Файл: Система защиты коммерческой тайны.pdf

Глава 2 Организация работы по защите коммерческой тайны

2.1 Механизмы защиты коммерческой тайны

Система защиты информации предприятия - совокупность специальных мер правового и административного характера, организационных мероприятий, физических и технических средств защиты, а также специального персонала, предназначенного для обеспечения безопасности информации^[14].

Механизм защиты коммерческой тайны предприятия состоит из трех основных элементов:

• организационные меры;

• технические меры;

• правовые меры.

Организационными называются методы, связанные с грамотной организацией режима допуска к секретам и контроля за секрет носителями на предприятии^[15].

То есть, организационные меры защиты информации это те меры, которые ограничивают доступ к сведениям, важным для малого коммерческого предприятия. Это означает, что каждый работник предприятия получает возможность работать лишь с теми данными, которые необходимы ему для выполнения своих обязанностей^[16].

Организационная защита информации является организационным началом, так называемым «ядром» в общей системе защиты конфиденциальной информации малого предприятия. От полноты и качества решения руководством предприятия и должностными лицами организационных задач зависит эффективность функционирования системы защиты информации в целом. Роль и место организационной защиты информации в общей системе мер, направленных на защиту конфиденциальной информации предприятия, определяются исключительной важностью принятия руководством своевременных и верных управленческих решений с учетом имеющихся в его распоряжении сил, средств, методов и способов защиты информации и на основе действующего нормативно-методического аппарата.

Техническими или аппаратно-программными называются меры и мероприятия, направленные на предотвращение утечки и определение средств негласного получения конфиденциальной информации с помощью технических средств^[17].

---

То есть, технические (аппаратно-программные) средства защиты - это разные электронные устройства и специальные программы, которые выполняют (самостоятельно или в комплексе с другими средствами) функции защиты информации (идентификацию пользователей, разграничение доступа к ресурсам, криптографическое закрытие информации и т.п.)^[18].

Все технические (аппаратно-программные) средства защиты информации классифицируются на

• Аппаратные средства,
• программные средства;
• комплексные средства. 

Аппаратные методы защиты информации предназначены для защиты от неправомерного доступа аппаратных средств и средств связи. Аппаратные средства и методы защиты осуществляются в результате использования разных специальных технических устройств специального назначения. К таким устройствам относятся:

· источники бесперебойного питания аппаратуры, а также разные устройства стабилизации, предохраняющие от резких скачкообразных перепадов напряжения и пиковых нагрузок в сети электропитания;

· устройства экранирования аппаратуры, линий проводной связи и помещений, в которых находится компьютерная техника;

· устройства определения и фиксации номера вызывающего абонента, работающие по принципу обычного телефонного автоматического определителя номера (АОН);

· устройства, которые обеспечивают только санкционированный физический доступ пользователя на охраняемые объекты средств компьютерной техники (шифрозамки, устройства идентификации личности и т.д. и т.п.);

· устройства идентификации и фиксации терминалов пользователей при попытках несанкционированного доступа к компьютерной сети;

· средства охранно-пожарной сигнализации;

· средства защиты портов компьютерной техники.

Правовые, юридические меры защиты информации предполагают оформление права субъекта предпринимательской деятельности на коммерческую тайну посредством внесения соответствующих дополнений в устав организации, учредительский договор, коллективный договор и т. д.^[19]

Механизмы защиты коммерческой тайны малого предприятия представлены в таблице 1 (См. Приложения)^[20].

2.2 Организация работы по защите коммерческой тайны на предприятии

---

Информация, составляющая коммерческую тайну, может существовать в бумажной форме, на дискетах и лазерных дисках, на “жестком” диске компьютера, в памяти сотрудников.

Регулирование отношений, связанных с использованием конфиденциальной информацией должно начинаться с основного документа – устава, в котором дается понятие коммерческой тайны и устанавливается ответственность за ее несоблюдение.

Для более эффективной организации работы по защите коммерческой информации весьма целесообразно разработать и утвердить Положение о коммерческой тайне на предприятии (фирме)^[21].

Организацию работы по определению сведений, которые относятся к коммерческой тайне малого предприятия можно разделить на следующие основные стадии.

На первой стадии руководство фирмы издается приказ о перечне сведений, которые относятся к коммерческой тайне данного предприятия.

В приказе предусматриваются организационные мероприятия, которые связаны с проведением работы в данном направлении. А именно выполнение следующих работ:

- создание постоянно действующей комиссии предприятия по коммерческой тайне;

- определение состава комиссии, которой предоставляется право предварительно классифицировать информацию предприятия как коммерческую тайну этого предприятия;

- методика проведения работы по определению сведений, которые могут составлять коммерческую тайну;

- четкий порядок документирования всех этапов работы при определении объема данных, которые составляют коммерческую тайну предприятия;

- граничные сроки для подготовки полного перечня данных и сведений, которые определены как составляющие коммерческую тайну предприятия и его представление на утверждение руководителю предприятия.

Как правило, все предложения о включении конкретных сведений в список на рассмотрение постоянно действующей комиссии вносят руководители структурных подразделений (начальники цехов, управлений, отделов, лабораторий, бюро и т.д.), а в случае малого предприятия руководитель предприятия. Все сведение фиксируются в письменной форме в форме докладных или служебных записок, представлений и т. п. Предложения об отнесении информации к коммерческой тайне должны быть аргументированными, то есть содержать соответствующие юридические и маркетинговые обоснования.

Следует отметить, что как правило на маленьких предприятия или даже на предприятии среднего размера как правило отсутствуют достаточно квалифицированные специалисты в области защиты информации. Поэтому, необходимо воспользоваться услугами специалистов в данной области, то есть на договорной основе могут привлекаться специалисты и эксперты из других предприятий.

---

Второй этап. Созданная комиссия должна сделать оценку возможного размера убытков, если предприятие своевременно не "засекретит" важную информацию как коммерческую тайну и по этой причине произойдет ее утечки.

Для этого, следует сформулировать и определить возможные негативные моменты для предприятия в случае публичного использования тех или иных сведений, которые включены в список для рассмотрения как коммерческая тайна, но при некоторых объективных или субъективных причин не получили статус коммерческой тайны.

Третий этап. Данный этап состоит в формировании итогового перечня информации и массивов данных, которые составляют коммерческую тайну предприятия, и придание ему официального статуса. Как правило, для того, что бы составить оптимальную структуру перечня сведений, который составляют коммерческую тайну предприятия используется зарубежная практика (так как есть достаточно литературы и примеров).

В составленном списке следует указать контрольные сроки или обстоятельства, при наступлении которых может возникнуть вопрос о рассекречивании определенных сведений, которые утратили свое значение. Также следует учитывать, что степень конфиденциальности конкретных сведений может меняться от этапа деятельности предприятия и изменения ценности информации во времени.

Разработанный постоянно действующей комиссией перечень должен быть представлен руководителю предприятия на утверждение. Если последний согласен с ним, перечень вводится в действие приказом по предприятию как официальный документ. Он должен быть обязательно доведен до исполнителей в части, их касающейся, под собственную подпись.
Последнее обстоятельство позволяет предприятию на правовой основе применять любые меры к сотруднику предприятия в случае разглашения им коммерческой тайны, с которой он был ознакомлен.

Перечень сведений, которые относятся к конфиденциальным должен постоянно проверяться и корректироваться. Так как через некоторое время некоторая информация перестает быть тайной, следовательно ее надо исключить из списка. Но в то же время появляются другие данные, которые становятся конфиденциальными. И эти «новые» конфиденциальные данные следует включить в список, так как теперь они требуют правовой защиты.

На данном этапе особое внимание необходимо уделить разработке положения о коммерческой тайне и конфиденциальной информации на предприятии. Такое положение является основным в системе правовой защиты информации от несанкционированного доступа. В нем раскрываются общие положения в области защиты информации, принципы и процедуры разграничения доступа к такой информации, порядок приема, регистрации, инвентаризации и учета носителей информации, содержащей коммерческую тайну и конфиденциальную информацию. В таком положении прописываются также механизм обеспечения сохранности информации, являющейся коммерческой тайной и конфиденциальной информацией, в частности детализируются процедуры обеспечения доступа к коммерческой тайне посторонних лиц (включая контролирующие органы). Рекомендуется закреплять правило, согласно которому посторонние лица допускаются к ознакомлению с документами, содержащими коммерческую тайну и конфиденциальную информацию, с разрешения руководителя при обязательном наличии письменного запроса. При этом такие лица должны выдать расписку о неразглашении коммерческой тайны или заключить договор с предприятием о таком неразглашении. В положении рекомендуется прописать порядок распространения коммерческой тайны и конфиденциальной информации, а также процедуру исключения информации из перечня коммерческой тайны и конфиденциальной информации.

---

Все выше описанные методы коротко можно представить в виде следующей блок-схемы:

Рисунок 6. Комплекс мер по защите коммерческой тайны предприятия

Но, что бы выше описанные этапы имели результат и что бы коммерческая тайна сохранилась необходимо выполнение следующих условий:

• единство в решении производственных, коммерческих, финансовых и режимных вопросов;
• координация мер безопасности между всеми заинтересованными подразделениями предприятия;
• научная оценка информации и объектов, подлежащих классификации (защите). Разработка режимных мер до начала проведения режимных работ;
• персональная ответственность (в том числе и материальная) руководителей всех уровней, исполнителей, участвующих в закрытых работах, за обеспечение сохранности тайны и поддержание на должном уровне режима охраны проводимых работ^[22].

Причем, применение этих мер, можно представить в виде следующей блок-схемы:

Рисунок 7. Процесс предотвращения утечек конфиденциальной информации

Таким образом, проведенный анализ системы защиты коммерческой тайны и содержание проводимых мероприятий позволяет сделать вывод о том, что большое количество элементов, сложность структуры системы и сложность управления системой требует постоянного комплексного контроля.

Вместе с тем российская и мировая практика безопасности свидетельствуют: чтобы эффективно противодействовать угрозам и создавать условия безопасной и стабильной работы предприятия, необходимо не только создать систему комплексной защиты, но и обеспечить ее рациональное функционирование.

Таким образом, система безопасности лишь тогда эффективна, когда ею еще и соответствующим образом управляют, поддерживают ее стабильное функционирование на всех уровнях. Реализация этих требований к системе безопасности предотвращает утечки конфиденциальной экономической информации из предприятия, нарушения коммерческой тайны, экономические диверсии^[23].

Заключение

В современном мире бизнеса информация уже давно обрела статус самостоятельного объекта коммерческих отношений.

Для того чтобы важные сведения не выходили за пределы компании, негативно влияя на ее доходы, предприниматели и заключают с сотрудниками положение о коммерческой тайне.

---