К такой информации относятся сведения о новейших научно-технических разработках и изобретениях (ноу-хау), о финансовых операциях и платежеспособности предприятия, о структуре и персонале фирмы и т.д. Примерный перечень информации, которая нуждается в защите, приведен в табл. 12.
Основанием для зачисления тех или иных сведений в разряд коммерческой тайны может служить анализ информации, на основе которого делаются выводы, что разглашение тех или иных сведений может нанести ущерб предприятию. После определения сведений, относящихся к коммерческой тайне, проводится комплекс мероприятий по ее защите.
Таблица 12
Информация, которая нуждается к защите
Промышленная информация |
Коммерческая информация |
Информация о научных изобретениях, патентах на стадии их разработки и оформления |
Информация о кредитах и банковских операциях |
Конструкторская документация (описания, схемы, чертежи проводимых НИОКР) |
Сведения о контрактах (договорах, сделках) |
Электронная система какого-либо устройства |
Планы сбыта продукции |
Программное обеспечение ЭВМ |
Список клиентов |
Рецепты изготовления блюд |
Анализ конкурентоспособности |
Процесс производства и др. |
Система мероприятий по маркетингу Деловая переписка Зарплата сотрудников |
При разработке мер защиты информации важно установить:
• какая информация нуждается в защите;
• кого она может интересовать;
• какие элементы информации наиболее ценные;
• каков "срок жизни" этих секретов;
• во что обойдется их защита.
Для организации надежной системы защиты информации необходимо иметь четкое представление о каналах ее утечки. Наиболее вероятные каналы утечки информации:
• персонал, имеющий доступ к информации;
• документы, содержащие эту информацию (все типы носителей информации);
• технические средства и системы обработки информации, в том числе линии связи, по которым она передается.