Анализ коммуникаций — красная таблетка для офицера внутренней безопасности
Узнать большеВ любой организации есть информация, имеющая коммерческую ценность, то есть сведения, которые известны только определенному кругу людей. Такие конфиденциальные сведения связаны с финансовой стороной компании и составляют коммерческую тайну, соответственно, их нельзя разглашать третьим лицам. Далее рассмотрим подробнее вопрос коммерческой ценности информации, ее правового регулирования и способах защиты.
Что такое коммерческая ценность информации
Речь идет о сведениях, которые ценны фактически или потенциально, поэтому представляют интерес и не должны становиться общедоступными. Информация, имеющая коммерческую ценность, отражает финансовую сторону компании, уровень развития, конкурентоспособность. Полезность данных определяется тем, насколько они актуальны, достоверны и полноценны. Использование такой информации влечет за собой финансовые потери, утрату репутации.
Достоверность коммерческой информации определяют по уровню надежности ее источника: от компетентных до неопределенных. Однако, иногда происходит так, что достоверный источник выдает дезинформацию. Поэтому любые сведения необходимо дополнительно проверять другими фактами.
Признаки коммерческой ценности информации
Информация, которая находится в открытом доступе, не может считаться коммерческой тайной. Так, к конфиденциальным сведениям не может относиться учредительная информация из ЕГРИП и ЕГРЮЛ, данные о составе имущества, штате, условиях деятельности, системе оплаты труда и другие сведения, закрепленные в статье 5 ФЗ №98.
В целом, к информации с коммерческой ценностью могут относиться:
- объекты рыночного оборота;
- экономическое преимущество перед конкурентами и получение прибыли при использовании секретов;
- сведения, представляющие интерес для третьих лиц с перспективой выгодоприобретения;
- знания, несущие в себе коммерческий потенциал.
Коммерческую тайну составляют такие документы и сведения, как условия контактов, базы данных клиентов и партнеров, информация о сделках, ценообразовании, себестоимости, деловая переписка, кредитные договоры, инвестиционные проекты и планы развития, маркетинговые исследования, разработки, технологические характеристики и многое другое. Полный перечень засекреченных сведений, представляющих коммерческую ценность, фиксируют в нормативном акте компании.
Ключевой признак информации, имеющей коммерческую ценность — неизвестность. Если в какой-то сфере большинство компаний пользуется схожими технологиями, это считается общеизвестным приемом и не может рассматриваться в рамках тайны. Исключение в этом случае составляют общеизвестные способы достижения высоких успехов, не относящиеся к сфере производства или промышленности. Сам факт их применения все же остается засекреченным.
Пример: системы мотивации менеджеров по продажам, которые помогают существенно повысить прибыль компании. О методах могут знать многие, но конкретная компания использует их на практике и подтверждает эффективность. Если факт применения станет общеизвестным, конкуренты могут перенять опыт.
Сохранение коммерческой ценности информации
Внушительная часть информации о деятельности компании относится к конфиденциальной, то есть имеет коммерческую ценность. При несоблюдении мер по обеспечению безопасности возникает угроза утечки данных, и, как следствие — урона финансовым и репутационным ресурсам организации. Утечка информации может происходить по вине сотрудников .
Защита и сохранение информации с коммерческой ценностью возможна следующими путями:
- Ограничение круга лиц, имеющих доступ к конфиденциальным сведениям, введение режима коммерческой тайны.
- Шифрование и кодирование, запрет на копирование.
- Использование современных средств защиты компьютерных сетей (например, Solar webProxy или Solar NGFW).
- Правовое сопровождение деятельности компании, издание приказов и соглашений, где прописаны последствия разглашения.
- Проведение обучения сотрудников по правилам сохранности информации, регулярные напоминания о важности безопасности данных и соблюдения политики конфиденциальности.
- Внедрение автоматизированных систем мониторинга действий персонала, например, DLP-решений (Data Leak Prevention).
Использование Solar Dozor для защиты данных
Система предотвращения утечек информации Solar Dozor осуществляет автоматический мониторинг действий пользователей, а именно:
- отслеживает передачу данных в мессенджерах, по электронной почте, попытки скопировать информацию на внешние носители или снять скриншот экрана;
- при выявлении нарушений в зависимости от настроек либо блокирует действие (разрыв трафика), либо отправляет уведомление в службу безопасности;
- создает досье на подозрительных сотрудников и генерирует отчеты;
- анализирует поведение сотрудников, выявляет аномалии и особенности поведения;
- сохраняет архив коммуникаций для последующего анализа отдельных инцидентов.
Solar Dozor позволяет контролировать основные каналы передачи данных, а также локальные и облачные хранилища.
Заключение
Коммерческая ценность информации — это перечень знаний или ресурсов, доступных определенному кругу лиц. Для защиты конфиденциальных данных и предотвращения их утечек в компаниях необходимо использовать системы защиты. DLP-система Solar Dozor позволяет отслеживать действия пользователей и все перемещения информации внутри периметра и за его пределы. Это эффективный инструмент профилактики инцидентов безопасности и проведения расследований.
