Введение режима коммерческой тайны в период пандемии COVID-19

Заказчик: ЗАО «Биокад»
Руководитель проекта со стороны заказчика: Михаил Мартынов

Вице-президент по информационным технологиям
Год завершения проекта: 2021
Сроки выполнения проекта: Октябрь, 2020 - Май, 2021
Масштаб проекта: 18375 человеко-часов
Цели: Митигация риска утечки корпоративной информации, составляющей коммерческую тайну с учётом индивидуальных требований бизнеса:
- минимизировать бюрократию

- обеспечить прозрачность и простоту для пользователей

- имплементировать решения в действующую архитектуру

- обеспечить бесшовность процессов

- приоритет (приоритезация) эволюционных решений

Уникальность проекта

Введение режима коммерческой тайны в период пандемии COVID-19 в условиях удаленной работы и географической распределенности сотрудников в международной биотехнологической компании, где создание интеллектуальной собственности ведется свыше 18 лет.

Проект решает задачи импортозамещения

Нет

Использованное ПО

· Microsoft Office · Microsoft Teams · Microsoft SharePoint · Microsoft OneDrive · Microsoft Azure Information Protection · Virtual Desktop Infrastructure · Virtual Private Network · Средства антивирусной защиты информации · Средства разработки ПО (Python) · Собственное ПО для: o автоматизации нанесения грифов конфиденциальности o маскирования конфиденциальной информации в документах MS Office o снятия хэш-сумм · Чат-бот на базе MS Bot Framework внедрённый в MS Teams · Средства мониторинга и контроля утечек конфиденциальной информации · Продукты Atlassian.

Сложность реализации

· Сжатые сроки · Отсутствие лучших практик по введению режима коммерческой тайны в биотехнологических компаниях · Гибридный режим работы сотрудников · Географическая распределенность подразделений · Международные рынки и уникальные требования по защите информации в разных странах · Несоответствие размера команды масштабу проекта · Интеграция требований по безопасности с актуальными сервисами · Необходимость бесперебойной работы сервисов · Параллельная работа по повышению осведомлённости научных сотрудников по вопросам защиты конфиденциальной информации

Описание проекта

Для достижения поставленной цели командой были реализованы следующие задачи:

Разработан комплект документов в соответствии с требованиями законодательства
Внедрено автоматизированное решение по грифованию документов и маскированию данных
Модернизирована система мониторинга и контроля утечек конфиденциальной информации
Разработан интерактивный курс по повышению осведомлённости сотрудников
Существующие в компании системы и сервисы адаптированы под введенный режим коммерческой тайны

География проекта

Российская Федерация, Сингапур, Турция, ОАЭ, Индия, Бразилия.