Защита от утечек информации

Клиентская база, цены, чертежи и договоры уходят из компании через почту, мессенджеры, флешки и облака. Ставим и сопровождаем DLP-систему, которая контролирует эти каналы, шифруем ноутбуки и носители, настраиваем защищённый обмен документами с клиентами. Вводим режим коммерческой тайны, без которого наказать за разглашение не получится, и расследуем подозрительные действия.

Специалист по информационной безопасности в серверной

Когда к нам обращаются

Уволившийся менеджер унёс клиентскую базу

Конкурент знает ваши цены раньше клиентов

Сотрудники отправляют рабочие файлы в личные мессенджеры

Ноутбуки с данными клиентов не зашифрованы

Режима коммерческой тайны нет, а NDA есть только на бумаге

Что входит

  • Установка и сопровождение DLP: почта, мессенджеры, съёмные носители, веб
  • Разбор всех срабатываний DLP в сроки, установленные регламентом
  • Шифрование дисков ноутбуков, съёмных носителей и каналов передачи
  • Защищённый обмен документами с клиентами: порталы, файлообменники, электронная подпись
  • Режим коммерческой тайны: перечень, положение, приказы, учёт допущенных
  • Контроль соблюдения NDA и расследование подозрительных действий
  • Анализ электронных следов при утечке

Форматы, сроки и результат

ФорматЧто делаемСрокРезультат
Режим коммерческой тайныПеречень, положение, приказы, ознакомлениесогласуем при постановке задачиКомплект документов
Запуск DLPУстановка, политики, обучениесогласуем при постановке задачиРаботающая система
СопровождениеРазбор срабатываний, отчётыежедневно в рабочее времяОтчёты и заключения
ШифрованиеНоутбуки, носители, каналысогласуем при постановке задачи100% ноутбуков с шифрованием диска

Коммерческая тайна и закон

  1. Информация становится коммерческой тайной, только если компания ввела режим: утвердила перечень сведений, ограничила к ним доступ, ведёт учёт допущенных и ставит гриф «Коммерческая тайна» (ст. 10 закона № 98-ФЗ).
  2. Без режима уволить за разглашение или взыскать ущерб почти невозможно.
  3. За разглашение охраняемой законом тайны можно уволить (подп. «в» п. 6 ч. 1 ст. 81 ТК РФ).
  4. О контроле рабочих каналов сотрудников предупреждаем письменно, правила закрепляем в локальных актах.

Сколько стоит

Цена зависит от числа рабочих мест, каналов и выбранной DLP-системы. Режим коммерческой тайны считаем отдельно.

Срок и результат известны заранее

Фиксируем их до начала работы, а для абонентских клиентов они записаны в каталоге услуг.

Конфиденциальность

NDA подписываем до разговора по делу, если нужно.

Одно окно

Юристы, специалисты по ИБ, экономической и объектовой безопасности работают вместе.

Частые вопросы

Какую DLP-систему вы используете?
Подбираем под вашу инфраструктуру и бюджет.
Законно ли контролировать переписку сотрудников?
Рабочие каналы контролировать можно, если это закреплено в локальных актах и сотрудники ознакомлены под подпись. Личные аккаунты и устройства без согласия не трогаем.
Что делать, если утечка уже случилась?
Сохранить следы, не удалять учётные записи и не форматировать устройства. Расследуем, как это случилось, готовим заключение и доказательства.
NDA с сотрудником достаточно?
Нет. NDA работает, только когда в компании введён режим коммерческой тайны и сотрудник допущен к ней по правилам.
Защитить информацию
Оставьте ваш номер телефона, мы вам перезвоним.
Made on
Tilda