Файл: Система защиты коммерческой тайны малого коммерческого мероприятия.pdf

Введение

В настоящей работе рассматриваются проблемы защиты коммерческой тайны на предприятии. Коммерческая тайна, как правило возникает в виде секретной информации при осуществлении коммерческой деятельности. Защиту этой информации можно обеспечить специальными средствами хранения и доступа, используя специальную службу безопасности, а также в судебном порядке. Развитие коммерческих отношений в нашей стране, конкуренции, и, как следствие, коммерческого шпионажа, делает рассматриваемую проблему все более актуальной.
Объектом исследования является информация, составляющая коммерческую тайну предприятия. Предметом исследования – система защиты коммерческой тайны.
Цель работы – выявить основные требования к системе защиты коммерческой тайны.
Задачи, поставленные в данной курсовой работе:
- выявить сущность и законодательное определение коммерческой тайны;
- выявить права обладателя на защиту коммерческой тайны;
- определить меры по защите коммерческой тайны;
- охарактеризовать задачи службы экономической безопасности в защите коммерческой тайны.
При написании работы использовались нормативные документы и комментарии к ним, монографии, методические и практические пособия по экономической безопасности бизнеса, статьи из периодической печати.

1. Понятие коммерческой тайны

Важным фактором, влияющим на развитие бизнеса и экономики, является криминогенная и иная, затрудняющая или сводящая на нет действия предпринимателя, обстановка. Наличие условий, при которых создается реальная угроза причинения вреда (ущерба) субъектом хозяйствования, ставит в ряд первоочередных и долговременных задач, требующих оперативного решения, проблему обеспечения экономической безопасности. К элементам безопасности бизнеса как раз и относится защита коммерческой тайны.
Предпринимательская (коммерческая) деятельность тесно взаимосвязана с получением, накоплением, хранением, обработкой и использованием разнообразных информационных потоков. Возникает вопрос: вся ли эта информация подлежит защите или только отдельные ее группы? Если же для защиты выделяется только определенная группа информации, то по каким критериям(свойствам)?
Отвечая на поставленные вопросы, следует подчеркнуть, защите подлежит не вся информация, а только та, которая представляет ценность для предпринимателя. При определении ценности предпринимательской информации необходимо руководствоваться такими критериями (свойствами), как полезность, своевременность и достоверность поступивших сведений. Полезность информации состоит в том, что она создает субъекту выгодные условия для принятия оперативного решения и получения эффективного результата. В свою очередь, полезность информации зависит от своевременного их доведения (получения) до субъекта предпринимательства. Например, из-за несвоевременного поступления полезных по своему содержанию сведений упускается возможность заключить выгодную торговую или иную сделку. Результат - время упущено, информация теряет свою полезность.

Критерии полезности и своевременности тесно взаимосвязаны и взаимозависимы с критерием достоверности оцениваемой информации. Недостоверные сведения сводят к нулевому эффекту своевременность и кажущуюся их полезность для субъекта предпринимательства. При этом сам факт (например, желание конкретного лица заключить договор купли-продажи) может существовать реально, тогда как сведения о нем содержат искаженное представление. Причины возникновения недостоверных сведений различны: неправильное восприятие (в силу заблуждения, недостаточного опыта или профессиональных знаний) источникам факта или умышленное, с определенной целью, искажение о нем сведений. Как правило, сведения, представляющие интерес для предпринимателя, а также источник их поступления должны подвергаться перепроверке.
Статьей 139 ГК РФ установлен один общий признак, которым должна обладать охраняемая информация - "коммерческая ценность", т. е. способность быть объектом рыночного оборота. Условием предоставления защиты служит принятие правообладателем всех необходимых мер для обеспечения ее конфиденциальности. При соблюдении этих требований под правила статьи подпадают, таким образом, любые знания, включая практический опыт специалистов, применяемые не только в производстве, но и в других областях хозяйственной деятельности: торговле, маркетинге, менеджменте, иных управленческих услугах. В зарубежной экономической и правовой литературе вся эта информация обозначается различными терминами: "коммерческая тайна", "секреты производства", "ноу-хау", которые в аспекте правовых категорий воспринимаются как синонимы.
Нормы о коммерческой тайне содержатся и в ряде других российских законов (Закон о конкуренции, Закон РФ "О средствах массовой информации" - Ведомости РФ, 1992, N 7, ст.300, и др.). Срок ее защиты не определен. Права на коммерческую тайну действуют, пока соблюдаются условия их защиты. Признание тех или иных сведений конфиденциальными является прерогативой правообладателя. Указ Президента РФ от 6 марта 1997 г. устанавливает перечень сведений конфиденциального характера. Исключения из этой общей нормы устанавливаются законом или иным правовым актом. Так, постановлением Правительства РСФСР от 5 декабря 1991 г. к ним, в частности, отнесены: сведения, содержащиеся в учредительных документах хозяйственных обществ, сведения по установленным нормам отчетности о планово-хозяйственной деятельности, сведения, необходимые для проверки исчисления и уплаты налогов, нарушения антимонопольного законодательства и др. Предприятия и предприниматели обязаны представлять эти сведения по требованию органов власти, управления, контролирующих и правоохранительных органов, других организаций, обладающих таким правом в соответствии с законодательством.

1.1 Роль и функции по защите коммерческой тайны

При организации защиты коммерческой тайны директор (президент) предприятия (фирмы) руководствуется, прежде всего, экономической целесообразностью.

Здесь обязательно надо учитывать два момента:

1. Затраты на обеспечение экономической безопасности должны быть, как правило, меньшими в сравнении с возможным экономическим ущербом;

2. Планируемые меры безопасности содействуют, как правило, повышению экономической эффективности предпринимательства.

Центральную роль в организации обеспечения экономической безопасности предприятия (фирмы) занимает выбор структуры службы, позволяющей эффективно решать эти вопросы. На предприятиях с незначительным объемом сведений, составляющих коммерческую тайну, а также товарных и денежных средств, управление обеспечением режима безопасности может осуществить сам руководитель предприятия (фирмы) или по совместительству назначенный его приказом сотрудник, имеющий соответствующий опыт работы.

Служба безопасности (СБ) предприятия (фирмы), как правило, подчиняется непосредственно руководителю предприятия и создается его приказом. Она является структурной единицей предприятия, непосредственно участвующей в производственно-коммерческой деятельности. Деятельность СБ осуществляется во взаимодействии со структурными подразделениями предприятия. Структура и штаты СБ в зависимости от объема работ и особенностей производственно-коммерческой деятельности определяются руководителем предприятия и, по мнению авторов, должны комплектоваться инженерно-техническими работниками специалистами основного профиля работы данного предприятия (фирмы), а также специалистами, имеющими практический опыт защиты информации или работы с различными группами людей.

Назначение на должность начальника (заместителя) СБ предприятия (фирмы), а также его освобождение производится только руководителем предприятия. Вышеназванные и другие требования вносят в Положение о службе безопасности, которое разрабатывается по указанию директора.

Наиболее оптимальная структура СБ может быть определенная при анализе всех функций обеспечения экономической безопасности и выделении из всего комплекса тех, которые наиболее адекватно соответствуют производственно-коммерческой деятельности предприятия (фирмы).

Для выполнения этого этапа работ приведем наиболее полный комплект функций, выполняемых с привлечением специалистов предприятия службами экономической безопасности.

К главным функциям по защите коммерческой тайны можно отнести:

1. Выработку критериев выделения ценной информации, подлежащей защите.

2. Определение объектов интеллектуальной собственности, подлежащих охране.

3. Выбор методов защиты (патентование, авторское право, коммерческая тайна).

4. Разработку для последующего утверждения Перечня (дополнений к перечню) сведений, составляющих КТ.

5. Установление правил допуска и разработка разрешительной системы доступа к сведениям, составляющим КТ.

6. Оформление списков лиц (перечней должностей), имеющих право работать с конкретными составляющими коммерческой тайны.

7. Определение списка должностей (лиц), уполномоченных классифицировать информацию.

8. Установление правил и процедур классификации, маркировки документов и других носителей информации, а также вывод их из сферы ограниченного доступа (рассекречивание).

9. Разработку и ввод в действие единого порядка обращения с носителями информации (технологии создания, учет, правила работы, хранение, пересылка, транспортировка, размножение, уничтожение).

10. Составление плана размещения и учет помещений, в которых после соответствующей аттестации разрешено постоянное или временное хранение носителей КТ, работа с ними, а также проведение закрытых совещаний. Установление единого порядка прохода в эти помещения.

11. При непосредственном участии руководителей структурных подразделений и специалистов, имеющих доступ к КТ, планирование, осуществление и контроль за реализацией мероприятий при проведении всех видов работ, в которых используется закрытая информация, классифицированные носители.

12. Оказание методической помощи руководителям подразделений предприятия в разработке и осуществлении мероприятий по защите сведений, в процессе научной, конструкторской, производственной и иной деятельности (какие технологические меры безопасности необходимо использовать; какие изменения в технологию надо внести; какие требования целесообразно включить в условия контракта; какую информацию надо защищать даже при выходе товара на рынок и т.п.).

13. Разработку и осуществление совместно со специалистами мер по недопущению разглашения КТ на стадиях:

o оформления материалов, предназначенных для опубликования в открытой печати, для использования на конференциях, выставках, в рекламной деятельности (аналогичные меры осуществляются в отношении образцов изделий, содержащих КТ);

o оформления документов (образцов) для передачи заказчику (соисполнителю).

14. Организацию с участием исполнителей и специалистов предприятия защитных мероприятий при испытаниях, хранении, транспортировке, уничтожении продукции, содержащей КТ.

15. Разработку порядка и контроль за проведением закрытых совещаний.

16. Определение режимных мер приема представителей других фирм, командированных лиц, представителей контрольных органов власти.

17. Участие совместно со специалистами предприятия в разработке мер по обеспечению безопасности в процессе использования технических средств передачи информации — ЭВМ (ПЭВМ), а также системы противодействия техническим средствам промышленного шпионажа.

18. Организацию охраны предприятия, специальных помещений, хранилищ, введение пропускного и внутриобъектового режимов (разграничение доступа в помещения).

19. Формирование предложений на установку технических средств охраны (ТСО), организация работ по их монтажу, эксплуатации ремонту.

20. Участие в подборке и расстановке сотрудников, допускаемых к КТ, выработке мер по снижению текучести кадров.

21. Разработку положений, инструкций, правил, методик и т.п. по обеспечению режима работы для исполнителей закрытых работ, специалистов СБ (несовершенство разработанных норм — одно из главных обстоятельств утечки).

22. Организацию и участие в обучении лиц, допущенных к КТ (составление программы обучения, прием зачетов по знанию соответствующих требований режима).

23. С учетом конкретной обстановки совместно с руководителями подразделений в процессе организационной и профилактической работы формирование на плановой основе у сотрудников сознательного отношения к обеспечению защиты информации.

24. Разработку мер по предупреждению несанкционированного уничтожения носителей информации, в том числе в автоматизированных системах хранения, обработки и передачи информации.

1.2. Этапы организации защиты коммерческой тайны

1. Определяется предмет защиты. Разрабатывается Перечень сведений, составляющих КТ, в котором выделяется наиболее ценная информация, нуждающаяся в особой охране, учитываются требования по защите других предприятий (фирм), участвующих в совместных работах.

2. Устанавливаются периоды существования конкретных сведений в качестве КТ.

3. Выделяются категории носителей ценной информации: персонал, документы, изделия и материалы; технические средства хранения, обработки и передачи информации; физические излучения. Для обеспечения восприятия разрабатываемой системы защиты можно составить схему, в которой указываются конкретные сотрудники, осведомленные о коммерческой тайне, названия (категории) классифицированных документов и изделий и т.п.

4. Перечисляются стадии (этапы) работ, время материализации КТ в носителях информации применительно к пространственным зонам (местам работы с ними внутри и за пределами предприятия). Например, отчеты НИОКР на рабочих местах исполнителей; журнал результатов испытаний изделия на испытательном стенде; договор, подписываемый за рубежом; выступления участников отчетных совещаний в конкретных кабинетах; размножение классифицированных документов на множительном участке; образцы изделий, демонстрирующийся на выставках и т.п.

5. Составляется схема работ с конкретными сведениями, материализованными в носителях, в пределах предприятия (фирмы) и вне его и предполагаемого их перемещения.

Рассматриваются возможные для предприятия несанкционированные перемещения, которые могут быть использованы конкурентами для овладения коммерческой тайной.

6. Разрабатываются (или корректируются) в процессе анализа разрешительные подсистемы допуска и доступа к конкретным сведениям, составляющим КТ.

7. определяется, кто реализует мероприятия и кто несет ответственность за защиту конкретной информации, процессов работ с классифицированными данными.

Намечаются меры по координации, назначаются конкретные исполнители.

8. Планируются действия по активизации и стимулированию лиц, задействованных в защите.

9. Проверяется надежность принятых к реализации мер обеспечения защиты.

Анализ состояния эффективности экономической безопасности включает в себя:

• изучение и оценку фактического состояния;
• выявление недостатков и нарушений режима, которые могут привести к утрате физических носителей тайны (ценного имущества) или разглашению КТ;
• установление причин и условий выявленных недостатков и нарушений;
• выработку положений, направленных на устранение недостатков и предотвращение нарушений.

Объектами анализа и контроля в зависимости от поставленных задач могут быть:

• соблюдение норм, правил хранения и охраны в помещениях, спец хранилищах, на рабочих местах;
• ведение учета и обеспечение личной ответственности за выполнение данной функции;
• соблюдение порядка хранения, учета и уничтожения;
• соблюдение требований порядка обращения;
• меры по предотвращению несанкционированного выноса носителей КТ за территорию предприятия;
• соблюдение режима и охраны при транспортировке, рассылке, доставке;
• организация доступа приглашенных, командированных, приглашенных лиц к информации предприятия;
• организация проведения совещаний, выставок, переговоров и т.п.;
• уровень знаний требований режима лиц, допущенных к закрытым работам и документам;
• степень обеспеченности службы безопасности надежными хранилищами, запирающими устройствами, средствами опечатывания;
• уровень обеспеченности сотрудников соответствующими рабочими местами для работы с носителями секретов;
• состояние пропускного и внутреннего режима в зданиях, помещениях, в целом на предприятии;
• механизм распределения носителей КТ по уровням исполнения и управления;
• обоснованность доступа к различным видам носителей конкретных групп сотрудников;
• порядок обращения с носителями на рабочих местах;
• порядок пользования средствами получения, обработки, хранения, отображения, передачи информации;
• порядок обмена сведениями внутри предприятия и с внешними партнерами;
• своевременность и правильность классификации и раскрытия сведений;
• организация и проведение выставок, конференций, симпозиумов и т.д.;
• качество разработки организационно-методических документов, выполнение планов работ и специальных мероприятий по защите информации;
• уровень и полнота выполнения требований руководства предприятия;
• состояние профилактической работы с сотрудниками;
• уровень организационно-методического обеспечения взаимодействия между подразделениями;
• время поиска и доведения информации до исполнителей.