---

Ниже представлены подробно выполненные Задание 1 и Задание 2 на основе теоретического материала из предоставленных изображений. Текст структурирован так, чтобы его можно было сразу скопировать в отчет Word.
------------------------------
## Задание 1. План работы по выявлению состава защищаемой информации на предприятии
Цель: Определение перечня сведений, подлежащих защите, оценка их ценности и создание нормативной базы для построения комплексной системы информационной безопасности предприятия.

| Этап работы | Основные мероприятия / Содержание этапа | Итоговый результат / Документ |
|---|---|---|
| 1. Подготовительный этап | 1. Изучение нормативно-правовой базы РФ (ФЗ «О коммерческой тайне», ФЗ «О государственной тайне», Указы Президента о конфиденциальной информации). 2. Определение общей специфики и направлений деятельности предприятия. | Приказ о создании экспертной комиссии по категорированию информации. |
| 2. Аналитический этап (Анализ информационных потоков) | Проведение аудита и поиск ответов на 6 ключевых вопросов: • Какие сведения следует охранять? • Кого они интересуют (потенциальные угрозы/конкуренты)? • Почему они нуждаются в получении этих сведений? • Какие виды информации имеются в организации? • Какова ценность каждого из видов информации? • Какая защита необходима для каждого вида? | Аналитическая записка о состоянии информационных ресурсов. |
| 3. Оценка ценности информации | Классификация информации по критериям ценности и функциональным сферам: • Правовое обеспечение (уставы, права, регламенты). • Производственная и научно-исследовательская деятельность. • Управленческая деятельность (решения, проекты). • Финансовая деятельность (бухгалтерия, аудит). • Обеспечение социальной сферы. | Экспертные заключения о степени ценности и уязвимости данных. |
| 4. Разработка локальных нормативных актов (ЛНА) | Формирование и документирование внутренних правил безопасности: • Разработка Положения о сохранении конфиденциальной информации. • Составление Перечня сведений, составляющих конфиденциальную информацию. • Создание Инструкции о порядке допуска сотрудников. • Регламентация специального делопроизводства и документооборота. | Пакет утвержденных ЛНА предприятия (Положения, Инструкции, Перечни). |
| 5. Правовое закрепление обязанностей сотрудников | 1. Разработка Обязательства сотрудника о сохранении конфиденциальной информации. 2. Включение пунктов о неразглашении и ответственности в трудовые договоры (контракты). 3. Ознакомление персонала с Памяткой по сохранению коммерческой тайны. | Подписанные сотрудниками соглашения и доп. соглашения к трудовым договорам. |

------------------------------
## Задание 2. Список информации предприятия по степени доступа
В соответствии с законодательством РФ и спецификой деятельности предприятия, вся информация разделяется на два основных блока: общедоступная и с ограниченным доступом.
## 1. Общедоступная (открытая) информация
Информационные ресурсы, доступ к которым не может быть ограничен. Защите подлежит целостность (от искажения) и доступность (от утраты) этих данных.

* Сведения о деятельности предприятия как исторического источника (история создания, открытые хроники, архивы).
* Информация для обеспечения функционирования социальной сферы (социальные проекты, открытые культурные мероприятия компании).
* Сведения, которые по закону не могут составлять коммерческую тайну (учредительные документы, сведения о численности штата, условиях труда, задолженностях по зарплате и т.д.).
* Информационные материалы для библиотек, публичных стендов и официального сайта компании.

## 2. Информация с ограниченным доступом (Конфиденциальная информация)
Сведения, доступ к которым ограничен в силу закона или решения владельца компании. Требует обязательного введения режима защиты и фиксации обязательств сотрудников.

* 2.1. Информация, составляющая государственную тайну (ГТ) (при наличии лицензии/допуска)
* Сведения в области военной, внешней политики, экономической, разведывательной деятельности, регулируемые ФЗ «О ГТ» и Указом Президента РФ «Об утверждении перечня сведений, составляющих ГТ».
* 2.2. Информация, составляющая коммерческую тайну (КТ)
* Производственно-техническая информация: результаты НИОКР, проектно-конструкторская, технологическая документация, секреты производства (ноу-хау).
   * Финансово-экономическая информация: данные о финансовой деятельности, себестоимости продукции, планах закупок, условиях сделок с контрагентами, маркетинговые исследования рынка.
   * Управленческая информация: сведения, требующиеся для принятия стратегических управленческих решений, проекты реорганизации, планы расширения бизнеса.
* 2.3. Персональные данные и профессиональная тайна
* Сведения, составляющие персональные данные сотрудников и клиентов (паспортные данные, адреса, телефоны, сведения о доходах).
   * Сведения, составляющие профессиональную тайну (в зависимости от профиля: адвокатская, медицинская, аудиторская, банковская и др.).

Если на вашем предприятии есть конкретная отраслевая специфика (например, IT-компания, производство или торговля), напишите об этом — я помогу адаптировать Перечень сведений КТ под ваш вид деятельности.