Файл: «Исследование проблем защиты информации».pdf

Таблица 2.2 - Рейтинговая таблица собственных потерь

Группы и критерии	Значение критерия
Первая группа критериев
Опережение конкурентом вывода аналогичного товара на рынок	P1 пот
Отказ от решений, ставших неэффективными, и необходимость осуществления дополнительных затрат	P2пот
Снижение цен на продукцию или снижение объемов продаж	P3пот
Использование конкурентами полученных сведений для повышения эффективности экономического соперничества	' 4 пот
Нанесение ущерба авторитету предприятия	P5пот
Вторая группа критериев
Срыв переговоров, утрата возможности заключения выгодного контракта	' 6 пот
Невыполнение договорных обязательств	P7пот
Разрыв деловых отношений или снижение уровня делового сотрудничества с партнерами	1 8 пот
Третья группа критериев
Необходимость проведения дополнительных рыночных исследований	1 9 пот
Ухудшение условий получения кредитов	10пот
Возникновение трудностей в снабжении и приобретении оборудования	р., 1 11 пот
Четвертая группа критериев
Потеря возможности патентования и продажи лицензий	P12пот
Снижение уровня экономической безопасности	P13пот
Возможное увольнение ведущих специалистов предприятия	P14пот
Значение рейтинга собственных потерь P1 пот+... + P14 пот	УР Рi пот

Предлагаемый метод рейтингового отбора основан на использовании двух видов рейтинговых критериев: собственных выгод и собственных потерь. С помощью первой группы критериев определяется значение рейтинга собственных выгод от отнесения информации к коммерческой тайне, с помощью второй - значение рейтинга собственных потерь в случае непринятия мер охраны и завладения конкурентами оцениваемыми сведениями. Каждый критерий обоих рейтинговых групп оценивается в баллах. Максимальное количество баллов может быть любым, в зависимости от желаемой гибкости результата и числа экспертов, но одинаковым для каждого критерия обоих рейтингов и кратным десяти (10, 20, 30 и т.д.).

В связи с предлагаемым подходом возникает необходимость определиться в отношении минимальной единицы информации, подвергаемой оценке на необходимость отнесения ее к информации, содержащей коммерческую тайну, для внесения ее в соответствующий перечень. Будем считать минимальной информационной единицей, подвергаемой оценке (и не только рейтинговой), информацию таких видов, как отдельные данные, отдельные сведения, отдельные свойства, отдельные признаки и их характеристики, отдельные параметры и их значения и т.п.

---

Приведенные в таблицах рейтинговые показатели и их число не являются неизменными. Эти характеристики могут быть различными, в зависимости от профиля фирмы, характера проекта и взглядов руководителей на режим КТ, опыта работы фирмы в сфере инновационного бизнеса, конкурентной структуры данного сегмента рынка. Однако рейтинговые показатели обоих групп критериев должны быть симметричными, и максимальные значения суммарных рейтингов должны быть одинаковыми. Поэтому число рейтинговых групп и показателей может быть уменьшено, но по одинаковым позициям. Важен принцип соотнесения двух групп рейтинговых показателей.

Возможные актуальные меры охраны, в зависимости от варианта взаимоотношений, могут быть следующими (перечислены от простого варианта администрирования к сложному):

- первый вариант. Информацию с данным соотношением рейтингов обязательно отнести к информации, составляющей коммерческую тайну, применить к ней максимальный режим коммерческой тайны, оценить возможность защиты с использованием патента, лицензии, сохранять уровень контроля над распространением и соблюдением мер по охране всей информации в организации.

• второй вариант. Информацию отнести к информации, составляющей коммерческую тайну, применить к ней усиленный режим коммерческой тайны, поднять уровень контроля над соблюдением мер по охране всей информации в организации;
• третий вариант. Информацию обязательно отнести к информации, составляющей коммерческую тайну, установить к ней режим коммерческой тайны, принять повышенные меры по охране другой инфор мации в подразделениях организации;
• четвертый вариант. Информацию с таким соотношением рейтингов отнести к информации ограниченного распространения и доступа, защищать способами без применения конфиденциальности;

Использованная в вариантах возможность повышения режима коммерческой тайны (усиленный режим, максимальный режим) вытекает из положений ст. 10, 11, 12 закона "О коммерческой тайне":

а) позволяющих обладателю информации при необходимости, наряду с мерами режима коммерческой тайны, применять средства и методы технической защиты конфиденциальности этой информации, не противоречащие законодательству Российской Федерации меры;

б) считать достаточность мер по охране конфиденциальности информации приемлемой, основываясь на собственной оценке возможности доступа к этой информации любых лиц без согласия обладателя, возможности ее использования работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.

---

При этом следует учитывать, что различные категории работников и контрагентов в инновационных процессах (проектах) могут подключаться к работе в разные моменты, что предполагает учет мерами охраны различной коммерческой ценности инновационного продукта, что также определяет дифференцированное применение мер охраны.

Данные варианты помогают понять, что отнесение сведений к информации, составляющей коммерческую тайну, с вытекающими из этого действиями по ее защите введением и модификацией режима коммерческой тайны производится не только по причине их коммерческой ценности для собственника, но и с учетом их возможно большей ценности для конкурента.

Сведения следует начинать относить к информации, составляющей коммерческую тайну, и защищать уже даже тогда, когда собственная коммерческая выгода от них еще мала, но выгода конкурента в случае их получения превышает собственную выгоду. Поэтому оценке следует подвергать не только уже имеющуюся информацию, но и вновь полученную на очередном этапе инновационного цикла.

При этом для одних и тех же сведений на различных этапах предпосылки отнесения их к информации, составляющей коммерческую тайну, могут либо возникать, усиливаться, либо ослабляться, отмирать. Поэтому перечень информации, составляющей коммерческую тайну, может пересматриваться, уточняться и дополняться в соответствии с этапами данных процессов и циклов.

Представленная методика предназначена для обеспечения дифференцированного применения мер охраны конфиденциальности информации к различным сведениям, используемым или получаемым при осуществлении конкретных инновационных проектов, в зависимости от соотношения рейтинговых показателей для каждого.

В заключение отметим следующее. Невозможно всей информации, используемой хозяйствующим субъектом, придать статус коммерческой тайны и ограничить доступ к ней.

Тогда было бы невозможно вести переговоры с партнерами, рекламировать и продвигать на рынке свои товары. Однако необходимо учитывать, что конкуренты, собирая информацию о конкретном предприятии, в конечном счете ищут выход именно на информацию, составляющую коммерческую тайну. И они могут выйти на коммерческую тайну предприятия путем добывания сведений, которые, по мнению персонала данного предприятия, не содержат существенной информации.

Поэтому, кроме особых мер защиты коммерческой тайны, необходимо защищать и другую корпоративную информацию, регламентировать раскрываемую информацию. Но поддерживая при этом баланс между открытостью и соблюдением коммерческих интересов.

---

ЗАКЛЮЧЕНИЕ

В силу множества факторов информационные ресурсы и средства глобальной сети субъек­тами, в чьи полномочия входит реализация информационной функции права, исполь­зуются крайне слабо; также предлагаются некоторые пути оптимизации информаци­онных ресурсов региональных органов законодательной власти, внедрение которых позволит повысить эффективность реализации информационной функции права.

В условиях существующей конкуренции между субъектами хозяйственной деятельности информация становится весьма ценным объектом, поскольку обладание информацией в условиях рыночной экономики является залогом успешной предпринимательской деятельности.

Тайна - это охраняемые законом конфиденциальные или секретные сведения в области частной жизни граждан, предпринимательской, финансовой, политической, экономической, военной и иных сферах, известные или доверенные определенному кругу лиц в силу их профессиональных, служебных и иных обязанностей, незаконное получение, использование, разглашение которых причиняет вред или создает угрозу причинения вреда правам и законным интересам граждан, общества, государства и влечет за собой ответственность виновных лиц в соответствии с действующим законодательством.

Для защиты информации, составляющей коммерческую тайну, на предприятии реализуется режим коммерческой тайны, под которым, в соответствии со ст. 3 Федерального закона «О коммерческой тайне» от 29 июля 2004 г. (N 98-ФЗ), подразумеваются «правовые организационные, технические и иные принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности». По мнению экспертов, регулирование отношений, связанных с использованием конфиденциальной информации должно начинаться с основного документа – устава предприятия, в котором дается понятие коммерческой тайны и устанавливается ответственность за ее несоблюдение.

Общепризнано, что в основе режима коммерческой тайны лежит человеческий фактор.

Основная угроза исходит изнутри, а именно со стороны работников самого предприятия. Поэтому необходимо особое внимание уделить системе защиты информации внутри самого предприятия.

Таким образом, можно констатировать, что сеть Интернет предоставляет богатый инструментарий по повышению правовой гра­мотности населения, а как следствие, и реа­лизации информационной функции права. Од­нако в силу множества факторов (традиции, неумение работать с виртуальной средой и прочих) эти средства субъектами, в чьи полномочия входит реализация информацион­ной функции права, используются крайне сла­бо.

---

Между тем ситуация недооценки возмож­ностей глобальной сети может стать угро­зой и для национальной безопасности, напри­мер, учитывая тенденцию перемещения войн в информационное пространство (одной из целей кибервойны является массированная психологическая обработка населения для дестабилизации общества и государства [6]). Нами перечислены лишь некоторые из пу­тей оптимизации информационных ресурсов региональных органов законодательной вла­сти, но даже их внедрение может суще­ственно увеличить их «привлекательность» для населения и тем самым повысить эф­фективность реализации информационной функции права.

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

1. Бутузов, С. В. Информационная функция права : автореф. дис. ... канд. юрид. наук / Бутузов Сергей Владимирович. - СПб., 2004. - 24 с.
2. Василец В.И. Внутренняя безопасность организации: практика обеспечения экономической безопасности акционерного общества, Информационно-методический журнал // "Защита информации. Конфидент" N 5, 2008.
3. Верин В.П. Преступления в сфере экономики // М.: Дело, 2009.
4. Внутренняя и внешняя политика Герма­нии. - Электрон. текстовые дан. - Режим доступа: http://germaniya.net/administrativno-politicheskoe- ystroistvo-germanii/vnytrennyaya-i-vneshnyaya- politika-germanii.html..
5. Еромошин В.Г. Методы защиты конфиденциальной компьютерной информации организаций от внутренних угроз
6. Ерыгин А.В. Анализ эффективности систем предотвращения утечек конфиденциальной информации из локальных сетей // Вестник СибАДИ, выпуск 2 (20), 2011. С. 38 - 42.
7. Карлова Т. В, Кузнецова Н.М. Разработка концепции о беспечения многоуровневого доступа к конфиденциальной информации // Вестник МГТУ "Станкин" N 2 (14), 2011. С. 87 - 93.
8. Карташов, В. Н. Теория правовой системы общества. В 2 т. Т. 1 / В. Н. Карташов. - Ярославль : ЯрГУ, 2005. - 547 с.
9. Климов В.Г. Организационно-методологические основы защиты конфиденциальной информации
10. Ковалев А.И., Привалов В.П. Анализ финансового состояния предприятия // М.: Центр экономики и маркетинга, 2010.
11. Корнеев И.К., Степанов Е.А. Защита информации в офисе. М.: ТК Велби, Проспект, 2010.
12. Кузнецова Н.М. Обеспечение многоуровневого доступа сотрудников предприятия к конструкторской информации с позиции конфиденциальности и полезности. "Автоматизация и информационные технологии (АИТ-2010). Студенч. научн.-практич. конф. - М.: МГТУ "Станкин", 2010. 119 с.
13. Леонов А.П. Компьютерная преступность и информационная безопасность // Мн.: АРИЛ, 2010.
14. Малько А.В., Солдаткина О.Л. Оптимизация информационных ресурсов органов законодательной власти субъектов РФ как способ реализации информационной функции права // . Вестн. Волгогр. гос. ун-та. Сер. 5, Юриспруд. 2016. № 1 (30)
15. Миронова, В.Г. Шелупанов А.А. Методология формирования угроз безопасности конфиденциальной информации в неопределенных условиях их возникновения /// Известия ЮФУ. Технические науки. - 2011. - N 1.
16. Нагибин Д.В., Рабушко А.Г. Концепция построения систем защиты конфиденциальной информации на основе ключевого носителя // ВЕСТНИК УрФО. БЕЗОПАСНОСТЬ В ИНФОРМАЦИОННОЙ СФЕРЕ N 2(4) / 2012
17. Никольская Ю.П. Аудит в системе обеспечения экономической безопасности // М., Издательство Московского государственного университета печати, 2009.
18. Павлов И.Ю. Современные проблемы правового регулирования государственной и служебной тайны в России
19. Паньков В. Экономическая безопасность // Интерлинк. - 2008. - N 3
20. Плисецкий Д. Экономическая безопасность: валютно-финансовые аспекты // МЭ и МО. - 2010. - N 5. - С. 28.
21. Пономарев В.П. Концепция экономической безопасности предприятия // Бизнес-информ.- 2009.-N 15-16.-С. 110-113.
22. Почепцов, Г. Г. Информационная война: определения и базовые понятия. 2014 / Г Г Почепцов. - Электрон. текстовые дан. - Режим доступа: http://psyfactor.org/psyops/infowar25.htm
23. Правоведение / Ф. А. Вестов, Г. Н. Комко­ва, С. В. Стрыгина [и др.]. - Саратов : Изд-во Сарат. ун-та, 2008. - 260 с.
24. Провоторов В. Инновации нуждаются в защите. Новые подходы к защите коммерческой тайны
25. Проект Конвенции об обеспечении меж­дународной информационной безопасности // Со­вет Безопасности РФ : офиц. сайт. - Электрон. тек­стовые дан. - Режим доступа: http://www.scrf.gov.ru/ documents/6/112.html .
26. Радько, Т. Н. Теория функций права / Т. Н. Радько. - М. : Проспект, 2014. - 272 с.
27. Сенчагов В.К. Стратегические цели и механизм обеспечения экономической безопасности // Проблемы теории и практики управления, 2009. N 3. С. 18-23.
28. Солдаткина, О. Л. Информационные ресур­сы российской правовой политики / О. Л. Солдаткина. - М. : Юрлитинформ, 2012. - 184 с.
29. Соловьев А.И. Экономическая безопасность хозяйствующего субъекта // www.confident.ru
30. Спеваков А.Г. Программно-аппаратный комплекс для автоматизации контроля электромагнитных излучений на объекте обработки конфиденциальной информации // Известия Юго-Западного государственного университета. Серия Управление, вычислительная техника, информатика. Медицинское приборостроение. 2012. N 2. Ч. 3. 157
31. Стародобуова Л.В. К вопросу о правовом механизме охраны сектретов производства (НОУ-ХАУ) // Вестник Самарской государственной академии. - 2012. - № 2.
32. Теория государства и права / под ред. Н. И. Матузова, А. В. Малько. - 3-е изд., перераб. и доп. - М. : Юрайт, 2012. - 564 с.
33. Чаадаева Л.А. О понятии экономической безопасности компании // Финансы и кредит. 2009. N 4. С. 72-75.
34. Червяковский, А. В. Информационная функция права и деятельность органов внутренних дел по ее реализации : автореф. дис. ... канд. юрид. наук / Червяковский Александр Владимирович. - М., 2002. - 21 с.
35. Шивдяков Л.А. Защита конфиденциальной информации в автоматизированных системах
36. Шлыков В.В. Комплексное обеспечение экономической безопасности предприятия. - СПб, 2009. - 138 с.
37. Экономика и организация безопасности хозяйствующих субъектов, 2-е изд./ Гусев В.С., Демин В.А., Кузин Б.И. и др.- СПб.: Питер. 2010. - 288 с. - (серия "Учебник для вузов).
38. Экономическая безопасность: Учебное пособие / Терешина Н.П. и др. - М.: Моск. гос. ун-т путей сообщения (МИИТ), 2011. - 55 с.

---