Файл: Коммерческая информация и её защита.pdf

В качестве объекта защиты в данном случае выступает информация, которая связана с функционированием компании и представляет финансовый и стратегический интерес для конкурентов, или – другими словами – коммерческая информация.

Под предметом защиты понимаются носители информации, на которых фиксируются сведения, составляющие коммерческую информацию, включая бумажные и электронные документы; внешние накопители информации; другие устройства хранения и передачи данных.

Качественная защита коммерческой информацию подразумевает комплекс мер, объединяющий несколько направлений. Без комплексного подхода возможно нарушение конфиденциальности стратегических сведений коммерческого характера, в том числе:

• кража;
• хищение;
• утечка;
• фальсификация;
• несанкционированное распространение сведений, представляющих интерес для компаний-конкурентов.

Для обеспечения конфиденциальности финансовой информации и защиты коммерческой информацию компании сочетают технические средства с мерами правовой защиты, организационными и социально-психологическими инструментами.

Меры юридического характера означают принятие внутренних нормативных документов и построения работы в соответствии с законодательством о защите информации, составляющей коммерческую ценность^[8].

Правовые основы защиты коммерческой информацию закладываются в уставах, приказах, правилах внутреннего трудового распорядка, контрактах и трудовых договорах. В коллективном договоре или трудовом соглашении отдельным пунктом оговаривается обязанность наемного сотрудника соблюдать правила сохранности сведений, которые стали известны по службе.

Фактически правовая защита информации реализуется в устоявшихся формах, выбор которых обусловлен сферой деятельности компании. Например:

1. Создание специализированного делопроизводства с особым способом хранения, передачи и доступа к документации, составляющей коммерческую информацию. Физические и электронные носители закрытой информации маркируются по установленным правилам.
2. Составление списка администраторов, в компетенцию которых входит разграничение доступа к информации, связанной с коммерческой информацию.
3. Ограничение круга сотрудников с доступом к информации, находящейся под защитой.
4. Формирование общего порядка получения конфиденциальных сведений.
5. Исполнение требований сохранности коммерческой информацию при разработке проектов, реализации решений, тестировании новой продукции, производстве изделий, реализации товаров, рекламе.
6. Обеспечение сохранности данных при проведении деловых переговоров, внутренних совещаний, подписании контрактов, использовании технических средств по работе с информацией (запись, обработка, хранение, передача данных).
7. Обеспечение правового взаимодействия с представителями государственных структур, уполномоченных на проведение контрольных проверок.
8. Использование превентивных мер: наличие внутреннего и внешнего пропускного пункта, поста охраны.
9. Обучение специалистов, имеющих дело с коммерческой информации, правилами информационной безопасности.

Важная часть юридического оформления защиты коммерческой информации – трудовые соглашения с сотрудниками. В текст соглашения рекомендуют включать перечень мер по обеспечению безопасности данных, которые могут стать известны сотруднику во время выполнения обязанностей, а также меры ответственности. При халатном отношении сотрудника к защите данных или преднамеренном вредительстве соглашение станет юридической базой для привлечения нарушителя к ответственности и возмещения убытков.

Ответственность работника за разглашение сведений, составляющих коммерческую информацию, допускается прописывается в дополнительном соглашении или отдельным пунктом в трудовом договоре^[9].

Для обеспечения сохранности стратегических сведений в документ включают:

• запрет на распространение финансовой и секретной информации, которая станет известна сотруднику во время исполнения обязанностей;
• запрет на передачу стратегических данных третьим лицам без резолюции руководителя;
• запрет на применение конфиденциальных данных компании при выполнении работ, которые могут нанести урон интересам фирмы.
• обязанность сотрудника своевременно извещать ответственных о попытке третьих лиц получить информацию, находящуюся под защитой;
• обязанность сотрудника немедленно уведомлять должностных лиц о потере или недостаче носителей секретных данных, пропуска, печати, которые могут стать причиной утечки конфиденциальной информации;
• обязанность сотрудника при увольнении сдать должностному лицу все носители с конфиденциальной информацией, которыми сотрудник пользовался для выполнения обязанностей: документы, чертежи, диски, флешки, фото- и видеоматериалы, распечатки.

Договор о неразглашении информации, относящейся к коммерческой информации, которая стала известна сотруднику в период работы, заключается и при увольнении. Это обеспечит страховку на случай, если уволенный сотрудник решит передавать конфиденциальные ведения третьим лицам или использовать в последующей работе.

Меры административно-организационного обеспечения сохранности коммерческой информации включают два важных блока: наличие структурного подразделения, выполняющего роль службы информационной безопасности, и наличие пунктов пропуска и постов охраны на объектах предприятия, особо нуждающихся в защите.

Полномочия службы информационной безопасности распространяются на установление порядка рассекречивания и уничтожения информации, которая находилась под защитой. ИБ-подразделение контролирует публикуемую информацию, обеспечивает техническими средствами защиты офисные помещения и оборудование для работы с информацией, формирует систему защиты электронных носителей информации и набор технических средств контроля пользовательских рабочих станций, принимает превентивные меры против несанкционированного доступа к закрытым сведениям^[10].

Важную роль в обеспечении защиты коммерческой информации отводится кадровой службе.

При участии сотрудников IT специалисты по работе с персоналом проводят инструктаж по соблюдению мер безопасности при обращении со сведениями, которые являются коммерческой информации. HR-служба также создает условия для систематического совершенствования навыков персонала в сфере защиты данных, проверяет работников, подозреваемых в краже или несанкционированном разглашении коммерческой информации, проводит разъяснительные беседы с сотрудниками, которые увольняются.

Организационные и правовые меры повышения безопасности сведений, составляющих коммерческую информацию, дополняются мерами социально-психологического характера. Работа с персоналом ведется в двух направлениях:

• квалифицированная оценка соискателей при приеме на работу. подбор и назначение претендентов на должности в соответствии с профессиональными и моральными качествами.
• материальное поощрение сотрудников, которые последовательно соблюдают регламент работы с конфиденциальной информацией.
• грамотный подбор кадров и своевременная мотивация персонала обеспечивают до 80% гарантий успешной защиты коммерческой информации.

В условиях «цифровизации» экономика, когда бизнес-процессы переводят в электронный формат, надежная защита коммерческой информации невозможна без технических и программных средств обеспечения информационной безопасности.

Например, существуют различные системы, защищающие бизнес от неправомерного использования коммерчески значимой информацию по нескольким направлениям:

• контролирует все информационные потоки движения документов в компании;
• исследует содержимое корпоративной переписки и отправлений;
• оповещает о нарушениях политик безопасности;
• помогает расследовать инциденты и предупредить утечку ценных сведений.

Технические средства защиты коммерческой информации играют важную роль в организации системы безопасности компании. Однако полноценная защита конфиденциальных данных и успешное развитие бизнеса невозможны без полного комплекса мер технического и нетехнического характера.

Глава 2. Анализ защиты коммерческой информации на примере ООО «Тепловые сети»

2.1. Характеристика ООО «Тепловые сети»

ООО «Тепловые сети» сетевая организация, обслуживающая тепловые сети города Железнодорожный. Основным видом деятельности компании является предоставление услуг по транспортировке тепловой энергии. Зона ответственности охватывает крупнейшие районы города.

ООО «Тепловые сети» осуществляет свою деятельность согласно Устава в следующих областях:

• производство пара и горячей воды (тепловой энергии);
• производство пара и горячей воды (тепловой энергии) котельными;
• передача пара и горячей воды (тепловой энергии);
• распределение пара и горячей воды (тепловой энергии);
• деятельность по обеспечению работоспособности котельных;
• деятельность по обеспечению работоспособности тепловых сетей;
• производство пара и горячей воды (тепловой энергии) прочими электростанциями и промышленными блок- станциями;
• торговля паром и горячей водой (тепловой энергией);
• сдача основных средств в аренду;
• иная хозяйственная деятельность, в том числе внешнеэкономическая, не запрещенная законодательством Российской Федерации.

Характеристика основных видов деятельности и мощностей ООО «Тепловые сети» представлена в приложении 1. ООО «Тепловые сети» обеспечивает ежедневное и бесперебойное снабжение теплом и горячей водой более 80 тысяч жителей и более 30 объектов социальной инфраструктуры - школы, детские сады, интернаты, поликлиники, больницы, детские клубы и другое.

Далее рассмотрим показатели деятельности предприятия за последние 3 года. Динамика расходов, доходов и прибыли ООО «Тепловые сети» за 2015-2017 год, представлена в таблице 1.

Таблица 1

Динамика доходов, расходов и прибыли ООО «Тепловые сети» 2015-2017 годах, тыс. руб.

Данные таблицы свидетельствуют, что выручка ООО «Тепловые сети» имела тенденцию к увеличению в течение всего рассматриваемого периода.

В 2016 году по сравнению с 2015 годом увеличение выручки составило 23994 тыс. рублей или 101,9%.

В 2017 году по сравнению с 2016 годом выручка возросла на 66662 тыс. рублей или 5,2% и составила 1337770 тыс. рублей. В целом рост выручки следует рассматривать как положительный фактор, свидетельствующий о развитии компании.

Себестоимость ООО «Тепловые сети» в течение рассматриваемого периода имела тенденцию к увеличению. В 2015 году размер себестоимости составлял 854055 тыс. рублей, однако в 2016 году себестоимость выросла на 51557 тыс. рублей. В 2017 году себестоимость увеличилась на 61995 тыс. рублей или 106,8% и составила 370163 тыс. рублей.

Положительным следует считать, что себестоимость, а также коммерческие и управленческие расходы не превысили выручку, в результате ООО «Тепловые сети» получило валовую прибыль, а также прибыль от продаж.

Наблюдается сокращение валовой прибыли ООО «Тепловые сети». В 2016 году валовая прибыль сократилась на 7%. В 2017 году валовая прибыль увеличилась на 101,3% или 4667 тыс. рублей. Прибыль от продаж увеличивалась в течение всего рассматриваемого периода.

В 2017 году сумма прибыли от продаж полученная ООО «Тепловые сети» составила 154058 тыс. рублей, что выше, чем в 2016 году на 32992 тыс. рублей.

Анализируя данные таблицы 1 также можно отметить, что помимо выручки ООО «Тепловые сети» получает еще ряд дополнительных доходов, а именно:

• доходы от участия в других организациях;
• проценты к получению;
• прочие доходы.

В рассматриваемом периоде доходы от участия в других организациях значительно возросли.

В 2016 году по сравнению с 2015 годом рост доходов составил 41909 тыс. рублей, в 2017 году доходы от участия сократились на 15721 тыс. рублей, или 19,8%.

Проценты к получению в 2015 году составляли 19722 тыс. рублей, в 2016 году сократились на 11,6% и составили уже 17431 тыс. рублей, а в 2017 году сократились на 5777 тыс. рублей и составили 11654 тыс. рублей. Схожая динамика характерна и прочим доходам, которые в 2016 году по сравнению с 2015 годом возросли на 24045 тыс. рублей, а в 2017 году сократились на 22818 тыс. рублей и составили 12047 тыс. рублей.

В рассматриваемом периоде наблюдалось изменение прочих расходов, которые в 2016 году увеличились на 14342 тыс. рублей, а в 2017 году сократились на 87321 тыс. рублей, что сказалось на прибыли до налогообложения и чистой прибыли. В 2015 году ООО «Тепловые сети» получило чистую прибыль в размере 52732 тыс. рублей, что следует рассматривать как положительный фактор и по итогу 2016 и 2017 года предприятие также получило прибыль.