Защита коммерческой тайны - Форум по вопросам информационной безопасности

здравствуйте, столкнулся с такой проблеммой, как повесить метку "Коммерческая тайна" на исходный код программы? т.к сервер с кодом находится в германии, соответсвенно жеский диск никак не пометить.

А зачем? Тем более в Германии. Шифруйте без меток.

>как повесить метку "Коммерческая тайна"

вы хотите защитить свою интеллектуальную собственность? начните с файла license в дистрибутиве и комментариев в самих исходниках вида:

# Copyleft by 9-streb 2017
# Property of 9-streb 2017
# Any illegal copying prohibited

Надо чтобы решение соответствовало именно 10 статье 98 ФЗ

to 9-streb
А сервер, небось, еще и виртуальный? И права админа у техподдержки серверного сегмента тоже отобрать нельзя (ну мало ли)? И нужно выполнить п. 1.5 ст. 10?
Чисто по закону - никак. Помечен должен быть именно мат.носитель. Меня, честно говоря, поражает, как можно ИОД хранить на сервере, к которому нет физ.доступа у правообладателя ИОД...
Я, конечно, не *зачеркнуто* Кювье */зачеркнуто* юрист, но, возможно, вас спасет любое СЗИ НСД с поддержкой мандатных меток на уровне ОС. И шмат документации, в которой указать, что все, на что средствами этого СЗИ НСД установлена мандатная метка, например, "КТ", является КТ, ага...

Сервер то физический, а физического доступа к нему, вы правы, нет.

Шифруйте. Зашифрованая КТ не КТ.

to sekira
А если по AES, Serpent, etc, то и не шифрованная, а "кодированная", ага :)

Нужен именно законодательный вариант.......
"СЗИ НСД" - думал, как вариант, если ничего другого не найдется

9-streb, давайте ещё раз. вы разрабатываете "исходный код программы" по своей инициативе или в рамках подряда? иностранная компания или отечественная? договор с вами на разработку заключили? в договоре есть пункты о передаче прав на созданный в рамках исполнения договора код, конфиденциальности и т.п.? ТЗ есть? формы актов выполненных работ есть? и какая ваша цель? вам надо:
1. просто подстраховаться и иметь возможность в споре с заказчиком довод в свою пользу?
2. соответствовать именно ст.10 98-ФЗ с учётом дальнейшей защиты в суде?
3. таки защитить свою интеллектуальную собственность в спорах в международном суде?