27
№
п/п
Наименование сведений
Срок действия,
условия
прекращения
ограничений на
доступ
4.3
Информация о новых технологических процессах и
приемах, позволяющих улучшить качество
выполнения работ (услуг)
До принятия
согласованного
решения об их
раскрытии
4.4
Информация о содержании и о состоянии
программного обеспечения КИВС Общества
Постоянно
4.5
Техническая и логическая структура корпоративной
сети (адресация, протоколы, имена и т.д.)
Постоянно
4.6
Организация и структура электронного
документооборота
Постоянно
4.7
Исходные коды разрабатываемых в интересах
Общества программ для ЭВМ (баз данных) и
алгоритмы их работы
До снятия с
эксплуатации
4.8
Информация о применяемых оригинальных методах
управления предприятием
Постоянно
5. Информация по вопросам торгово-экономических отношений и
финансово-хозяйственной дельности
5.1
Информация о встречах и переговорах специалистов
организации с торговыми и иными представителями
иностранных фирм, учреждений и других
организаций по вопросам научно-технического
сотрудничества и финансово-экономической
деятельности
До принятия
согласованного
решения об их
раскрытии
5.2
Информация о ведении и содержании переговоров о
составе заказчиков научных и научно-технических
разработок, торговых клиентов, представителей и
посредников, о целях и содержании совещаний или
заседаний руководителей Общества, связанных с
этими переговорами
До принятия
согласованного
решения об их
раскрытии
5.3
Информация об основных производственных
фондах, энерговооруженности, научном и
производственном потенциале, наличии и состоянии
Постоянно
28
№
п/п
Наименование сведений
Срок действия,
условия
прекращения
ограничений на
доступ
НИОКР, прибыли, кредитах, поставках топливно-
энергетических ресурсов, их объемах и источниках
финансирования
5.4
Информация о себестоимости и контрактных ценах
научных разработок, товаров, услуг, условиях
кредитования и платежах
До принятия
согласованного
решения об их
раскрытии
5.5
Информация о времени выхода на рынок, выборе
форм для ведения коммерческих переговоров и
тактике их ведения, о предполагаемых закупках или
поставках, раскрывающая степень
заинтересованности в импорте или экспорте
отдельных видов продукции
До принятия
согласованного
решения об их
раскрытии
5.6
Информация по тактике и условиям ведения
переговоров с представителями отечественных и
зарубежных фирм
До принятия
согласованного
решения об их
раскрытии
5.7
Базы данных о клиентах, подрядчиках и партнерах
Общества
Постоянно
5.8
Информация о стратегических и тактических
действиях Общества (ДЗО) на рынках услуг, о
планируемых методах (способах) привлечения
клиентов
До принятия
согласованного
решения об их
раскрытии
5.9
Информация, содержащаяся в переговорах,
торговых соглашениях, договорах, контрактах, в
отношении которой сторонами достигнуто
соглашение о сохранении конфиденциальности
До принятия
согласованного
решения об их
раскрытии
5.10
Информация об эффективности сделок
До принятия
согласованного
решения об их
раскрытии
5.11
Информация о порядке инкассации денежных
средств
Постоянно
29
№
п/п
Наименование сведений
Срок действия,
условия
прекращения
ограничений на
доступ
5.12
Материалы анализа финансово-хозяйственной
деятельности Общества. Акты комплексных
проверок финансово-хозяйственной деятельности
Общества
3 года
5.13
Обобщенные сведения о собственности Общества
(кроме случаев, предусмотренных действующим
законодательством РФ)
Постоянно
5.14
Информация по установленным внутренним
корпоративным формам отчетности бизнес-плана
Постоянно
5.15
Информация о работе по программе повышения
ликвидности ценных бумаг Общества
До утверждения
отчета о ходе
выполнения работ
5.16
Накладные расходы при операциях с ценными
бумагами, принадлежащими Обществу
Постоянно
5.17
Реестр акционеров Общества, выписки из этого
реестра, за исключением случаев, предусмотренных
ст. 46 Федерального закона «Об акционерных
обществах» от 26.12.1995 г. № 208-ФЗ
Постоянно
5.18
Информация об оригинальных методах и способах
оптимизации налогообложения, минимизации
налоговых обязательств
Постоянно
5.19
Информация о финансовом состоянии, репутации
или другие данные, характеризующие степень
надежности торгового партнера, которые не
содержатся в открытых источниках
Постоянно
5.20
Информация о мероприятиях, проводимых
предприятием перед переговорами с деловыми
партнерами
Постоянно
5.21
Информация о ходе и результатах коммерческих
переговоров
До принятия
согласованного
решения об их
раскрытии
30
№
п/п
Наименование сведений
Срок действия,
условия
прекращения
ограничений на
доступ
5.22
Информация о размерах и условиях кредитов,
полученных как у российских, так и у иностранных
банков, организаций, фирм
До принятия
согласованного
решения об их
раскрытии
5.23
Данные об остатках и движении денежных средств
по рублевым и валютным счетам Общества
Постоянно
6. Информация по вопросам договорной работы и взаимоотношений
Общества с деловыми партнерами
6.1
Информация внутрикорпоративного характера о
подготовке к торгам или аукционам при
организации продаж непрофильных видов
деятельности
До принятия
согласованного
решения об их
раскрытии
6.2
Информация о внешнеэкономических связях, о
валютных и кредитных отношениях с конкретными
иностранными или внутрироссийскими
предприятиями, организациями или фирмами
До принятия
согласованного
решения об их
раскрытии
6.3
Информация об объеме поставок энергетических
ресурсов по взаимным обязательствам с
конкретными поставщиками и фактическом
состоянии расчетов по этим обязательствам
До принятия
согласованного
решения об их
раскрытии
6.4
Информация об уровне максимально-достижимых
цен, объеме имеющихся средств и другие сведения,
используемые для повышения эффективности
сделок.
Постоянно
7. Информация научного, технического и технологического характера.
7.1
Информация о содержании тематической и
финансовой баз данных по договорам на
выполнение или передачу НИОКР, конструкторской
или технологической документации, ноу-хау,
образцов, соглашений, протоколов об условиях
компенсационных сделок, кооперировании
производства.
До принятия
согласованного
решения об их
раскрытии
31
№
п/п
Наименование сведений
Срок действия,
условия
прекращения
ограничений на
доступ
7.2
Информация о технологических достижениях,
обеспечивающих преимущество товара в
конкурентной борьбе.
До принятия
согласованного
решения об их
раскрытии
7.3
Данные о специфике применения определенных
технологических процессов.
До принятия
согласованного
решения об их
раскрытии
7.4
Информация об изобретениях
До получения
охранного
документа или
патента
8. По вопросам обеспечения безопасности
8.1
Информация, раскрывающая организацию,
программное обеспечение, инженерно-техническое
оснащение и способы охраны информации в
специализированных помещениях и
информационно-телекоммуникационных системах
Общества
Постоянно
8.2
Информация, раскрывающая организацию,
обеспечение, состояние противодиверсионной
защищенности предприятий энергетики и системы
охраны объектов Общества
Постоянно
8.3
Значения паролей, закрытых ключей шифрования и
других аутентификационных данных, применяемых
для разграничения доступа к эксплуатации и
управлению объектами информатизации Общества
На период
действия
8.4
Информация о результатах работы по выявлению
технических каналов утечки информации, об
уникальных специфических особенностях
применяемых алгоритмов и методов защиты
информации
Постоянно
8.5
Обобщенная информация о партнерах
(контрагентах, сторонних предприятиях и
Постоянно
32
№
п/п
Наименование сведений
Срок действия,
условия
прекращения
ограничений на
доступ
организациях), состоящих в деловых отношениях с
Обществом, раскрывающая источники или способы
получения таких сведений
8.6
Информация об организации и состоянии
физической охраны объектов Общества,
установленных системах сигнализации и
видеонаблюдения
Постоянно
8.7
Информация, раскрывающая организацию, средства
и методы обеспечения безопасности Общества
Постоянно
8.8
Обобщенные и аналитические сведения о
российских и зарубежных организациях,
конкурирующих с Обществом
Постоянно
8.9
Информация о системах разграничения доступа к
информации, правах пользователей, ограничениях
на использование информационных ресурсов
На период
действия
8.10
Информация об организационно-технических
мероприятиях комплексной защиты информации на
предприятии
Постоянно
8.11
Схемы и расположение технической охранной
сигнализации
Постоянно
8.12
Информация об обеспечении охраны офисных и
производственных зданий и комплексов, об
организации защиты руководителей и сотрудников
предприятия
Постоянно
8.13
Сведения об организации и состоянии работы по
экономической безопасности Общества,
обеспечении защиты информации, организации
охраны, системы сигнализации и других режимных
вопросов
Постоянно
8.14
Сведения, содержащие информацию о принципах и
порядке использования электронно-цифровой
подписи, работы системы банк-клиент
Постоянно
33
№
п/п
Наименование сведений
Срок действия,
условия
прекращения
ограничений на
доступ
9. Информация по кадровым вопросам и социально-трудовым отношениям
9.1
Информация, раскрывающая содержание проектов
документов о проведении реорганизации в
структуре и штатном расписании подразделений
Общества
До утверждения
новой структуры и
штатного
расписания
подразделений
Общества
9.2
Систематизированные сведения о руководителях и
работниках Общества, не относящиеся к их
служебной деятельности
Постоянно
10. Информация по вопросам мобилизационной подготовки
10.1
Организационные указания, методические
рекомендации, сведения, раскрывающие содержание
и показатели мобилизационных расчетов,
организацию, состояние мобилизационной
подготовки и мероприятий мобилизационного
планирования структурных подразделений
Общества
Постоянно
10.2
Сведения по организации, проведению и
результатам мобилизационных учений (тренировок)
структурных подразделений Общества, а также
раскрывающие их замысел и планы
Постоянно
10.3
Информация об организации работы группы по
специальной деятельности и защите
государственной тайны
Постоянно
10.4
Сведения о дислокации, назначении, степени
готовности, защищенности, обеспечении
безопасности и эксплуатации запасных пунктов
управления (ЗПУ) структурных подразделений
Общества
Постоянно
10.5
Сведения, раскрывающие штатную или списочную
численность персонала структурных подразделений
Постоянно
34
№
п/п
Наименование сведений
Срок действия,
условия
прекращения
ограничений на
доступ
Общества на исполнительный период или
потребность в личном составе на этот период
10.6
Сведения, раскрывающие содержание и методику
организации и проведение работ по бронированию
граждан, пребывающих в запасе, в структурных
подразделениях Общества
Постоянно
10.7
Сведения о дислокации объектов энергетики
структурных подразделений Общества,
принимаемых под войсковую охрану в
исполнительный период
Постоянно
10.8
Предварительные договоры (контракты) на
выполнение мобилизационных заданий (работ,
услуг) структурными подразделениями Общества
Постоянно
35
Активы, имеющие наибольшую ценность и поэтому выбранные в качестве
объекта защиты информации, приведены в таблице 1.4.
Таблица 0.4
Результаты ранжирования активов
Наименование актива
Ценность актива (ранг)
Персональные данные физических лиц
5
Сведения о выплатах в компании
5
Сведения о взаиморасчетах с
контрагентами
3
Входящая и исходящая
корреспонденция
4
1.2.2 Оценка уязвимостей активов
Оценка уязвимостей в рассматриваемой компании проводится на основании
распоряжении директора по корпоративной защите.
Оценка уязвимостей информационных активов в компании проводится в
соответствии с нижеприведенным алгоритмом и этапами.
Определение уязвимостей актива - это экспертная оценка, основанная на
изучении свойств актива и выявлении характеристик актива, которые могут быть
использованы теми или иными угрозами.
36
Выявление (определение) перечня угроз допустимо начать с анализа
деструктивных факторов, приведенных в ГОСТ Р 51275-2006. «Защита информации.
Объект информатизации. Факторы, воздействующие на информацию» [3].
Применительно к организациям, работающим с информацией
конфиденциального характера, наиболее актуальными факторами являются:
дефекты, сбои, отказы, аварии технических средств и систем;
дефекты, сбои и отказы программного обеспечения;
разглашение защищаемой информации лицами, имеющими право
доступа к ней;
неправомерные действия со стороны лиц, имеющих право доступа к
защищаемой информации;
несанкционированный доступ к защищаемой информации;
неправильное организационное обеспечение защиты информации;
ошибки обслуживающего персонала;
блокирование доступа к защищаемой информации путем перегрузки
технических средств обработки информации ложными заявками на ее
обработку.
На основе сопоставления выявленных угроз и факторов, воздействующих на
активы, необходимо составить перечень актуальных угроз (т. е. именно тех
конкретных угроз, которые могут воздействовать на актив).
Результаты оценки уязвимостей формируются в виде списка, где напротив
каждой уязвимости приводится назначенная ей оценка риска ИБ, вероятности
реализации угроз.
Результаты оценки уязвимости активов приведены в таблице 1.5