कंपनी शुरू करने से पहले व्यावसायिक जानकारी-संपदा के लिए संगठनात्मक पहुँच नियंत्रण

व्यापार रहस्यों की एक सूची से शुरुआत करें, जिसमें उनके भंडारण के स्थान, जिम्मेदार व्यक्ति और अधिकृत उपयोगकर्ता समूह दर्ज हों। अनुमतियाँ कार्यों के अनुसार दी जानी चाहिए, केवल किसी व्यक्ति के पद या संस्थापक दल की सदस्यता के आधार पर नहीं। प्रत्येक व्यक्ति का अपना अलग उपयोगकर्ता खाता होना चाहिए, ताकि पहुँच और किए गए बदलावों का स्पष्ट रूप से पता लगाया जा सके। संवेदनशील तकनीकी और वाणिज्यिक डेटा के लिए बहु-कारक प्रमाणीकरण, एन्क्रिप्टेड भंडारण और सुरक्षित प्रेषण विशेष रूप से उपयोगी हैं। स्रोत कोड, व्यंजन-विधियाँ, ग्राहक डेटा और बातचीत से जुड़े दस्तावेज़ अलग-अलग क्षेत्रों में अलग पहुँच-अधिकारों के साथ रखे जा सकते हैं। प्रिंटआउट, प्रोटोटाइप और डेटा भंडारण उपकरणों को भी नियंत्रित स्थान पर रखना और उनके वितरण का दस्तावेज़ीकरण करना आवश्यक है। बाहरी सलाहकारों, डेवलपरों और सेवा प्रदाताओं को सीमित दायरे और अवधि के लिए ही पहुँच दी जानी चाहिए। कार्य बदलने, किसी परियोजना के समाप्त होने या किसी व्यक्ति के कंपनी छोड़ने पर अनुमतियों को बिना देरी के समायोजित या रद्द किया जाना चाहिए और जारी की गई सामग्री वापस ली जानी चाहिए। पहुँच लॉग और अनुमतियों की नियमित समीक्षा से असामान्य उपयोग और अनावश्यक अनुमतियों की पहचान करने में मदद मिलती है। सामग्री खोने, गलत व्यक्ति को भेजे जाने या अनधिकृत पहुँच की स्थिति के लिए रिपोर्टिंग और कार्रवाई की प्रक्रिया पहले से तैयार होनी चाहिए; इसमें साक्ष्य सुरक्षित रखना भी शामिल है।