Безопасность бизнеса

Важно было создать систему конфиденциальности, исходя из имеющегося положения. А не воспитывать заказчицу и не указывать ей, кого брать, а кого не брать на работу. В коммерческой сфере лучше вообще никого не воспитывать. Это вам не правоохранительные органы.

Забегая вперед, скажем, что система для компании из ОАЭ удалась и работает и поныне. Далее речь пойдет именно про эту систему. Но авторы рекомендуют применять такую формацию для большинства организаций. Поэтому при построении элемента структуры безопасности и конфиденциальности вы можете взять ее.

Расширенная универсальная «Система конфиденциальности».

Данный комплекс документов включает в себя два типа документов. Первый тип – официальные положения и регламенты.

Сухие, юридически выверенные:

1. Положение о коммерческой информации (тайне).

2. Перечень сведений, составляющих коммерческую тайну.

3. Штрафная сетка.

4. NDA.

Первый тип документов, как видите, представляет собой стандартный набор, который должен быть в любой организации.

О том, где их взять, мы скажем после краткого описания.

Положение о коммерческой тайне предполагает информацию о том, в соответствии с какими нормативно-правовыми актами разработано понятие конфиденциальности, понятие коммерческой тайны, ответственность за разглашение, порядок предоставления информации в государственные органы и так далее.

Это максимально «высушенный» документ, который хоть и хочет быть понятным для всех, но оставляет желать лучшего в ясности. Положение будет стандартным для большинства организаций.

Перечень сведений, составляющих коммерческую тайну, содержит широкий список сведений для конкретной организации.

Сокращенно может выглядеть так:

1. Сведения по вопросам управления, кадровым, штатным, правовым вопросам и вопросам региональной политики, сведения о клиентах организации в любой форме, сведения о партнерах организации в любой форме, сведения о контрагентах организации в любой форме.

2. Сведения об экономической, финансовой и бухгалтерской деятельности.

3. Сведения о коммерческой деятельности на внутреннем рынке.

4. Сведения по вопросам внешнеэкономической деятельности.

5. Сведения об IT-архитектуре организации.

Расширенная версия предполагает углубленное «расписывание» и обоснование каждого пункта.