Разрабатываем политику допуска к коммерческой тайне: уровни допуска, порядок предоставления, изменения и отзыва. Заказчик получает работающий регламент и матрицу доступа, где каждому сотруднику открыт ровно тот объём чувствительной информации, который нужен для его роли — и не больше.
Кому нужна услуга
Компания выросла, и доступ к чувствительным данным фактически есть у всех в отделе — непонятно, кто и что видит.
Готовитесь к проверке, аудиту или сделке, где спросят документ о режиме коммерческой тайны.
Увольняется или переходит ключевой сотрудник, и нужно быстро и корректно отозвать доступ, ничего не забыв.
Подрядчики и внешние исполнители работают с чувствительными данными, а правил их доступа нет.
Руководители отделов выдают доступ «по дружбе» и на глаз, единого основания для предоставления нет.
Есть инциденты утечек или подозрения на них, и нужно навести порядок в правах доступа.
Что нужно от вас на входе
Бриф: цели, контекст, причины запроса. Определяет глубину проработки и приоритеты политики
Перечень видов чувствительной информации и мест её хранения (системы, папки, документы). Без этого невозможно классифицировать данные и построить матрицу доступа
Оргструктура и роли/должности, для которых задаются уровни допуска. Матрица допуска строится по ролям, а не по конкретным людям
Текущие практики предоставления доступа и известные проблемные зоны. Показывает разрывы между тем, как должно быть, и как есть
Действующие внутренние документы по ИБ, NDA, трудовые договоры. Политика должна быть согласована с уже принятыми нормами
Ответственный со стороны заказчика для согласований. Обеспечивает быстрые решения и точку приёмки
Комплект документов, который вы получаете
Описание услуги — наш стандарт качества: заранее видно, какие документы вы получите и зачем нужен каждый.
Документ | Формат | Для чего нужен |
|---|---|---|
Политика допуска к коммерческой тайне | Документ (редактируемый) | Основной нормативный документ: цели, принципы, уровни допуска, ответственность |
Классификатор информации по уровню чувствительности | Таблица | Определяет, к какой категории относится каждый тип данных |
Матрица допуска по ролям | Таблица (роли × категории информации) | Показывает, кто к чему имеет законный доступ |
Регламент предоставления, изменения и отзыва допуска | Документ/процесс-схема | Пошаговый порядок действий и ответственных на каждом шаге |
Формы заявки на доступ и отзыва допуска | Шаблоны | Единые документы для запроса и фиксации решений |
Памятка для сотрудников и руководителей | Краткий документ/презентация | Разъясняет правила и снижает сопротивление внедрению |
Чек-лист контроля соблюдения политики | Чек-лист | Инструмент регулярной проверки фактического доступа |
План выполнения услуги
Этап | Что делаем | Результат этапа |
|---|---|---|
1. Бриф и согласование рамок | Уточняем цели, объём информации, задействованные роли и системы, критерии успеха | Согласованный бриф и план работ |
2. Аудит текущего состояния доступа | Собираем перечень чувствительной информации и фактических прав доступа по ролям | Карта «где лежит информация и кто её сейчас видит» |
3. Классификация информации | Разносим данные по уровням чувствительности согласно согласованным критериям | Классификатор информации |
4. Проектирование уровней и матрицы допуска | Определяем уровни допуска и сопоставляем роли с категориями информации | Черновик матрицы допуска по ролям |
5. Разработка регламента предоставления и отзыва | Описываем порядок: кто запрашивает, кто согласует, как фиксируется и как отзывается допуск | Регламент и формы заявок |
6. Согласование с заказчиком | Проводим обсуждение, вносим правки, фиксируем версию | Согласованная редакция политики |
7. Разработка механизма контроля | Формулируем периодичность и способ проверки фактического соблюдения политики | Чек-лист контроля и план проверок |
8. Передача и разъяснение | Передаём комплект документов, поясняем логику, отвечаем на вопросы команды | Комплект принят, ответственные понимают порядок применения |
Чек-лист качества
Перед сдачей исполнитель проверяет результат по этому списку:
Все виды чувствительной информации заказчика отнесены к какому-либо уровню — нет «неклассифицированных» данных
Каждая роль в матрице допуска имеет явное основание доступа — нет доступа «по умолчанию»
Регламент описывает полный цикл: предоставление, изменение, отзыв
Для отзыва допуска указаны ответственные и способ фиксации
Термины и уровни допуска применяются единообразно во всех документах комплекта
Политика не противоречит действующим внутренним документам и договорам
Формы и шаблоны заполнены примером, понятным сотруднику без пояснений
Чек-лист контроля позволяет проверить соблюдение без дополнительных инструкций
Документы переданы в редактируемом формате и пригодны для правок заказчиком
Явно зафиксированы владелец политики и ответственные за её актуализацию
Критерии приёмки работ
Работа считается выполненной, когда выполнены все пункты. Критерии фиксируем вместе с расчётом — до начала работ.
Полнота комплекта. Заказчик получает все артефакты из раздела «Что входит»; проверяется по списку kit
Полнота классификации. Выборочно берём виды информации заказчика и проверяем, что каждому присвоен уровень
Работоспособность матрицы. Берём 2–3 реальные роли и проверяем, что доступ по матрице соответствует их задачам
Исполнимость регламента. Проходим сценарий «запрос доступа» и «отзыв доступа» по документу — все шаги однозначны
Согласованность с действующими нормами. Ответственный со стороны заказчика подтверждает отсутствие противоречий с внутренними документами
Понятность для сотрудника. Памятка и формы не требуют устных пояснений — проверяется на сотруднике, не участвовавшем в разработке
На проверку результата — 3 рабочих дня. Замечания в рамках согласованного объёма устраняются без доплаты.
После сдачи: результат остаётся рабочим инструментом
Все материалы остаются в вашем пространстве OrgDevTools — их можно дорабатывать без исполнителя:
База знаний и регламенты. Политика, регламент, классификатор и памятка размещаются как единый раздел базы знаний с версионированием и ролевым доступом
Процессы (BPMN). Порядок предоставления и отзыва допуска описывается как процесс-схема с шагами, ролями и точками контроля
Сервис деск. Заявки на предоставление и отзыв допуска оформляются как типовые обращения с маршрутом согласования и историей
Автоматизация. Согласование и напоминания о регулярных проверках соблюдения политики запускаются по триггерам без ручного контроля
AI-советник OrgDevTools. AI-советник OrgDevTools отвечает команде по регламентам и базе знаний: подсказывает порядок предоставления доступа, находит нужный уровень в классификаторе и напоминает правила при типовых запросах. Это снижает число ошибок и разгружает владельца политики от повторяющихся вопросов.
Чем эта услуга не является
Настройка технических средств защиты: DLP, SIEM, шифрование, права в конкретных системах на уровне администрирования
Юридическое заключение и представление интересов компании в спорах и проверках
Кадровые решения и дисциплинарные меры по фактам нарушений
Обучение всех сотрудников с аттестацией и внутренними экзаменами
Стоимость и сроки
Стоимость рассчитывается после брифа: зависит от масштаба компании, числа подразделений и глубины проработки. Расчёт и состав работ фиксируем до начала — без сюрпризов в конце.
Частые вопросы об услуге «Разработка политики допуска к коммерческой тайне»
Чем эта услуга отличается от настройки прав доступа в конкретных системах?
Мы разрабатываем нормативную основу: классификацию информации, уровни допуска, матрицу по ролям и порядок предоставления и отзыва. Это документ, по которому затем настраиваются права в системах — но сама техническая настройка в услугу не входит.
Почему нельзя просто выдать всем доступ по должности?
Должность не равна реальным задачам: внутри одной роли сотрудники работают с разными данными. Матрица допуска строится по ролям и категориям информации, что сокращает избыточный доступ.
Как учитывается специфика нашей отрасли?
Классификация и уровни допуска формируются под виды информации заказчика и его контекст, собранные на бриф-этапе. Универсальных шаблонов мы не подставляем.
Что делать, если политику нужно будет обновить?
Документы передаются в редактируемом формате, а владелец политики и порядок её актуализации фиксируются отдельно. После сдачи обновления можно вести самостоятельно или вернуться к нам.
Сколько времени занимает разработка?
Ориентировочно определяется после брифа: объём зависит от числа видов информации, ролей и систем. Точную оценку даём по итогам первого этапа.
Сколько это стоит?
Стоимость рассчитывается после брифа — она зависит от объёма информации и числа ролей в матрице допуска.
Заказать услугу
Опишите задачу в заявке ниже — уточним детали, пришлём расчёт и план работ.