Организация защиты информации при осуществлении рекламной и публикаторской деятельности


Общие положения

Работу современного предприятия невозможно представить без публикаторской деятельности (в той или иной форме) и рекламных акций различного характера. Вместе с тем, если предприятие работает с конфиденциальной информацией, такие виды деятельности могут привести к возникновению возможных каналов утечки этой информации.

Мероприятия по защите информации в процессе подготовки и реализации рекламных и публикаторских (издательских) проектов должны занимать особое место в повседневной деятельности предприятия.

Общие организационные мероприятия по защите информации в ходе осуществления рекламной и публикаторской деятельности включаются в план мероприятий по защите конфиденциальной информации на предприятии на календарный год. Конкретные меры по защите информации, направленные на исключение утечки информации конфиденциального характера при проведении рекламных акций и реализации различных издательских проектов, в том числе при подготовке публикаций в средствах массовой информации (СМИ), научных периодических изданиях, сборниках, включаются в соответствующие месячные планы работы структурных подразделений предприятия.

Особое значение при осуществлении предприятием рекламной и публикаторской деятельности имеет работа экспертной комиссии предприятия, направленная на предотвращение утечки конфиденциальной информации.

Организация защиты информации в ходе проведения мероприятий рекламного характера

В соответствии с Федеральным законом «О рекламе» в сфере рекламы используются следующие основные понятия:
реклама — информация, распространенная любым способом, в любой форме и с использованием любых средств, адресованная неопределенному кругу лиц и направленная на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке (например продвижение сайта в интернете);
объект рекламирования — товар, средство его индивидуализации, изготовитель или продавец товара, результаты интеллектуальной деятельности либо мероприятие (в том числе спортивное соревнование, концерт, конкурс, фестиваль, основанные на риске игры, пари), на привлечение внимания к которым направлена реклама;
ненадлежащая реклама — реклама, не соответствующая требованиям законодательства Российской Федерации;
товар — продукт деятельности (в том числе работа, услуга), предназначенный для продажи, обмена или иного введения в оборот;
рекламодатель — изготовитель или продавец товара либо иное определившее объект рекламирования и (или) содержание рекламы лицо;
рекламопроизводитель — лицо, осуществляющее полностью или частично приведение информации в готовую для распространения в виде рекламы форму;
рекламораспространитель — лицо, осуществляющее распространение рекламы любым способом, в любой форме и с использованием любых средств;

потребители рекламы — лица, на привлечение внимания которых к объекту рекламирования направлена реклама.

С учетом положений законодательства РФ о рекламе, предприятие может осуществлять следующие основные виды рекламной деятельности:
наружная реклама, размещаемая на рекламных конструкциях в местах общего пользования (под рекламными конструкциями в соответствии с Федеральным законом «О рекламе» понимаются щиты, стенды, строительные сетки, перетяжки, электронные табло и иные технические средства стабильного территориального размещения, монтируемые и располагаемые на внешних стенах, крышах и иных конструктивных элементах зданий, строений, сооружений или вне их, а также на остановочных пунктах движения общественного транспорта);
реклама на телевидении и радио, а также в периодических печатных изданиях;
реклама, распространяемая по сетям электросвязи и размещаемая в почтовых отправлениях;
реклама на транспортных средствах(маршрутное такси, автобусы, электротранспорт) и с их использованием;
реклама в ходе проведения конференций, симпозиумов, организуемых и проводимых вне предприятия;
реклама, размещаемая в глобальных информационных сетях общего пользования;
реклама в ходе проведения внутренних мероприятий с привлечением (приглашением, участием) представителей сторонних организаций и СМИ.

Основными направлениями защиты информации в ходе рекламной деятельности являются:
подготовка и экспертиза материалов, предназначенных для пользования в рекламной деятельности, на предмет отсутствия них информации с ограниченным доступом;

анализ материалов в процессе их подготовки рекламопроизводителем и рекламораспространителем к размещению в средствах рекламы;
постоянный контроль порядка распространения и содержания распространенных рекламных материалов независимо от способа, формы и периодичности их распространения.

При принятии руководителем предприятия решения о рекламировании деятельности предприятия, а также производимых им товаров (оказываемых услуг) должностное лицо, назначенное ответственным за подготовку рекламных материалов и их передачу рекламопроизводителю и (или) рекламораспространителю, организует работу, направленную на предотвращение распространения рекламе конфиденциальной информации. Комплекс мероприятий по защите информации включает проведение комиссией предприятия экспертизы подготовленных к распространению материалов, анализ возможных форм, способов распространения рекламных материалов и непосредственное взаимодействие в процессе подготовки и распространения материалов с рекламопроизводителем и рекламораспространителем. Один из важных элементов этой боты — оценка комиссией предприятия, состоящей из компетентных специалистов, содержания рекламных материалов на предмет возможности их распространения. После получения положительного заключения экспертной комиссии предприятия осуществляется подготовка договоров с рекламопроизводителем и (или) рекламораспространителем и передача им рекламных материалов.

В дальнейшем предприятие постоянно контролирует содержание рекламы до ее выхода в свет.

При проведении различных акций рекламного характера руководители предприятий, а также индивидуальные предприниматели и юридические лица (в том числе рекламопроизводители и рекламораспространители) обязаны представлять в антимонопольный орган информацию, необходимую для осуществления им полномочий по государственному контролю за соблюдением законодательства Российской Федерации о рекламе, и обеспечивать его уполномоченным должностным лицам доступ к такой информации. Сведения, составляющие коммерческую, служебную и иную охраняемую законом тайну и полученные антимонопольным органом при осуществлении им своих полномочий, не подлежат разглашению, за исключением предусмотренных законодательством случаев. При получении запроса из антимонопольного органа руководитель предприятия организует предоставление в установленный срок запрашиваемой информации и направление органу, приславшему запрос, письменного уведомления о невозможности ее распространения без согласия предприятия, являющегося обладателем информации.

Защита информации при осуществлении публикаторской деятельности

Наряду с реализацией рекламных проектов предприятие и его сотрудники принимают участие в подготовке и издании различных материалов, содержащих информацию о товарах, услугах и проводимых предприятием работах, в том числе научно-исследовательского характера.

Публикация указанных материалов может осуществляться:
в периодических печатных изданиях;
в глобальных информационных сетях;
в однократно издаваемых сборниках, энциклопедиях, материалах конференций и т.п.;
в материалах диссертаций на соискание ученых степеней, деятельности диссертационных и ученых советов научно-исследовательских организаций и образовательных учреждений;
в материалах, содержащих результаты, выводы, заключения о выполнении научных исследований и опытно-конструкторских разработок.

Усилия режимно-секретного подразделения (службы безопасности) предприятия при осуществлении публикаторской деятельности направляются на исключение утечки конфиденциальной информации. С этой целью на предприятии разрабатывается инструкция, определяющая задачи в данной области для всех должностных лиц (структурных подразделений) предприятия, к примеру должностная инструкция коммерческого директора.

Основными направлениями защиты информации в ходе публикаторской деятельности являются:
определение тематики издаваемых материалов в целях исключения из них тематик, содержащих конфиденциальную информацию, подготовки рекомендаций по исключению из них иной актуальной информации, распространение которой может нанести ущерб предприятию;
письменное согласование содержания материалов и возможности их издания с организациями — обладателями информации (осуществляется ответственным за издание подразделением предприятия по согласованию со службой безопасности или режимно-секретным подразделением в форме письменного запроса в Организации, являющиеся заказчиками или соисполнителями проводимых совместных и других работ, сведения о которых предполагается распространить); предварительная экспертиза материалов, готовящихся к изданию, экспертной комиссией предприятия, которая при необходимости готовит рекомендации по частичному исключению из материалов конфиденциальной и иной актуальной информации;

окончательная выборочная экспертиза подготовленных к изданию материалов, определение тиража и способа их распространения;
контроль за выполнением работ по изданию (тиражированию, размещению) материалов непосредственно в типографии или иной организации в зависимости от выбранного способа распространения.

Организация подготовки материалов к открытому опубликованию

В целях недопущения утечки информации о деятельности предприятия, содержащей сведения конфиденциального характера, на предприятии планируется и проводится работа по анализу содержания материалов, предназначенных для открытого распространения.

В рамках этой работы служба безопасности, режимно-секретное подразделение или специально создаваемое в структуре предприятия подразделение (специально назначенное должностное лицо) планирует и осуществляет комплекс организационных мероприятий.

Сотрудники предприятия, принимающие непосредственное участие в подготовке материалов к открытому опубликованию, должны руководствоваться положениями ст. 5 Закона РФ «О государственной тайне», Перечнем сведений, отнесенных к государственной тайне, другими нормативными правовыми актами, а также перечнем сведений, составляющих коммерческую тайну предприятия.

Подготовка материалов к открытому опубликованию включает их разработку авторами (должностными лицами), предварительную проверку их содержания руководителями структурны подразделений предприятия, согласование возможности опубликования материалов со службой безопасности (режимно-секретным подразделением) предприятия, экспертизу материалов в целях принятия решения об их опубликовании (распространении).

Подготовленные к открытому опубликованию материалы не должны содержать сведений, составляющих государственную, коммерческую или служебную тайну, и иной информации с ограниченным доступом, определенной нормативными правовыми актами.

Мероприятия, направленные на исключение открытого опубликования информации с ограниченным доступом, включаются в план мероприятий по защите конфиденциальной информации на предприятии на календарный год. В их число, как правило, входят:
разработка и утверждение руководителем предприятия организационно-распорядительных документов, определяющих порядок и особенности работы по подготовке материалов к открытому опубликованию;
предварительный анализ материалов и их согласование с руководителями структурных подразделений предприятия, сотрудники которых осуществляют их подготовку к открытому опубликованию;
анализ материалов, готовящихся к открытому распространению, службой безопасности (режимно-секретным подразделением) предприятия;
выборочный контроль изданных (опубликованных) материалов;
проведение занятий с сотрудниками предприятия по изучению положений нормативных правовых актов и внутренних организационно-распорядительных документов предприятия;
взаимодействие с должностными лицами издательств (редакций), типографий, СМИ и иных структур;
определение состава экспертной комиссии предприятия по оценке возможности опубликования материалов и осуществление ее деятельности (в том числе подготовка соответствующих заключений);

взаимодействие с другими предприятиями по вопросам открытого опубликования материалов, содержащих информацию о проводимых этими предприятиями совместных и других работах, а также с органами государственной власти и предприятиями, являющимися заказчиками работ и обладателями информации, которую планируется, открыто опубликовать, получение письменного согласия этих органов государственной власти (предприятий) на открытое опубликование материалов;
проведение периодического анализа эффективности проводимых мероприятий по исключению открытого опубликования конфиденциальной информации и совершенствование этой работы на предприятии.

Ответственность за подготовку материалов к открытому опубликованию и соблюдение при этом требований по защите информации несут авторы материалов, их непосредственные руководители (руководители соответствующих структурных подразделений) и руководитель предприятия.

В целях оценки степени конфиденциальности информации и возможности открытого распространения материалов проводится их экспертиза.

Для проведения экспертизы материалов, подготовленных к открытому опубликованию, приказом руководителя предприятия создается экспертная комиссия, как правило, сроком на один календарный год. В состав указанной комиссии включаются сотрудники предприятия — специалисты в различных областях деятельности предприятия. Члены комиссии должны в необходимых случаях иметь допуск к государственной тайне, а также к иным видам конфиденциальной информации предприятия.

Сотрудники службы безопасности и режимно-секретного подразделения в состав экспертной комиссии не входят. В случае если член экспертной комиссии является составителем, руководителем или редактором подготовленной к открытому опубликованию работы (материалов), он также не может принимать участия в работе экспертной комиссии по оценке этих материалов.

К проведению экспертизы по решению руководителя предприятия может быть привлечен руководитель структурного подразделения, в котором работает автор подготовленного материала. В работе экспертной комиссии могут участвовать представители других предприятий, имеющих отношение к рассматриваемым материалам (являющихся собственниками информации, заказчиками проводимых работ и т.д.). Вопрос о привлечении этих специалистов к работе в составе комиссии в каждом конкретном случае письменно согласовывается с руководителями соответствующих предприятий.

Руководитель предприятия — организатора экспертизы обязан создать членам экспертной комиссии условия, обеспечивающие рассмотрение материалов в соответствии с установленными требованиями, своевременно знакомить их с поступающими на предприятие нормативными актами и методическими документами по вопросам защиты информации и порядку (особенностям) проведения экспертизы. Ознакомление членов экспертной комиссии с этими документами осуществляют сотрудники службы безопасности (режимно-секретного подразделения) предприятия или должностные лица, на которых данные вопросы возложены соответствующим приказом руководителя предприятия.

При подготовке и проведении экспертизы члены экспертной комиссии обязаны:
знать перечни сведений, запрещенных к открытому опубликованию на предприятии, и строго руководствоваться ими при проведении экспертизы;
при обнаружении в рассматриваемых материалах сведений, составляющих государственную, коммерческую, служебную или иную охраняемую законом тайну, вынести заключение, запрещающее их открытое опубликование. Такие материалы передаются руководителю предприятия или его заместителю, отвечающему за вопросы защиты информации, для принятия решения об их отнесении в установленном порядке к конфиденциальной информации и об ограничении в связи с этим доступа к данной информации;
проверять наличие письменного согласия руководителей предприятий — заказчиков работ (обладателей информации) на опубликование материалов или контролировать выполнение рекомендаций (заключений) этих руководителей;
рассматривать материалы с учетом ранее опубликованных работ, имеющих отношение к этим материалам, с тем, чтобы готовящаяся публикация не привела к разглашению конфиденциальной информации и нанесению, таким образом, ущерба предприятию;
при рассмотрении сборников материалов (статей) принимать решение о возможности опубликования (издания) как всего сборника в целом, так и его отдельных статей (материалов).

Члены экспертной комиссии имеют право:
получать от автора (авторов) письменное подтверждение об источниках, использованных им при подготовке материалов к опубликованию, а также иную информацию, необходимую для подготовки заключения;

обращаться в установленном порядке за консультацией (разъяснениями) на другие предприятия, в органы государственной власти и к их должностным лицам.

После изучения и анализа материалов, предназначенных для открытого опубликования, экспертная комиссия готовит заключение о возможности (невозможности) их открытого опубликования. Экспертное заключение подписывается всеми членами комиссии, ее руководителем (председателем) и утверждается руководителем предприятия — организатора экспертизы.

При отсутствии единого мнения экспертов и невозможности формулирования вывода по результатам изучения материалов вопрос о возможности опубликования решается руководителем вышестоящей организации (органа государственной власти). В исключительных случаях, при отсутствии вышестоящей организации (органа государственной власти) решение о возможности открытого опубликования материалов выносится руководителем предприятия самостоятельно либо совместно с руководителем предприятия — заказчика проводимых совместных работ.

Если заключение экспертной комиссии о возможности открытого опубликования материалов — положительное, оно в установленном порядке вместе с рассмотренными материалами передается в службу безопасности (режимно-секретное подразделение) предприятия или уполномоченному должностному лицу для принятия окончательного решения.

После получения разрешения подготовленные материалы в установленном порядке передаются в издательство (редакцию, представителям СМИ) для их опубликования (открытого распространения).

Основы организации защиты информации при взаимодействии со СМИ

Особое место в деятельности предприятий, взаимодействующих с различными общественными объединениями, государственными органами и организациями (администрациями субъектов РФ, органами местного самоуправления), а также широко рекламирующих производимую продукцию (товары) или оказываемые услуги (к примеру дизайн-студии, интернет-студии, предлагающие свои услуги по формированию фирменного стиля), занимают вопросы взаимодействия со СМИ.

Если предприятие в ходе повседневной деятельности выполняет работы с использованием конфиденциальной информации, необходимо выработать меры, направленные на исключение открытого распространения этой информации, не допуская каких-либо ограничений законных прав и свобод граждан Российской Федерации, а также свободы массовой информации.

Основным нормативным правовым актом, определяющим общие принципы свободы массовой информации и регулирующим вопросы деятельности СМИ в Российской Федерации, является Закон РФ «О средствах массовой информации». В соответствии со ст. 1 данного закона деятельность по поиску, получению, производству и распространению массовой информации не подлежит ограничениям за исключением случаев, предусмотренных законодательством Российской Федерации о СМИ.

Основные понятия в области массовой информации:
средство массовой информации — периодическое печатное издание, радио-, теле-, видеопрограмма, кинохроникальная программа, иная форма периодического распространения массовой информации;
периодическое печатное издание — газета, журнал, альманах, бюллетень, иное издание, имеющее постоянное название, текущий номер и выходящее в свет не реже одного раза в год;

редакция средства массовой информации — организация, учреждение, предприятие либо гражданин, объединение граждан, осуществляющие производство и выпуск средства массовой информации;
журналист — лицо, занимающееся редактированием, созданием, сбором или подготовкой сообщений и материалов для редакции зарегистрированного средства массовой информации, связанное с ней трудовыми или иными договорными отношениями либо занимающееся такой деятельностью по ее уполномочию;
цензура массовой информации — требование от редакции средства массовой информации предварительного согласования сообщений и материалов с должностными лицами, государственными органами, организациями, учреждениями или общественными объединениями (кроме случаев, когда должностное лицо является автором или интервьюируемым) или наложение запрета на распространение сообщений и материалов.

В соответствии с положениями ст. 3 Закона РФ «О средствах массовой информации» в Российской Федерации цензура не допускается. Одновременно не допускается использование СМИ для разглашения сведений, составляющих государственную или иную специально охраняемую законом тайну. В случае разглашения редакцией указанных сведений деятельность средства массовой информации по решению учредителя либо судом в порядке гражданского судопроизводства по иску регистрирующего органа может быть прекращена или приостановлена. Редакция СМИ имеет право в устной или в письменной форме запрашивать информацию о деятельности государственных органов и организаций, общественных объединений, их должностных лиц.

Руководители указанных органов, организаций и объединений, их заместители, работники пресс-служб либо другие уполномоченные лица обязаны предоставить СМИ запрашиваемую информацию. Отказ в предоставлении запрашиваемой информации возможен, только если она содержит сведения, составляющие государственную, коммерческую или иную специально охраняемую законом тайну. Однако в этом случае соответствующие руководители или уполномоченные ими лица в направляемом в редакцию СМИ уведомлении обязаны указать причины, по которым запрашиваемая информация не может быть от этих сведений отделена.

В соответствии со ст. 47 Закона РФ «О средствах массовой информации» журналист имеет право искать, запрашивать, получать и распространять информацию; посещать государственные органы и организации, предприятия и учреждения, органы общественных объединений либо их пресс-службы; быть принятым должностными лицами в связи с запросом информации; получать доступ к документам и материалам, за исключением их фрагментов, содержащих сведения, составляющие государственную, коммерческую или иную специально охраняемую законом тайну. Наряду с этим в соответствии с положениями ст. 49 указанного закона журналист обязан сохранять конфиденциальность полученной информации.

В целях реализации прав журналистов редакция СМИ имеет право подать заявку в государственный орган, организацию, учреждение, орган общественного объединения на аккредитацию при них своих журналистов в целях осуществления корреспондентами своей профессиональной деятельности и обеспечения доступа к источникам информации.

Аккредитация — одна из форм работы предприятия со СМИ. Она может быть:
постоянной (на весь срок объявленной аккредитации для журналистов, постоянно освещающих деятельность аккредитующего органа);
временной (ограниченной сроком выполнения журналистами конкретных заданий своих редакций по освещению работы аккредитующего органа);
специальной (при особом режиме проведения конкретного мероприятия);
разовой (на конкретное проводимое мероприятие). Аккредитация позволяет руководству предприятия выработать наиболее приемлемые правила взаимодействия со СМИ (их представителями) в каждом конкретном случае.

Предприятие также может использовать следующие основные формы работы со СМИ:
подготовка сообщений и пресс-релизов;
проведение пресс-конференций и брифингов;
посещение объектов предприятия журналистами;
присутствие журналистов на проводимых мероприятиях;
официальные комментарии;
организация встреч с представителями СМИ.

Подготовка сообщений для СМИ является эффективным способом привлечения внимания широких слоев общественности к проблеме, имеющей большое значение. По жанру и тематике сообщения могут быть различными: интервью с руководителем предприятия, статья эксперта, комментарий ученого, особое мнение предприятия по значимому вопросу.

Пресс-релиз относится к числу самых распространенных способов передачи актуальной информации прессе. После подготовки и оформления его направляют почтой или по каналам электронной связи в различные СМИ.

Одновременно текст пресс-релиза может передаваться информационным агентствам.

Пресс-конференции или брифинги — наиболее распространенные, доступные и привычные формы информирования журналистов. Указанные формы основаны на диалоге должностных лиц (руководителей) и представителей СМИ.

Посещение объектов предприятия и присутствие журналистов на проводимых мероприятиях — достаточно эффективные формы работы с журналистами. Они могут проводиться как по инициативе руководства предприятия, так и средств массовой информации. Представители СМИ знакомятся с размещением, структурой и направлениями деятельности предприятия непосредственно на его территории (объектах).

Официальные комментарии — форма работы со СМИ, наиболее часто используемая органами государственной власти, крупными предприятиями и объединениями для информирования широкой общественности об их позиции по наиболее актуальным и важным вопросам.

Руководство предприятия при взаимодействии со СМИ (их представителями) должно обеспечить сохранность конфиденциальной информации.

Основные направления защиты информации в ходе работы со СМИ следующие:
проведение оценки материалов, передаваемых журналистам, на предмет отсутствия в них конфиденциальной информации;
соблюдение установленных требований режима конфиденциальности информации при проведении на территории предприятия (его объектах) различных мероприятий с участием представителей СМИ;
регламентация проведения посещений, встреч, интервью и других мероприятий, организуемых по инициативе СМИ;
исключение утечки конфиденциальной информации в ходе мероприятий, проводимых с участием журналистов по инициативе предприятия;
подготовка официальных сообщений, не содержащих конфиденциальной информации, в целях информирования СМИ о деятельности предприятия.

http://all-ib.ru

Обновлено: 11.03.2015