+7 (495) 197 64 95 пн.-пт.: 10:00 - 18:00

Организация режима коммерческой тайны

В современном информационном бизнес-пространстве даже самая незначительная, на первый взгляд, информации может привести как к значительным финансовым потерям в виде упущенной прибыли, кражи денежных средств и так далее, так и к имиджевым потерям компании. Режим коммерческой тайны является одним их основополагающих для организаций, стремящихся сохранить свои информационные активы в тайне, так как классического соглашения о неразглашении конфиденциальной информации или NDA далеко не достаточно, что подтверждается судебной практикой.

Данное право, для предпринимателей, предоставлено государством и определяется в Федеральном Законе «О коммерческой тайне» от 29.07.2004 N 98-ФЗ. Данный Федеральный Закон определяет коммерческую тайну как режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Организация режима коммерческой тайны

Эксперты по организации режима коммерческой тайны

Гончаров Андрей Михайлович

Гончаров Андрей Михайлович

Юрист в области информационной безопасности

Опыт: Профессиональный опыт в области IT-права с 2015 года

Профиль >>

Все эксперты
Емельянов Валерий Станиславович

Емельянов Валерий Станиславович

Юрист по гражданским делам в IT

Опыт: Профессиональный опыт в юридической сфере с 2004 года

Профиль >>

Все эксперты
Музалевский Федор Александрович

Музалевский Федор Александрович

Ведущий эксперт компьютерно-технического направления

Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО «ВГУИТ»

Профиль >>

Все эксперты
Царев Евгений Олегович

Царев Евгений Олегович

Управляющий

Опыт: Экспертная работа с 2011 года. Педагогический стаж с 2008 года

Профиль >>

Все эксперты

Описание

Для чего нужна организация режима коммерческой тайны

Для чего нужна организация режима коммерческой тайны
Вам необходима организация режима коммерческой тайны если:

  • Вы хотите снизить риск непредвиденных финансовых потерь;
  • У Вас были инциденты, связанные с утечкой информационных активов компании;
  • Вы подозреваете утечку информационных активов компании;
  • Вам необходим режим коммерческой тайны для заключения договоров с контрагентами;
  • Вы хотите уверенно действовать в правовом поле в части защиты информации;
  • Вы решили комплексно подойти к вопросу информационной безопасности в организации.

Как проходит организация режима коммерческой тайны

Организация режима коммерческой тайны осуществляет поэтапно, путем проведения комплекса мероприятий, включая анализ общей организационной структуры компании, анализ организационно-распорядительной документации, разработку документации, сопровождение ввода организационно-распорядительной документации.

Базовый пакет документов для организации режима коммерческой тайны

Базовый пакет документов для организации режима коммерческой тайны

Базовый пакет документов для организации режима включает:

  • Лист по трудоустройству. Документ, в котором работник компании письменно подтверждает ознакомление с локальными нормативными актами организации в части вопросов, касающихся защиты коммерческой тайны;
  • Обязательство о неразглашении информации составляющей коммерческую тайну для работников. Документ, в котором работник обязуется не разглашать коммерческую тайну, не передавать ее третьим лицам или не раскрывать публично, выполнять требования приказов инструкций и так далее;
  • Обязательство о неразглашении информации составляющей коммерческую тайну для контрагентов (NDA);
  • Перечень сведений, отнесенных к информации ограниченного доступа (при необходимости). Документ, в котором организация максимально точно определяет сведения, отнесенные к коммерческой тайне, в каком виде и где они хранятся;
  • Положение о коммерческой тайне. Основной документ, который определяет порядок работы с коммерческой тайной;
  • Политика информационной безопасности. Документ, определяющий структуру системы информационной безопасности, необходимость принятия организационных и технических мер защиты информации;
  • Приказ о вводе в действие организационно-распорядительной документации.

Ответственность за исполнение вышеуказанных документов необходимо возложить на определённое руководителем подразделение или ответственного сотрудника. Например, на службу информационной безопасности (СИБ) или ответственного за ИБ сотрудника.

Обязательные условия действующего режима коммерческой тайны

Обязательные условия действующего режима коммерческой тайны

К обязательным условиям действующего режима коммерческой тайны относятся:

  1. Регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров.
    Классическим, но недостаточным, примером регулирования таких отношений с контрагентом является соглашение о неразглашении или NDA.
  2. Нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).
  3. Однозначное и подробное (с исключением двойного толкования) определение комплекса организационных мер защиты информации в организационно-распорядительной документации компании;

    Примеры организационных мер:

    1. Предоставление доступа сведениям содержащих коммерческую тайну по письменному разрешению непосредственного руководителя, согласованного с начальником службы информационной безопасности или лицом его замещающим;
    2. Предоставление необходимых и достаточных прав доступа к сведениям, содержащих коммерческую тайну на основании должностных обязанностей работника Организации;
    3. Помещения, в котором хранятся сведения составляющие коммерческую тайну, не должны оставаться незапертыми в период отсутствия работников на рабочем месте;
    4. Запрещается использовать предоставляемые корпоративные съемные носители (флеш-носители, съемные жесткие диски и т.п.) в личных целях;
    5. Запрещается отправка файлов, содержащих сведения, отнесенные к коммерческой тайне на личную электронную почту;
    6. Проведение обязательных инструктажей для работников организации в части охраны коммерческой тайны не реже чем раз в 2 месяца с отметкой в журнале инструктажа;
    7. и так далее.
  4. Однозначное и подробное (с исключением двойного толкования) определение комплекса технических мер защиты информации в организационно-распорядительной документации компании;

    Примеры технических мер:

    1. Все пароли используемые во внутренней информационной инфраструктуре организации должны соответствовать следующим требованиям:
      • длина пароля – не менее 10 символов;
      • максимальный срок действия пароля – 60 дней;
      • минимальный срок действия пароля – 1 день;
      • новый пароль не должен совпадать с 10 предыдущими паролями;
      • порог блокировки учетной записи – 5 неуспешных попыток ввода пароля.
    2. Блокирование портов ввода-вывода на АРМ работки если их использование не предусмотрено его должностными обязанностями;
    3. и так далее.
  5. Определение в организационно-распорядительной документации ответственности и дисциплинарных взысканий для работников, а также штрафов для контрагентов за нарушение режима коммерческой тайны;

    «Работник компании за разглашение известных ему сведений, составляющих коммерческую тайну, подвергается административно-дисциплинарному взысканию, вплоть до увольнения, а в предусмотренных действующим законодательством случаях также привлекается к уголовной ответственности»

  6. Применение комплекса организационных мер, функционирующих перманентно внутри организации, которые в необходимой и достаточной мере реализуют процесс защиты информации и удовлетворяют требованиям Статьи 10 пункт 1 Федерального Закона «О коммерческой тайне» от 29.07.2004 N 98-ФЗ;
  7. Применение комплекса технических мер, функционирующих перманентно внутри организации, которые в необходимой и достаточной мере реализуют процесс защиты информации и удовлетворяют требованиям Статьи 10 пункт 1 Федерального Закона «О коммерческой тайне» от 29.07.2004 N 98-ФЗ;
  8. Соблюдение принципа разумной достаточности при предоставлении доступа к коммерческой тайне, с обязательным документированием факта предоставления доступа;
  9. Учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
    При небольшой численности сотрудников можно вести учет лиц к сведениям, содержащим коммерческую тайну на бумажных носителях в виде матрицы доступа.
  10. Четкое и однозначное определение перечня сведений, которые относятся к коммерческой тайне;
    Перечень сведений, составляющих коммерческую тайну, необходимо оформить отдельным документом, с которым работник знакомится под подпись в соответствующем журнале и листе ознакомления.

    Несмотря на то, что Федеральный Закон «О коммерческой тайне» от 29.07.2004 N 98-ФЗ не обязывает определять угрозы и уязвимости в системе защиты информации, RTM Group рекомендует оценить риски и разработать модель угроз для оптимизации затрат на организацию системы защиты коммерческой тайны.

Принципы достаточности мер по охране конфиденциальности информации

Меры по охране конфиденциальности информации признаются разумно достаточными, если:

    1. исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;
    2. обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.

Основные этапы организации режима коммерческой тайны

Основные этапы организации режима коммерческой тайны

Этапы проведения организации режима коммерческой тайны (указаны усредненные сроки):

  1. анализ общей организационной структуры Заказчика и структурных связей с контрагентами (1 неделя);
  2. анализ организационно-распорядительной документации Заказчика по ИБ (при наличии) (1 неделя);
  3. определение перечня защищаемой информации (при необходимости) (1 неделя);
  4. разработка организационно-распорядительной документации в соответствии с проанализированными данными (3 недели);
  5. разработка рекомендаций по внедрению организационных и технических мер защиты информации (2 недели);
  6. сопровождение ввода организационно-распорядительной документации (2 недели);
  7. презентация введенного режима коммерческой тайны работникам организации (1 день).

Результаты организации режима коммерческой тайны

По окончанию работ Заказчик получает введенный в организации режим коммерческой тайны, который соответствует действующему законодательству, значительно снижает вероятность возникновения ущерба информационным активам компании и в случае судебных споров ляжет в основу правовой позиции Заказчика.

Судебная практика в части организации режима охраны коммерческой тайны

Пример 1.
Решение от 10 мая 2017 г. по делу № А45-2106/2017
Данное решение суда показывает, как из-за плохо организованного режима охраны коммерческой тайны может проиграть суд и понести финансовые и имиджевые убытки.
Пример 2.
АПЕЛЛЯЦИОННОЕ ОПРЕДЕЛЕНИЕ Верховного суда Республики Марий Эл от 23.05.2019 № 33-889/2019
В данном случае, ситуация несколько иная. Сотрудник был уволен из организации поскольку нарушил установленные в компании организационные меры защиты информации, сфотографировав конфиденциальную информацию на личный телефон. Данный пример является положительным, так как показывает каким мощным инструментом может быть режим охраны конфиденциальной информации в правильных руках и при правильной реализации.

Запрос коммерческого предложения

Почему RTM Group?

  • Профиль деятельности RTM Group – проведение экспертиз по направлению ИТ и кибербезопасности
  • Вопросы правомерности той или иной деятельности — неотъемлемая часть работы юристов RTM Group
  • Мы обладаем лицензиями:
    • Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
    • Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
    • Лицензия ФСБ России на работу со средствами криптозащиты

Лицензии RTM Group

Заказать работы по организации режима коммерческой тайны

Для уточнения стоимости и сроков звоните или пишите нам:

Тел: +7 (495) 309-31-25
Время работы: пн-пт 10:00 — 17:00 (мск)
email: info@rtmtech.ru

Заказать

 






Видео по организации режима коммерческой тайны

Наши преимущества

3 лицензии

ФСТЭК России и ФСБ России

Более 30 проектов по защите информации ограниченного доступа

Уже выполнены нашими экспертами

10+ судебных экспертиз

По фактам нарушения режима защиты информации проведены нашими экспертами в российских судах

Цены на услуги по организации режима коммерческой тайны

Наименование услуги Стоимость

Консультация

бесплатно

Внедрение режима коммерческой тайны

от 250 000 руб.

* Мы работаем исключительно с юридическими лицами и ИП.

FAQ: Часто задаваемые вопросы

Как будет проходить презентация введенного режима коммерческой тайны в нашей компании?

Презентация введенного режима коммерческой тайны в нашей компании-последний этап ввода режима коммерческой тайны.
Для руководства компании это информирование в направлении организационного сопровождения режима коммерческой тайны.
Для сотрудников-первичное инструктирование по введенному режиму коммерческой тайны по средствам визуального оформления, а также рекомендации по поддержанию режима коммерческой тайны.

Услуги для вас

НАМ ДОВЕРЯЮТ