Мда... Честно говоря "кг/ам" :smile12:

Здраствуйте, коллеги.

Существует проблема выноса документов за пределы КЗ.

 

Режим КТ не внедрен.

Вот уже и первый пункт мероприятий - ввод режима КТ. Без этого все остальное перечисленное бессмысленно.

 

Тем более:

Из организационно-распорядительных разрабатываю:

- Обязательство о неразглашении конфиденциальной информации;

- Памятка сотуднику о сохранении конфиденциальности;

Не понимаю как это у Вас будет защищаться то, что не определено как объект защиты :smile12:

И деже если Вы поймаете нарушителя (хотя еще спорно, что это нарушитель - он может просто не подозревать, что что-то нарушает) что Вы можете к нему применить и чем эти меры отличаются от его желания что-нибудь вынести???

Может быть вы что-нибудь, ув.Loo? Буду рад услышать ваши рекомендации в этой непростой ситуации.

 

Как уже написал, наиболее эффективными на первом этапе считаю организационные меры, а именно:

 

по каналам:

 

......

 

Буду очень рад развитию темы.

Начните с определения объекта защиты, его характеристики, что/чем/как/от кого и в какой очередности (приоритеты/критичность) будете защищать и какие для этого у Вас имеются (или будут выделены) средства материальные/людские/технические

Здравствуйте!

Если уже идет утечка, то документы разрабатывать поздно - не спасет.......

Пока нет четко установленного регламента что является конфиденциальными сведениями на каком основании определить, что идет утечка?

Такая ситуация была у одного моего знакомого, что мы сделали:

Начальная ситуация - исчезала инфо с офиса (ксерокопии докуменов), для начала убрали все ксероксы кроме одного, поставили его в центре офиса(не помогло как потом выяснилось делались фотографии документов на сотовый, даже пробовли вводить спецбумагу на которую реагируют детекторы при выносе), сделали "фотографии" рабочего дня всех сотрудников (15 человек), подняли все личные дела работников - прповели полный анализ их характеристик (прошлые места работы, кредитные истории, материальное положение и тд). Паралельно разбили всех работников на три группы и каждой дали разную информацию (помогло). Так же под липовым предлогом провели всех через палиграф (дало отличный результат). Так же сопоставили дни утечки информации с днем изготовления документа и провели ряд аналитических приемчиков. Благодоря этому круг подозреваемых сузился до нескольких человек, на все эти действия ушло 5 рабочих дней.

Неплохо помог анализ вынесенных документов (финансовые документы, договора намерений на близлежащие сделки, отчетность - ведь все 15 чел. не могут одновременно работать со всеми документами)

Короче как я и раньше писал почти вся работа была аналитической, на все про все ушло порядком двух недель.

В итоге нашли человека...окорался он на том, что выносил всегда однотипные документы (не догодался их чем ни будь "разбавить").

Аналитика великая вещь если ей правильно пользоваться. :smile20:

Черезчур маловероятная ситуация... Не вижу цели "разборки" - для "показательной порки" или "изображения бурной деятельности" для прикрытия собственных "проколов" еще пойдет, для постоянно действующей системы нет... Стоимость информации явно намного меньше стоимости проведенного расследования...

 

Спецбумагу нашли, а пленку, предотвращающую копирование, нет?

Провели полный анализ работников уже после их допуска к конфиденциалке?

"Куча" народа имеет доступ к критической инфе или эта инфа не так критична, как пытаются показать?

Про вопросы на полиграфе уже сказано выше...

Присоединяюсь к вопросу Ice: получили информацию что вынесен именно скан/фотокопия/ксерокопия, но не отметили куда ушла инфа (и какие контакты в месте "слива") ...

 

Мда... Честно говоря "кг/ам" :smile12:

 

Вот уже и первый пункт мероприятий - ввод режима КТ. Без этого все остальное перечисленное бессмысленно.

 

Тем более:

 

Не понимаю как это у Вас будет защищаться то, что не определено как объект защиты :smile12:

И деже если Вы поймаете нарушителя (хотя еще спорно, что это нарушитель - он может просто не подозревать, что что-то нарушает) что Вы можете к нему применить и чем эти меры отличаются от его желания что-нибудь вынести???

 

Начните с определения объекта защиты, его характеристики, что/чем/как/от кого и в какой очередности (приоритеты/критичность) будете защищать и какие для этого у Вас имеются (или будут выделены) средства материальные/людские/технические

 

Пока нет четко установленного регламента что является конфиденциальными сведениями на каком основании определить, что идет утечка?

 

Черезчур маловероятная ситуация... Не вижу цели "разборки" - для "показательной порки" или "изображения бурной деятельности" для прикрытия собственных "проколов" еще пойдет, для постоянно действующей системы нет... Стоимость информации явно намного меньше стоимости проведенного расследования...

 

Спецбумагу нашли, а пленку, предотвращающую копирование, нет?

Провели полный анализ работников уже после их допуска к конфиденциалке?

"Куча" народа имеет доступ к критической инфе или эта инфа не так критична, как пытаются показать?

Про вопросы на полиграфе уже сказано выше...

Присоединяюсь к вопросу Ice: получили информацию что вынесен именно скан/фотокопия/ксерокопия, но не отметили куда ушла инфа (и какие контакты в месте "слива") ...

Уважаемый Toparenko, Проводили действительно анализ работников после их допуска к кон. документам, если бы мой товарищ об этом задумывался бы раньше , то такой бы ситуации не произошло бы, здесь вина директора компании.

Куча народа на самом деле имела доступ к финансовым, отчетным документам, к планированию будущих проектов, и т.д. на первый взгляд все эти документы для кого то не критичны, но для конкурентов они несут большую информацию о фирме.

Куда ушла информация в итоге выяснили, естественно предпологалось, пару - тройку конкурентов.

Здраствуйте, коллеги.

Существует проблема выноса документов за пределы КЗ.

 

Режим КТ не внедрен.

 

Каналы утечки на мой взгляд:

1.Технические

а. Веб сообщения

б. Интернет-пейджеры

в. Почтовые сообщения

 

2. Физические

а. Съемные носители

б. Бумажные носители

 

Прошу посоветовать организационно-распорядительные документы, необходимые в этом случае и программные продукты.

 

Из организационно-распорядительных разрабатываю:

- Обязательство о неразглашении конфиденциальной информации;

- Памятка сотуднику о сохранении конфиденциальности;

- Положение по работе со сменными носителями, тут же инструкция по работе;

- Положение по работе с интернет и электронной почтой.

 

И самое главное, какие организационные меры уместно применить в этом случае.

Видеонаблюдение? Централизованное хранилище документов и поэкземплярный учет?

 

А такой физический носитель, как мозги? Т.е. память?

ИМХО (теперь и я подсел на эту аббр.) Дело не в том, чтобы ограничить физически вынос инфы, но создать такие условия сопричастному с нй работнику, чтобы он не хотел выносить. Я не говорю о том, что надо его "закошмарить". Например, как делают в сетевом маркетинге, надо его обязать несколько раз в неделю ходить на часовые лекции "Школы успеха", суть которых - в воспитании корпоративного патриотизма посредством показа того, как фирма заботится о своих работниках.

 

По поводу компьютерного сленга, очепяток и т.п. Я специально часто так пишу, чтобы к поисковиках по кейвордам не засвечиваться :)) Отсюда и аПтодилеры все :о))

Уважаемый Toparenko, Проводили действительно анализ работников после их допуска к кон. документам, если бы мой товарищ об этом задумывался бы раньше , то такой бы ситуации не произошло бы, здесь вина директора компании.

Куча народа на самом деле имела доступ к финансовым, отчетным документам, к планированию будущих проектов, и т.д. на первый взгляд все эти документы для кого то не критичны, но для конкурентов они несут большую информацию о фирме.

Куда ушла информация в итоге выяснили, естественно предпологалось, пару - тройку конкурентов.

Итак:

- режим КТ не введен

- регламент работы с конфиденциалкой отсутствует

- работнику кто-то чем-то запрещал это делать?

 

Смотрим Закон:

1. ТК:

Статья 21. Основные права и обязанности работника

Работник обязан:

добросовестно исполнять свои трудовые обязанности, возложенные на него трудовым договором;

соблюдать правила внутреннего трудового распорядка;

соблюдать трудовую дисциплину;

выполнять установленные нормы труда;

соблюдать требования по охране труда и обеспечению безопасности труда;

бережно относиться к имуществу работодателя (в том числе к имуществу третьих лиц, находящемуся у работодателя, если работодатель несет ответственность за сохранность этого имущества) и других работников;

незамедлительно сообщить работодателю либо непосредственному руководителю о возникновении ситуации, представляющей угрозу жизни и здоровью людей, сохранности имущества работодателя (в том числе имущества третьих лиц, находящегося у работодателя, если работодатель несет ответственность за сохранность этого имущества).

Статья 22. Основные права и обязанности работодателя

Работодатель обязан:

знакомить работников под роспись с принимаемыми локальными нормативными актами, непосредственно связанными с их трудовой деятельностью;

Статья 239. Обстоятельства, исключающие материальную ответственность работника

Материальная ответственность работника исключается в случаях возникновения ущерба вследствие непреодолимой силы, нормального хозяйственного риска, крайней необходимости или необходимой обороны либо неисполнения работодателем обязанности по обеспечению надлежащих условий для хранения имущества, вверенного работнику.

2. О КТ:

Статья 7. Права обладателя информации, составляющей коммерческую тайну

1. Права обладателя информации, составляющей коммерческую тайну, возникают с момента установления им в отношении такой информации режима коммерческой тайны в соответствии со статьей 10 настоящего Федерального закона.

 

Вопрос: за что "закошмарили" сотрудника и что он нарушил? :smile3: