Информационная безопасность любой компании должна стать одной из главных задач ее бизнес-стратегии. Шансы компании справиться с внешними угрозами во многом зависят от уровня такой безопасности.
Поддержание режима секретности очень важно . Если деятельность сотрудника предполагает доступ к важной для компании информации, возможно, даже секретной, то, безусловно, должно быть подписано соглашение о конфиденциальности и неразглашении информации. Этот документ обеспечивает относительную гарантию безопасности важной информации для компании.
Такой «удар» в виде утечки важной информации может произойти «сзади» - бывший или фактический сотрудник может стать причиной утечки стратегически важной информации. Вот несколько практических рекомендаций по формированию или оптимизации системы информационной безопасности компании.
Участниками процесса работы с конфиденциальной информацией являются:
- Владелец информации - как правило, это сама компания.
- Хранитель информации - лицо, ответственное не только за хранение информации, но и за ее администрирование и передачу;
- Пользователь - сотрудники, которые напрямую работают с информацией.
Чтобы гарантировать полное разъяснение правил, касающихся конфиденциальной информации компании, необходимо:
1) официально ознакомить работника с положениями о коммерческой тайне компании;
2) заключить договор с работником о неразглашении коммерческой тайны общества;
Тем не менее, недостаточно просто объявить информацию секретной и составить соглашение о неразглашении. Этот процесс требует комплекса правовых мер. Это достигается путем принятия одного или нескольких местных нормативных актов, направленных на сохранение информации, утечка которой может привести к серьезному ущербу.
Первое, что нужно сделать, - это разработать и утвердить положение о коммерческой тайне или положение о конфиденциальной информации. Независимо от названия документа, он должен быть принят с целью защиты важной корпоративной информации от утечки. Он должен включать в себя:
- список информации, классифицируемой как коммерческая тайна;
- список конфиденциальной информации (если по закону информация не может быть классифицирована как коммерческая тайна);
- определение границ использования информации работниками;
- указание на обязательное предупреждение работников о неразглашении защищенной информации на этапе приема на работу.
Если компания поддерживает режим коммерческой тайны для своей информации, ей будет гораздо удобнее хранить ее усилиями соответствующих сотрудников. Желательно организовать отдельное подразделение, занимающееся защитой информации. Его сотрудники должны пройти соответствующее обучение, чтобы эффективно защитить профессионально важную информацию для компании.
Есть некоторые риски, касающиеся этих соглашений. В настоящее время некоторые компании предпочитают подписывать соглашения о неразглашении со всеми новыми сотрудниками. Эта группа может иметь опасения, что их паспортные данные могут попасть в чужие руки и использоваться в преступных целях. Опасность главным образом заключается не в подписании такого соглашения, а в различных нарушениях, касающихся этого процесса.
В общем, соглашение о неразглашении - лучший способ защитить вашу компанию от сотрудников, которые могут попытаться продать или использовать полученные знания, работая на вас. Интеллектуальная собственность, которой вы обладаете, - это не то, что нужно отдавать быстро и легко. Вот почему, если вы еще не сформулировали такой документ, сейчас самое время это сделать!
Взвесив все за и против, мы, безусловно, можем посоветовать вам продолжить этот процесс, потому что соглашение о конфиденциальности намного выгоднее, чем рискованно.
