Zz

1. Работа с Конфиденциальной информацией: что нельзя разглашать.

РАБОТА С
КОНФИДЕНЦИАЛЬНОЙ
ИНФОРМАЦИЕЙ:
ЧТО НЕЛЬЗЯ
РАЗГЛАШАТЬ.

2. Что является конфиденциальной информацией?

ЧТО ЯВЛЯЕТСЯ
КОНФИДЕНЦИАЛЬНОЙ
ИНФОРМАЦИЕЙ?
Конфиденциальная информация
— это любые сведения с
ограниченным доступом,
которые принадлежат
конкретному человеку или
компании и защищены законом
от передачи третьим лицам без
разрешения владельца.
ОСНОВНЫЕ ВИДЫ
КОНФИДЕНЦИАЛЬНОЙ
ИНФОРМАЦИИ
• Коммерческая тайна: технологические секреты, формулы,
чертежи, ноу-хау, данные о разработках, бизнес-планы,
стратегии развития, результаты маркетинговых исследований
и списки клиентов.
• Финансовые и управленческие данные: внутренние
экономические расчеты, бюджеты проектов, данные о
поставщиках и условиях договоров с ними, если они не
подлежат публикации.
• Персональные данные: паспортные данные, телефоны,
адреса, уровень доходов (свою зарплату обсуждать можно, а
чужие персональные данные или конкретные выплаты коллег
— нет), медицинские сведения работников и клиентов.
• Служебная тайна: информация ограниченного
распространения ("для служебного пользования"), которая
касается внутренней работы компании, логистики, систем
безопасности.

3. Методы защиты конфиденциальной информации

МЕТОДЫ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
Правовые
• Нормативная база:
Соблюдение законов РФ,
таких как ФЗ № 149 об
информации, ФЗ № 152 о
персональных данных и ФЗ №
98 о коммерческой тайне.
• Договорные обязательства:
Подписание соглашений о
неразглашении (NDA) с
сотрудниками и партнерами.
• Режим секретности:
Официальное введение
перечня конфиденциальных
сведений на предприятии.
Организационные
• Регламент доступа:
Ограничение круга лиц,
имеющих допуск к секретным
данным.
• Обучение персонала:
Регулярные инструктажи по
основам информационной
безопасности и выявлению
фишинга.
• Кадровый контроль: Проверка
кандидатов при приеме на
работу и контроль при
увольнении.
Технические
Криптографические
• Физическая защита: Охрана
помещений, установка
видеонаблюдения и сейфов
для бумажных и электронных
носителей.
• Шифрование данных:
Кодирование информации при
хранении на дисках и при
передаче по сети.
• Программно-аппаратные
средства: Использование
межсетевых экранов,
антивирусов и DLP-систем для
предотвращения утечек.
• Аутентификация: Внедрение
многофакторной
аутентификации и строгой
идентификации
пользователей.
• Электронная цифровая
подпись (ЭЦП): Обеспечение
целостности документов и
подтверждение авторства.
• Защищенные каналы (VPN):
Применение виртуальных
частных сетей для
безопасного обмена
трафиком.

4. Примеры

ПРИМЕРЫ
NDA (Non-Disclosure Agreement) — это соглашение о
неразглашении конфиденциальной информации,
юридический договор между двумя или более
сторонами.
Основные сведения
• Цель: Защита секретных данных, коммерческой
тайны, идей или разработок от передачи третьим
лицам.
• Стороны: Может быть односторонним (когда
информацию передает только один участник) или
двусторонним/взаимным (когда стороны
обмениваются закрытыми данными).
• Ответственность: За нарушение условий договора
предусмотрены крупные штрафы, возмещение
убытков или иная юридическая ответственность.

5.

DLP-система (Data Loss Prevention) —
это программное обеспечение,
предназначенное для обнаружения и
предотвращения утечек
конфиденциальной информации из
организации, а также для защиты от
внутренних угроз

6. Ответственность

ОТВЕТСТВЕННОСТЬ
• Разглашение конфиденциальной
информации в России влечет за
собой дисциплинарную,
материальную, административную,
гражданско-правовую или
уголовную ответственность в
зависимости от тяжести
нарушения и характера сведений