Файл: Коммерческая информация и её защита.pdf

Субъектом коммерческого шпионажа в развитых странах все чаще становятся не сами фирмы-конкуренты, а специализированные коммерческие организации, основной целью деятельности которых как раз и является изъятие или защита конфиденциальной информации.

Объектом преступных посягательств являются персонал фирмы), документы, технические средства. Непосредственным носителем информации могут быть бумажные документы, планы, отчеты, финансовые документы, чертежи, техническая документация, диски и другие электронные носители информации.(4)

1.7. Способы коммерческого шпионажа

Способы коммерческого шпионажа, как правило, весьма разнообразны, и во многом такая преступная деятельность осуществляется на профессиональной основе с использованием традиционного набора шпионских методов и средств получения сведений, составляющих коммерческую или банковскую тайну. Чаще всего при совершении коммерческого шпионажа применяются следующие способы:

- подкуп работников организации, имеющих доступ к документам, содержащим коммерческую или банковскую тайну (получение вознаграждения или взятки лицом, обладающим такой информацией; «переманивание» сотрудника организации с целью использования его знаний о конфиденциальных источниках информации);

- склонение к разглашению коммерческой или банковской тайны сотрудников организации, имеющих доступ к конфиденциальным сведениям, а также лиц, сменивших прежнее место работы, или пенсионеров, имевших доступ к закрытой информации (с использованием подкупа, различных угроз, принуждения, вербовки и т. д.);

- внедрение агентов на должности, позволяющие получить непосредственный доступ к сведениям и документам, содержащим коммерческую или банковскую тайну, либо скрытно собирать информацию в процессе служебной (производственной) деятельности;

- использование источников информации в финансовых и налоговых органах, государственных структурах, правоохранительных органах с целью получения закрытой (конфиденциальной) информации субъекта хозяйствования;

- подкуп посредников в торговых переговорах;

- проведение разведывательного опроса (замаскированное выведывание сведений у осведомленных лиц, которые разглашают конфиденциальную информацию, не осознавая этого, с использованием специальных анкет и вопросников, рассылаемых организациями по почте, факсу и другими способами); - перехват информации, циркулирующей в технических средствах и помещениях (служебных, жилых, производственных);

- прямое завладение документами, содержащими коммерческую или банковскую тайну (копирование такой информации, ее кража, подмена другими сведениями, похищение различных изделий, микросхем, агрегатов, технических документов, ноутбуков с конфиденциальной информацией и т. д.);

- собирание сведений, составляющих коммерческую или банковскую тайну, должностными лицами тех органов, которые имеют право такие сведения получать с нарушением порядка их получения, без надлежащих оснований, прямого похищения информации;

- использование специальных технических средств, предназначенных для негласного получения информации (акустический контроль помещения, автомобиля, непосредственного поведения человека и его переговоров; контроль и прослушивание телефонных переговоров);

-несанкционированный доступ к сведениям, содержащимся в средствах вычислительной техники и электронных банках данных (электромагнитный перехват; несанкционированный доступ в компьютерную сеть; непосредственный перехват компьютерной информации, который осуществляется через внешние коммуникационные каналы системы либо путем непосредственного подключения к линиям периферийных устройств; использование специальных аппаратных и программных программ перехвата информации).(10)

1.8. Способы защиты коммерческой информации

Российские предприниматели используют следующие основные способы защиты информации:

1.Законодательная защита - основана на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые закреплены в законодательстве РФ. В случае нарушения прав предпринимателя как собственника, владельца или пользователя информации он обращается в соответствующие органы (МВД, ФСБ, прокуратуру, суд) для восстановления нарушенных прав, возмещения убытков и т.п.;

2. физическая защита — включает пропускной режим на предприятии, охрану, специальные карточки для посторонних, использование закрывающихся сейфов, шкафов и т.д.;

3. организационная защита - включает:

− введение должности или создания службы, ответственной за отнесение определенной информации к категории конфиденциальной, соблюдение правил доступа и пользования этой информацией;

− разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;

− соблюдение установленных правил пользования информацией; наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.);

4. техническая защита - предусматривает использование таких средств контроля и зашиты, как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа;

5. работа с кадрами - предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. Следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за их нарушение.(6)

1.9. Меры по поддержанию секретности информации

· Техническая защита - комплекс мероприятий и (или) услуг по защите её от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на неё в целях уничтожения, искажения или блокирования доступа к ней.

· Организационные меры - меры по ограничению доступа к секретной информации работников организации и третьих лиц.

· Юридические (правовые) меры - федеральное законодательство в сфере информационной безопасности и различные правовые акты.(6)

1.10. Коммерческая тайна

В Википедии дается следующее определение : «Коммерческая тайна — режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Под режимом конфиденциальности информации понимается введение и поддержание особых мер по защите информации.(11)

Также под коммерческой тайной могут подразумевать саму информацию, которая составляет коммерческую тайну, то есть, научно-техническую, технологическую, производственную, финансово-экономическую или иную информацию, в том числе составляющую секреты производства, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введён режим коммерческой тайны.(11)

Обладатель информации имеет право отнести её к коммерческой тайне, если эта информация отвечает вышеуказанным критериям и не входит в перечень информации, которая не может составлять коммерческую тайну (ст.5 закона от 29.07.2004 N 98-ФЗ «О коммерческой тайне» (3). Чтобы информация получила статус коммерческой тайны, её обладатель должен исполнить установленные процедуры (составление перечня, нанесение грифа и некоторые другие). После получения статуса коммерческой тайны информация начинает охраняться законом.

«Разглашение информации, составляющей коммерческую тайну – действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

За разглашение (умышленное или неосторожное), а также за незаконное использование информации, составляющей коммерческую тайну, предусмотрена ответственность — дисциплинарная, гражданско-правовая, административная, уголовная и материальная. Материальная ответственность наступает независимо от других форм ответственности.»(3)

Защита коммерческой тайны.

Прежде всего, компании должны начать с надлежащих процедур регистрации. Все сотрудники должны подписать контракт с положениями о неразглашении, когда они соглашаются не разглашать конфиденциальную информацию. Другим пунктом, который может быть включен в контракт, является пункт, не допускающий конкуренции, который запрещает сотрудникам работать на аналогичной должности в фирме-конкуренте или начинать бизнес с конфиденциальной информацией предприятия. Эти соглашения всегда связаны ограничениями во времени и географическими границами. Именно поэтому компаниям необходимо принять дополнительные меры для защиты коммерческой тайны.

Работодатели должны постоянно отслеживать электронную почту сотрудников и работу, которую они выполняют на устройствах компании. Кроме того, должна существовать политика, которая обязывает сотрудников выполнять все свои обязанности на устройствах компании, а не на личных устройствах. Тем не менее, весь этот мониторинг должен проводиться с ограничениями, конфиденциальность сотрудников должна соблюдаться, в противном случае это может стать угрозой для лояльности сотрудников. Во-вторых, следует проводить заключительные собеседования со всеми увольняющимися сотрудниками, напоминая им об обязательствах по окончании трудовой деятельности в отношении неразглашения коммерческой тайны. Весь инвентарь и носители конфиденциальной информации, предоставленные работнику, должны быть возвращены обратно.

Афонина А.В выявляет следующие признаки коммерческой тайны:

1) ее предметом являются сведения, связанные с коммерческой и хозяйственной деятельностью предприятия (производственная и технологическая информация, информация об управлении, финансах и другая информация о деятельности предприятия); 2) эта информация – собственность организации;

3) она имеет действительную или потенциальную коммерческую ценность в силу неизвестности третьим лицам;

4) информацию ограниченного доступа (она не может быть свободно получена любым заинтересованным лицом);

5) собственник информации принимает меры к защите ее конфиденциальности.(7)

Глава 2. Анализ защиты коммерческой информации коммерческого предприятия на примере транснациональной компании PepsiCo

2.1. Характеристика транснациональной компании «PepsiCo».

PepsiCo — американская многонациональная компания, занимающаяся пищевой промышленностью. Выпускает такие продукты как различные прохладительные напитки, чипсы и другие закуски, детское питание и другое. PepsiCo и дочерние компании удерживают значительную часть рынка закусок в США, в 2009 году эта доля составляла около 39%. При этом продукты компании распространены более чем в двухстах странах и около 20% дохода фирме приносят Мексика, Россия, Канада, Великобритания, и Бразилия.

В 2010 году к компании были присоединены крупнейшие боттлеры (Pepsi Bottling Group и Pepsi Americas), что позволило PepsiCo стать второй по величине компанией в мире, производящей продукты питания и напитки.

Приобретение в 2008 году компании «Лебедянский» и покупка в 2011 году компании «Вимм-Билль-Данн», специализирующейся на соках, молочных продуктах и детском питании, сделала PepsiCo лидером по производству продуктов питания и напитков в России и СНГ.

Сегодня объем продаж PepsiCo составляет около 67 миллиардов долларов США благодаря сбалансированному портфолио, которое содержит продукцию Frito-Lay, Gatorade, Pepsi-Cola, Quaker и Tropicana. Компания выпускает широкий ассортимент вкусных и полезных продуктов питания и напитков, включая 23 бренда, ежегодные розничные продажи каждого из которых превышают миллиард долларов.