Информация о результатах собственных исследований

Информация, об объектах интеллектуальной собственности, возникших вследствие выполнения по заданиям ОАО "РЖД" научно-исследовательских, опытно-конструкторских, технологических и иных работ, а также приобретенных или разработанных по заданиям ОАО "РЖД" решений, инноваций.

Информация о внешнеэкономической деятельности

Сведения, конфиденциальность которых установлена сторонами при проведении международных переговоров.

Информация о рекламной деятельности

Информация, раскрывающая концепцию и методы проведения рекламной деятельности ОАО "РЖД".

Информация о медицинской деятельности

11.1. Сводная информация, раскрывающая материально-техническое обеспечение службы медицинского обеспечения железной дороги.

Внимание!
пункт 11.2 исключен см. приказ ОАО «РЖД» № 267 от 19.11.2006 г.

11.2. Информация, раскрывающая состояние здоровья работника ОАО "РЖД", диагноз его заболевания и иные сведения, полученные при его медицинском обследовании или лечении.

Примечание: сведения, раскрывающие показатели производственного травматизма или профессиональной заболеваемости не являются сведениями, составляющими коммерческую тайну ОАО "РЖД".

12. Информация о защите информации и объектов ОАО "РЖД"

12.1. Информация, раскрывающая организацию и состояние защиты информации, составляющей коммерческую тайну в целом по ОАО "РЖД", филиалу или другому структурному подразделению ОАО "РЖД".

12.2. Информация, раскрывающая критические для функционирования ОАО "РЖД" информационные технологии, информационно-управляющие системы, включая схемы организации аппаратных, программных или программно-аппаратных комплексов, используемые ими протоколы обмена данными и форматы хранения данных.

Внимание!
пункт 12.3 приведен в новой редакции см. приказ ОАО «РЖД» № 267 от 19.11.2006 г.

Новая редакция:

12.3. Сведения, раскрывающие систему, средства и методы защиты информации (в том числе криптографические), настройки программ или операционных систем вычислительных средств, включая схемы организации аппаратных, программных или программно-аппаратных комплексов, используемые в них протоколы обмена данными и форматы хранения данных. Криптографические ключи шифрования сертифицированных средств защиты информации.

Старая редакция:

12.3. Информация, раскрывающая методы защиты и настройки программ или операционных систем вычислительных средств, используемых для обработки конфиденциальной информации ОАО "РЖД" или разграничения доступа к информационным ресурсам.

12.4. Информация, раскрывающая идентификационную либо аутентификационную информацию пользователя информационной системы или телекоммуникационной сети.

12.5. Информация, раскрывающая конкретный порядок формирования и защиты электронной подписи на документах ОАО "РЖД", филиала или другого структурного подразделения ОАО "РЖД".

Внимание!
пункт 12.6 приведен в новой редакции см. приказ ОАО «РЖД» № 267 от 19.11.2006 г.

12.6. Информация, раскрывающая уязвимость сооружений или устройств, систему защиты объектов ОАО "РЖД", филиала или другого структурного подразделения ОАО "РЖД".

12.7. Информация, раскрывающая содержание планов и конкретных мероприятий по охране сооружений или устройств ОАО "РЖД", работников ОАО "РЖД" и пассажиров от террористических актов.

---------------------------------------

Примечания к Перечню:

При перечислении информации:

- через союз "и", словосочетание "а также" ограничительный гриф доступа устанавливается всей информации в совокупности;

- через запятую и с союзом "и" перед последним перечислением сведений в категории ограничительный гриф доступа устанавливается всей информации в совокупности;

- через запятую, союзы "или" и "либо" ограничительный гриф доступа устанавливается для каждой категории информации в отдельности.

----------------------------------------

 

Приложение № 2

к приказу ОАО "РЖД" № 240 от 27.12.2004 г.

В редакции приказа ОАО "РЖД" № 267 от 19.11.2006 г.

 

Инструкция о порядке обращения с информацией, составляющей коммерческую тайну, в ОАО "РЖД"

 

Общие положения

1.1. Настоящая Инструкция разработана в соответствии с Федеральными законами "Об информации, информатизации и защите информации", "О коммерческой тайне" и устанавливает порядок обращения в ОАО "РЖД" с информацией, составляющей коммерческую тайну, с целью установления режима коммерческой тайны в ОАО "РЖД".

1.2. Настоящая Инструкция обязательна для исполнения руководством ОАО "РЖД", работниками подразделений аппарата управления ОАО "РЖД", филиалов и других структурных подразделений ОАО "РЖД" (далее - подразделения ОАО "РЖД"), допущенных к информации, составляющей коммерческую тайну ОАО "РЖД" и его контрагентов.

1.3. В соответствии со статьей 3 Федерального закона "О коммерческой тайне":

коммерческой тайной является конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, услуг или получить иную коммерческую выгоду;

к информации, составляющей коммерческую тайну, относится научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;

режим коммерческой тайны представляет правовые, организационные, технические и иные принимаемые обладателем

информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности;

обладателем информации, составляющей коммерческую тайну, является лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;

контрагентом является сторона гражданско-правового договора, которой обладатель информации, составляющей коммерческую тайну, передал эту информацию;

доступом к информации, составляющей коммерческую тайну ОАО "РЖД" и его контрагентов, является ознакомление работников ОАО "РЖД" либо третьих лиц с информацией, составляющей коммерческую тайну ОАО "РЖД" и его контрагентов, с согласия ОАО "РЖД" и его контрагентов или на ином законном основании при условии сохранения конфиденциальности этой информации;

разглашением информации, составляющей коммерческую тайну, является действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору;

предоставлением информации, составляющей коммерческую тайну, является передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций;

передачей информации, составляющей коммерческую тайну, является передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности.

1.4. К документированной информации ОАО "РЖД" (далее - документ) относится зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать.

1.5. К материальным носителям информации относятся материальные объекты, в том числе физические поля, в которых информация находит свое отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.

Внимание!
пункты 1.6 и 1.7 исключены см. приказ ОАО «РЖД» № 267 от 19.11.2006 г.

1.6. К персональным данным работника ОАО "РЖД" относится информация о работнике ОАО "РЖД", необходимая ОАО "РЖД" в связи с осуществлением прав и обязанностей работодателя и касающаяся конкретного работника.

1.7. Под обработкой персональных данных работника ОАО "РЖД" понимается получение, хранение, передача или другое использование персональных данных работника ОАО "РЖД".

1.8. Администратор безопасности - работник подразделения ОАО "РЖД", ответственный за защиту автоматизированной системы от несанкционированного доступа к информации.

1.9. Автоматизированная система - система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций.

1.10. Ответственность за установление в ОАО "РЖД" режима коммерческой тайны, выполнение работниками ОАО "РЖД" требований настоящей Инструкции возлагается на руководителей ОАО "РЖД", руководителей подразделений ОАО "РЖД".

В соответствии с пунктом 6 статьи 11 Федерального закона "О коммерческой тайне" в трудовых договорах с руководителями ОАО "РЖД", руководителями подразделений ОАО "РЖД" должны предусматриваться их обязательства по обеспечению охраны конфиденциальности информации, обладателями которой являются ОАО "РЖД" и его контрагенты, и ответственность за обеспечение охраны ее конфиденциальности.

Внимание!
Раздел 1 дополнен новым пунктом 1.11 см. приказ ОАО «РЖД» № 267 от 19.11.2006 г.

1.11. Распространение информации, составляющей коммерческую тайну ОАО "РЖД" и его контрагентов, в средствах массовой информации и в других открытых источниках, а также использование этой информации в личных целях запрещается.

Внимание!
Пункт 1.11 считать пунктом 1.12 согласно приказу ОАО «РЖД» № 267 от 19.11.2006 г.

1.12. 1.11. Организацию обращения с информацией, составляющей коммерческую тайну ОАО "РЖД" и его контрагентов, в подразделениях ОАО "РЖД" осуществляют работники, назначаемые руководителями подразделений ОАО "РЖД". Указанные работники ведут учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и организаций, которым такая информация была предоставлена или передана.

Внимание!
Пункт 1.12 считать пунктом 1.13, изложив в новой редакции согласно приказу ОАО «РЖД» № 267 от 19.11.2006 г.

Новая редакция:

1.13. Методическое руководство и контроль за выполнением работниками ОАО "РЖД" требований нормативных документов ОАО "РЖД" по обращению с информацией, составляющей коммерческую тайну ОАО "РЖД" и его контрагентов, осуществляются Департаментом безопасности и региональными центрами безопасности - структурными подразделениями ОАО "РЖД", осуществляющими свою деятельность в границах соответствующих железных дорог (далее - региональные центры безопасности).

Старая редакция:

1.12. Методическое руководство и контроль за выполнением работниками ОАО "РЖД" требований нормативных документов ОАО "РЖД" по обращению с информацией, составляющей коммерческую тайну ОАО "РЖД" и его контрагентов, правильности отнесения разрабатываемых документов к документам, содержащим информацию, составляющую коммерческую тайну ОАО "РЖД", и присвоения им грифа ограничения доступа к информации, составляющей коммерческую тайну ОАО "РЖД", осуществляются Департаментом безопасности и службами (отделами) безопасности подразделений ОАО "РЖД".

Внимание!
Пункты 1.13-1.14 считать пунктами 1.14-1.15 соответственно согласно приказу ОАО «РЖД» № 267 от 19.11.2006 г.

1.14. 1.13. На документы, содержащие информацию, составляющую коммерческую тайну ОАО "РЖД", распространяются требования нормативных документов ОАО "РЖД" и подразделений ОАО "РЖД", определяющих порядок ведения делопроизводства в ОАО "РЖД" и подразделениях ОАО "РЖД" с учетом требований, предусмотренных настоящей Инструкцией.

1.15. 1.14.Требования настоящей Инструкции не распространяются на порядок обращения с информацией, составляющей государственную тайну.