HELP! Подскажите на что сослаться... - Форум по вопросам информационной безопасности

Коллеги, скажите пожалуйста к нам в организацию приедет человек с фирмы, посмотреть топологию сети с целью предложения мер по защите информации. Хочется взять соглашение о неразглашении. Подскажите, в соответствии с чем можно мотивировать данное соглашение (по закону) или постановлению....т.е. будет смотреть техническую оснащенность фактически...буду благодарен.

судя по вопросу, вы не находитесь на уровне принятия решений. ergo эскалируйте вопрос своему непосредственному руководителю. в зависимости от принятой деловой практики, сделайте это устно или письменно с регистрацией материала в делопроизводстве или без таковой

to monk1818
В соответствии с чем угодно: "Положение о КТ", "Положение о ПДн", распоряжение вышестоящей организации, иные внутренние приказы/положения. Защита информации в первую голову находится в руках владельца информации...
Это, разумеется, при условии, что у вас в системе вообще есть ИОД. Впрочем, еще ни одной системы без нее не встречал, ага...

Если человек уже придет, значит договор окащания услуг уже заключен. После этого подписывать NDA уже поздно. Исполнитель может не захотеть ничего подписывать, а обязательсова обеспечить ему условия для работы и оплатить эту работу вы уже на аебя взяли.

Плюс, скорее всего, NDA уже подписан или оьящательства о неращглашении уже включены в договор оказания услуг.

Вот пришел к вам сантехник кран менять, а вы ему суете обязательство о неразглашении сведений о том, что он видел в вашей квартире. Мол, у вас тут некий режим конфиденциальности введен.
Как вы думаете, обязан он ее подписывать? Даже если вы сошлетесь на личную, семейную тайну или ФЗ-152?

Если хотите что-то утаить, пишите это в договоре с конторой, от которой пришел сантехник, а сам он вам ничего не должен.

Если договор подписан и в нём нет раздела о конфиденциальности, то NDA можно оформить как доп.соглашение к Договору.

Если NDA подписать не представляется возможным, а предоставлять данные нужно, то "заретушируйте" подробности, не давайте лишней или конкретной информации. Тем более, в договоре вряд ли однозначно прописано, что должно быть предоставлено.

*в сторону*
- Здравствуйте. Поскольку мы не успели с вашей конторой подписать соглашение о неразглашении, постольку дадим вам только часть размытой информации по некоей нашей системе.
- Здравствуйте. Тогда мы вам спроектируем только часть размытой системы защиты для какой-то вашей системы.
В самом деле, к чему лишние движения? Все же довольны в итоге, ага...

Большое спасибо всем за инфу и помощь! тему можно считать закрытой.