Контакты
Подписка
МЕНЮ
Контакты
Подписка

Ограничение доступа для документов, которые получили гос учреждения - Форум по вопросам информационной безопасности

Ограничение доступа для документов, которые получили гос учреждения - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Alan | 34891 17.02.2012 12:58
Добрый день.
Кто знает какие документы регламентирую действия сотрудников гос учереждений при:
1. Получении, по их запросу, от организации каких либо данные( конфиденциальные, но что они таковыми являются не где будет сказано)
2. Получении, по их запросу, от организации документов с грифом коммерческая тайна
3. Получении по их запросу, от организации документов с пометкой конфиденциально.
Меня интересут, какой они (ограны) будут ограничивать доступ к полученным им сведенья, а именно какой гриф они им проставят и будут ли вообще его ставить.

Автор: Alan | 34892 17.02.2012 13:00
Извините за ошибки, ввод текста здесь не очень удобный.

Автор: Прохожий | 34894 17.02.2012 13:17
Я такие нормы встречал, очень редко.
Обычно это внутренние, самописные и для себя.
Если кто-то знает про единую норму о переквалификации по степени конфиденциальности - пусть добавит.
В ГТ - создается комиссия, в обязанности которой входит и это тоже.
У коммерсов все гораздо более просто - как хочу так и делаю.
Но в любом случае каждый руководствуется своим перечнем сведений, относимых к разным степеням...
У каждого такой перечень свой и их унификация вряд-ли возможна.
Так-что смело пишите для себя свою норму и утверждайте её у своего ПРИНЦИПАЛА и никто вас ни в чем не обвинит!
За пример возьмите австралийские нормы - у них там такое есть и табличка и как и что и кто.
Вот ссылочка на всякие нормы - выбирайте что больше нравится!

Автор: Прохожий | 34895 17.02.2012 13:17
собственно ссылочка
http://www.iso27001security.com/html/others.html

Автор: alan | 34896 17.02.2012 13:45
Прохожий
Спасибо за ссылку, буду изучать. жаль что на англ(
Про передачу документов явл конф сведеньям в другую фирму, все понятно, там все дейтствую по соглашению. прописанному в договоре.
А вот если фирма передаст инфу в мвд, по их запросу. Если ли возможность что мвд ее опубликует и какой гриф оно может поставить, или пометку ДСП?
Мне подсказали посмотреть порядок делопроизводства в госте, но пока что я нашел только термины, может Вы знаете номера этих гостов?

Автор: Прохожий | 34900 17.02.2012 14:01
Госты посмотрите на сайте храмцовской - там точно они есть.
Еще смотрите раздел глоссарии выше - я там ссылку давал.
Вам стоит изучить нормы по организации межведомственного юридически значимого документооборота на сайте gov.ru (или там в гарантах-консультантах) - пока оно еще на работает, или работает хреново, но из подводной лодки бежать некуда...
Как Вы собираетесь изучать "ПОНТОВЫЕ" нормы если сами-же предполагаете, что они ДСП?
Ищите ходы через остаканивание...
С понтами можно иметь дело, только после заключения договора о конфиденциальности с приложением необходимых форм и правил - иначе просто вы не обязаны им ничего давать такого, что может отрицательно сказаться на ваших доходах (капитализации) -
Дергайте своих ленивых юристов - они этого страсть не любят!!!

Автор: Прохожий | 34901 17.02.2012 14:30
Образец ответа для прикола
Уважаемый....!
В связи с тем, что информация....запрошенная вами относится к конфиденциальной настоящим предлагаем Вам заключить договор о конфиденциальности и соглашение о компенсационных выплатах за упущенную выгоду при раскрытии информации....

....Стороны устанавливают режим коммерческой тайны для всей информации, получаемой и используемой в процессе исполнения обязательств по договорам.
...
п.№ Получающая сторона в полном объёме возмещает Раскрывающей стороне документально подтвержденные Убытки, понесённые ею в случае совершения Получающей стороной действий, повлекших за собой утечку, хищение, утрату, искажение, подделку, уничтожение, модификацию, копирование, блокирование Конфиденциальной информации, равно как и все Убытки, понесенные Раскрывающей стороной, в случае нарушения Получающей стороной своих обязательств по настоящему Соглашению, в течение 30 (тридцати) календарных дней со дня получения соответствующего требования Раскрывающей стороны.

п.№. В случае невозможности или затрудненности определения размера Убытков, причиненного Раскрытием Конфиденциальной информации, Получающая сторона обязана выплатить по требованию Раскрывающей стороны вместо возмещения ущерба и упущенной выгоды штраф в сумме, эквивалентной 3 000 000 (трем миллионам) рублей в течение 30 (тридцати) календарных дней со дня получения соответствующего требования Раскрывающей стороны.

Прейскурант на раскрытие конфиденциальной информации разной стоимости ....

Они конечно будут ссылаться на ФЗ по П. - но тут ваш юр против их - и увидите кто круче...может найдут в своих "ОЧИЩЕННЫХ" рядах настоящего практикующего юриста....



Автор: alan | 34924 19.02.2012 12:11
Нигде и не нашел,четкой регламентации работы органов внутрених дел с поступающей по их запросам информацией.
В Постановление Правительства Российской Федерации от 15 июня 2009 г. N 477 г. Москва Об утверждении Правил делопроизводства в федеральных органах исполнительной власти, ничего про это не сказано.
В 149 ФЗ тоже ничего
В ГОСТ Р 51141-98 тоже ничего.
Но всетаки мне кажется что эти положения должны быть в открытом доступе. И ведь главное нигде нет вопросов про это.
P.S в качестве юриста в данный момент выступаю я) , образец ответа для прикола, полностью понятен) это при общении с другими фирмами а вот еще приде офиц запрос органов внут дел, такой ответ им лучше не давать)

Автор: Прохожий | 34941 20.02.2012 12:40
2 alan 34924
...Нигде и не нашел,четкой регламентации работы органов внутренних дел с поступающей по их запросам информацией...

Эк вы завернули - влет и не поймешь о чем это вы с таким заподвывертом
Ну и зря не нашли - насколько помнится в трехглавом законе есть ст. 17
Собственник определяет меры защиты.
Вы определили, в запросе не отказываете и предлагаете для начала подписать соглашение о конфиденциальности.
Это ваше право.
Они подписывают - вы предоставляете запрошенное.
Они не подписывают - Вас ни один суд не вправе обязать.
Кроме всего прочего МВД в списке операторов у РКН не обозначен несмотря на закон о "П" в котором также определена обязанность по обеспечению конфиденциальности

Просмотров темы: 4220

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*