व्यापार रहस्य। सॉफ्टवेयर प्रमाणन

उस समय से, जब मुझे आईएस में "सूचना संरक्षण के कानूनी विनियमन" के लिए 3 प्राप्त हुए, और फिर इस विषय पर शिक्षक के साथ बात की, मैंने वाणिज्यिक रहस्यों के बारे में बहुत सोचा (बाद में सीटी के रूप में संदर्भित)।

प्रश्न का सार इस प्रकार है।
चूंकि राज्य द्वारा सीटी को विनियमित नहीं किया जाता है, इसलिए कंपनी में सीटी को शुरू करने के लिए सॉफ्टवेयर (इसके बाद सॉफ्टवेयर कहा जाता है) (बड़ी मात्रा में कंप्यूटर उपकरण के साथ एक बड़ी कंपनी माना जाता है) अनिवार्य प्रमाणीकरण के अधीन नहीं है।

चलिए थोड़ी सी स्थिति को रेखांकित करते हैं।
हमारी कंपनी के कंप्यूटरों पर, चूंकि यह बड़ा है और सीटी की हेडिंग के तहत बड़ी मात्रा में जानकारी है, एक डीएचएल-सिस्टम है, जो आने वाले और बाहर जाने वाले सभी ट्रैफिक को स्कैन करने के लिए प्रतिबद्ध है। अर्थात्, यदि किसी डिवाइस से सीटी सूचना कंपनी को भेजी गई थी, तो सिस्टम आसानी से कंपनी के सिस्टम एडमिनिस्ट्रेटर के डिवाइस के स्थान को सूचित करेगा।

निम्नलिखित स्थिति की कल्पना करें:

1. डीएचएल-सिस्टम कंप्यूटर वास्या पुपकिन से डेटा लीक का संकेत देता है
2. वासु पुपकीन को बुलाकर पूछा जाता है: "वसीली, तुम एक उत्कृष्ट कर्मचारी हो। हम एक नुकसान में हैं, हमें अपने अधिनियम के कारणों की व्याख्या करें। आपने किसी अन्य कंपनी को इतना महत्वपूर्ण दस्तावेज क्यों भेजा? ”
3. वास्या जवाब देते हैं कि उन्होंने नहीं भेजा। (आगे, वास्या, ज़ाहिर है, बस निकाल दिया जाएगा, और स्थिति कंपनी से आगे नहीं जाएगी)
4. कंपनी ने वासिया पर मुकदमा दायर किया।
5. परिणामस्वरूप, वास्या भारी जुर्माना देती है, क्योंकि वह यह साबित नहीं कर सकती कि उसने ऐसा नहीं किया। और पहले अदालत के व्यवहार में, ऐसे मामलों को हमेशा कंपनियों द्वारा एक ही कारणों से जीता गया है, आरोपी कुछ भी साबित नहीं कर सकते हैं, क्योंकि कानून का पत्र यह नहीं कहता है कि सीटी शासन प्रदान करने वाले सॉफ़्टवेयर को अनिवार्य प्रमाणीकरण से गुजरना होगा और किसी भी मानकों का पालन करना होगा।

लेकिन सबसे ज्यादा मैं निम्नलिखित तथ्य से मारा गया था। सॉफ़्टवेयर निर्माता का प्रमाण पत्र इस सॉफ़्टवेयर के स्थिर संचालन की गारंटी नहीं देता है, जो अपने आप में पहले से ही बेतुका लगता है।
यही है, यहां मैं कहना चाहता हूं। अपने पेशे से मैं एक प्रोग्रामर हूं। अगर मेरे हाथ में किसी तरह का प्रमाण पत्र है कि मैं एक अच्छा प्रोग्रामर हूं (उदाहरण के लिए, ओरेकल सर्टिफिकेट), तो इससे नियोक्ता को यह समझने में मदद मिलती है कि मैं कौन से कार्य असाइन कर सकता हूं और कौन सा नहीं। यदि मैं उनके साथ सामना नहीं कर सकता, तो जिसके लिए मुझे एक प्रमाणपत्र दिया गया था। यही है, इस मामले में, मेरा प्रमाण पत्र मेरे काम की गारंटी है। और सॉफ्टवेयर के मामले में, कोई भी जिम्मेदारी नहीं लेता है और कोई गारंटी नहीं देता है।

तो हमारे पास है:

- सॉफ्टवेयर में विफलता की स्थिति में, कोई भी इस विफलता को साबित नहीं कर पाएगा (विशेषज्ञों को भी सबसे अधिक संभावना नहीं होगी, क्योंकि इस तरह के सॉफ़्टवेयर के कोड में त्रुटि की खोज एक बाधा में सुई की खोज है)
- कंपनी कुछ आंकड़ों पर एक योग्य कर्मचारी और गोपनीयता टिकट खो देती है
- एक कर्मचारी अपनी नौकरी खो देता है और नए पर निर्माण करने की गारंटी देता है (प्रसिद्धि बहुत जल्दी फैलती है)
- कंपनी को सॉफ्टवेयर बदलने के लिए मजबूर किया जाएगा

तो सवाल यह है कि इससे कैसे निपटा जाए?
मुझे ऐसा लगता है कि आपको बस राज्य निकायों के नियंत्रण में सीटी लेना है, कंपनी में स्थापित किए जाने वाले सॉफ़्टवेयर की एक सूची बनाना चाहिए, और उन आवश्यकताओं की एक सूची भी बनानी चाहिए जो सॉफ़्टवेयर का अनुपालन करना चाहिए, और सॉफ़्टवेयर प्रमाणन को प्रस्तुत करना चाहिए ताकि किसी को नुकसान के बारे में पूछना पड़े। जो कंपनी सॉफ्टवेयर में खराबी के कारण आती है।