Коммерческая тайна - Форум по вопросам информационной безопасности

Добрый день.
Подскажите пожалуйста согласно какому документу необходимо рассматривать и анализировать угрозы безопасности и модель нарушителя по коммерческой тайне (Согласно СТР-К пункту 3.8).
Спасибо.

Необходимо ни по какому. Ваша тайна методы защиты выбираете сами. СТР-К рекомендует и только.

И всетаки должны же быть документы которыми необходимо руководствоваться? Встал вопрос именно в проведении анализа угроз безопасности и нарушителя. Напримере, как у ПДн имеется базовая модель угроз и методика определения актуальности.

А должны? :)

Ваша тайна, как считаете нужным, так и защищаете. В отличие от ПД, защита коммерческой тайны не является обязанностью - это право, которым, в принципе, можно даже и не пользоваться.

>И всетаки должны же быть документы которыми необходимо руководствоваться?

Закрытый перечень мероприятий по вводу режима коммерческой тайны в ст.10 закона о КТ. Все остальное (не противоречащее этому закону и 4 части ГК РФ) на Ваше усмотрение.

Ну и я бы рекомендовал рассматривать и анализировать не угрозы, а риски. Тем более, что настоятельно рекомендуется оценить в денежном эквиваленте нематериальные активы составляющие КТ - иначе Вы не сможете получить компенсацию за их утечку/разглашение

коммерческая тайна

http://www.egovernment.ru/forum.php?sub=6682&from=-1
Коммерческая тайна, несколько вопросов

alex_s | 34066
>1. Методические рекомендации по технической защите информации, составляющей коммерческую тайну. Утвержден заместителем директора ФСТЭК России 25 декабря 2006 г.
2. Пособие по организации технической защиты информации, составляющей коммерческую тайну. Утверждено заместителем директора ФСТЭК России 25 декабря 2006 г.
И еще есть
1. Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К). Утверждены приказом Гостехкомиссии России от 30.08.2002 г. № 282.
2. Извещение №1-2008 о корректировке «Специальных требований и рекомендаций по технической защите конфиденциальной информации (СТР-К)»

Методические рекомендации - дсп.

http://www.itsec.ru/forum.php?sub=6848&from=0&format=printer-friendly
"Техническая защита коммерческой тайны"

Александр | 37756
> Подскажите пожалуйста согласно какому документу необходимо рассматривать и анализировать угрозы безопасности и модель нарушителя по коммерческой тайне

Саша, посмотрите ссылки. Хотелось бы, чтобы помогло.

Предложение:
Слишком много говорим об одном и том же в одноименных темах. Давайте уж как-нибудь группировать всё в одном месте. Вероятно у Амира нет или интереса или технических возможностей раскидать темы по основным вопросам ПД ИТР и ТЗИ.