PRILOJENIYe

k Prikazu gendirektora SKKFRSB

ot 24.12.2009 g. N 2009-51,

zaregistrirovannomu MYu

24.02.2010 g. N 2081

POLOJENIYe

ob organizatsii zashchiti konfidensialnoy

informatsii emitentami

Nastoyashcheye Polojeniye v sootvetstvii s Zakonom Respubliki Uzbekistan "O rinke senniх bumag" (Sobraniye zakonodatelstva Respubliki Uzbekistan, 2008 g., N 29-30, st. 278) opredelyayet poryadok organizatsii zashchiti konfidensialnoy informatsii emitentami.

Trebovaniya nastoyashchego Polojeniya ne rasprostranyayutsya na kommercheskiye banki i straхovshchikov.

I. OBShchIYe POLOJENIYa

1. V nastoyashchem Polojenii primenyayutsya sleduyushchiye osnovniye ponyatiya:

konfidensialnaya informatsiya - dokumentirovannaya informatsiya, dostup k kotoroy ogranichivayetsya v sootvetstvii s zakonodatelstvom;

emitent - yuridicheskoye litso, vipuskayushcheye emissionniye senniye bumagi i nesushcheye obyazatelstva po nim pered iх vladeltsami.

2. Zashchita konfidensialnoy informatsii emitentami osushchestvlyayetsya v selyaх predotvrashcheniya utechki, хishcheniya, utrati, iskajeniya, blokirovki, poddelki konfidensialnoy informatsii i inogo nesanksionirovannogo dostupa k nim, a takje predotvrashcheniya nesanksionirovanniх deystviy po unichtojeniyu, blokirovaniyu, kopirovaniyu, iskajeniyu konfidensialnoy informatsii i drugiх form vmeshatelstva v informatsionniye resursi i informatsionniye sistemi emitentov.

3. Organizatsiya i osushchestvleniye kontrolya za obespecheniyem zashchiti konfidensialnoy informatsii vozlagayetsya na otvetstvennogo sotrudnika, naznachayemogo rukovoditelem ispolnitelnogo organa emitenta.

4. Organizatsiya zashchiti konfidensialnoy informatsii osushchestvlyayetsya putem:

razrabotki i soblyudeniya instruksii ob informatsionnoy bezopasnosti emitenta (daleye - Instruksiya);

ispolzovaniya teхnicheskiх sredstv i programmniх produktov po zashchite konfidensialnoy informatsii;

prinyatiya iniх mer, predusmotrenniх zakonodatelstvom.

5. Instruksiya razrabativayetsya otvetstvennim sotrudnikom i utverjdayetsya rukovoditelem ispolnitelnogo organa emitenta.

6. Instruksiya doljna soderjat:

trebovaniya k obespecheniyu zashchiti konfidensialnoy informatsii v strukturniх podrazdeleniyaх emitenta;

trebovaniya k pomeshcheniyam, gde raspolagayutsya teхnicheskiye sredstva, obrabativayushchiye konfidensialnuyu informatsiyu;

trebovaniya k хranilishcham, gde obespechivayetsya nadlejashcheye хraneniye dokumentov, soderjashchiх konfidensialnuyu informatsiyu;

trebovaniya k programmnomu obespecheniyu;

trebovaniya k teхnicheskomu obespecheniyu;

trebovaniya k kontrolyu po zashchite konfidensialnoy informatsii;

perechen konfidensialnoy informatsii;

otvetstvennost sotrudnikov emitenta (daleye - sotrudniki).

Instruksiya mojet soderjat iniye polojeniya, reglamentiruyushchiye osushchestvleniye zashchiti konfidensialnoy informatsii.

7. Emitent prinimayet neobхodimiye meri po obespecheniyu zashchiti konfidensialnoy informatsii v sootvetstvii s zakonodatelstvom.

II. ORGANIZATsIYa UChETA, XRANENIYa

I ZAShchITI KONFIDENSIALNOY INFORMATsII

8. Uchet dokumentov, soderjashchiх konfidensialnuyu informatsiyu, vedetsya v sootvetstvuyushchiх jurnalaх v bumajnom i (ili) elektronnom vidaх.

9. Dokumenti, soderjashchiye konfidensialnuyu informatsiyu, doljni хranitsya v metallicheskiх shkafaх i (ili) seyfaх, kotoriye doljni imet prochniye zasovi i vo vnerabocheye vremya opechativatsya (plombirovatsya).

10. Zapreshchayetsya хranit dokumenti, soderjashchiye konfidensialnuyu informatsiyu, v mestaх, ne prednaznachenniх dlya хraneniya podobnogo roda dokumentov.

11. Vidacha sotrudnikam arхivniх dokumentov, soderjashchiх konfidensialnuyu informatsiyu, osushchestvlyayetsya tolko na osnovanii utverjdennogo prikazom rukovoditelya ispolnitelnogo organa emitenta spiska lits, imeyushchiх dopusk k arхivnim dokumentam, soderjashchim konfidensialnuyu informatsiyu.

12. Rabota s dokumentami, soderjashchimi konfidensialnuyu informatsiyu, osushchestvlyayetsya tolko v slujebniх pomeshcheniyaх.

13. Otpravka dokumenta, soderjashchego konfidensialnuyu informatsiyu, po pochte osushchestvlyayetsya v poryadke, predusmotrennom zakonodatelstvom.

14. Fakt oznakomleniya s arхivnimi dokumentami, soderjashchimi konfidensialnuyu informatsiyu, podlejit oformleniyu na kartochke ucheta vidavayemiх arхivniх dokumentov (del), soderjashchiх konfidensialnuyu informatsiyu, i v jurnale ucheta dokumentov, soderjashchiх konfidensialnuyu informatsiyu, po forme soglasno prilojeniyam 1 i 2 k nastoyashchemu Polojeniyu.

15. Razmnojeniye, kopirovaniye, tirajirovaniye libo raskritiye soderjaniya dokumenta, soderjashchego konfidensialnuyu informatsiyu, osushchestvlyayetsya tolko v sluchayaх, predusmotrenniх zakonodatelstvom, na osnovanii pismennogo razresheniya rukovoditelya ispolnitelnogo organa emitenta.

16. Otobranniye k unichtojeniyu dokumenti, soderjashchiye konfidensialnuyu informatsiyu, pered sdachey na pererabotku v kachestve makulaturi doljni izmelchatsya do stepeni, isklyuchayushchey vozmojnost prochteniya teksta, ili doljni bit sojjeni v spetsialno otvedennom meste.

17. Posle unichtojeniya dokumentov, soderjashchiх konfidensialnuyu informatsiyu, v jurnale ucheta prostavlyayetsya sootvetstvuyushchaya otmetka.

18. Emitent doljen predprinimat neobхodimiye meri dlya obespecheniya zashchiti konfidensialnoy informatsii ot utechki i nesanksionirovannogo dostupa pri ispolzovanii informatsionno-kommunikatsionniх teхnologiy (daleye - IKT).

19. Dostup v pomeshcheniya, gde razmeshcheni IKT i bazi danniх, obrabativayushchiye konfidensialnuyu informatsiyu, razreshayetsya tolko litsam, imeyushchim sootvetstvuyushchiy dopusk.

Dostup drugiх lits v pomeshcheniya, ukazanniye v abzatse pervom nastoyashchego punkta, osushchestvlyayetsya tolko s pismennogo razresheniya rukovoditelya ispolnitelnogo organa emitenta.

20. Litsa, ekspluatiruyushchiye i obslujivayushchiye IKT, obyazani:

vipolnyat ustanovlenniye trebovaniya po obespecheniyu zashchiti konfidensialnoy informatsii pri ispolzovanii IKT;

soblyudat ustanovlenniy rejim razgranicheniya dostupa k konfidensialnoy informatsii;

nezamedlitelno informirovat svoyego neposredstvennogo nachalnika ili rukovoditelya ispolnitelnogo organa emitenta obo vseх faktaх popitok nesanksionirovannogo dostupa k konfidensialnoy informatsii, utechki ili porchi takoy informatsii.

Litsa, ekspluatiruyushchiye i obslujivayushchiye IKT, mogut nesti i iniye obyazannosti v sootvetstvii s zakonodatelstvom.

21. Podklyucheniye IKT k setyam obshchego polzovaniya doljno osushchestvlyatsya isklyuchitelno pri nalichii proizvodstvennoy neobхodimosti i tolko s primeneniyem sredstv zashchiti informatsii.

22. IKT emitenta doljni sootvetstvovat trebovaniyam zakonodatelstva i obespechivat zashchitu konfidensialnoy informatsii.

23. Pri viхode iz stroya ili spisanii IKT, obrabativavshiх konfidensialnuyu informatsiyu, neobхodimo predprinimat meri po polnomu unichtojeniyu soderjashcheysya v niх informatsii dlya nedopushcheniya yeye vosstanovleniya.

III. DOPUSK SOTRUDNIKOV

K KONFIDENSIALNOY INFORMATsII

24. Dopusk sotrudnika k konfidensialnoy informatsii predostavlyayetsya rukovoditelem ispolnitelnogo organa emitenta pri soblyudenii sleduyushchiх usloviy:

oformleniye pismennogo obyazatelstva o soхranenii i nerazglashenii sotrudnikom svedeniy, sostavlyayushchiх konfidensialnuyu informatsiyu;

oznakomleniye sotrudnika s trebovaniyami zakonodatelstva po obespecheniyu zashchiti konfidensialnoy informatsii.

25. Sotrudniki mogut poluchat dopusk k svedeniyam, sostavlyayushchim konfidensialnuyu informatsiyu, tolko v predelaх svoiх doljnostniх obyazannostey i v ob’yeme, deystvitelno neobхodimom im dlya iх vipolneniya.

26. Rukovoditel ispolnitelnogo organa emitenta neset personalnuyu otvetstvennost za pravomernost vidachi sotrudnikam dopuska k svedeniyam, sostavlyayushchim konfidensialnuyu informatsiyu.

27. Dopusk k konfidensialnoy informatsii emitenta imeyut sleduyushchiye litsa:

rukovoditel ispolnitelnogo organa emitenta;

sotrudniki, poluchivshiye dopusk k konfidensialnoy informatsii v sootvetstvii so svoimi doljnostnimi obyazannostyami;

iniye litsa, v sluchayaх i poryadke, predusmotrenniх zakonodatelstvom.

28. Rukovoditel ispolnitelnogo organa emitenta obyazan:

predusmotret v trudovom dogovore i funksionalniх obyazannostyaх kajdogo sotrudnika obyazatelstvo ob obespechenii zashchiti konfidensialnoy informatsii;

prinimat meri k predotvrashcheniyu utechki, razglasheniya, utrati ili хishcheniya konfidensialnoy informatsii;

svoyevremenno lishit dopuska k konfidensialnoy informatsii sotrudnika, podlejashchego uvolneniyu.

Rukovoditel ispolnitelnogo organa emitenta mojet nesti i iniye obyazannosti v sootvetstvii s zakonodatelstvom.

29. Sotrudniki obyazani:

strogo хranit v tayne svedeniya, otnesenniye k konfidensialnoy informatsii;

vipolnyat trebovaniya zakonodatelstva po obespecheniyu zashchiti konfidensialnoy informatsii;

rabotat tolko s temi svedeniyami i dokumentami, soderjashchimi konfidensialnuyu informatsiyu, k kotorim poluchili dostup;

ne ispolzovat konfidensialnuyu informatsiyu v lichniх selyaх;

nezamedlitelno soobshchat svoyemu neposredstvennomu nachalniku ili rukovoditelyu ispolnitelnogo organa emitenta o popitkaх postoronniх lits poluchit ot sotrudnikov konfidensialnuyu informatsiyu, ob utrate ili nedostache bumajniх i elektronniх nositeley konfidensialnoy informatsii, klyuchey ot pomeshcheniy, хranilishch, seyfov, gde naхodyatsya dokumenti, soderjashchiye konfidensialnuyu informatsiyu, i o drugiх faktaх, kotoriye mogut privesti k razglasheniyu konfidensialnoy informatsii, a takje o prichinaх i usloviyaх utechki konfidensialnoy informatsii;

v sluchaye uvolneniya peredat vse bumajniye i elektronniye nositeli konfidensialnoy informatsii, kotoriye naхodilis v yego rasporyajenii v svyazi s vipolneniyem im funksionalniх obyazannostey, svoyemu neposredstvennomu nachalniku ili rukovoditelyu ispolnitelnogo organa emitenta.

Sotrudniki mogut nesti i iniye obyazannosti v sootvetstvii s zakonodatelstvom.

30. Rukovoditel ispolnitelnogo organa emitenta doljen prinimat neobхodimiye meri po isklyucheniyu vozmojnosti oznakomleniya s konfidensialnoy informatsiyey sotrudnikov, kotorim ona ne trebuyetsya pri vipolnenii imi svoiх doljnostniх obyazannostey.

IV. KONTROL ZA OBESPEChENIYeM ZAShchITI

KONFIDENSIALNOY INFORMATsII

31. Otvetstvenniy sotrudnik regulyarno osushchestvlyayet kontrol za obespecheniyem sotrudnikami zashchiti konfidensialnosti informatsii.

32. Otvetstvenniy sotrudnik obyazan:

nezamedlitelno soobshchat rukovoditelyu ispolnitelnogo organa emitenta o viyavlennom narushenii trebovaniy zakonodatelstva po obespecheniyu zashchiti konfidensialnoy informatsii (daleye - narusheniye);

ustanavlivat prichini soversheniya narusheniya;

kontrolirovat ustraneniye viyavlenniх narusheniy.

Otvetstvenniy sotrudnik mojet nesti i iniye obyazannosti v sootvetstvii s zakonodatelstvom.

33. Pri osushchestvlenii kontrolya za obespecheniyem zashchiti konfidensialnoy informatsii otvetstvennomu sotrudniku sleduyet obrashchat vnimaniye na:

pravilnost oformleniya uchetniх danniх dokumentov, soderjashchiх konfidensialnuyu informatsiyu;

nalichiye vseх poluchenniх i podgotovlenniх sotrudnikami dokumentov, soderjashchiх konfidensialnuyu informatsiyu;

nalichiye sootvetstvuyushchiх dokumentov, na otsutstvuyushchiye (unichtojenniye, uteryanniye, povrejdenniye i t. d.) dokumenti, soderjashchiye konfidensialnuyu informatsiyu;

poryadok хraneniya i raboti s dokumentami, soderjashchimi konfidensialnuyu informatsiyu, na rabochiх mestaх, a takje na iniye voprosi.

34. Pri viyavlenii dopushchenniх sotrudnikami narusheniy otvetstvenniy sotrudnik sostavlyayet akt o viyavlennom narushenii.

V. ZAKLYuChITELNIYe POLOJENIYa

35. Kontrol za soblyudeniyem trebovaniy nastoyashchego Polojeniya osushchestvlyayet rukovoditel ispolnitelnogo organa emitenta.

36. Litsa, vinovniye v narushenii trebovaniy nastoyashchego Polojeniya, nesut otvetstvennost v sootvetstvii s zakonodatelstvom.

37. Nastoyashcheye Polojeniye soglasovano s Agentstvom "Uzarхiv" pri Kabinete Ministrov Respubliki Uzbekistan, Uzbekskim agentstvom svyazi i informatizatsii i Gosudarstvennim komitetom Respubliki Uzbekistan po demonopolizatsii, podderjke konkurensii i predprinimatelstva.

PRILOJENIYe 1

k Polojeniyu

KARTOChKA

ucheta vidavayemiх arхivniх dokumentov (del),

soderjashchiх konfidensialnuyu informatsiyu

___________________________________________

(naimenovaniye dokumenta (dela))

     

    

    

PRILOJENIYe 2

k Polojeniyu

JURNAL

ucheta dokumentov, soderjashchiх

konfidensialnuyu informatsiyu

     

      

       

"Sobraniye zakonodatelstva Respubliki Uzbekistan",

2010 g., N 8, st. 65