Файл: Коммерческая информация и её защита (Проблемы и угрозы информационной безопасности).pdf

Столь значительное уменьшение выручки также свидетельствует о риске потери потребителя вследствие различных факторов – появление новых конкурентов, изменение потребительских предпочтений, демпинг со стороны крупных конкурирующих фирм.

В 2016 г. был зафиксирован факт демпинга по отношению к ООО «Алекс», когда фирма-конкурент предложила заказчику стоимость контракта на предоставление охранных услуг ниже себестоимости, в результате чего, организация потеряла потребителя и недополучила прибыль.

Растущая дебиторская задолженность одновременно указывает на неэффективную систему расчетов с заказчиками и на увеличение риска неплатежеспособности заказчика. К 2016 г. задолженность составила 38 204 тыс. руб., в то время, как в 2014 г. она составляла всего 5 530 тыс. руб. Этот фактор представляет большую угрозу для ООО «Алекс».^[4]

Что касается контрактов, заключенных с юридическими и физическими лицами, то из данных видно, что в 2016 г. их количество было самым минимальным за весь период – 55 и 32 для юридических и физических лиц соответственно. Эти два показателя, так же, как и выручка, показывают на уменьшение общего товарооборота и потерю части заказчиков.

Результаты анализа показали, что на ООО «Алекс» сильнее всего влияют финансовые и коммерческие риски, а именно: риск потери финансовой устойчивости и платежеспособности, риски, связанные с поставщиками и заказчиками, а также риск снижения конкурентоспособности.

2.3 Обеспечение защиты коммерческой  тайны

Разглашение коммерческой тайны может ухудшить экономическое  положение предприятия или фирмы. Чтобы этого не произошло, следует перевести такую информацию в разряд охраняемой. Это делается приказом руководителем фирмы, в котором перечисляются сведения, относящиеся к коммерческой тайне.

Методика отнесения  тех или иных сведений к коммерческой тайне в нашей стране еще не разработана, поэтому, опираясь на опыт зарубежных стран, ограничимся лишь некоторыми рекомендациями.

При засекречивании информации надо исходить из принципа экономической  выгоды и безопасности фирмы. Причем, объявляя ту или иную информацию коммерческой тайной, важно соблюсти “золотую середину”. Чрезмерное засекречивание деятельности фирмы может обернуться потерей прибыли, так как условия рынка требуют широкой рекламы производимой продукции и услуг. Те же результаты может вызвать пренебрежительное отношение к коммерческой тайне, так как рынок это всегда конкуренция. Американские предприниматели считают, что утрата 20 % информации приводит к разорению фирмы в течение месяца в 60 случаях из 100

За рубежом существует практика подписания с сотрудником  соглашения, по которому ему  после  увольнения запрещается работать в  конкурирующей фирме. Правда, такого рода соглашения действуют лишь в  течение определенного срока  после расторжения договора о найме. Кроме того, во время действия подобного ограничения этому лицу должно выплачиваться вознаграждение. В нашей практике такие соглашения пока неизвестны.

Особое внимание следует  уделить охране договоров, заключаемым  предприятием. Большая их часть, безусловно, относится к коммерческой тайне. Причем в определенных случаях охране подлежит не только текст договора, но и сам факт его заключения.

 Разрабатывая меры  по защите коммерческой тайны  фирмы, необходимо экономически  обосновать целесообразность засекречивания той или иной информации. В первую очередь выделяется информация, утечка которой может привести вашу фирму к банкротству. Это строго конфиденциальная информация. К конфиденциальной информации относятся сведения о перспективах развития фирмы, ее клиентах, сроках и сумме кредитования. Огласка этих сведений, конечно же, не приведет к краху, но лишит предприятие на какое-то время устойчивой прибыли. Также не подлежит огласке информация, раскрытие которой может привести к неблагоприятным последствиям. К ней относятся: номера домашних телефонов, адреса руководителей и сотрудников фирмы, текущие планы работы, информация о конфликтных ситуациях и т.п. Остальные сведения относятся к открытым, то есть доступным всем. Но следует иметь в виду, что неправильно поданная информация может помочь аналитикам из конкурирующей фирмы обнаружить ваши уязвимые места. Руководитель фирмы должен установить строгий порядок хранения первых экземпляров договоров и работы с ними. Их следует хранить в определенном месте у ответственного лица и выдавать только под расписку с письменного разрешения руководителя фирмы.

На лица, ответственные  за хранение договоров и работу с  ними, возлагается персональная ответственность  за утерю договоров или утечку информации из них. Все это необходимо потому, что деятельность коммерческих структур строится в большей степени на договорных началах, и конкурент или партнер по переговорам, обладая информацией в этой сфере, может составить довольно полную картину производственного и финансового положения фирмы. Следует отметить, что затраты зарубежных фирм на охрану своей коммерческой тайны составляют 10-15 % всех расходов на процесс производства. Поэтому наиболее расчетливые предприниматели пытаются на этом сэкономить, переложив затраты на плечи государства. Каким образом? Путем получения госзаказов оборонного характера. Помимо прочих преимуществ, госзаказы позволяют пользоваться защитой государственных правоохранительных органов и, в первую очередь, контрразведки.

Главное место в организации  надежной защиты секретной информации должно отводиться работе  с кадрами. Эта работа должна начинаться со дня приема человека на работу.

Вторым по важности мероприятием должно быть ограничение доступа  к секретной информации. Работа должна быть организована таким образом, чтобы  сотрудник имел доступ только к той  информации, которая необходима ему  в процессе выполнения прямых служебных обязанностей.

Третьим направлением в  работе с кадрами является проведение воспитательной работы, соблюдение режима секретности, вознаграждение в успехе выполнения этого режима, а также  учить правилам  соблюдения режима секретности, разъяснять ценность секретных материалов.

Такие подходы к работе с кадрами дают неплохие результаты и могут применяться на предприятиях разного профиля деятельности.

Что можно рекомендовать  руководителю, начинающему создавать  систему безопасности на своей фирме? Прежде всего знать, что обойдется это недешево. Поручить создание системы безопасности профессионалам, только им и не кому более. Сразу же следует подумать о безопасности наиболее важных секретов, утечка которых может нанести ущерб, значительно превышающий на их защиту. При этом надо установить :

• какая информация нуждается в защите;
• кого она может заинтересовать;
• каков “срок жизни” этих секретов;
• во что обойдется их защита.

Руководитель должен  упорядочить процессы фиксации секретной информации в деловых бумагах и организовать их движение таким образом, чтобы похищение конфиденциальных документов было бы затруднено на столько, что оно станет невыгодным для похитителя.

 При работе с документами,  содержащими коммерческую тайну, следует соблюдать определенные правила, которые сводятся к следующему:

• • строгий контроль (лично или через службу безопасности) за допуском персонала к секретным документам;
  • назначение ответственных лиц за контролем секретного делопроизводства и наделения их соответствующими полномочиями;
  • разработка инструкции (памятки) по работе с секретными документами, ознакомление с ней соответствующих сотрудников фирмы;
  • контроль за принятием служащими письменных обязательств о сохранении коммерческой тайны фирмы;
  • введение материального и морального поощрения  сотрудников, имеющих доступ к секретной информации;
  • внедрение в повседневную практику механизмов и  технологий  защиты коммерческой тайны фирмы;
  • личный контроль со стороны руководителя фирмы служб внутренней безопасности и секретного делопроизводства.

 При работе с документами  нельзя отлучаться из комнаты,  а если приходится выходить, то  необходимо закрыть дверь. Посторонних  к документам допускать не  следует. Документы, которые правомерно  могут потребовать сотрудники налоговой инспекции или правоохранительных служб, следует держать отдельно от остальных конфиденциальных бумаг.

 По окончании работы  наиболее важные документы убираются  в сейф, менее важные  в специальные  контейнеры. Те и другие следует  опечатывать и сдать на хранение сотрудникам службы безопасности фирмы.

 Доверяя свои бумаг почте  необходимо отправлять их заказными  письмами и письмами с уведомлением о вручении адресату.

 Перемещения документов  внутри фирмы также следует  держать под контролем.

 Организация защиты  документов - обязанность руководителей  фирмы и ее службы безопасности. Следует быть уверенным, что  с момента появления до уничтожения  документ к посторонним не  попадал. Если документ утерян, специалисты из службы  безопасности должны провести расследование.

 Подготовку документов, содержащих важные сведения, следует  доверять проверенным людям.  Количество  экземпляров должно быть строго  ограниченным. Для разделения документов  по степени важности можно  использовать яркие цветные наклейки. При необходимости следует определять степень конфиденциальности документа, а также срок действия ограничительных грифов. При этом необходимо помнить: чем больше секретной информации в нем отражено, тем больше потребуется затрат для его защиты.

 Копирование документов - один из способов получения  сведений, составляющих тайну фирмы.  Множительная техника должна  находится под надежным контролем.  Количество копий должно строго  учитываться, а их уничтожение  - контролироваться. Следует придерживаться правила: наиболее ценные документы руководители фирм копируют сами.

 Служащие фирмы,  отвечающие за ее сохранность,  использование и своевременное уничтожение секретных документов, должны быть защищены от соблазна торговли секретами фирмы простым, но весьма надежным способом - хорошей зарплатой.

 В процессе хранения  информации и пересылки секретных  документов могут быть применены  средства защиты и сигнализации при несанкционированном доступе к ним. Одна из новинок - светочувствительное покрытие, наносимое на документы, которое может проявиться под воздействием света, указывая тем самым на факт ознакомления с документами или их фотографирование посторонними лицами.

Краткое рассмотрение пределов возможной защиты и сбора промышленной коммерческой информации свидетельствует о недостаточной пока правовой проработке данной проблемы. Однако значение и учет в коммерческой деятельности действующего законодательства позволяют избежать серьезных ошибок и не вступать в конфликт с законом.

Глава 3. Организация защиты коммерческой тайны предприятия

3.1 Создание группы по контролю за защитой коммерческой тайны и снижение коммерческих рисков ООО «Алекс»

Использование технических систем для охраны конфиденциальности информации с течением времени приобретает все большее значение. Это обусловлено тем, что в результате бурного развития техники, прежде всего микроэлектроники, практически не осталось предприятий и организаций, где для обработки, хранения и передачи информации, в том числе конфиденциального характера, не использовались бы те или иные технические устройства. В первую очередь, это касается использования компьютерной техники. Соответственно, появились целые классы технических устройств для несанкционированного снятия, копирования и передачи такой информации. Наибольшее распространение в силу своей относительной простоты и удобства использования получили радиомикрофоны, в простонародье именуемые «жучками». Специалисты используют другой термин — «закладка». Закладки могут быть самыми разными — телефонными, акустическими, лазерными, комбинированными.

Телефонные радиомикрофоны предназначены для съема информации, передаваемой по телефонным сетям, и передачи ее на специальное приемное устройство, которое может быть удалено от закладки на расстояние от 20 до 250 м. Такие закладки могут устанавливаться непосредственно в телефонный аппарат, телефонные розетки, «вживляться» в телефонные провода. Телефонные радиомикрофоны могут быть линейные или индукционные. Линейные подключаются к телефонной линии параллельно и не нуждаются в автономном источнике электропитания, они одновременно снимают информацию и получают питание от телефонной сети. Индукционные радиомикрофоны крепятся на один из проводов телефонной пары и питаются за счет компактных аккумуляторов. Это является их основным минусом при использовании — время их действия ограничено (пока не разрядится источник питания, современные индукционные радиомикрофоны могут действовать без подзарядки от двух до семи суток). Кроме того, необходимость в автономном источнике питания сказывается на их размерах. Зато этот тип закладок практически невозможно вычислить с помощью анализаторов телефонных линий, принцип действия которых основан на измерении электрического сопротивления телефонной линии. При использовании линейных радиомикрофонов электрическое сопротивление линии изменяется по сравнению с его нормальной величиной, и анализатор позволяет выявить жучок на линии. Подключение же индукционного радиомикрофона не влияет на сопротивление линии.