководители предприятий, а также индивидуальные предприниматели и юридические лица (в том числе рекламопроизводители и рекламораспространители) обязаны представлять в антимонопольный орган информацию, необходимую для осуществления им полномочий по государственному контролю за соблюдением законодательства Российской Федерации о рекламе, и обеспечивать его уполномоченным должностным лицам доступ к такой информации. Сведения, составляющие коммерческую, служебную и иную охраняемую законом тайну и полученные антимонопольным органом при осуществлении им своих полномочий, не подлежат разглашению, за исключением предусмотренных законодательством случаев. При получении запроса из антимонопольного органа руководитель предприятия организует предоставление в установленный срок запрашиваемой информации и направление органу, приславшему запрос, письменного уведомления о невозможности ее распространения без согласия предприятия, являющегося обладателем информации.
Защита информации при осуществлении публикаторской деятельности
Наряду с реализацией рекламных проектов предприятие и его сотрудники принимают участие в подготовке и издании различных материалов, содержащих информацию о товарах, услугах и проводимых предприятием работах, в том числе научно-исследовательского характера.
Публикация указанных материалов может осуществляться:
- в периодических печатных изданиях;
- в глобальных информационных сетях;
- в однократно издаваемых сборниках, энциклопедиях, материалах конференций и т.п.;
- в материалах диссертаций на соискание ученых степеней, деятельности диссертационных и ученых советов научно-исследовательских организаций и образовательных учреждений;
- в материалах, содержащих результаты, выводы, заключения о выполнении научных исследований и опытно-конструкторских разработок.
Основными направлениями защиты информации в ходе публикаторской деятельности являются:
- определение тематики издаваемых материалов в целях исключения из них тематик, содержащих конфиденциальную информацию, подготовки рекомендаций по исключению из них иной актуальной информации, распространение которой может нанести ущерб предприятию;
- письменное согласование содержания материалов и возможности их издания с организациями — обладателями информации (осуществляется ответственным за издание подразделением предприятия по согласованию со службой безопасности или режимно-секретным подразделением в форме письменного запроса в Организации, являющиеся заказчиками или соисполнителями проводимых совместных и других работ, сведения о которых предполагается распространить);
- предварительная экспертиза материалов, готовящихся к изданию, экспертной комиссией предприятия, которая при необходимости готовит рекомендации по частичному исключению из материалов конфиденциальной и иной актуальной информации;
- окончательная выборочная экспертиза подготовленных к изданию материалов, определение тиража и способа их распространения;
- контроль за выполнением работ по изданию (тиражированию, размещению) материалов непосредственно в типографии или иной организации в зависимости от выбранного способа распространения.
Мероприятия, направленные на исключение открытого опубликования информации с ограниченным доступом, включаются в план мероприятий по защите конфиденциальной информации на предприятии на календарный год. В их число, как правило, входят:
- разработка и утверждение руководителем предприятия организационно-распорядительных документов, определяющих порядок и особенности работы по подготовке материалов к открытому опубликованию;
- предварительный анализ материалов и их согласование с руководителями структурных подразделений предприятия, сотрудники которых осуществляют их подготовку к открытому опубликованию;
- анализ материалов, готовящихся к открытому распространению, службой безопасности (режимно-секретным подразделением) предприятия;
- выборочный контроль изданных (опубликованных) материалов;
- проведение занятий с сотрудниками предприятия по изучению положений нормативных правовых актов и внутренних организационно-распорядительных документов предприятия;
- взаимодействие с должностными лицами издательств (редакций), типографий, СМИ и иных структур;
- определение состава экспертной комиссии предприятия по оценке возможности опубликования материалов и осуществление ее деятельности (в том числе подготовка соответствующих заключений);
- взаимодействие с другими предприятиями по вопросам открытого опубликования материалов, содержащих информацию о проводимых этими предприятиями совместных и других работах, а также с органами государственной власти и предприятиями, являющимися заказчиками работ и обладателями информации, которую планируется, открыто опубликовать, получение письменного согласия этих органов государственной власти (предприятий) на открытое опубликование материалов;
- проведение периодического анализа эффективности проводимых мероприятий по исключению открытого опубликования конфиденциальной информации и совершенствование этой работы на предприятии.
В соответствии со ст. 47 Закона РФ «О средствах массовой информации» журналист имеет право искать, запрашивать, получать и распространять информацию; посещать государственные органы и организации, предприятия и учреждения, органы общественных объединений либо их пресс-службы; быть принятым должностными лицами в связи с запросом информации; получать доступ к документам и материалам, за исключением их фрагментов, содержащих сведения, составляющие государственную, коммерческую или иную специально охраняемую законом тайну. Наряду с этим в соответствии с положениями ст. 49 указанного закона журналист обязан сохранять конфиденциальность полученной информации
Аккредитация — одна из форм работы предприятия со СМИ. Она может быть:
- постоянной (на весь срок объявленной аккредитации для журналистов, постоянно освещающих деятельность аккредитующего органа);
- временной (ограниченной сроком выполнения журналистами конкретных заданий своих редакций по освещению работы аккредитующего органа);
- специальной (при особом режиме проведения конкретного мероприятия);
- разовой (на конкретное проводимое мероприятие). Аккредитация позволяет руководству предприятия выработать наиболее приемлемые правила взаимодействия со СМИ (их представителями) в каждом конкретном случае.
Основные направления защиты информации в ходе работы со СМИ следующие:
- проведение оценки материалов, передаваемых журналистам, на предмет отсутствия в них конфиденциальной информации;
- соблюдение установленных требований режима конфиденциальности информации при проведении на территории предприятия (его объектах) различных мероприятий с участием представителей СМИ;
- регламентация проведения посещений, встреч, интервью и других мероприятий, организуемых по инициативе СМИ;
- исключение утечки конфиденциальной информации в ходе мероприятий, проводимых с участием журналистов по инициативе предприятия;
- подготовка официальных сообщений, не содержащих конфиденциальной информации, в целях информирования СМИ о деятельности предприятия.
План мероприятий по защите информации при проведении совещания с участием представителей сторонних организаций содержит следующие основные разделы.
1. Определение состава участников и их оповещение — порядок формирования списка лиц, привлекаемых к участию в совещании, и перечня предприятий, которым необходимо направить запросы с приглашениями; порядок подготовки и направления таких запросов, формирования их содержания.
2. Подготовка служебных помещений, в которых планируется проведение совещания, — работа по выбору служебных помещений и проверке их соответствия требованиям по защите информации; необходимость и целесообразность принятия дополнительных организационно-технических мер, направленных на исключение утечки информации; оборудование рабочих мест участников совещания, в том числе средствами автоматизации, на которых разрешена обработка конфиденциальной информации; порядок использования средств звукоусиления, кино- и видеоаппаратуры.
3. Определение объема обсуждаемой информации — порядок определения перечня вопросов, выносимых на совещание, и очередности их рассмотрения, оценки степени их конфиденциальности; выделение вопросов, к которым допускается узкий круг лиц, участвующих в совещании.
4. Организация пропускного режима на территории и в служебных помещениях, в которых проводится совещание — виды пропусков и проставляемых на них условных знаков или шифров для прохода в конкретные служебные помещения; порядок их учета, хранения, выдачи и выведения из действия, сроки уничтожения; жим прохода, посещения и пребывания в помещениях участников в совещания; количество и регламент работы основных и дополнительных контрольно-пропускных пунктов для прохода участников совещания на территорию и в служебные помещения.
5. Организация допуска участников совещания к рассматриваемым вопросам — мероприятия, касающиеся непосредственного доска участников к вопросам, выносимым на совещание, с учетом порядка их обсуждения и степени конфиденциальности информации, к которой допущен каждый участник совещания.
6. Осуществление записи (стенограммы), фото-, кино-, видеосъемки совещания — порядок и возможные способы записи, съемки, стенографирования хода совещания и обсуждаемых вопросов с учетом их конфиденциальности; должностные лица или подразделения, отвечающие за техническое обеспечение данных процессов.
7. Меры по защите информации непосредственно при проведении совещания — порядок и способы охраны служебных помещений, меры по исключению проникновения в них посторонних лиц, а также участников совещания, не участвующих в рассмотрении конкретных вопросов; мероприятия по предотвращению утечки информации по техническим каналам, силы и средства, задействованные при проведении этих мероприятий; конкретные меры, исключающие визуальный просмотр и прослушивание ведущихся переговоров и обсуждения участниками совещания вопросов конфиденциального характера.
8. Организация учета, хранения, выдачи и рассылки материалов совещания — порядок учета, хранения, размножения, выдачи, рассылки и уничтожения материалов совещания, а также рабочих тетрадей или блокнотов, предназначенных для записи обсуждаемых участниками совещания вопросов; порядок обращения с данными носителями информации непосредственно в ходе совещания и после его окончания. Особое внимание уделяется порядку учета, хранения, размножения и использования материалов совещания, зафиксированных на магнитных носителях (исполненных в электронном виде).
9. Оформление документов лиц, принимавших участие в совещании, — порядок и сроки оформления документов, подтверждающих право доступа участников совещания к конфиденциальной информации, предписаний или доверенностей на участие в совещании, командировочных удостоверений и иных документов командированных для участия в совещании лиц.
10. Проверка и обследование места проведения совещания поел его окончания — мероприятия по организации и проведению визуальной проверки, а также проверки с использованием специальных технических средств помещений, в которых проводилось совещание, в целях выявления забытых участниками совещаний технических устройств, носителей конфиденциальной информации и личных вещей.
11. Организация контроля за выполнением требований по защите информации — порядок, способы и методы контроля полноты и качества проводимых мероприятий, направленных на предотвращение утечки и разглашения конфиденциальной информации, утрат хищений носителей информации; структурные подразделения или должностные лица, отвечающие за осуществление контроля; порядок и сроки представления ответственными должностными лицам докладов о наличии носителей конфиденциальной информации выявленных нарушениях в работе по защите информации.
Лицам, принимавшим участие в совещании, без письменного разрешения предприятия — организатора совещания запрещается использовать материалы совещания и его результаты при взаимодействии (проведении работ, переписке) с организациями, представители которых на него не приглашались.
Службой безопасности предприятия (режимно-секретным подразделением) проводится постоянный анализ возможных каналов утечки конфиденциальной информации при проведении совещаний на территории предприятия и, по решению руководителя предприятия (его заместителя), принимаются дополнительные меры, направленные на повышение эффективности защиты информации.
