Файл: Коммерческая информация и её защита.pdf

Разнообразие форм и содержания документов по назначению, направленности, характеру движения и использования является весьма заманчивым источником для злоумышленников, что, естественно, привлекает их внимание к возможности получения интересующей информации.

Несмотря на то, что не всякий документ содержит коммерческую тайну, необходимость в их учете, тем не менее, существует. Не бывает важных и не важных документов. Любой, даже самый малозначительный документ, при определенном стечении обстоятельств может оказаться чрезвычайно важным. Организация контроля за документацией предприятия позволит избежать путаницы и неразберихи в дальнейшем, ведь, работа любого предприятия связана с огромным объемом рабочих документов. Кроме того, надлежащая система учета и контроля предотвратит многие проблемы, причем не только из области безопасности. Известны многочисленные случаи, когда утеря или случайное уничтожение финансовых и деловых документов наносила колоссальный ущерб предприятию.

2.3 Организационно-технические мероприятия по обеспечению сохранности коммерческой тайны

Обобщенно систему контроля и учета документов можно представить в следующем виде:

1. Учет всей документации предприятия с классификацией по сфере применения, дате, содержанию и т.п.

2. Регистрация и учет всех входящих/исходящих документов предприятия с фиксацией в специальном журнале информации о дате получения/отправления документа, откуда поступил, или куда отправлен, классификация (письмо, счет, договор, приглашение и т.п.).

3. Регистрация документов, с которых делаются копии с фиксацией в специальном журнале (дата копирования, количество копий, для кого или с какой целью производятся копии и т.п.).

4. Особый режим уничтожения документов. Перед уничтожением документов необходимо проконтролировать их содержание во избежание случайного уничтожения нужных документов. Важно, чтобы документы не просто выбрасывались в корзину, а предварительно измельчались при помощи "шредера" (уничтожителя бумаги) или вручную таким образом, чтобы их невозможно было бы восстановить. Документы, имеющую особую ценность, после измельчения целесообразно сжечь. Об уничтожении документов в обязательном порядке составляется акт, который подписывается ответственным лицом, а также лицами, присутствующими при уничтожении.

Для облечения системы контроля все документы следует разделить на три категории: документы общего пользования; документы для служебного пользования; документы секретного характера.

Различные категории документов отличаются друг от друга не только назначением, но и кругом лиц, имеющих доступ к ним. Каждой категории необходимо присвоить свой гриф. Это можно сделать при помощи штампов, специальных отметок, а можно и просто при помощи цвета (например, документы общего пользования - белого цвета, документы служебного - желтые, а секретные - красного).

Важно, чтобы эта система была реализована и успешно применялась. Для этого необходимо провести соответствующую разъяснительную работу с персоналом, а также провести необходимый инструктаж.

В ООО "Рутен" работа по контролю за документами поручена отдельному сотруднику - секретарю, однако в идеале этим должна заниматься группа режима службы безопасности предприятия.

Кроме того, целесообразно также принятие соответствующего положения регламентирующего режим документооборота предприятия. В данном положении необходимо отразить правила работы с документами, а также особенности работы с документацией, носящей конфиденциальный характер. На анализируемом предприятии этот документ только в разработке.

К любому исчезновению или уничтожению документов, особенно содержащих важную информацию, необходимо отнестись со всей серьезностью. В этом случае, в обязательном порядке на предприятии проводится внутреннее расследование. Результаты расследования анализируются, если необходимо, лица, виновные в утере документов, привлекаются к дисциплинарной ответственности, а в необходимых случаях лишаются доступа к документам, содержащих коммерческую тайну. Важно, чтобы расследование не стало формальностью, а из его результатов были сделаны надлежащие выводы и допущенные ошибки исправлены в максимально короткое время.

Кроме того, случаи утери или уничтожения документов в дальнейшем могут использоваться в качестве примера при инструктаже сотрудников и работе службы безопасности.

В ООО "Рутен" ведется регистрация и учет всех входящих/исходящих документов предприятия с фиксацией в специальном журнале информации о дате получения/отправления документа, откуда поступил, или куда отправлен, классификация (письмо, счет, договор, приглашение и т.п.).

На ООО "Рутен" применяются следующие правила предосторожности при работе с документами:

не надо делать ненужных копий документов;

черновики и наброски секретных документов должны быть уничтожены;

секретные документы хранятся отдельно от остальных, в изолированном помещении с ограниченным доступом в сейфе;

копировальная техника не находится в одном помещении с документами, представляющими коммерческую ценность для того, чтобы исключить их несанкционированное копирование;

нельзя оставлять документы на рабочем месте без присмотра, даже на короткое время;

нельзя, чтобы посторонние лица читали рабочие документы, находящиеся на столе или в кабинете работника. При появлении постороннего лица документы должны быть убраны в хранилище, шкаф, ящик стола;

установлен запрет на вынос работниками документов за пределы предприятия без предварительного разрешения лица, ответственного за сохранность коммерческой тайны.

2. Рабочий персонал или просто люди (в это понятие входят все без исключения работники предприятия, в том числе и сам директор);

Люди в ряду источников конфиденциальной информации занимают особое место как активный элемент, способный выступать не только источником, но и субъектом злонамеренных действий. Люди являются и обладателями, и распространителями информации в рамках своих функциональных обязанностей. Кроме того, что люди обладают информацией, они еще способны ее анализировать, обобщать, делать соответствующие выводы, а также, при определенных условиях, скрывать, продавать и совершать иные криминальные действия, вплоть до вступления в преступные связи со злоумышленниками.

3. Партнеры, контрагенты или клиенты, пользующиеся или пользовавшиеся услугами ООО "Рутен", являются наиболее осведомленными источниками, зачастую обладающими важнейшими секретами. Поэтому они заслуживают отельного внимания при анализе системы защиты.

Важнейшей функцией службы безопасности ООО "Рутен" является всесторонняя проверка контрагентов. Причины, которые снижают надежность контрагента и могут явиться основаниями для отказа от подписания договора с ним:

отсутствие у фирмы собственного помещения (фирма арендует помещение, причем недавно);

отсутствие работников, в штате - лишь одни руководители;

отсутствие движения денежных средств по счету;

фирма обслуживается в ненадежном банке;

фирма несвоевременно рассчитывается с бюджетом, банками, срывает сроки поставки и т.п.

фирма зарегистрирована в оффшорной зоне;

несовпадение юридического адреса фирмы и фактического местонахождения, прописка руководителя фирмы в другом регионе;

негативная информация о руководителе фирмы.

Служба безопасности внимательно анализирует учредительные и иные документы контрагента, желательно с проведением их экспертизу. Криминалистическая экспертиза документов производится прежде всего на предмет установления их подлинности и отсутствия признаков подделки, таких как: подчистки; дописки; травление; допечатки на пишущих машинках; подделки печатей и штампов; подделки подписей.

4. Производимая продукция или оказываемые услуги. Продукция является особым источником информации, за характеристиками которой весьма активно охотятся конкуренты. Особого внимания заслуживает клиентская база в оптовом отделе ООО "Рутен".

5. Технические средства обеспечения производственной деятельности. Технические средства как источники конфиденциальной информации являются широкой и емкой в информационном плане группой источников. В группу средств обеспечения производственной деятельности входят самые различные средства, такие, в частности, как телефоны и телефонная связь, телевизоры и промышленные телевизионные установки, радиоприемники, радиотрансляционные системы, системы громкоговорящей связи, усилительные системы, кино системы, охранные и пожарные системы и другие, которые, по своим параметрам, могут являться источниками преобразования акустической информации в электрические и электромагнитные поля, способные образовывать электромагнитные каналы утечки конфиденциальной информации.

6. Косвенные источники (мусор, реклама, публикации в печати). Вопреки устойчивым заблуждениям большая часть информации добывается именно из косвенных источников. Профессионально проведенная аналитическая работа позволяет иногда получить великолепный результат. Кроме того, этому источнику, обычно, не придается особого внимания, а, следовательно, он наиболее доступен. Например, отходы производства, что называется бросовый материал, могут многое рассказать об используемых материалах, их составе, особенностях производства, технологии. Тем более их получают почти безопасным путем на свалках, помойках, местах сбора металлолома, в корзинах кабинетов. Умелый анализ этих "отходов" может многое рассказать о секретах предприятия. Публикации - это информационные носители в виде самых разнообразных изданий: книги, статьи, монографии, обзоры, сообщения, рекламные проспекты, доклады, тезисы и т.д., и т.п., в которых можно, сами того не желая, раскрыть все сокровенные секреты.

Источники конфиденциальной информации дают полные сведения о составе, содержании и направлении деятельности предприятия, что весьма интересно для конкурентов. Естественно, что такая информация им крайне необходима, и они приложат все силы, найдут необходимые способы, чтобы получить интересующие их сведения любыми способами.

Согласно Положения о коммерческой тайне ООО "Рутен" и режиме её обеспечения коммерческая тайна, в части касающейся каждого сотрудника, доводится до его сведения непосредственным руководителем.

Разглашение коммерческой тайны или неосторожное обращение со сведениями, составляющими коммерческую тайну, может нанести ущерб Компании. Все сотрудники обязаны строго хранить сведения, отнесенные к коммерческой тайне и соблюдать порядок обращения со сведениями (материалами), составляющими её.

Разглашение коммерческой тайны, передача третьим лицам сведений, составляющих коммерческую тайну, публикации каких-либо сведений о компании без предварительного согласия администрации, а также использование сведений, составляющих коммерческую тайну, для занятия любой деятельностью, которая в качестве конкурентного действия может нанести ущерб Компании, влечет гражданско-правовую ответственность, предусмотренную нормами действующего законодательства.

Заключение

Предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в современных условиях информация представляет собой особого рода товар, имеющий определенную ценность. Защита коммерческой информации как часть деятельности по обеспечению безопасности предпринимательства в целом, предполагает, что возможные противоправные посягательства на коммерческую информацию могут идти по различным направлениям. В связи с этим эффективная защита информации предусматривает целую систему направлений деятельности, каждому из которых соответствует свой способ защиты.

Принимая во внимание российскую специфику, выделяются следующие основные способы защиты информации, которые могут использоваться предпринимателями: законодательный; физическая защита - охрана, пропускной режим, специальные карточки для посторонних, использование закрывающихся помещений, сейфов, шкафов и пр.; организационный.

На анализируемом предприятии ООО "Рутен" в целях защиты коммерческой информации разработаны Инструкция по обеспечению сохранности коммерческой тайны, Положение о коммерческой тайне, Обязательство о неразглашении коммерческой тайны, Памятка работнику о сохранении коммерческой тайны, Перечень сведений, составляющих коммерческую тайну.