Выделяется ответственный за эту работу — один из руководителей предприятия, который совместно со службой информации, если такая предусмотрена на предприятии, организует и осуществляет комплекс работ по защите информации.
Создается комиссия из числа квалифицированных специалистов структурных подразделений, которая будет выполнять экспертные функции.
Членами вышеупомянутой комиссии с привлечением руководителей вырабатывается первоначальный вариант перечня сведений, составляющих коммерческую тайну предприятия.
Анализируются поступившие предложения, и готовится окончательный вариант перечня сведений.
Перечень утверждается руководителем предприятия и доводится до исполнителей в полном объеме или в части, их касающейся.
Безопасность активов и файлов. На случай стихийных бедствий необходимо иметь копии важных документов для хранения в несгораемых сейфах и других помещениях, огнетушители, инструкции, определяющие порядок действий в случае стихийных бедствий. На случай перебоев в электроснабжении, умышленных повреждений, выхода из строя аппаратных средств и программного обеспечения должны быть копии банка данных и важных файлов на магнитных носителях, дублируемое питание, резервное оборудование.
Меры, препятствующие несанкционированному доступу к активам и файлам:
- — организация контроля над несанкционированным проникновением в помещения — охрана, пропускной режим, сигнализация, технические средства наблюдения;
- — организация контроля несанкционированным доступом к компьютерной и некомпьютерной информационной базе — система компьютерных паролей, инициирование изменений в файлах, сейфах, мероприятия по блокированию несанкционированного получения информации с помощью технических средств;
- — организация системы контроля и допуска сотрудников к ознакомлению и работе с документами и бездокументарными носителями информации конфиденциального характера — контроль и ведение досье на сотрудников, допущенных к работе с документами, составляющими коммерческую тайну; учет и анализ нарушений режима работы с документами; оформление обязательств о неразглашении сведений.
