№ п/п

Наименование сведений

Срок действия ограничения

Управление

1

Сведения о перспективных и оригинальных методах управления компанией.

2 года

2

Сведения о подготовке, принятии и исполнении отдельных решений.

2 года

3

Сведения о фактах проведения, целях, предмете и результатах отдельных совещаний и заседаний органов управления компании.

2 года

Планирование

4

Планы развития компании (текущие, перспективные).

3 года

5

Планы внешнеэкономической деятельности компании.

3 года

6

Инвестиционные программы, технико-экономические обоснования планируемых инвестиций.

3 года

7

Данные о ходе выполнения планов.

2 года

8

Планы предстоящих закупок по объему, срокам, ассортименту, ценам, странам, фирмам-поставщикам.

2 года

Финансы

9

Сведения, раскрывающие фактические показатели финансового плана.

2 года

10

Сведения о балансе компании.

2 года

11

Имущественное положение компании.

2 года

12

Бюджет компании.

2 года

13

Оборотные средства компании.

2 года

14

Сведения о банковских и финансовых операциях компании.

2 года

15

Специфика международных расчетов с инофирмами, плановые и отчетные данные по валютным операциям.

2 года

16

Состояние банковских счетов компании.

2 года

17

Уровень выручки компании.

2 года

18

Уровень доходов компании.

2 года

19

Долговые обязательства компании.

2 года

20

Источники кредитов и условия по ним.

2 года

21

Сведения о размерах планируемого кредитования.

2 года

Маркетинг

22

Сведения о применяемых организацией оригинальных методах изучения рынка.

2 года

23

Сведения о результатах изучения рынка, содержащие оценки состояния и перспектив развития рыночной конъюнктуры.

2 года

24

Сведения об оригинальных методах продаж.

2 года

25

Сведения о конкретных направлениях в торговой политике.

2 года

26

Сведения о продаже товара на новых рынках.

2 года

27

Политика деятельности предприятия в целом и по регионам.

2 года

28

Рекламная политика компании.

2 года

Торговля

29

Сведения о методике расчетов конкурентных цен по экспорту или импорту, а также при оценке стоимости работ и услуг.

3 года

30

Расчетные цены.

2 года

31

Структура цены.

2 года

32

Структура продажной калькуляции.

2 года

33

Данные для калькуляции цены.

2 года

34

Затраты.

2 года

35

Сведения о себестоимости и контрактных ценах товаров и услуг.

2 года

36

Места закупки товаров.

3 года

37

Сведения о поставщиках.

3 года

Производство

38

Сведения о структуре и масштабах производства.

2 года

39

Данные о поставщиках.

2 года

40

Сведения о технологических возможностях компании и технических характеристиках оборудования.

2 года

41

Сведения о запасе материалов, комплектующих, резервах сырья.

2 года

42

Калькуляция издержек производства.

2 года

43

Сведения о количестве на складах готовой продукции.

2 года

44

Сведения о свертывании производства различных типов работ и их технико-экономическое обоснование.

2 года

45

Технологические достижения, обеспечивающие преимущества в конкурентной борьбе.

2 года

46

Изобретения, новые идеи, ноу-хау.

3 года

Договоры

47

Сведения, условия конфиденциальности, которые установлены в договорах и контрактах и т.п.

2 года

48

Условия по сделкам и соглашениям.

2 года

49

Условия договоров, включая цены.

2 года

50

Особые условия договоров (скидки, приплаты, рассрочки платежей, опционы и т.п.).

2 года

51

Условия платежей по договорам.

2 года

52

Сведения об исполнении договоров.

2 года

Партнеры

53

Списки клиентов, компаньонов, посредников компании.

3 года

54

Коммерческие связи компании.

3 года

55

Сведения о поставщиках и клиентах компании.

3 года

56

Сведения о подрядчиках.

3 года

57

Сведения о финансовом состоянии, репутации или другие данные, характеризующие степень надежности иностранной фирмы или ее представителей как торгового партнера, а так же и о их конкурентах.

3 года

58

Сведения, составляющие коммерческую тайну предприятий-партнеров и переданные сотруднику предприятия на доверительной основе.

2 года

59

Оценка качества деловых отношений с конкурирующими предприятиями в различных сферах деловой активности.

2 года

60

Сведения о фактах проведения, целях, предмете и результатах отдельных переговоров с деловыми партнерами компании.

2 года

Информационные технологии

61

Состояние парка ПЭВМ и программного обеспечения.

3 года

62

Используемые в корпоративной сети средства защиты информации.

3 года

63

Используемые в корпоративной сети средства аутентификации пользователей.

3 года

64

Структура корпоративной сети.

3 года

65

Ключевая и парольная информация.

3 года

Безопасность

66

Сведения о порядке защиты коммерческой тайны компании.

3 года

67

Сведения о порядке и состоянии охраны, пропускном режиме, системах охранной сигнализации и системах видеонаблюдения на объектах компании.

3 года

68

Сведения о перевозимых ценностях (дата, место, время).

3 года

69

Сведения о методах защиты от подделки товарных и фирменных знаков.

3 года

Действие

Описание

Исследование

Может включать в себя ежегодные отчеты, брошюры, открытые заявления, промышленные журналы, информацию с веб-сайта. А также выброшенное в помойки

Создание взаимопонимания и доверия

Использование внутренней информации, выдача себя за другую личность, называние имен, знакомых жертве, просьба о помощи

Эксплуатация доверия

Просьба об информации или совершении действия. В обратном социальном инжиниринге, жертва просит атакующего помочь.

Применение информации

Если полученная информация - лишь шаг к цели, то атакующий возвращается к более ранним этапам, пока цель не будет достигнута.

Тип жертвы

Примеры

Незнающая о ценности информации

Секретари, телефонистки, помощники администрации, охрана

Имеющая особые привилегии

Отдел технической поддержки, системные администраторы, операторы, администраторы телефонных систем

Поставщик/ Изготовитель

Производители компьютерных комплектующих, ПО, поставщики систем голосовой почты

Особый отдел

Бухгалтерия, отдел кадров

Действие

Описание

Идентификационный номер звонящего

Убедитесь, что звонок - внутренний, и название отдела соответствует личности звонящего

Перезвонить

Найдите просящего в списках организации и перезвоните в указанный отдел

Подтвердить

Попросите доверенного сотрудника подтвердить личность просящего

Общий секрет

Спросите известный только в организации секрет, к примеру, пароль или ежедневный код

Руководитель

Свяжитесь с руководителем сотрудника и попросите подтвердить личность и должность просящего

Безопасная почта

Попросите отправить сообщение с цифровой подписью

Узнавание голоса

Если звонящий знаком, убедитесь, что это его голос

Меняющиеся пароли

Спросите динамический пароль или другое аутентификационное средство

Лично

Попросите звонящего прийти с удостоверением личности

Действие

Описание

Проверка в списке сотрудников

Проверьте, что сотрудник находится в списке

Руководитель просителя

Позвоните руководителю просителя, используя телефон, указанный в базе данных организации

Отдел или группа просителя

Позвонить в отдел просителя и узнать, работает ли он еще там

Действие

Описание

Смотреть список отделов/ должностей/обязанностей

Проверьте списки, где сказано, каким сотрудникам разрешено получать подобную информацию

Получать разрешение от начальства

Свяжитесь со своим начальством или начальством звонящего для получения разрешения выполнить просьбу

Получить разрешение от владельца информации или разработчика

Спросите владельца информации, надо ли звонящему это знать

Получать разрешение от автоматического устройства

Проверьте базу данных уполномоченных сотрудников

Критерий

Действие

Связь

Убедитесь, что у организации просителя есть поставщики, партнеры или другие соответствующие связи

Личность

Проверьте личность и статус занятости звонящего в его организации

Неразглашение

Убедитесь, что проситель подписал договор о неразглашении тайн

Доступ

Передайте просьбу руководству, если информация классифицирована секретней, чем «Внутренняя».

Классификация

Описание

Процедура

Общедоступная

Может быть свободно доступна для общественного пользования

Не требует подтверждения личности

Внутренняя

Для использования внутри организации

Проверьте, является ли просящий сотрудником в данный момент, подписал ли он соглашение о неразглашении, и попросите разрешение руководства для людей, не являющихся сотрудниками

Личная

Информация личного характера, предназначенная для использования только внутри организации

Проверьте, является ли просящий сотрудником в данный момент, или у него есть разрешение. Свяжитесь с отделом кадров насчет раскрытия информации сотрудникам или людям не являющихся сотрудниками

Конфиденциальная

Известна только людям, которым необходимо это знать внутри организации

Подтвердите личность звонящего и спросите у владельца, надо ли звонящему это знать. Отпускайте только с письменным разрешением сотрудника, владельца или создателя. Убедитесь, что проситель подписал договор о неразглашении тайн