Определение возможного ущерба, наступающего в результате несанкционированного распространения сведений, включаемых в обобщенный Перечень

На данном этапе ЭК должна определить виды возможного ущерба, которые могут быть нанесены интересам деятельности организации в случае несанкционированного распространения (разглашения, передачи, «утечки», хищения и т. д.) рассматриваемых сведений. При этом вся служебная деятельность работников (сотрудников) должна быть организована в строгом соответствии с требованиями руководящих документов по вопросам режима, безопасности и конфиденциальности, то есть необходимо создание административных условий, гарантирующих защиту охраняемых сведений, отнесенных к служебной или коммерческой тайне.

Возможный ущерб должен оцениваться с использованием качественных или количественных показателей, влияющих на состояние защиты охраняемых сведений и исключающих возможность нанесения организации морального, материального, производственного, финансового и другого ущерба. Эти показатели должны оцениваться путем реального определения размеров ущерба, который может наступить в результате несанкционированного распространения сведений, включаемых в окончательный вариант Перечня.

Количественные (стоимостные) показатели возможного ущерба должны определяться уровнем снижения эффективности в какой-либо области деятельности организации, в основном производственной или финансовой, а качественные — степенью возможности срыва в получении определенных прибылей или при возникновении других моральных факторов.

В то же время при качественной или количественной оценке ущерба, который может понести организация при разглашении этих сведений, должны учитываться потери, возникающие не только в настоящее время, но и в будущем, а также возможность нанесения ущерба ее посредникам.

При невозможности оценить ущерб в стоимостном выражении допускается оценка только с помощью качественных показателей или факторов.

Качественный или количественный анализ оценки ущерба в конечном итоге должен позволить ЭК организации определить конкретные сведения (информацию или ее составную часть), которые необходимо защищать от посягательств недобросовестных конкурентов.

Из оценки ущерба исключаются следующие сведения:

• — сведения, охраняемые службой режима с помощью государственной системы мер по защите государственных секретов;
• — сведения, являющиеся общедоступными на законных основаниях, в том числе в соответствии с Постановлением Правительства Российской Федерации «О Перечне сведений, которые не могут составлять коммерческую тайну» № 35 от 5 декабря 1991 г.

При оценке количественных и качественных показателей ущерба от несанкционированного распространения сведений, составляющих служебную или коммерческую тайну, должны учитываться следующие отрицательные последствия:

• — разрыв отношений с деловыми партнерами и клиентами;
• — снижение уровня сотрудничества с деловыми партнерами по различным вопросам взаимодействия (производственные, финансовые, коммерческие и т. д.);
• — срыв или невыполнение договорных обязательств, контрактов;
• — создание трудностей в снабжении, производстве и сбыте изделий (продукции) или услуг, работ;
• — экономические санкции против организации;
• — необходимость перепланирования затрат на проведение дополнительных маркетинговых исследований для разработки новой рыночной стратегии;
• — потеря приоритета в научных исследованиях;
• — престижные и другие моральные факторы, связанные с потерей лидерства в своей области деятельности.