34.Коммерческая тайна

Наиболее часто как объект защиты на микроуровне выступает коммерческая тайна и тайна инноваций .

Коммерческая тайна - режим конфиденциальности информации, позволяющий её обладателю увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

К коммерческой тайне могут быть отнесены: 1.Информ.техн. характера

2.информ.управленческого характера

3.плановые документы

4.финансовые документы

5.аналитическая информация

6.иформ.о переводах

Не могут выступать коммерческой тайной :

учредительные документы юридического лица;

документы, дающие право субъекту заниматься предпринимательской деятельностью

сведения о НКО

сведения о численности, составе работающих, их заработной плате и условиях труда

сведения о несоблюдении безопасных условий труда на производстве

Методы определения коммерческой тайны:

Тотальный мет.- берется весь информационный массив п/п. Дорогостоящий метод.

Плагиаторский метод. – предпринимают построение режима коммерческой тайны по аналогии с работой конкурентов в отрасли. Широко используемый метод.

Экспертный метод- отнесение информации к коммерческой тайне определяется экспертами.

Аналитический метод – осуществляется самостоятельный анализ всего массива данных на предприятии отнесения к коммерческой тайне.

35.Конфиденциальное делопроизводство и dlp- технологии как метод защиты информации

Для построения эффективной системы защиты конфиденциальной информации на бумажных и др. носителях следует обеспечить выполнение 3 условий: запретить свободный доступ к документам;

Обеспечить строгий учет документов;

Сформировать надежную и безопасную инфр-ру хранения документов

Предотвращение утечек (DLP) — технологии предотвращения утечек конфиденциальной информации из информационной системы , а также технические устройства (программные или программно-аппаратные) для такого предотвращения утечек.

36.Кадровые угрозы интересам компании

Кадровая безопасность – это обеспечение экономической безопасности предприятия за счет снижения  рисков и угроз, связанных с недоброкачественной работой персонала, его интеллектуальным потенциалом и трудовыми отношениями в целом. Именно она должна занимать доминирующее положение по отношению к другим элементам системы безопасности компании.

В качестве субъектов угроз кадровой безопасности организации выступают и работник, и работодатель в силу наличия у каждого из них жизненно важных интересов и желания защитить эти интересы, а в качестве объекта угроз ресурсы работодателя (человеческие, информационные, финансовые и пр.). Систематизированы основные угрозы со стороны персонала организации и в его адрес, источники их возникновения и последствия реализации.

Кадровая без-ть - процесс предотвращения угроз. Угрозы могут быть внешние и внутренние. Внешние не зависят от воли и сознания работников предприятия, но ущерб наносят. Например, тот факт, что мотивация персонала в конкурентном предприятии выше чем в вашем, может спровоцировать уход ваших сотрудников к ним. К внутренним негативным воздействиям можно отнести несоответствие квалификации сотрудников предъявляемым требованиям, слабая организация системы обучения, некачественные проверки кандидатов при приеме на работу, неграмотная корпоративная политика. Эти и еще ряд других параметров могут нанести предприятию существенный финансовый ущерб.