Файл: Система защиты коммерческой тайны.pdf

Введение

Одним из наиболее актуальных и важных направлений в деятельности руководства является постоянная работа с персоналом предприятия имеющим в силу своих должностных обязанностей доступ к конфиденциальной информации. Персонал, постоянно работающий со сведениями конфиденциального характера (их носителями).

В решении проблемы комплексной защиты информации на предприятии все более значительное место занимает выбор эффективных способов и методов работы с данными и персоналом. Также проблема дуализма проявляется в том, что с одной стороны персонал является генератором новых идей, открытий и изобретений, ускоряющих научно-технический прогресс, а также направляет максимальные усилия на повышение благосостояния предприятия в целом и каждого его сотрудника в частности, но с другой зачастую становится основным источником утечки (разглашения) конфиденциальной информации.

Выбор темы данной курсовой работы обусловлен тем фактом, что современной российской рыночной экономике обязательным условием успеха предпринимателя в бизнесе, получения прибыли и сохранения в целостности созданной им организационной структуры является обеспечение экономической безопасности его деятельности. И одной из главных составных частей экономической безопасности является информационная безопасность.

Цель исследования – анализ механизмов защиты конфиденциальной информации на малом предприятии.

Для достижения данной цели необходимо решение следующих задач:

• Раскрыть суть понятия коммерческая тайна, конфиденциальная информация;
• Описать возможные источники утечки информации;
• Описать механизм защиты коммерческой тайны;
• Описать процесс организации работы по защите коммерческой тайны на предприятии.

Объектом исследования является информационная безопасность. Предметом исследования являются механизм защиты коммерческой тайны.

Работа состоит из введения, двух глав («Основные понятия и определения», «Организация защиты коммерческой тайны»), заключения и списка использованной литературы.

Глава 1. Основные понятия и определения

• 1. Сущность понятия «коммерческая тайна»

---

Сегодня можно услышать не один раз понятие «коммерческая тайна». Что это такое дадим определение далее.

В литературе дает различные трактовки данного понятия. Вот одно из них: коммерческая тайна — это состояние конфиденциальности информации, формализованное соответствующим грифом, в то время как информация, составляющая коммерческую тайну, — это соответствующие сведения^[1].

В другом источнике, коммерческая тайна – представляет собой любую конфиденциальную информацию, несанкционированное распространение которой может нанести ущерб предприятию, кто владеет такой информацией^[2].

В данном источнике далее детализируется понятие «коммерческая тайна», а именно дается дополнение к выше изложенному, и дополняется следующим образом: «К такой информации можно отнести научно-техническую, технологическую, производственную, финансово-экономическую и др. Перечень сведений, которые не могут быть коммерческой тайной, установлен законом^[3].

В другом источнике, понятие «коммерческая тайна» трактуется исходя из понятия «конфиденциальная информация». Дано такое определение – «коммерческая тайна – это конфиденциальность информации, которое позволяет ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на товарном рынке или получить иную коммерческую выгоду»^[4]. Данный автор, так же к коммерческой тайне относит документы, которые могут иметь научно-технический, технологический, производственный, финансово-экономический или иной характер^[5].

Далее рассмотрим несколько определений понятия «коммерческая тайна» в интернет источниках.

Коммерческая тайна — это некий режим, подразумевающий конфиденциальность для важной информации, напрямую влияющей на доходность предприятия.

Одним словом, данное понятие имеет прямое отношение к финансовой сфере деятельности предприятия.

Для того чтобы отнести сведения к числу конфиденциальных, необходимо составить соглашение о неразглашении коммерческой тайны.

В России за регламентацию данного режима отвечает ст. 183 УК РФ и ст.15 Федерального закона от 20 февраля 1995г. «Об информации, информатизации и защите информации»^[6].

Но в соответствии со ст. 3 Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» под коммерческой тайной предприятия понимается конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду^[7].

---

Если же говорить простым языком, то коммерческая тайна означает введение юридическим лицом некоего режима конфиденциальности в отношении прямо определенных сведений.

Коммерческая тайна любого предприятия, состоит из списка сведений представленных на рисунке 1.

Рисунок 1. Сведения, которые составляют коммерческую тайну

Из анализа предложенных определений можно выделить, обязательные признаки коммерческой тайны:

1. Информация не находится в свободном доступе. Не имеет смысла охранять какие-либо данные, доступ к которым открыт для заинтересованных лиц.

2. Владелец предпринимает действия по их охране. Такая охрана заключается, в первую очередь, в ограничении доступа к ней. Информация доводится до сведений только тех сотрудников, кто с ней работает непосредственно.

Такие работники подписывают соответствующие документы о неразглашении, предупреждаются об ответственности. Вводиться специальный порядок работы с документами и на компьютерах.

3. Информация имеет экономическую пользу для ее владельца.

Есть группа сведений, которые не могут подпадать под коммерческую тайну.

Такая информация должна быть доступна всем желающим в силу законодательных актов. Среди них:

• сведения, которые можно узнать из учредительных документов организации;
• данные об уровне загрязнения окружающей среды, пожарной безопасности, санитарно-эпидемиологической ситуации. Очевидно, что такие данные касаются уже не экономической выгоды, а жизни и здоровья людей;
• о численности сотрудников, об оплате их труда; о том, имеются ли задолженности по зарплате перед работниками.

4. Информация о лицах, которые могут действовать от имени организации без доверенности.

Таким образом, исходя их выше описанных этапов, можно выделить систему объектов защиты коммерческой тайны представлена на рисунке 2.^[8]

Рисунок 2. Объекты защиты КТ

Следу различать понятия «коммерческая тайна» и понятие «конфиденциальная информация».

В интернете так же можно найти определения данного понятия. Например, в Национальном Открытом Университете «ИНТУИТ» (на сайте http://www.intuit.ru/) курсе «Информационная безопасность» дается следующее определение: «конфиденциальная информация – документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации^[9]»^[10].

---

На другом интернет источнике, а именно на сайте http://www.grandars.ru/ - термин «конфиденциальная информация трактуется так: это документированная информация, т.е. зафиксированная на материальном носителе и с реквизитами, позволяющими ее идентифицировать, доступ к которой ограничивается в соответствии с законодательством РФ»^[11].

Определение конфиденциальной информации, предложенное на сайте http://www.grandars.ru/, более полное. Согласно данному определению понятие «конфиденциальная информация» рассматривается в широком смысле. Но есть одна неточность по мнению автора от кого хранится информация не указано, можно было бы указать, что «… от третьих лиц, передача третьим лицам является грубым нарушением законодательства Российской Федерации».

Конфиденциальная информация состоит из следующей информации, представленной на рисунке 3:

Рисунок 3. Перечень сведений составляющих конфиденциальную информацию

Конфиденциальная информация означает информация, которая «не подлежит огласке». Следовательно, конфиденциальная информация — это та, которая защищается от разглашения в силу желания ее владельца или закона.

Схематично структура конфиденциальной информации предприятия представлен на рисунке 4.

Рисунок 4. Конфиденциальная информация

Коммерческая тайна является только частью конфиденциальной информации.

Учитывая определение «конфиденциальная информация» можно дать определение понятия «коммерческая тайна». Коммерческая тайна — режим конфиденциальности информации, который позволяет ее обладателю при существующих или возможных обстоятельствах увеличивать доходы, избегать неоправданных расходов, сохранять положение на рынке товаров, работ, услуг или получать иную коммерческую выгоду^[12].

• 1. Возможные источники утечки информации

В данном подпункте первой главы рассмотрим возможные источники утечки информации с предприятия. Данному пункту необходимо уделить внимание в изучение данной темы, так как именно с изучения источников утечки информации следует начинать работу работникам службы безопасности предприятия.

В любом малом коммерческом предприятии доступ к конфиденциальным данным, которые являются коммерческой тайной имеют не только непосредственно сотрудники. Следует иметь в виду, что данной информацией будет пользоваться еще целый ряд лиц, которые могут выдать секреты малого предприятия конкурентам. Это могут быть и:

---

• Сторонние консультанты. Например, если малая организация работает с иностранными партнерами, как правило фирма использует услуги переводчиков, а они в результате переговоров будут в курсе всех дел организации. Что бы избежать проблем следует с переводчиками заключать соглашение о неразглашении.
• Контрагенты, которые работают по договору. Выход – заключение не только трудового договора, но и в договоре должен присутствовать особый пункт об ответственности за разглашение секретных сведений.
• Технический персонал – это уборщики, электрики, сотрудники техподдержки и т. д. Для того, что бы обеспечить секретность на малом, и на большом предприятии необходим строгий контроль за документацией: она не должна оставаться на рабочих столах работников фирмы, все секретные сведения должны храниться в сейфах, после окончания работы с документами.

Еще один момент, который надо иметь в виду, это то, что тайная информация может оказаться доступной родственникам и знакомым работников предприятия. Причем, конфиденциальные данные родственники могут узнать совершенно случайно. А за это нет уголовной ответственности.

Что бы избежать такого рода источника потери информации необходимо что бы сотрудники малого предприятия работали сплоченно, и понимали, почему информацию нужно хранить в секрете, и насколько от нее зависит стабильность и процветание всей организации.

Все выше описанные каналы утечки конфиденциальной информации предприятия показаны на рисунке 5:

Рисунок 5. Каналы утечки конфиденциальной информации

Другой источник потери конфиденциальной информации – это возможность несанкционированного доступа. Это и прямое проникновение взломщиков в офис или на производственный объект, и виртуальный взлом с использованием новых хакерских методик.

Любое предприятие должно иметь систему охраны, которая будет защищать не только ценное имущество, но и секреты организации, которые в итоге могут стоить намного дороже. Систему безопасности необходимо постоянно контролировать и обновлять, чтобы иметь возможность противостоять всем видам взлома.

Преступления в киберпространстве с похищением информации давно стали реальностью. Опытные хакеры способны обойти многоступенчатые системы защиты и украсть ценные сведения при помощи специальных программ. Необходимо проводить с сотрудниками регулярный инструктаж по мерам кибербезопасности, а также обновлять систему паролей. Полностью защитить организацию от разглашения коммерческой тайны крайне сложно, однако комплекс мер позволит значительно уменьшить вероятность утечки информации. Комплексный подход позволит противостоять атакам конкурентов и не даст воспользоваться секретными сведениями организации^[13].

---