Предотвращение
- Аудит безопасности
- Оценка соответствия
- Red Teaming
- Pre-IR Assessment
- Compromise Assessment
- Обучающие программы
- GIB Crypto
Защита коммерческой тайны и конфиденциальной информации
Защита коммерческой тайны является правом, а не обязанностью компании, при этом компании очень по-разному могут видеть выгоды от введения режима коммерческой тайны. Цели могут включать снижение рисков утечки информации, преследование в законном порядке сотрудников и контрагентов, которые допустили утечку.
В защите коммерческой тайны и конфиденциальной информации существует ряд типовых проблем:
- наличие положения по защите какой-либо тайны не обеспечивает отсутствие её утечек и не гарантирует наказание за её разглашение;
- есть сложности с определением объективных критериев, по которым та или иная информация должна быть отнесена к защищаемой;
- при возникновении инцидентов, связанных утечками конфиденциальной информации не всегда есть четкий порядок действий.
Мы предлагаем подход, максимально отвечающий потребностям Заказчика: реализация юридически значимого режима коммерческой тайны, который позволяет реализовать право на защиту критичной информации и обеспечение безопасности информации на практике. Наряду с разработкой рекомендаций по доработке процессов и мер защиты и пересмотром внутренней документации, мы предоставим рекомендации по порядку действий в случае возникновения инцидентов.
Результаты работы:
Дадим оценку соответствия требованиям законодательства и разработаем рекомендации по введению режима коммерческой тайны;
Разработаем методику отнесения информации к коммерческой тайне;
Подготовим необходимые документы и подготовим к инцидентам, связанным с нарушением режима коммерческой тайны;
Поможем обеспечить безопасность защищаемой информации на практике.
Интересные факты
Суды по делам о защите коммерческой тайны принимают во внимание множество обстоятельств, связанных с установленным режимом коммерческой тайны и его соответствием закону, с соблюдением процедур применения санкций в отношении виновного.
Необходим комплексный системный подход для обеспечения информационной безопасности как с юридической, так и с технической точки зрения.
Свяжитесь с нами для получения бесплатной консультации.