(носіям). Залежно від категорій співробітників підприємства або відряджених осіб, необхідності ознайомлення їх з тими чи іншими відомостями (в межах посадових обов'язків або в обсязі приписи на виконання завдання) відповідні керівники визначають права цих осіб на доступ до інформації.
Права співробітників на доступ до комерційної таємниці і роботу з її носіями регулюються дозволами повноважних посадових осіб, оформленими в письмовому (документальному) вигляді. Оформлення таких дозволів здійснюється керівником підприємства, його заступниками та керівниками структурних підрозділів щодо безпосередньо підпорядкованих їм співробітників. На практиці найбільш поширені такі способи документального оформлення дозволів (форми дозвільних документів):
складання іменних (посадових) списків співробітників, що допускаються до тієї чи іншої інформації, що становить комерційну таємницю підприємства, в обов'язковому порядку містять посади і прізвища співробітників і категорії відомостей (документів), до яких вони допускаються ;
оформлення дозволу безпосередньо на документі (носії інформації) у вигляді резолюції (доручення), адресованого конкретному співробітнику;
вказівку (перерахування) до організаційно-планових та інших документах підприємства співробітників (їх прізвищ), які при вирішенні конкретних виробничих та інших завдань повинні бути допущені до певної інформації, що становить комерційну таємницю підприємства.
Основним внутрішнім організаційно-розпорядчим документом підприємства, що регулює питання доступу всіх категорій працівників та інших осіб до комерційної таємниці, є положення про дозвільну систему доступу до інформації, що становить комерційну таємницю.
Розробку даного положення здійснює, як правило, спеціально створювана комісія підприємства, яка складається з представників його структурних підрозділів, що здійснюють виробничу, господарську та інші види діяльності. Члени комісії повинні знати специфіку роботи підприємства, порядок організації та забезпечення захисту конфіденційної інформації. До складу комісії в обов'язковому порядку входять співробітники служби безпеки підприємства. З метою більш точного визначення обмежень для конкретних осіб на доступ до різних категорій інформації (з урахуванням її тематики) комісія може включати кілька підкомісій. Методичне керівництво діяльністю комісії (підкомісій) здійснює служба безпеки підприємства.
Розробці положення передує всебічний аналіз різних документів (матеріалів), що проводиться з метою виявлення та класифікації всіх інформаційних потоків, що існують на підприємстві. У ході аналізу вивчаються всі напрямки і сторони діяльності підприємства, в тому числі його взаємодія з організаціями-сп...
