Файл: Система защиты коммерческой тайны малого коммерческого мероприятия.pdf

Анализ включает в себя моделирование различных каналов утечки информации, возможных приемов и способов несанкционированного получения закрытой информации.

Иностранные фирмы к числу наиболее вероятных каналов утечки классифицированной информации относят:

• совместную с другими фирмами деятельность, участие в переговорах;
• фиктивные запросы со стороны о возможности работать в фирме на различных должностях;
• экскурсии и посещения фирмы;
• общения торговых представителей фирмы о характеристиках изделия;
• чрезмерную рекламу;
• поставки смежников;
• консультации специалистов со стороны, которые в результате этого получают доступ к установкам и документам фирмы;
• публикации в печати и выступления;
• совещания, конференции, симпозиумы и т.п.;
• разговоры в нерабочих помещениях;
• обиженных сотрудников фирм.

Службе безопасности при организации защиты коммерческой тайны необходимо учитывать следующие возможные методы и способы сбора информации:

• опрос сотрудников изучаемой фирмы при личной встрече;
• навязывание дискуссий по интересующим проблемам;
• рассылка в адреса предприятий и отдельных сотрудников вопросников, и анкет;
• ведение частной переписки научных центров и ученых со специалистами.

Для сбора сведений в ряде случае представители конкурентов могут использовать переговоры по определению перспектив сотрудничества, созданию совместных предприятий.

Наличие такой формы сотрудничества, как выполнение совместных программ, предусматривающих непосредственное участие представителей других организаций в работе с документами, посещение рабочих мест, расширяет возможности для снятия копий с документов, сбора различных образцов материалов, проб и т.д. При этом с учетом практики развитых стран экономические соперники могут прибегнуть в том числе и к противоправным действиям, промышленному шпионажу.

1.3 Правовая охрана и защита прав на коммерческую тайну

Правовая охрана прав на коммерческую тайну возникает с момента установления фактической монополии обладателя на информацию составляющую для него коммерческую тайну (в соответствии с требованиями, установленными законом), и действует бессрочно на весь период соблюдения этих требований, предъявляемых к охраняемой тайне. Охраноспособность прав на коммерческую тайну не требует государственной регистрации и проверяется только при нарушении (оспаривании) прав на коммерческую тайну.
Обладатель коммерческой тайны имеет право:
1. Самостоятельно определять критерии отнесения вновь получаемых сведений (информации) к коммерческой тайне, срок действия и совокупность мер, необходимых для обеспечения режима коммерческой тайны относительно уже полученной и получаемой информации, включая постановку и снятия грифа “Коммерческая тайна”, порядок доступа к коммерческой тайне, выбор и использование средств и методов защиты, хранения и передачи информации, составляющей коммерческую тайну (за исключением случаев, предусмотренных федеральным законом или договором).
2. Устанавливать, изменять и отменять режим коммерческой тайны (если это не нарушает обязательств, принятых им на себя по договору), в т. ч. в отношении ноу-хау.
3. Требовать обеспечения режима коммерческой тайны от лиц, получивших доступ к коммерческой тайне на законных основаниях с целью обеспечения своей фактической монополии на эту коммерческую тайну (в т. ч. закрепление этих обязательств в лицензионных и иных договорах, специальных соглашениях о конфиденциальности).
4. Допускать (прекращать допуск) лицо, состоящее в трудовых отношениях (работник), с его согласия к коммерческой тайне на договорной основе.

5.Требовать соблюдения режима коммерческой тайны лицами, получившими доступ к коммерческой тайне в результате обстоятельств, которые обладатель не мог предвидеть или предотвратить. При этом сторона, взявшая на себя обязательство не разглашать коммерческую тайну, имеет право на получение денежного вознаграждения от обладателя коммерческой тайны.
6. Требовать защиты коммерческой тайны при ее получении на законных основаниях должностными лицами в органах государственной власти и органах местного самоуправления в режиме служебной тайны в соответствии с законом в течение всего срока ее правовой охраны.
7. Распоряжаться коммерческой тайной по своему усмотрению.
8. Требовать от третьих лиц воздерживаться от незаконного доступа и использования коммерческой тайны (промышленный шпионаж, подкуп работников, прослушивание переговоров, просмотр корреспонденции и т. д.) и привлечения лиц, виновных в нарушении его прав и законных интересов, к дисциплинарной, административной, гражданско-правовой или уголовной ответственности.
При реализации своих прав обладатель коммерческой тайны обязан:
- не нарушать охраняемые законом права и интересы других лиц;
- не использовать для охраны коммерческой тайны средства, способные причинить вред жизни и здоровью людей;
- принимать меры для обеспечения конфиденциальности сведений, составляющих для него коммерческую тайну;
- предоставлять информацию, составляющую коммерческую тайну, органам государственной власти, органам местного самоуправления, правоохранительным органам по их запросам в пределах их компетенции, установленной законом под страхом наступления административной ответственности;

2. Организация защиты коммерческой тайны на предприятии

Для обеспечения защиты интеллектуальной собственности на предприятиях вводится определенный порядок работы с информацией и доступа к ней, включающий в себя комплекс административных, правовых, организационных, инженерно-технических, финансовых, социально-психологических и иных мер, основывающихся на правовых нормах государства или на организационно-распорядительных положениях руководителя предприятия (фирмы).
Эффективная защита коммерческой тайны возможна при обязательном выполнении ряда условий:
Единство в решении производственных, коммерческих, финансовых и режимных вопросов;
Координация мер безопасности между всеми заинтересованными подразделениями предприятия;
Научная оценка информации и объектов, подлежащих классификации (защите). Разработка режимных мер до начала проведения режимных работ;

Персональная ответственность (в том числе и материальная) руководителей всех уровней, исполнителей, участвующих в закрытых работах, за обеспечение сохранности тайны и поддержание на должном уровне режима охраны проводимых работ.
Включение основных обязанностей рабочих, специалистов и администрации по соблюдению конкретных требований режима в коллективный договор, контракт, трудовое соглашение, правила трудового распорядка.
Организация специального делопроизводства, порядка хранения, перевозки носителей коммерческой тайны.
Формирование списка лиц, уполномоченных руководителем предприятия (фирмы) классифицировать информацию и объекты, содержащие сведения, составляющие коммерческую тайну;
Оптимальное ограничение числа лиц, допускаемых к коммерческой тайне;
Выполнение требований по обеспечению сохранения тайны при проектировании и размещении специальных помещений; в процессе НИОКР, испытаний и производства изделий, сбыта, рекламы, подписания контрактов и т. п.
Организация взаимодействия с государственными органами власти, имеющими полномочия по контролю определенных видов деятельности предприятий и фирм.
Плановость разработки и осуществления мер по защите тайны, систематический контроль за эффективностью принимаемых мер.
При организации защиты коммерческой тайны, имущественных и финансовых ценностей директор (президент) предприятия (фирмы) руководствуется прежде всего экономической целесообразностью. Здесь обязательно надо учитывать два момента: затраты на обеспечение экономической безопасности должны быть, как правило, меньшими в сравнении с возможным экономическим ущербом и второе: планируемые меры безопасности содействуют, как правило, повышению экономической эффективности предпринимательства.

2.1. Общие положения защиты коммерческой тайны на предприятии

Защита коммерческой информации как часть деятельности по обеспечению безопасности предпринимательства в целом, предполагает, что возможные противоправные посягательства на коммерческую информацию могут идти по различным направлениям. В связи с этим эффективная защита информации должна предусматривать целую систему направлений деятельности, каждому из которых соответствует свой способ защиты.

Кроме того, следует учитывать мировой опыт по защите коммерческой информации. В разных странах существуют различные приоритетные направления защиты коммерческой информации (коммерческой тайны). Так, в Германии преобладают законодательные меры, в США и Франции, наряду с ними, предпочтение отдается организации собственных служб безопасности фирм, для Японии характерен корпоративный дух и долгосрочная занятость в фирме, в Великобритании защита обеспечивается договорными обязательствами.

Для сбора сведений в ряде случае представители конкурентов могут использовать переговоры по определению перспектив сотрудничества, созданию совместных предприятий. Наличие такой формы сотрудничества, как выполнение совместных программ, предусматривающих непосредственное участие представителей других организаций в работе с документами, посещением рабочих мест, расширяет возможности для снятия копий с документов, сбора различных образцов материалов, проб. При этом с учетом практики развитых стран экономические соперники могут прибегнуть, в том числе и к противоправным действиям, промышленному шпионажу.

Принимая во внимание российскую специфику, выделяются следующие основные способы защиты информации, которые могут использоваться предпринимателями:

1. Законодательный. Основан на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые содержатся в российском законодательстве. При обнаружении нарушения прав предпринимателя как собственника, владельца или пользователя информации должно быть обращение в соответствующие органы (МВД, ФСБ, прокуратуру, суд) для восстановления нарушенных прав, возмещения убытков и т.п.

2. Физическая защита - охрана, пропускной режим, специальные карточки для посторонних, использование закрывающихся помещений, сейфов, шкафов и пр.

3. Организационный. Он включает:

- введение должности или создания службы, ответственной за отнесением определенной информации к категории конфиденциальной, соблюдением правил доступа и пользования этой информацией;

- разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;

- соблюдение правил пользования информацией (не выносить за пределы служебных помещений, не оставлять без присмотра во время обеда, включить сигнализацию при уходе);

- наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.).

4. Технический. Используются такие средства контроля и защиты как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа.

5. Работа с кадрами. Предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. Следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за нарушения.

Часть этих способов предполагает значительные финансовые расходы, в связи, с чем использование всех способов одновременно по средствам доступны только достаточно крупным и платежеспособным фирмам.

2.2 Роль службы безопасности в защите коммерческой тайны предприятия

Центральное место в организации обеспечения экономической безопасности предприятия (фирмы) занимает выбор структуры службы, позволяющей эффективно решать эти вопросы.
На предприятиях с незначительным объемом сведений, составляющих коммерческую тайну, управление обеспечением режима безопасности может осуществить сам руководитель предприятия (фирмы) или по совместительству назначенный его приказом сотрудник, имеющий соответствующий опыт работы. Служба безопасности (СБ) предприятия (фирмы), как правило, подчиняется непосредственно руководителю предприятия и создается его приказом.
Она является структурной единицей предприятия, непосредственно участвующей в производственно-коммерческой деятельности. Деятельность СБ осуществляется во взаимодействии со структурными подразделениями предприятия.

Структура и штаты СБ в зависимости от объема работ и особенностей производственно-коммерческой деятельности определяются руководителем предприятия и должны комплектоваться инженерно-техническими работниками специалистами основного профиля работы данного предприятия (фирмы), а также специалистами, имеющими практический опыт защиты информации или работы с различными группами людей.
Наиболее оптимальная структура СБ может быть определенная при анализе всех функций обеспечения экономической безопасности и выделении из всего комплекса тех, которые наиболее адекватно соответствуют производственно-коммерческой деятельности предприятия (фирмы). Для выполнения этого этапа работ следует привести наиболее полный комплект функций по защите коммерческой тайны, выполняемых с привлечением специалистов предприятия службами экономической безопасности.

Выработка критериев выделения ценной информации, подлежащей защите и определение объектов интеллектуальной собственности, подлежащих охране.
Установление правил допуска и разработка разрешительной системы доступа к сведениям, составляющим коммерческую тайну.
Разработка и ввод в действие единого порядка обращения с носителями информации (технологии создания, учет, правила работы, хранение, пересылка, транспортировка, размножение, уничтожение).
Составление плана размещения и учет помещений, в которых после соответствующей аттестации разрешено постоянное или временное хранение носителей коммерческой тайны, работа с ними, а также проведение закрытых совещаний. Установление единого порядка прохода в эти помещения.
При непосредственном участии руководителей структурных подразделений и специалистов, имеющих доступ к секретной информации, планирование, осуществление и контроль за реализацией мероприятий при проведении всех видов работ, в которых используется закрытая информация, классифицированные носители.
Оказание методической помощи руководителям подразделений предприятия в разработке и осуществлении мероприятий по защите сведений, в процессе научной, конструкторской, производственной и иной деятельности.
Разработка и осуществление совместно со специалистами мер по недопущению разглашения КТ на стадиях:
Оформления материалов, предназначенных для опубликования в открытой печати, для использования на конференциях, выставках, в рекламной деятельности;
Оформления документов (образцов) для передачи заказчику.

Участие совместно со специалистами предприятия в разработке мер по обеспечению безопасности в процессе использования технических средств передачи информации - ЭВМ (ПЭВМ), а также системы противодействия техническим средствам промышленного шпионажа.
Организация охраны предприятия, специальных помещений, хранилищ, введение пропускного и внутри объектового режимов.