Создание системы правовой защиты конфиденциальной информации
Предприятие должно разработать пакет документов, который позволит, в идеале, успешно защищать интересы предприятия в судах.
С целью разработки организационных и правовых мер защиты профильными специалистами (руководителями профильных подразделений предприятия) создаются обеспечивающие и регламентирующие документы. Это могут быть следующие документы (наименования условные):
Положение о конфиденциальной информации предприятия;
Перечень документов предприятия, содержащих конфиденциальную информацию;
Инструкция по защите конфиденциальной информации в информационной системе предприятия;
Предложения по внесению изменений в Устав предприятия;
Предложения по внесению изменений в трудовой договор, контракт с руководителем и коллективный договор;
Соглашение о неразглашении конфиденциальной информации предприятия сотрудником;
Обязательство сотрудника о неразглашении конфиденциальной информации предприятия при увольнении;
Предложения о внесении изменений в Правила внутреннего распорядка предприятия (в части регламентации мер физической защиты информации и вопросов режима);
Предложения о внесении дополнений в должностные инструкции всему персоналу;
Ведомость ознакомления сотрудников предприятия с Положением о конфиденциальной информации и Инструкцией по защите конфиденциальной информации в информационной системе предприятия;
План проведения занятий с персоналом по сохранению и неразглашению конфиденциальной информации;
Предложения о внесении изменений в структуру интервью при приеме на работу (уточнение обязательств информационного характера с последних мест работы);
Предложения о внесении дополнений в стандартные договора с контрагентами.