Особой защиты на предприятиях с секретной информацией требуют документы, содержащие конфиденциальные сведения. 15 К ним относятся, например:
- персональные данные; 12
- сведения, составляющие тайну следствия и судопроизводства; 1
- служебная тайна; 14
- профессиональная тайна; 1
- коммерческая тайна; 12
- интеллектуальная собственность. 1
Для защиты таких документов необходимо предпринять следующие меры:
- Организационные. 1 Разработка и внедрение юридической документации, связанной с систематизацией работы с конфиденциальной информацией (положение и приказы о коммерческой тайне, политика конфиденциальности, правила работы с персональными данными и т. п.). 1
- Физическая защита. 1 Противопожарная охрана, охрана помещений, пропускной режим, обеспечение сохранности и физической целостности носителей информации. 1
- Обучение и осведомлённость персонала. 1 Ознакомление сотрудников с мерами защиты конфиденциальной информации и повышение их осведомлённости. 1
- Технические меры. 1 Использование технических средств защиты от утечек информации, включая средства защиты от несанкционированного доступа, применение СКЗИ при обработке и защите конфиденциальной информации, идентификация и аутентификация пользователей информационной системы, протоколирование и аудит. 1
Выбор конкретных мер защиты зависит от особенностей предприятия и секретной информации, которую оно хранит.