Файл: Коммерческая информация и ее защита ( средства и методы ее защиты).pdf

Обеспечение практической реализации выбранной схемы системы защиты информации и коррекция этой схемы в процессе деятельности составляют содержание еще одной из задач, решаемых службой безопасности субъекта хозяйствования.

2.3 Средства и методы защиты

Средства и методы защиты конфиденциальной информации могут быть классифицированы по различным основаниям. Допускается их классификация по источникам угрозы для системы информационной безопасности на средства и методы защиты от внутренних и внешних источников угрозы. При этом отдельные средства и методы могут носить универсальный характер.

Среди других классификаций выделяется уже приведенное в данной работе подразделение средств и методов защиты конфиденциальной информации на организационные, правовые и технические. Различают также социально-психологические методы защиты такой информации. Существуют и другие более детализированные классификации рассматриваемых средств и методов,

Ведущая роль в системе методов информационной защиты принадлежит организационным методам, особенностью и преимуществом которых являются относительно невысокие (по сравнению, например, с техническими методами) финансовые затраты, требуемые на их использование, равно как и возможности, их оперативной реализации, доступность для осуществления специалистами немногочисленных служб безопасности, пусть даже в ряде случаев и не высококвалифицированными.

К числу таких методов можно отнести следующие:

строгое и конкретное определение функциональных обязанностей должностных лиц и сотрудников субъекта хозяйствования в области защиты конфиденциальной информации;

установление четких правил и условий передачи, прав на документы — носители конфиденциальной информации;

установление конкретного, не допускающего неоднозначного толкования перечня лиц, имеющих право доступа к конфиденциальной информации;

сужение круга лиц, имеющих доступ к закрытым сведениям;

установление четкого порядка регулирования отношений в сфере защиты закрытых информационных ресурсов во всех сферах деятельности субъекта хозяйствования;

введение эффективного механизма воздействия на лиц, допускающих нарушения в области защиты конфиденциальной информации, включая установление персональной ответственности за ее разглашение;

определение перечня объектов (предметов) сосредоточения конфиденциальной информации, доступ на которые (к которым) должен быть, ограничен;

организация непрерывного процесса обучения сотрудников правилам защиты закрытых сведений;

утверждение четкого порядка информирования руководителей субъекта хозяйствования и службы безопасности о любых попытках получения (изменения, уничтожения и т.п.) закрытой информации.

Важное значение в системе защиты конфиденциальной информации имеют также методы правовой, в том числе административно-правовой защиты информации. К числу таких методов можно отнести маркировку носителей конфиденциальной информации, подписание обязательства (договора) о ее неразглашении и др.

Зачастую маркировка носителей конфиденциальной информации осуществляется с помощью ограничительного грифа «Конфиденциально». Она же содержит и указание на срок действия этого ограничения. Предусмотрено, что для конфиденциальной информации допускаются и другие грифы (например, «Коммерческая тайна»), за исключением грифов «Особой важности», «Совершенно секретно» и «Секретно», присваиваемых носителям сведений — государственных секретов. При этом оптимальным является вариант, когда необходимость отнесения тех или иных сведений к категории конфиденциальных определяется исполнителем и лицом, утверждающим данный документ:

Гриф «Конфиденциально» может быть снят или утрачивает силу автоматически в случае наступления событий или совершения действий, отнесенных заранее к числу обстоятельств, делающих данные сведения открытыми, либо в случае изменения нормативно-правовой базы, исключающей право на конфиденциальность информации.

Статус преднамеренно скрываемых сведений предполагает также и систему регулирования доступа к информации такого рода.

Считается наиболее целесообразным использовать следующие виды разрешений на доступ к конфиденциальной информации, представляющих собой:

резолюцию руководителя субъекта хозяйствования (его заместителя) на самом документе, содержащем конфиденциальную информацию;

список сотрудников, имеющих право доступа к закрытым сведениям;

допуск к документам- носителям конфиденциальной информации в виде специального документа, выдаваемого сотрудникам по ходатайству руководителей подразделений, где они работают.

Обязанности сохранения конфиденциальной информации оформляются в форме обязательства или отдельного договора либо как составная часть трудового договора.

С целью обеспечения защиты документов — носителей конфиденциальной информации также предусматриваются:

немедленная постановка на учет оформленных документов такого рода с отметкой в учетных журналах факта уничтожения черновиков;

передача таких документов от одного сотрудника другому под расписку с оформлением передачи на самом документе или в соответствующих журналах;

вынос документов-носителей конфиденциальной информации с разрешения сотрудников службы безопасности;

хранение наиболее важных документов, содержащих закрытые сведения, в сейфах или иных запираемых и опечатываемых хранилищах;

уничтожение указанных документов по специальным актам.

Выбор технических средств информационной защиты и методов их применения практически не ограничен и зависит в основном от материальных возможностей субъекта хозяйствования, защищающего свои экономические объекты. Хорошо развитая рекламная деятельность, подробная информация о таких средствах в периодической печати позволяют специалистам службы безопасности с учетом выделяемых средств выбрать приемлемый вариант решения проблемы технической защиты информационных ресурсов.

Все технические средства информационной защиты можно разделить на:

технические средства защиты самих мест сосредоточения конфиденциальной информации (например, системы управления доступом в помещения, средства обнаружения подслушивающих устройств и т.п.);

технические средства защиты документов-носителей конфиденциальной информации (письменных, видео-, аудио документов, компьютерных дисков и др.); технические средства защиты конфиденциальной информации в каналах связи (средства, предотвращающие утечку информации за счет побочных электромагнитных излучений и наводок, электроакустических преобразований, средства обнаружения считывающих устройств в каналах связи и др.).

Выделяют также охранно-сигнальные средства, программно-аппаратные средства защиты информации в локальных вычислительных сетях, системы управления доступом в помещения, системы телевизионного наблюдения.[4]

Коммерческая деятельность находится в зоне риска в связи с угрозой похищения конфиденциальной информации, что может привести фирму вплоть до полного банкротства, поэтому защита коммерческой тайны в настоящий момент является актуальной.

3. Защита коммерческой тайны

3.1 Организация защиты коммерческой тайны

Для более полного понимания термина коммерческая тайна следует четко представлять то, что не может быть коммерческой тайной.

К таким сведениям относятся учредительные документы хозяйствующего субъекта, сведения по установленным формам отчетности о финансово-хозяйственной деятельности и иная информация, необходимая для проверки правильности исчисления и уплаты налогов и других обязательных платежей, документы о платежеспособности, сведения о численности, составе работающих, их заработной плате и условиях труда, наличии свободных рабочих мест.

Это создает правовую основу для обеспечения защиты интересов государства, предпринимателей, потребителей от злоупотреблений и коррупции.

Таким образом, коммерческую тайну могут составлять сведения, касающиеся широкого круга вопросов деятельности предприятия.

Сведения, являющиеся коммерческими секретами, должны устанавливаться в соответствии с «Перечнем сведений, составляющих коммерческую тайну».

Комиссия по разработке Перечня должна детально изучить все направления деятельности предприятия, обратив особое внимание на следующие вопросы: содержание и результаты проводимых НИОКР; разработку новых приборов и материалов, превосходящих научно-технический уровень мировых образцов; внешнеторговую деятельность; изобретательскую и рационализаторскую работу; финансовое обеспечение; организацию технологического производства; работу службы маркетинга; коммерческую и сбытовую деятельность; имеющиеся «ноу-хау».

При подготовке Перечня следует исходить из того, что в условиях рыночной экономики и конкуренции защита этих сведений является элементами маркетинга и эффективности, способом максимизации прибыли предприятия, создания оптимальных условий для его участия в научно-техническом прогрессе при создании товаров рыночной новизны.

Результаты исследований рынка и намечаемые на этой основе мероприятия являются информационной основой для эффективной производственно-коммерческой деятельности и поэтому могут быть отнесены к коммерческой тайне предприятия.

Так, многие фирмы покупают изделия конкурентов и разбирают их.

Все съемные детали откручиваются, вынимаются все блоки, удаляются даже заклепки, вскрываются отдельные точечные сварные швы.

Затем проводится расчет издержек.

Соотнося эти данные с количеством выпускаемых изделий, численностью персонала на предприятии и т.д., оценивают уровень издержек.

При разборке товаров конкурентов определяется, из чего складываются издержки конкурентов. А это в свою очередь приводит к достижению ценового преимущества. Японские фирмы используют информацию такого рода для сбивания цены, зная, что конкуренты не смогут последовать их примеру. Залогом преуспевания многих фирм являются небольшие поэтапные усовершенствования. Фирма аккумулирует эти усовершенствования, а потом на их основе выпускает товары-дополнения, улучшенные, по сравнению с существующими, сразу по нескольким показателям.

На стадии разработки товара определенную ценность как раз и будут представлять сведения (информация) о его свойствах, обеспечивающих существенное отличие от уже имеющихся на рынке изделий.

Эти наиболее ценные сведения предприятия составляют коммерческую тайну.

Необходимо обеспечить защиту таких сведений, которые существенным образом облегчили бы принятие конкурентами соответствующих контрмер.

Практика организации защиты информации показывает, что в определенных случаях даже при поставках товара на рынок конкретные сведения о его производстве и сбыте могут достаточно длительное время охраняться как интеллектуальная собственность предприятия.

Сведения сохраняются в тайне в том случае, если они являются составной частью основного качества изделия (например, приборы и устройства охраны, специальные замки, сейфы) или если технология изготовления товара такова, что не позволяет конкуренту в процессе реконструирования получить скрытые данные.

Ценовая и неценовая конкуренции ориентируют фирмы на активное использование достижений науки и техники.

Темпы увеличения продаж, осуществляемых компаниями-новаторами, в несколько раз выше, чем у других фирм, а продукция, как правило, пользуется повышенным спросом, так как обладает высокой конкурентоспособностью.

По степени ценности результаты НИОКР расположены в такой последовательности: создающие новые производственные или коммерческие возможности; повышающие эффективность деятельности предприятия; открывающие новые источники энергии или сырье (материал); создающие новый продукт (товар) или улучшающие его качество; создающие новый спрос (рынок), а также спрос их потенциальными потребителями.

Определяя предмет защиты при проведении НИОКР, следует учитывать, что лишь одна из четырех разработок доводится до стадии эксперимента в сфере потребления и только одна из шести оказывается успешной.

процесс засекречивания информации начинает активно осуществляться, как правило, с момента нахождения исследователями практических решений по созданию товара с лучшими потребительскими свойствами.

Если результаты НИОКР могут найти применение на стадиях появления товара на рынке, роста, зрелости, то ценность будет высокой.

Результаты же, полученные на стадиях насыщения и спада, не меняющие положение товара на рынке, могут оказаться для данного предприятия морально устаревшими.