Проект положения о конфиденциальной информации СПбГУ

Дата публикации:

Скачать документ в формате .pdf

Проект положения о конфиденциальной информации Санкт-Петербургского государственного университета

Общие положения

  1. Настоящее положение определяет порядок использования работниками СПбГУ, обучающимися СПбГУ и иными физическими лицами, вовлеченными в научно-образовательные проекты, реализуемые в СПбГУ, сведений, составляющих конфиденциальную информацию; порядок обеспечения защиты данных сведений; полномочия руководства и обязанности работников в части обеспечения сохранности конфиденциальной информации; механизмы ответственности за нарушения норм, устанавливаемых настоящим положением.
  2. Действие настоящего положения распространяется на всех работников СПБГУ, приглашенных исследователей, обучающихся, а также прочих лиц, подписавших с СПбГУ соглашение о конфиденциальности.

Основные понятия

  1. «Конфиденциальная информация» — любая информация Университета, предоставленная лицу в ходе его научно-исследовательской работы на определенную тему, проводимой на базе СПбГУ или с участием СПбГУ, имеющая действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, в том числе коммерческие секреты, ноу-хау, исследования, производственные планы, концепты, объекты интеллектуальной деятельности (в т.ч. открытия, изобретения, рационализаторские предложения, полезные модели, конструкции, промышленные образцы, не запатентованные по каким-либо мотивам объекты интеллектуальной собственности (изобретения, полезные модели, промышленные образцы, компьютерные программы, базы данных, эскизы товарных знаков, не зарегистрированные по каким-либо причинам), к которой у третьих лиц нет свободного доступа на законном основании.
  2. «Соглашение о конфиденциальности» — письменное соглашение с работниками СПбГУ исследователями, обучающимися, а также прочими лицами, принимающими на себя обязательства о неразглашения Конфиденциальной информации.
  3. «Защита конфиденциальной информации» — совокупность мероприятий, направленных на пресечение неправомерного доступа к конфиденциальной информации, и на обеспечение целостности информации, имеющей действительную или потенциальную коммерческую ценность .
  4. «Средства защиты конфиденциальной информации» — организационные, правовые и технические инструменты, посредством которых в СПбГУ осуществляется защита конфиденциальной информации.
  5. «Разглашение конфиденциальной информации» — несанкционированная передача работниками СПбГУ и прочими лицами сведений, информации Университета, имеющей действительную или потенциальную коммерческую ценность, другим лицам.
  6. «Научный руководитель: работник Университета, отвечающий за проведение конкретных научных исследований в научной группе.
  7. «Исследователь»: любое лицо, в том числе и обучающийся, участвующее в научных исследованиях в СПбГУ или с участием СПбГУ.

Критерии и порядок отнесения сведений к конфиденциальной информации

  1. Определение перечня и состава Конфиденциальной информации осуществляется в соответствии с принципами обоснованности, своевременности и целесообразности и утверждается приказом уполномоченного должностного лица.
  2. К конфиденциальной информации не относится информация, которая не может быть отнесена к таковой в силу закона или соглашения.
  3. В отдельных случаях сведения могут быть отнесены к конфиденциальной информации посредством проставления на источниках, в которых содержатся соответствующие сведения, уведомления «Конфиденциально».

Порядок организации доступа к конфиденциальной информации

  1. Исследователь, желающий получить или предоставить третьим лицам доступ к Конфиденциальной информации СПбГУ, уведомляет уполномоченное должностное лицо о своих намерениях, определяя тему научных исследований и обосновывая необходимость получения Конфиденциальной информации.
  2. Условиями заключения с Исследователем Соглашения о конфиденциальности являются:
  3. ознакомление с настоящим положением, заверенное подписью в Соглашении о конфиденциальности
  4. наличие сведений о том, что данное лицо участвует в определенных научных исследованиях, проводимых на базе или с участием СПбГУ
  5. согласие или ходатайство Научного руководителя на предоставление подобному лицу Конфиденциальной информации

Средства защиты конфиденциальной информации

  1. В СПбГУ используются организационные, правовые и технические средства защиты конфиденциальной информации.
  2. К организационным средствам защиты конфиденциальной информации относятся:
    1. контроль физического доступа на участки территории СПбГУ, где содержатся носители Конфиденциальной информации
    2. составление лицами, имеющими доступ к Конфиденциальной информации, отчетов об использовании соответствующей информации в своей работе
    3. мероприятия, проводимые уполномоченными должностными лицами в порядке, определяемом отдельными нормативными актами
  3. К правовым средствам защиты Конфиденциальной информации относятся:
    1. принятие и совершенствование локальных нормативных актов в области защиты Конфиденциальной информации.
    2. инициирование Научными руководителями подписания соглашений о конфиденциальности с исследователями и иными лицами, а также организациями;
    3. применение дисциплинарных мер в отношении работников, допустивших нарушения норм, которые установлены настоящим положением.
  4. К техническим средствам защиты Конфиденциальной информации относятся: инфраструктура шифрования данных, составляющих Конфиденциальную информацию.
    1. инфраструктура использования электронных подписей при работе с документами, составляющими Конфиденциальную информацию
    2. антивирусные и иные программные решения, используемые для обеспечения целостности цифровых данных, составляющих Конфиденциальную информацию, а также для пресечения несанкционированного доступа к Конфиденциальной информации, которая представлена в цифровой форме
    3. инфраструктура хранения Конфиденциальной информации — на серверах СПбГУ, а также на облачных хранилищах
    4. инфраструктура обеспечения сетевого и удаленного доступа к Конфиденциальной информации

Обязанности работников СПбГУ и иных лиц в области обеспечения защиты Конфиденциальной информации

  1. Настоящее положение устанавливает, что работники и исследователи СПбГУ обязаны:
    1. незамедлительно уведомлять уполномоченное должностное лицо о необходимости предоставления доступа к Конфиденциальной информации по определенным научным проектам
    2. не допускать разглашения Конфиденциальной информации без ведома уполномоченных лиц либо при отсутствии обстоятельств, которые предопределяют правомерность разглашения Конфиденциальной информации
    3. выполнять положения локальных нормативных актов, регламентирующих осуществление тех или иных действий с использованием Конфиденциальной информации
    4. не использовать Конфиденциальную информацию в личных целях, при осуществлении трудовой деятельности в иных организациях, при осуществлении предпринимательской деятельности, в качестве источника для написания научных работ, публикаций в СМИ, составления программ публичных выступлений, не допускать ее раскрытия иным образом
    5. при расторжении трудового договора или прекращении работы над исследовательским проектом в СПбГУ не использовать в дальнейшем полученную конфиденциальную информацию без письменного разрешения уполномоченного должностного лица
  2. Настоящее положение устанавливает, что работники СПбГУ, отвечающие за руководство научными исследованиями, а также взаимодействие с физическими и юридическими лицами, участвующими в подобных исследованиях, обязаны инициировать своевременное заключение с лицами, доступ которых к Конфиденциальной информации необходим для проведения научных исследований, Соглашений о конфиденциальности.