Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Федеральный Закон № 98 от 29.07.2004

О коммерческой тайне

Статья 10 Пункт 1

Для проведения оценки соответствия по документу войдите в систему.

Список требований

Похожие требования

Стандарт Банка России № СТО БР ИББС-1.0-2014 от 01.06.2014 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации - Общие положения":
Р. 7 п. 2 п.п. 7
7.2.7. Все работники организации БС РФ должны давать письменное обязательство о соблюдении конфиденциальности, приверженности правилам корпоративной этики, включая требования по недопущению конфликта интересов.
При взаимодействии с внешними организациями и клиентами требования по обеспечению ИБ должны регламентироваться положениями, включаемыми в договоры (соглашения) с ними.
ГОСТ Р № 57580.1-2017 от 01.01.2018 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер. Раздел 7. Требования к системе защиты информации":
ПУИ.20
ПУИ.20 Учет и контроль использования МНИ, предназначенных для хранения информации конфиденциального характера
3-О 2-О 1-О
ПУИ.4
ПУИ.4 Блокирование неразрешенного и контроль (анализ) разрешенного копирования информации конфиденциального характера на переносные (отчуждаемые) носители информации
3-Н 2-Т 1-Т
ПУИ.3
ПУИ.3 Блокирование неразрешенной и контроль (анализ) разрешенной печати информации конфиденциального характера
3-Н 2-Т 1-Т
ПУИ.2
ПУИ.2 Блокирование неразрешенной и контроль (анализ) разрешенной передачи информации конфиденциального характера в сеть Интернет с использованием информационной инфраструктуры финансовой организации
3-Н 2-Т 1-Т
ПУИ.32
ПУИ.32 Регистрация действий по учету и снятию с учета МНИ, предназначенных для хранения информации конфиденциального характера
3-О 2-О 1-О
ПУИ.21
ПУИ.21 Документарное определение порядка использования и доступа к МНИ, предназначенным для хранения информации конфиденциального характера
3-О 2-О 1-О
ПУИ.27
ПУИ.27 Шифрование информации конфиденциального характера при ее хранении на МНИ, выносимых за пределы финансовой организации
3-Н 2-Н 1-Т
ПУИ.1
ПУИ.1 Блокирование неразрешенной и контроль (анализ) разрешенной передачи информации конфиденциального характера на внешние адреса электронной почты
3-Н 2-Т 1-Т

Связанные защитные меры

Название Дата Влияние
Community
7 / 9
Включение в договоры с контрагентами условий конфиденциальности
Вручную Организационная
23.10.2023
23.10.2023 7 / 9
Community
5 3 / 9
Выпуск приказа о местах хранения документов, материалов и сведений, содержащих коммерческую тайну
Вручную Организационная
23.10.2023
23.10.2023 5 3 / 9
Community
1 3 / 9
Разработка Переченя информации, составляющей коммерческую тайну
Вручную Организационная
23.10.2023
23.10.2023 1 3 / 9
Community
1 / 9
Создание журналов учёта лиц, получающих доступ к коммерческой тайне
Вручную Организационная
23.10.2023
23.10.2023 1 / 9
Community
1 13 / 130
Нанесение грифа конфиденциальности на файлы (маркировка)
Вручную Организационная Техническая Удерживающая
24.05.2022
24.05.2022 1 13 / 130
Community
4 26 / 167
Подписание работниками обязательств о конфиденциальности
Вручную Организационная Удерживающая
12.10.2021
12.10.2021 4 26 / 167
Community
2 6 / 116
Введение режима коммерческой тайны (приказом)
Вручную Организационная Удерживающая
16.05.2020
08.05.2022 2 6 / 116
Community
2 22 / 53
Разработка Положения о коммерческой тайне
Вручную Организационная
16.05.2020
08.05.2022 2 22 / 53

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.