Для обеспечения конфиденциальности информации в рамках контрольного производства можно предпринять следующие шаги:
- Разработать и внедрить юридическую документацию. 2 Например, положение и приказы о коммерческой тайне, политику конфиденциальности, правила работы с конфиденциальными данными. 2
- Обеспечить физическую защиту. 2 Для этого нужно установить противопожарную охрану, охрану помещений, пропускной режим, обеспечить сохранность и физическую целостность носителей информации. 2
- Ознакомить и обучить персонал правилам защиты конфиденциальной информации. 23 Сотрудники должны строго соблюдать установленные требования по обращению с конфиденциальными данными. 3
- Включить в трудовые договоры пункты о неразглашении информации. 3 В договоре нужно прописать чёткие условия ответственности сотрудника за нарушение этих требований. 3
- Внедрить технические средства защиты. 23 К ним относятся технические средства от утечек информации, средства защиты от несанкционированного доступа, идентификации и аутентификации пользователей информационной системы, протоколирование и аудит. 2
Также рекомендуется правильно идентифицировать документацию, относящуюся к коммерческой тайне. 3 Для этого нужно маркировать такие документы соответствующими пометками, указывая владельца информации, наименование, местоположение и круг лиц, имеющих доступ к этим данным. 3