Антон Геннадьевич Щербаков - доцент аспирантуры Всероссийского научно-исследовательского института судостроительной промышленности «Центр», кандидат экономических наук.
125993, Москва, ул. Садовая-Кудринская, д. 11, стр. 1
Anton G. Shcherbakov - Associate Professor of Postgraduate studies All-Russian Research Institute of Shipbuilding Industry «Center», Cand. Sci. (Economic).
11/1, ul. Sadovaya-Kudrinskaya, Moscow, 125993
Алексей Александрович Тришин - исполнительный директор ООО «Периметрикс», аспирант базовой кафедры «Управление инновационной и промышленной политикой» РЭУ имени Г. В. Плеханова.
123001, Москва, ул. Садовая-Кудринская, д. 8
Alexey A. Trishin 0 Executive Director, LLC “Perimetrix”, Postgraduate student of the Basic department “Management of Innovation and Industrial Policy”, Plekhanov Russian University of Economics
8, ul. Sadovaya-Kudrinskaya, Moscow, Russia, 123001
Андрей Валерьевич Жерлицын - коммерческий директор.
117218, Москва, ул. Кедрова, д. 14, корп. 2
Andrey V. Zherlitsyn - Commercial Director.
14/2, ul. Kedrova, Moscow, 117218
В условиях роста киберугроз, санкционных ограничений и усложнения цифровых цепочек взаимодействия защита информации ограниченного доступа становится не только технической, но и юридической задачей. В статье рассматриваются ключевые правовые режимы защиты информационных активов (коммерческая тайна, персональные данные, внутренняя конфиденциальная информация), требования к локальным актам и договорным конструкциям (NDA, условия о конфиденциальности, соглашения об обработке данных), а также виды юридической ответственности за нарушения режима конфиденциальности. Показано, что технические решения класса data-centric security и data classification могут выступать инструментом реализации правовых требований на практике, обеспечивая принцип «все запрещено, кроме явно разрешенного», разграничение доступа, шифрование, маркировку и сквозной аудит операций. В качестве прикладного кейса рассмотрен подход к построению комплаенс-контуров информационной безопасности на базе решения класса data-centric security (Perimetrix SafeSpace) и к снижению регуляторных и судебных рисков.
In an environment of growing cyber threats, sanctions and complex digital supply chains, protection of restricted information becomes not only a technical but also a legal task. The article analyses key legal regimes for protecting information assets (trade secrets, personal data and internal confidential information), requirements for internal policies and contractual instruments (NDAs, confidentiality clauses, data processing agreements), and major forms of legal liability for confidentiality breaches. It is shown that data centric security and data classification solutions may serve as practical enforcement tools by implementing the “deny by default” principle, access control, encryption, labeling and end to end audit. Using Perimetrix SafeSpace as a case study, the paper outlines approaches to building an information security compliance framework and reducing regulatory and litigation risks.
The authors declare that there are no conflicts of interest present.