Определение возможного ущерба, наступающего в результате несанкционированного распространения сведений, включаемых в обобщенный Перечень.

На данном этапе ЭК должна определить виды возможного ущерба, которые могут быть нанесены интересам деятельности организации в случае несанкционированного распространения (разглашения, передачи, утечки, хищения и т. д.) рассматриваемых сведений. При этом вся служебная деятельность работников (сотрудников) должна быть организована в строгом соответствии с требованиями руководящих документов по вопросам режима, безопасности и конфиденциальности, то есть необходимо создание административных условий, гарантирующих защиту охраняемых сведений, отнесенных к служебной или коммерческой тайне.

Возможный ущерб должен оцениваться с использованием качественных или количественных показателей, влияющих на состояние защиты охраняемых сведений и исключающих возможность нанесения организации морального, материального, производственного, финансового и другого ущерба. Эти показатели должны оцениваться путем реального определения размеров ущерба, который может наступить в результате несанкционированного распространения сведений, включаемых в окончательный вариант Перечня.

Количественные (стоимостные) показатели возможного ущерба должны определяться уровнем снижения эффективности в какой-либо области деятельности организации, в основном производственной или финансовой, а качественные — степенью возможности срыва в получении определенных прибылей или при возникновении других моральных факторов.

В то же время при качественной или количественной оценке ущерба, который может понести организация при разглашении этих сведений, должны учитываться потери, возникающие не только в настоящее время, но и в будущем, а также возможность нанесения ущерба ее посредникам.

При невозможности оценить ущерб в стоимостном выражении допускается оценка только с помощью качественных показателей или факторов.

Качественный или количественный анализ оценки ущерба в конечном итоге должен позволить ЭК организации определить конкретные сведения (информацию или ее составную часть), которые необходимо защищать от посягательств недобросовестных конкурентов.

При оценке количественных и качественных показателей ущерба от несанкционированного распространения сведений, составляющих служебную или коммерческую тайну, должны учитываться следующие отрицательные последствия:

разрыв отношений с деловыми партнерами и клиентами;

снижение уровня сотрудничества с деловыми партнерами по различным вопросам взаимодействия (производственные, финансовые, коммерческие и т. д.);

срыв или невыполнение договорных обязательств, контрактов;

создание трудностей в снабжении, производстве и сбыте изделий (продукции) или услуг, работ;

экономические санкции против организации;

необходимость перепланирования затрат на проведение дополнительных маркетинговых исследований для разработки новой рыночной стратегии;

потеря приоритета в научных исследованиях;

престижные и другие моральные факторы, связанные с потерей лидерства в своей области деятельности.

Определение преимуществ открытого использования рассматриваемых сведений по сравнению с закрытым

На этом этапе ЭК должна установить, сформировать и оценить все положительные и отрицательные факторы, указывающие на возможность открытого использования рассматриваемых сведений по сравнению с закрытым (внутренним применением).

Факторы, указывающие на необходимость и преимущество открытого использования сведений, должны определяться путем:

получения финансовых и других экономических обоснований в оценке получения прибыли от широкого и открытого использования служебной, производственной или коммерческой информации;

изучения финансовых затрат на внедрение мероприятий, направленных на обеспечение безопасности в деятельности организации, рассчитываемых согласно пункту 8.4 настоящего раздела.

В целях объективного и обоснованного определения преимущества открытого использования сведений, а также возможности не включения их в Перечень решение по ним должно приниматься ЭК единогласно, причем решающим голосом в принятии того или иного предложения является голос эксперта подразделения, интересы которого затрагивают эти сведения.

Определение затрат на защиту сведений, включаемых в Перечень.

На этом этапе ЭК должна оценить практическую возможность защиты рассматриваемых сведений и определить материальные, трудовые и финансовые затраты, необходимые для организации и осуществления мероприятий по обеспечению соответствующих норм режима, безопасности при обращении с ними (и их носителями), а также мер по технической защите информации, в которой содержатся охраняемые сведения.

Принятие решения о включении сведений в окончательный вариант Перечня

На этом этапе ЭК организации должна произвести окончательное формирование варианта обобщенного Перечня и согласовать его с заместителями руководителя организации и начальниками структурных подразделений.

В обобщенный вариант Перечня должны включаться все сведения служебного, коммерческого и конфиденциального характера, для которых величина морального и материального ущерба от несанкционированного распространения выше суммарного показателя от его открытого использования и затрат на защиту.

После окончательного формирования, согласования варианта обобщенного Перечня сведений, составляющих служебную или коммерческую тайну за организацию, он должен быть вынесен на обсуждение расширенного заседания ЭК.