Коммерческая тайна - Форум по вопросам информационной безопасности

Хотим ввести на предприятии режим коммерческой тайны.
Согласно закона о КТ проведем все необходимые мероприятия, сами обеспечим себя техническими средствами.
Необходимо ли как-то уведомить ФСТЭК о том, что мы ввели режим КТ, необходима ли какая-либо аттестация?
В законе подобной необходимости я не нашел. Я правильно понимаю, что если инцидент будет рассмотрен в суде, то ответчик может обратиться во ФСТЭК мол никакой КТ не было и тогда возможна проверка?
Простите если путано выражаю мысли :)
Спасибо.

Необходимо ли как-то уведомить ФСТЭК о том, что мы ввели режим КТ, необходима ли какая-либо аттестация?
Не надо!

"если инцидент будет рассмотрен в суде, то ответчик может обратиться во ФСТЭК мол никакой КТ не было и тогда возможна проверка "

Собственно "режим КТ" - это юридический вопрос (приказы, перечни, ознакомление и пр.).
К ведению ФСТЭК относится максимум техническая защита (как ФСБ - только СКЗИ в такой организации), но не слышал о таких проверках. Поэтому достаточно поручить юристам разобраться в соотношениях требований по защите конфиденциальной информации (СТР-К) и вашей КТ, чтобы четко определить, где начинается "ареал требований ФСТЭК" на ваших ОИ.

"требований по защите конфиденциальной информации (СТР-К) и вашей КТ"

СТР-К для КТ не требования !

Спасибо большое. Очень нужная информация.

sekira
СТР-К для КТ не требования !
А что тогда требования?

То что определит хозяин КТ.

Статья 10. Охрана конфиденциальности информации
4. Наряду с мерами, указанными в части 1 настоящей статьи, обладатель информации, составляющей коммерческую тайну, вправе применять при необходимости средства и методы технической защиты конфиденциальности этой информации, другие не противоречащие законодательству Российской Федерации меры.