Защита информации. 
Методика определения состава защищаемой информации

Эти критерии обусловливают необходимость защиты открытой информации от утраты. Они же вызывают потребность в защите от утраты и конфиденциальной информации. Однако основным, определяющим критерием отнесения информации к конфиденциальной и защиты ее от утечки является возможность получения преимуществ от использования информации за счет неизвестности ее третьим лицам. Преимущества от использования информации, не известной третьим лицам, могут состоять в получении выгоды или предотвращении ущерба, иметь, в зависимости от областей и видов деятельности, политические, военные, экономические, моральные и другие характеристики, выражаться количественными и качественными показателями. Концептуальная модель безопасности информации представлена на рисунке 1.

Если экономические показатели деятельности предприятия данной области выше или в перспективе могут быть выше, чем в других предприятий, осуществляющих аналогичную деятельности то, возможно, предприятие располагает коммерческой тайной Я этой области, и необходимо продолжить анализ соответствующий сведений с целью определить, что именно в данном виде деятельности позволяет получать прибыль. Это могут быть, например, ноу-хау, изобретения, открытия формулы, рецептуры, методы организации производства, программное обеспечение, конструкторская документация, черта жи, схемы, записи, технологические процессы, сведения о мате риалах, из которых изготовлены отдельные детали, условиях и оборудовании, на котором они проводились, сведения о заключенных или планируемых контрактах, клиентские базы, результаты маркетинговых исследований, структура цен, уровень прибыли и т. д.

Работа по формированию Перечня мер по защите может состоять из следующих этапов:

• * составление предварительного Перечня, подлежащего рассмотрению экспертной комиссией;
• * определение возможного ущерба, наступающего в результате Распространения сведений, составляющих КТ;
• * определение преимуществ открытого использования рассматриваемых сведений;
• * определение затрат на защиту рассматриваемых сведений;
• * принятие решения о включении сведений в Перечень;
• * оформление результатов работы.

конфиденциальный информация безопасность.