Файл: Коммерческая информация и её защита (Разработка эффективной системы защиты коммерческой информации на примере НОЧУ ВО «МФПУ «Университет»).pdf

Новые условия для мирового человечества в особенной форме проявляются в России. Современная Россия еще не является информационным обществом. Прежде всего, потому, что часть информации недоступна широкому кругу пользователей или заменена дезинформацией. Однако информатизация отдельных сегментов социальной жизни, отдельных сфер политики и экономики рано или поздно создаст условия для появления подлинной социальной ткани нового типа, из которой способно вырасти информационное общество.

Основным актом, регламентирующим работу с информацией, является Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006г. № 149-ФЗ. В нём информация делится на общедоступную и конфиденциальную. Под конфиденциальной информацией понимаются следующие виды информации:

1. Государственная тайна;
2. Информация, составляющая коммерческую тайну;
3. Информация, составляющая служебную тайну;
4. персональные данные;
5. профессиональная тайна

В рамках нашего исследования мы будем работать только с информацией, составляющей коммерческую тайну, так что рассмотрим её более подробно в следующем разделе.

1.2. Коммерческая информация и её виды

Коммерческая информация — это сведения о сложившейся ситуации на рынке различных товаров и услуг. Сюда относят количественные и качественные показатели торговой деятельности фирмы (коммерческой структуры, торгового предприятия и т. п.), различные сведения и данные о коммерческой деятельности (цены, поставщики, конкуренты, условия поставок, расчеты, ассортимент товаров и др.).

Всю коммерческую информацию, накапливаемую и циркулирующую в фирме, можно разделить на два больших блока:

- технологическую информацию, характеризующую научно-техническую сторону производства, «ноу-хау», и другую, являющуюся обычным предметом пристального внимания конкурентов и промышленных шпионов;

- деловую информацию, связанную с управленческой, финансовой, маркетинговой и т. п. деятельностью, позволяющую успешно вести дела и заключать взаимовыгодные сделки.

Назначение коммерческой информации состоит в том, что она позволяет торговым организациям (предприятиям) проводить анализ своей коммерческой деятельности, планировать ее, осуществлять контроль за результатами этой деятельности (эффективностью работы).

Коммерсанту для успешной работы необходима как воздух коммерческая информация. Ему нужна постоянная информация о клиентах, конкурентах, дилерах (дельцах-посредниках). Оперативные данные для анализа, планирования, контроля. Рыночная ситуация постоянно меняется или может измениться в любую минуту. И если не налажено непрерывное поступление (обновление) информационных данных, фирма может вовремя не отреагировать на те или иные изменения (перемены), а значит, не избежать самых неприятных последствий. Тот, кто владеет информацией, действует, что называется, с открытыми глазами и способен как предвидеть неожиданности, так и противостоять им.

В коммерческую информацию входят следующие данные:

• данные о внешней среде предприятия (рынке, законодательных нормах, также деятельности конкурентов);
• внутреннюю информацию (о производственной деятельности, резервах, а также "узких местах");
• сведения о потребителях продукции и услуг организации (их финансовые возможности, а также возрастной, национальный, географический состав и так далее);
• данные о конкурентах, а именно - ассортимент выпускаемой продукции, приемы сбыта, а также ценовая политика;
• информацию о товарах и услугах, которые реализуются на рынке (качественный, количественный состав, а также стоимость);
• данные о рыночном уровне цен; информацию о каналах сбыта и распределения продукции, а также механизмах доведения их до конечного поставщика;
• рекламные материалы, а также сведения об их эффективности.

Причём важно отметить, что в коммерческую тайну не могут входить следующие данные:

1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;

2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;

3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;

4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;

6) о задолженности работодателей по выплате заработной платы и социальным выплатам;

7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;

8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;

9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;

10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

11) обязательность раскрытия которых или недопустимость ограничения доступа, к которым установлена иными федеральными законами.

Информация коммерческой организации подразделяется на несколько разновидностей:

1. открытые данные общего пользования (сюда можно отнести регистрационные и контактные данные организации, виды ее деятельности, а также ассортимент выпускаемой продукции или перечень предоставляемых услуг и прочие моменты, которые руководство предприятия не считает нужным скрывать);
2. информация, предназначенная для контролирующих органов (речь идет о разнообразных формах отчетности);
3. Коммерческая тайна, доступ к закрытым сведениям имеет только непосредственное руководство фирмы, а также ограниченный круг сотрудников (имеется в виду технология производства и используемые материалы, договорные отношения, а также прочая информация, которая является коммерческой тайной).

1.3 Способы защиты коммерческой информации

Коммерческая информация любой организации подлежит защите от возможных посягательств со стороны конкурентов. Вероятность утечки информации особенно велика в условиях рыночного хозяйствования, что ведет к ослаблению торгово-коммерческих позиций и не исключает даже возможности разорения торгового предприятия. Чтобы этого не случилось, сведения, относящиеся к коммерческой тайне, переводятся в разряд охраняемых.

Согласно ст. 139 ГК РФ «информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности».

Защита коммерческой информации обеспечивается прежде всего администрацией предприятия. Она должна упорядочить и организовать безопасное движение информации, а также разработать мероприятия по ее охране.

Сведениями, относящимися к разряду коммерческой тайны предприятия, являются:

- коммерческие тайны конфиденциального характера;

- ценообразование и стоимостные показатели на закупаемую и реализуемую продукцию;

- планы коммерческой и хозяйственной деятельности;

- обязательства и контрактные соглашения с субъектами рынка;

- информация, касающаяся коммерческих нововведений;

- информационный процесс и коммерческие сведения, накопленные в компьютерах.

Как мы видим список данных, которые могут составлять интерес для конкурирующего предприятия достаточного большой, поэтому нам необходимо понимать, с какими конкретными угрозами мы будем иметь дело.

Таблица 1

Возможные угрозы защищаемой информации

Так как мы определились с какими угрозами нам предстоит работать, то логично будет и рассмотреть основные способы защиты и средства защиты коммерческой информации и пути их реализации.

Способы защиты коммерческой тайны:

1. ограничение доступа к ней;

2. запретительные способы производства, хранения и продажи информации;

3. создание условий для хранения и работы с ней;

4. охранные способы (служба охраны, наемная охрана);

5. административные способы;

Сейчас рассмотрим средства, с помощью которых организации осуществляют защиту коммерческой информации.

Таблица 2

Средства защиты коммерческой тайны

При работе с документами, составляющими коммерческую тайну, следует соблюдать следующие правила:

- разработка инструкций об использовании защищаемой информации;

- назначение ответственных лиц за делопроизводством;

- строгий контроль за допуском работников к служебной документации;

- принятие работниками письменных обязательств о сохранении коммерческой тайны;

- стимулирование и поощрение исполнителей, имеющих дело с информацией, представляющей коммерческую тайну;

- внедрение автоматизированной технологии защиты коммерческих сведений;

- повседневный контроль со стороны администрации предприятия за обеспечением безопасности использования конфиденциальной документации.

Информация, содержащая коммерческую тайну, в зависимости от степени ее секретности подлежит разделению с указанием соответствующего грифа секретности.

Подводя итог, хочется отметить, что на наших глазах появляется информационное общество, где акцент внимания и значимости смещается с традиционных видов ресурсов (материальные, финансовые, энергетические и пр.) на информационный ресурс, который, хотя всегда существовал, но не рассматривался ни как экономическая, ни как иная категория. Информация начинает играть главенствующую роль не только в традиционных для нее областях, но и в абсолютно новых. Общество переходит в новую информационную эпоху. Что приводит к необходимости защиты информации наравне с другими видами ресурсами. Причём способы защиты информации уже сейчас крайне разнообразны, а со временем будут ещё развиваться. Поэтому возникает логичный вопрос: «Все ли эти методы являются эффективными и оптимальными во всех условиях?» В этом разберёмся в следующей главе.