Nejcennější informace nemusí být osobní údaje
Know-how, obchodní tajemství, technická dokumentace, cenotvorba nebo strategické informace mohou být pro organizaci zásadním aktivem.
VIAVIS uvádí ochranu obchodního tajemství a know-how mezi službami informační bezpečnosti.
Ochrana musí odpovídat hodnotě informací
Smyslem je určit, které informace mají zvláštní hodnotu, kdo k nim potřebuje přístup, jak mohou uniknout a jaká opatření jsou přiměřená konkrétním rizikům.
Bezpečnost s konkrétním výsledkem
Identifikace informací
Určení klíčového know-how a citlivých informačních aktiv.
Přístupy
Nastavení odpovědností a principů přístupu k citlivým informacím.
Procesní ochrana
Pravidla pro práci s informacemi během jejich životního cyklu.
Technická opatření
Návrh přiměřených opatření podle rizika a prostředí.
Co klienty nejčastěji zajímá
Co může být know-how?
Konkrétní podoba závisí na organizaci – může jít například o technické, obchodní, provozní nebo strategické informace.
Je ochrana know-how pouze technický problém?
Ne. Důležitá jsou také pravidla, odpovědnosti, lidé, smluvní vztahy a způsob práce s informacemi.
Souvisí ochrana know-how s ISMS?
Ano. Citlivé informace mohou být významnými aktivy v systému řízení informační bezpečnosti.