Файл: Система защиты коммерческой тайны малого коммерческого предприятия (Системы защиты коммерческой тайны в малом коммерческом предприятии).pdf

Различают следующие виды хозяйственных обществ: с ограниченной ответственностью (далее - ООО), с дополнительной ответственностью, акционерные. ООО может быть учреждено одним или несколькими лицами, уставной капитал которого разделен на доли определенных учредительными документами размеров. Участники ООО несут риск убытков, связанный с деятельностью общества в пределах стоимости внесенных ими вкладов. Особенностью ООО является то, что его участники несут субсидиарную ответственность по обязательствам общества в одинаковом для всех кратном размере к стоимости их вкладов.

Акционерным обществом признается общество, уставный капитал которого разделен на определенное число акций. Участники общества не отвечают по его обязательствам и несут риск убытков, связанных с деятельностью общества, в пределах стоимости принадлежащих им акций. Акционерное общество, участники которого могут свободно продавать принадлежащие им акции без согласия других акционеров, признается открытым акционерным обществом. Акционерное общество, акции которого распределяются только среди его учредителей или иного заранее определенного круга лиц, признается закрытым акционерным обществом [12].

Производственные кооперативы – это добровольное объединение граждан на основе членства для совместной производственной или иной хозяйственной деятельности, основанной на их личном трудовом или ином участии и объединении его членами (участниками) имущественных паевых взносов. Члены производственного кооператива несут по его обязательствам субсидиарную ответственность.

Отличительной особенностью производственных кооперативов от хозяйственных товариществ является то, что в них не допускается участие юридических лиц. В остальном, механизм функционирования кооперативных предприятий такой же, как у хозяйственных товариществ.

Унитарным предприятием признается коммерческая организация, не наделенная правом собственности на закрепленное за предприятием имущество. Имущество унитарного предприятия является не делимым и не может быть распределено по вкладам (долям, паям), в том числе между работниками предприятия [12].

Среди коммерческих организаций законодательство выделяет особую группу – малые предприятия. Отличительными признаками этих предприятий являются, во–первых, то, что в уставном капитале этих юридических лиц доля участия Российской Федерации, ее субъектов или других юридических лиц, не являющихся субъектами малого предпринимательства, не превышает 25 %, а во–вторых, средняя численность работников не более 100 человек в промышленности, строительстве и на транспорте, 60 – в сельском хозяйстве и научно–технической сфере, 50 – в оптовой торговле, 30 – в розничной торговле и бытовом обслуживании населения и 50 – в остальных отраслях. Малые предприятия обладают налоговыми и рядом других льгот [7].

---

В первой главе рассмотрено понятие коммерческого предприятия, а также классификации коммерческих предприятий. Основная классификация коммерческих предприятий приведена в соответствии с организационно–правовой формой. На этом основании выделены такие виды коммерческих предприятий, как хозяйственные товарищества и общества, производственные кооперативы, унитарные предприятия. Также кратко рассмотрена характеристика каждого приведенного вида коммерческих предприятий. Кроме того, отдельно выделены малые коммерческие предприятия и их признаки. Определено, что малое коммерческое предприятие отличается в основном по таким признакам как участие в деятельности юридических лиц, а также численность персонала. Далее будут рассмотрены особенности защиты коммерческой тайны в рамках малого коммерческого предприятия.

2. Коммерческая тайна в малом коммерческом предприятии

2.1 Понятие коммерческой тайны

Коммерческая тайна – это режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду [1].

Отнесение информации к категории коммерческой тайны может диктоваться, прежде всего, необходимостью в защите экономических интересов предприятия в условиях рыночной конкуренции, особенно, если она будет носить недобросовестный характер.

Категории коммерческой тайны

На практике выделяют такие категории секретной информации, которые считаются коммерческой тайной:

1. Данные наивысшей степени секретности. К таким данным относится основная информация, которая содержит сведения о коммерческой деятельности компании. Разглашение такого рода информации является угрозой высокой степени для предприятия, что может привести к значительным убыткам компании.
2. Строго конфиденциальные сведения. К такой информации относятся данные о планах предприятия, носящие стратегический характер, включая перспективы развития компании т. д. Распространение такой информации имеет значительные последствия.
3. Конфиденциальная информация. К такой информации относятся данные, после распространения которых предприятие может понести убытки, которые сопоставимы с произведенными текущими расходами компании.
4. Сведения ограниченного доступа. К такой информации относятся данные о действующей структуре управления производственным процессом, содержание должностных инструкций сотрудников компании и т. д. Распространение такой информации может привести к незначительным негативным последствиям, что фактически никак не повлияет на коммерческую деятельность компании.
5. Открытая информация. К такой информации относятся сведения, разглашение которых не является опасным действием для коммерческой деятельности компании [6].

---

Режим коммерческой тайны

Режим коммерческой тайны – это правовые, организационные, технические и иные меры, принимаемые обладателем информации, составляющей коммерческую тайну, по охране ее конфиденциальности [1].

В организационном плане работу по определению сведений, которые составляют коммерческую тайну, можно разделить на три этапа. На первом этапе будет необходимо издать приказ, устанавливающий порядок определения сведений, которые составляют коммерческую тайну.

В этом приказе следует указать следующую информацию:

• состав постоянно действующей комиссии по коммерческой тайне;
• категории персонала, которому предоставляется право предварительной классификации информации как коммерческая тайна (такими работниками могут быть: инженерно–технический специалист, научный сотрудник, менеджеры, маркетологи, экономисты, юристы и т.п.);
• порядок документирования работы по определению сведений, составляющих коммерческую тайну;
• сроки подготовки перечня сведений, которые составляют коммерческую тайну и его представление для утверждения руководством [6].

На втором этапе постоянно действующей комиссии должна проанализировать возможный ущерб от утечки выделенных на первом этапе сведений.

Третий этап сводится к формированию перечня сведений, которые составляют коммерческую тайну предприятия, и вводу перечня в действие.

Введение режима сохранения коммерческой тайны

Для введения режима сохранения секретных данных необходимо:

• разработать правила доступа и работы со сведениями;
• определить ответственных за обеспечение безопасности данных;
• разработать порядок учета сотрудников, имеющих разрешение применять секретные сведения;
• выполнить маркировку носителей ценной информации с предостережением от несанкционированного доступа [6].

2.2 Системы защиты коммерческой тайны в малом коммерческом предприятии

Коммерческие компании генерируют массивы информации, которая представляет ценность как для самой компании, так и для конкурентов. Это касается как крупных, так и малых коммерческих организаций. Критически важные для бизнеса сведения включают входить технологии, ноу–хау, изобретения и разработки, исследования рынка, стратегические планы и другие виды данных, являющиеся самостоятельным активом. Интерес для конкурирующих фирм представляют также сведения о клиентах и контрагентах.

---

Государство признает информацию активом и вовлекает в гражданско–правовой оборот, устанавливая определенные меры защиты, эквивалентные мерам защиты материальных активов, Специфика методов и инструментов защиты информации, составляющей коммерческую тайну, связана с тем, что данные отражаются в электронном виде и на бумажных носителях [4].

Прежде чем разрабатывать систему защитных мер, чтобы сохранить конфиденциальность информации, и вводить в компании режим коммерческой тайны, необходимо определить наиболее вероятные угрозы безопасности. Угрозы подразделяются на внутренние и внешние.

Внешние угрозы включают три группы субъектов, которые могут быть заинтересованы в получении сведений, составляющих коммерческую тайну:

• непосредственные конкуренты, которые действуют на тех же рынках, или компании, которые планируют выйти на те же рынки и осуществляют различные сценарии подрыва положения компании;
• субъекты, заинтересованные в переделе долей участия в предприятии, рейдерские группировки, миноритарные акционеры и иные лица, которые могут использовать полученные сведения в борьбе за активы;
• субъекты, которые посягают на активы, принадлежащие компании: недвижимость, земельные участки, акции и доли. Получение данных об активах облегчит процесс.

Внутренние угрозы прежде всего связаны с персоналом компании, включая и топ–менеджеров. Сотрудники с доступом к корпоративным информационным системам могут присвоить сведения, составляющие коммерческую тайну, чтобы продать, использовать в собственных коммерческих проектах или распространить среди неопределенно широкого круга лиц с целью причинить вред компании. Система защиты должна определить все возможные угрозы и включать механизмы борьбы с конкретными опасностями [13].

Признание информации коммерческой тайной в большинстве случаев не означает конфиденциальность в строгом смысле слова, потому что доступ к данным есть у сотрудников, разработчиков, клиентов и контрагентов. Сведения, которые во внутренних документах компании классифицируются как тайна, могут оказаться в открытом доступе из–за действий контрагентов. Двоякая суть информации, которая признается конфиденциальной, порождает не только незаконные, но и законные способы получить данные.

Незаконные способы

1. Перехват или организация утечек информации из телекоммуникационных сетей.
2. Прямое хищение документов.
3. Подкуп сотрудников [20].

Законные способы

---

1. Изучение СМИ, официальных источников раскрытия данных, например, сайтов, где публикуется бухгалтерская отчетность, картотеки дел арбитражных судов. Открытые источники позволяют составить достаточно точную картину финансового положения и взаимоотношений компании с контрагентами.
2. Работа с сотрудниками конкурирующих компаний, у которых есть широкий круг сведений о деятельности компании–цели и которые отвечают на вопросы, не задумываясь о том, что раскрывают собеседникам информацию, составляющую коммерческую тайну.
3. Если компания является открытым акционерным обществом, ее проспект эмиссии содержит большинство из сведений, которые относятся к коммерческой тайне. Кроме того, если консультанты при выпуске не связаны ограничениями по распространению сведений, данные их работы также будут содержать существенный объем информации.
4. Интервьюирование сотрудников компании, когда ответы на вопросы, прямо не относящиеся к деятельности, не нарушат режим конфиденциальности, но позволят получить большой объем полезной информации.
5. Предложение о работе сотрудникам компании, иногда без намерения действительно нанять человека. фактического предоставления. Прием позволяет получить широкий спектр данных о фактической занятости, круге обязанностей, продукции.
6. Изучение самой продукции, а также работы поставщиков сырья и комплектующих.
7. Все типы наблюдения за компанией и сотрудниками.
8. Переговоры о возможном заключении контракта без намерения фактического заключения. Способ позволяет не только собрать большой объем данных, но и получить возможность изучить процесс производства изнутри. Полученная таким образом информация составляет коммерческую тайну, но предоставляется добровольно [20].

Борьбу с подобными способами собрать данные осложняет их легитимность. Возможные средства противодействия – инструктаж сотрудников, тщательные проверки потенциальных контрагентов, проведение переговоров вне месторасположения компании.

Меры защиты

Основной мерой защиты информации, составляющей коммерческую тайну, станет установление режима коммерческой тайны. Основные мероприятия носят административно–организационный характер. Например, одним из основополагающих элементов системы является трудовой договор, который предусматривает ответственность сотрудников за нарушение режима конфиденциальности. С учетом того, что внешние угрозы проявляются в форме хищения из компьютерных сетей компании информации, составляющей коммерческую тайну, вместе с административными необходимо внедрять и технические меры, гарантирующие полноту защиты [14].

---