Защита коммерческой тайны
Разработка и внедрение документации и процедур, необходимых для обеспечения режима коммерческой тайны.
Как известно, охрана информации в качестве коммерческой тайны требует реализации на предприятии определенных мероприятий, предусмотренных законодательством (формализация перечня информации, составляющей коммерческую тайну, установление порядка обращения с защищаемой информацией и контроля за соблюдением такого порядка, учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и т.д.). Кроме того, в настоящее время эффективная защита коммерческой тайны немыслима без применения современных средств противодействия утечкам информации. Как следствие, эффективная защита коммерчески ценной информации требует выполнения комплекса работ как организационно-правового, так и технического плана.
Что делаем?
Мы помогаем нашим клиентам во всех аспектах защиты сведений, составляющих коммерческую тайну: от разработки внутренних документов до внедрения необходимых средств технической защиты информации. В случае необходимости, мы также обеспечиваем юридическую поддержку заказчика в рамках разрешения правовых споров, связанных с защитой указанных сведений.
Первым шагом на пути защиты определенного актива является его четкая идентификация. Соответственно, во взаимодействии с заказчиком производится определение состава сведений, подлежащих защите в качестве коммерческой тайны. При этом из периметра защиты исключаются сведения, отнесение которых к коммерческой тайне невозможно в силу закона.
После определения состава защищаемых сведений производится обследование существующей инфраструктуры компании, в рамках которой обращается соответствующая информация. Указанное обследование позволяет сформировать представление об уязвимых местах, в которых концентрируются основные риски для конфиденциальности коммерчески ценных сведений. Данная информация берется в качестве исходной при определении целевых требований к системе защиты коммерческой тайны.
По итогам инвентаризации ценных ресурсов производится определение актуальных угроз безопасности конфиденциальной информации, а также формируются предложения относительно состава мероприятий, которые необходимы для их устранения. Разработанные требования согласовываются с заказчиком и формируют основу для дальнейших работ по созданию комплексной системы защиты сведений, составляющих коммерческую тайну.
Заказчику предоставляются рекомендации относительно средств защиты (например, DLP решений), которые могут быть использованы для целей устранения угроз конфиденциальности. При необходимости ему также оказывается содействие в приобретении и (или) установке таких средств на предприятии.
Поскольку закон устанавливает довольно жесткие требования в части документирования процедур работы с коммерческой тайной, одним из важнейших этапов работ является разработка необходимых локальных нормативных актов. Соответствующие документы устанавливают порядок маркировки материальных носителей сведений, содержащих коммерческую тайну, правила учета лиц, получивших к ним доступ, а также иные процедуры, установленные законом в качестве обязательных для введения режима коммерческой тайны.
На заключительном этапе работ производится итоговый инструктаж персонала, направленный на доведение правил работы с конфиденциальной информацией до сведения сотрудников.
Свяжитесь с нами по номеру 8 (812) 988-24-73 или через форму обратной связи.
Для кого?
Для компаний, коммерческий успех которых в существенной мере зависит от конфиденциальности критически важных сведений (в том числе, информации о результатах интеллектуальной деятельности, результатах НИОКР, сведений о клиентах и т.д.).
Для любых иных организаций, заинтересованных в защите коммерчески ценных сведений от внутренних и внешних угроз.
Почему мы?
Наша команда имеет обширный практический опыт внедрения бизнес-процессов, необходимых для защиты коммерческой тайны на предприятиях различного профиля (как в сфере IT, так и в иных областях).
Объединение юридической и технической экспертизы позволяет нам обеспечить защиту коммерческой тайны на всех уровнях (юридическом, организационном и техническом).
Мы ориентированы на введение такого режима защиты, который исключит реальные угрозы безопасности ценной информации и выдержит проверку потенциальным судебным спором.