Мониторинг и реагирование
Защита от утечек и взломов
Защита бренда и репутации
Аудит и оценка рисков
3 услуги
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Пентесты инфраструктуры
3 услуги
Внешний периметр • Внутренний периметр • Wi-Fi
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
3 услуги
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Системы менеджмента ISO
7 услуг
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Аутсорсинг ИБ
11 услуг
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность ИИ
11 услуг
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM
Безопасность разработки
9 услуг
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
Защита АСУ ТП
5 услуг
Категорирование • Проектирование • Внедрение • Испытания
Требования Банка России
16 услуг
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита ГИС
7 услуг
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
5 услуг
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
11 услуг
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
Защита от утечек данных DLP
3 услуги
CYBERDEF
Сервис
Защита бренда и обнаружение цифровых угроз • Облачный сервис
SOC
Сервис
Центр мониторинга и реагирования на инциденты ИБ
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
Защита устройств и серверов
4 услуги
EPP • EDR • XDR • Sandbox и AntiAPT
Сетевая защита
6 услуг
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита доступа и учётных записей
3 услуги
MFA • PAM • IDM
Аудит и консалтинг
Логотип компании in4security интегратора ИБ
Нужна консультация?
Свяжитесь с нами любым удобным способом
Защита интеллектуальной собственности и клиентских баз

Внедрение режима коммерческой тайны 98-ФЗ

  • Разработка положений, NDA и доп. соглашений к трудовым договорам
  • Регламенты разграничения доступа и маркировки носителей
  • Инструктаж персонала и внедрения системы ответственности
Организация режима конфиденциальности
Правовая защита чувствительной информации
Помощь в приведении в соответствие

Что такое режим коммерческой тайны

Коммерческая тайна — это особый правовой режим, позволяющий компании ограничить доступ к ценной информации, которая имеет действительную или потенциальную коммерческую ценность в силу ее неизвестности третьим лицам.
Согласно Федеральному закону № 98-ФЗ, внедрение этого режима — единственный законный способ сделать информацию «секретной» внутри организации и получить право на защиту своих интересов в суде.
  • -1-

    Определение перечня данных

    Фиксация того, что именно относится к чувствительной информации (базы клиентов, стратегии, себестоимость, уникальные технологии)
  • -2-

    Установление порядка обращения

    Правила работы с документами, маркировка грифом «Коммерческая тайна» и ограничение доступа
  • -3-

    Учет лиц

    Фиксация всех работников и контрагентов, имеющих доступ к конфиденциальным сведениям
  • -4-

    Договорное оформление

    Включение обязательств о неразглашении в трудовые договоры и подписание NDA (соглашений о конфиденциальности)
Целью проведения работ является организация режима коммерческой тайны в организации в соответствии с Федеральным законом № 98-ФЗ.

Кому необходимо?

Организации, которые планируют обеспечивать конфиденциальность информации, имеющей коммерческую ценность.

Если в компании есть сведения, которые имеют коммерческую ценность в силу их неизвестности третьим лицам, то в соответствии с Федеральным законом № 98-ФЗ «О коммерческой тайне» компания вправе установить режим коммерческой тайны для защиты этих сведений.

Состав и последовательность работ:

Оценка выполнения требований 98-ФЗ к обеспечению режима коммерческой тайны проводится посредством качественной оценки выполнения всех применимых мер ФЗ, анализа документации и обследования инфраструктуры
Обследование процессов защиты информации, относящейся к коммерческой тайне
Обследование инфраструктуры
Оформление результатов оценки выполнения требований 98-ФЗ и разработка рекомендаций для совершенствования и устранения недостатков

Дополнительные опции

  • Разработка перечня сведений, составляющих коммерческую тайну

    Обследование бизнес-процессов и технологических процессов, выявление и классификация защищаемой информации.
  • Доработка организационно-распорядительной документации

    Доработка имеющихся документов или разработка новых в части обеспечения режима коммерческой тайны.
  • Консалтинговое сопровождение

    Консультационная поддержка по вопросам обеспечения режима коммерческой тайны.

Другие услуги

Обеспечение безопасности КИИ

Обеспечение соответствия требованиям 187-ФЗ.

Об услуге

Проведение тестирования на проникновение и анализа уязвимостей

Проведение ежегодного по требованиям Банка России пентеста и анализа уязвимостей с оформлением результатов.
Подробнее

Внедрение и легитимизация DLP

Проведение работ по внедрению DLP и подготовки комплекта документов, обеспечивающих правомерность ее использования для контроля утечек информации.
Об услуге

Аудит на соответствие 152-ФЗ

Аудит процессов обработки и мер защиты персональных данных.
Об услуге

Эксперты

Юлия Задубровская
Профессиональный опыт в области ИБ с 2007 года
Компетенции
  • Оценка соответствия и построение системы защиты информации по требованиям Положений и Методических рекомендаций ЦБ, а также стандартов ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018
  • Оценка и организация процессов управления рисками согласно требованиям Положения ЦБ № 716-П, ГОСТ Р 57580.3-2022, Стандарт ПС «Мир»
  • Оценка и организация процессов управления операционной надежностью согласно требованиям Положений ЦБ № 850-П, 779-П, ГОСТ Р 57580.4-2022
  • Участие в профильных мероприятиях в качестве докладчика, публикации в СМИ, разработка материалов сайтов
  • Представитель Infosecurity в ТК 122

Почему мы?

  • Наличие лицензии ТЗКИ

    Оценку соответствия ГОСТ 57580.1-2017 могут проводить организации, имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации для проведения работ и услуг, предусмотренных подпунктами «б», «д» или «е» пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации.

  • Профессионализм

    Команда Infosecurity имеет большой список успешно завершенных проектов и аудитов в области информационной безопасности. Эксперты непрерывно совершенствуют свой уровень знаний и опыта и готовы поделиться ими с заказчиками.

  • Документы о квалификации

    Эксперты Infosecurity постоянно повышают свою квалификацию как на практических кейсах, так и совершенствуя знания при участии в специализированных учебных и профильных мероприятиях.

Статьи

    Для получения консультации или заказа услуг отправьте нам запрос