6. ПОЛУЧЕНИЯ РАЗРЕШЕНИЙ НА ДОСТУП К ИНФОРМАЦИИ, ЯВЛЯЮЩЕЙСЯ КОММЕРЧЕСКОЙ ТАЙНОЙ НА ПРЕДПРИЯТИИ

При разработке такой системы применительно к сведениям, составляющим коммерческую тайну, должны быть проработаны и четко сформулированы следующие вопросы:

кто на предприятии имеет право давать разрешение на доступ и к каким сведениям;

кому и при каких условиях разрешение на доступ к сведениям, составляющим коммерческую тайну, может быть дано.

Необходимо отметить, что делопроизводческие процедуры, которые также влияют на обеспечение сохранности информации, отличаются в зависимости от вида носителя информации (бумага, изделия, магнитные носители) и вида документа (приказы, отчеты, номенклатурные дела).

Эти обстоятельства тоже должны учитываться при разработке Разрешительной системы.

Следует также тщательно проработать процедурные вопросы, связанные с доступом к охраняемой информации представителей других предприятий. Здесь необходимо уделить должное внимание тому, чтобы характер и объем информации, с которой будет разрешено ознакомить представителя другого предприятия, точно соответствовал его полномочиям, а также взаимным обязательствам предприятий по защите сведений, являющихся коммерческой тайной. Речь идет, в том числе, и об информации, которая может быть получена вер- бально.

В связи с возможностью несанкционированного получения охраняемой информации вербальным путем при проведении переговоров и совещаний в Раз-

решительной системе следует отразить также требования, касающиеся защиты коммерческой тайны при проведении таких мероприятий.

Применение мер защиты сведений, составляющих коммерческую тайну предприятия, неизбежно приводит к усложнениям в обращении с такой информацией. Это вызывает определенный дискомфорт у пользователей охраняемой информации.

Необходимо отметить, что полнота применения рекомендаций в большой мере зависит от структуры предприятия, характера его деятельности и объема документов с грифом «Коммерческая тайна». В самом простом случае (небольшое предприятие, серийное производство, незначительный объем грифо- ванных документов) разрешение на доступ к охраняемой информации может, например, давать только руководитель предприятия. Если же предприятие является многоцелевым, с разветвленной производственной и административной структурой и значительным документооборотом, то выдача разрешений на доступ к охраняемой информации только руководителем предприятия скорее всего приведет или к дезорганизации производства, или к компрометации всей системы защиты охраняемой информации действующей на предприятии.