Проблема
Компания столкнулась с критической угрозой утечки коммерческой тайны: ключевые технологические рецептуры и составы продукции, хранящиеся в учётной системе, были доступны всем менеджерам по продажам.
Основные риски и вызовы:
Угроза коммерческой тайне
Полные рецептуры были открыты сотрудникам, которым эта информация не требовалась для работы.
Риск конкурентной борьбы
При увольнении сотрудник мог унести уникальные наработки к конкурентам или использовать их для запуска собственного бизнеса.
Отсутствие контроля и аудита
Невозможно отследить, кто и когда просматривал или копировал данные.
Нарушение комплаенса
Отсутствие разграничения прав противоречит стандартам GMP и ISO, актуальным для смежных отраслей (фармацевтика, химия).
Низкая осведомлённость
Действующие сотрудники могли случайно спровоцировать утечку, пересылая лишние данные.
Задача
Построить систему детализированного разграничения прав доступа в учётной системе, чтобы:
✓ Обеспечить полный контроль над информационными активами компании
✓ Минимизировать риски утечки коммерческой тайны
✓ Соответствовать отраслевым стандартам безопасности
✓ Сохранить необходимый функционал для менеджеров по продажам
Решение
Мы внедрили гибкую систему разграничения прав с помощью специальных программных ролей. Для сотрудников, которым избыточен функционал менеджера по продажам с точки зрения безопасности, были ограничены доступы к критичным разделам системы.
Конкретные меры:
-
Защита технологической тайны
- Полностью закрыт доступ к справочнику «Спецификации» (рецептуры);
- Скрыто описание состава и процесса производства номенклатуры;
- Менеджеры видят только готовую продукцию, но не её ингредиенты;
- Ограничена возможность взаимодействия с номенклатурой-материалом — доступен только итоговый продукт.
-
Ограничение доступа к клиентской базе
- Пользователь видит только контрагентов в своей зоне ответственности;
- Доступны связанные документы и отчёты только по закреплённым клиентам;
- Исключён доступ ко всей клиентской базе компании.
-
Защита финансовой информации
- Во всех отчётах и карточках товаров скрыта информация о себестоимости.
-
Контроль документооборота
Скрыты реквизиты документов, содержащих конфиденциальные данные:
- «Акт выполненных работ»;
- «Заказ на производство»;
- «Заказ покупателя»;
- «Заказ поставщику»;
- «Корректировка реализации»;
- «Сборка запасов»;
- «Сдельный наряд».
Результат
После внедрения системы разграничения прав:
🔒
Существенно снижен риск утечки информации — чувствительные данные (рецептуры, себестоимость, поставщики материалов) надёжно изолированы.
✅
Ликвидирована вероятность несанкционированных изменений благодаря чёткому разграничению зон ответственности.
🔑
Менеджеры получили доступ только к необходимым данным: итоговый продукт, закреплённые клиенты и документы по сделкам.
👓
Обеспечен контроль над действиями пользователей — теперь можно отслеживать, кто и какие данные просматривает.
📝
Соблюдены требования комплаенса — система соответствует отраслевым стандартам безопасности.
📈
Сохранена продуктивность работы — сотрудники имеют все инструменты для выполнения своих задач без риска утечки данных.
Итог: ООО «Шайн Системс» получила надёжную систему защиты коммерческой тайны, которая минимизирует риски и позволяет уверенно развивать бизнес.