Informațiile confidențiale sunt datele, accesul la acestea fiind limitat în conformitate cu legile statului sau documentele de reglementare ale întreprinderii cu privire la informațiile confidențiale. Aceste informații pot fi comerciale, personale sau oficiale. Există, de obicei, mai multe surse principale de informații confidențiale:
- transportatorii acestor date (documente)
- angajații care au acces la astfel de date
- mijloace tehnice sau mijloace automate care procesează și stochează informații.
- Metodele de comunicare utilizate pentru a transmite informații confidențiale
Cel mai slab element din sistemul de date confidențiale este o persoană. Prin urmare, există o mulțime de proceduri pentru selectarea persoanelor pentru o poziție care au acces la informații confidențiale. Unul dintre procesele de verificare va fi descris mai jos. Acest proces de conversație trebuie să fie pregătit. Aceasta se face, de obicei, de către serviciul de securitate a informațiilor al întreprinderii. Procesul de conversație:
- Nu este necesar să creați o atmosferă de interogatoriu. Cu această atitudine, un atacator poate să-și ascundă și să-și ascundă cu îndemânare intențiile, în timp ce o persoană obișnuită onestă poate simți o atitudine negativă față de sine.
- Nu te comporți arogant, bazându-te pe faptul că dacă o persoană ar veni la tine să se stabilească atunci ar trebui acum.
- Nu promite nimic, trebuie doar să vorbești despre lucruri reale.
- De asemenea, în timpul procesului, trebuie să verificați credibilitatea documentelor care confirmă identitatea și calificările sale.
Cea mai plurală sursă este documentele. Acestea descriu o varietate de procese de producție care trebuie păstrate în secret. Lista documentației științifice și tehnice include:
- științific, tehnologic, de proiectare sau de proiect sau altă documentație;
- documente cinematografice sau documente pe suport electronic;
- logice, geologico-geodezice sau alte documente;
- documente despre descoperiri sau invenții.
Documentele științifice și tehnice sunt împărțite în originale, originale, copii, duplicate și schițe în funcție de metodele de implementare a acestora sau de natura utilizării.
Tipuri de documente științifice și tehnice
1. Documentație științifică și de cercetare:
2. Documentația de proiectare - o colecție de documente de tip text și de design grafic care poate identifica dispozitivul și compoziția produsului și au datele necesare pentru producerea sa, formularea, monitorizarea și exploatarea și întreținerea. conține:
- a. schițe de design
- b. oferte tehnice
- c. documentația de proiectare
- d. proiecte tehnice
3. Documentația tehnologică (TD) este un set de documente tehnologice textuale și grafice care pot distribui procesul tehnologic pentru producerea de produse industriale sau procesul de construcție a obiectelor de construcție.
4. Documentația proiectului este un set de documente tehnice care înregistrează rezultatele designului și procesul propriu-zis.
5. Documente ale sistemelor automatizate de proiectare și ale sistemelor de procesare a informațiilor.
Criterii privind valoarea informațiilor confidențiale
La fiecare etapă a examinării, valorile documentației științifice și tehnice sunt realizate împreună cu complexul de criterii generale sau specifice. Criteriile specifice includ:
- Gradul de reflectare a gradului de tehnologie și știință, precum și gradul de producție într-o anumită etapă în dezvoltarea societății.
- Noutatea fundamentală, originalitatea, unicitatea soluției de probleme, proiecte, tehnologii sau modele.
- Eficiența economică a implementării rezultatelor ideilor și cercetărilor tehnice.
- Importanța problemei pentru industriile individuale.
Secretul comercial
Implementarea sistemului de protecție a secretelor comerciale la întreprindere este foarte necesară în strânsă colaborare cu întreprinderile străine. Având în vedere specificațiile activității comerciale, este posibil să se aloce următoarele canale de transmitere a datelor în timpul interacțiunii:
- Rolurile și responsabilitățile subiecților
- Strategii de securitate a informațiilor
- Regulamentul privind utilizarea dispozitivelor mobile și a suporturilor de stocare
- Regulamentul privind organizarea securității informațiilor în ceea ce privește stocarea, prelucrarea și transmiterea informațiilor prin intermediul canalelor de comunicare
- Descrierea postului de șef al departamentului de tehnologii informaționale
- Reguli standard pentru backupul datelor
- Politica de confidențialitate
- Concepte de bază ale securității informațiilor și securității informațiilor