Автор анализирует зарубежный опыт защиты коммерческой тайны. модели, программы, механизмы, способы, технологии) или технология, или разглашения, и в отношении которой приняты меры по защите ее секретности.

Содержание

Охрана коммерческой тайны и ответственность работника за ее разглашение

На смену индустриальному веку незаметно пришел информационный. Исключительной ценностью в наши дни является информация. Изречение известного банкира и политического деятеля, Натана Ротшильда — «Кто владеет информацией, тот владеет миром», которое прозвучало более двух сотен лет назад, весьма актуально сегодня. Информация – это совокупность данных, сведения о чем-либо, независимо от формы, в которой она представлена. Если говорить об информации более комплексно, то информация сама по себе это нематериальный объект. Защитить нематериальный объект, с юридической точки зрения, чрезвычайно сложно. Сложность заключается в конкретном определении объекта информации, трудность в его идентификации, в связи с этим, непросто доказывать в суде свою правоту, предусмотренными законом способами доказывания. Для субъектов хозяйствования наиболее ценной является информация, которую они используют для достижения целей компании, зачастую, такими целями является — получение прибыли или достижение определенных результатов. Например, такой информацией могут быть сведения, которые связаны с производством, технологией, управлением, финансами, и другие данные. Все это, в сущности, можно назвать двумя словами — «Коммерческая тайна». Учитывая всю бедность правового регулирования в Украине, такого понятия как «коммерческая тайна», возникает множество нераскрытых вопросов в этой сфере. Это, прежде всего вопросы, связанные с защитой информации, которая составляет коммерческую тайну. В этой статье, мы попытаемся раскрыть данную проблему.

Правовое регулирование коммерческой информации.

К сожалению, правовое регулирование коммерческой тайны, представлено всего лишь несколькими статьями в Гражданском и Хозяйственном кодексах Украины. Определение коммерческой тайны, данное в статье 505 Гражданского кодекса Украины, предельно размыто. Для полноты рассмотрения обсуждаемой проблемы, процитируем это определение: «Коммерческой тайной является информация, которая является секретной в том смысле, что она в целом или в определенной форме и совокупности ее составляющих является неизвестной и не является легкодоступной для лиц, обычно имеющих дело с видом информации, к которому она принадлежит, в связи с этим имеет коммерческую ценность и была предметом мер по сохранению ее секретности, принятых лицом, законно контролирующим эту информацию».

Исходя из данной формулировки, к коммерческой тайне возможно отнести практически любую информацию, которая хотя бы косвенно затрагивает производственные процессы на предприятии.

Законодательство даже примерно не регламентирует, какая именно информация может быть коммерческой тайной. Предположительно, к информации, которая является коммерческой, возможно отнести, следующую:

  • сведения о заключенных или запланированных контрактах;
  • данные о поставщиках и клиентах;
  • обзоры рынка, маркетинговые и научные исследования;
  • информация о переговорах;
  • калькуляция издержек производства, структуры цен, уровень прибыли;
  • планы развития предприятия и его инвестиций;
  • конструкторская документация, чертежи, схемы, записи; описания технологических испытаний;
  • данные конструкционных характеристик изделий, параметры разрабатываемых технологических процессов;
  • сведения о материалах, из которых изготовлены отдельные детали;
  • условиях экспериментов, оборудования, на котором они проводились;
  • формулы, технические проекты, методы организации труда и производства и многое другое.

Следует отметить, что постановлением Кабинета Министров Украины № 611 от 09.08.1993 года, утвержден перечень информации, которая не может быть отнесена к коммерческой тайне, это в частности:

  • учредительные документы;
  • информация, которая предоставляется государственным органам в виде отчетности;
  • сведения о численности и составе работающих, их заработной плате, наличие свободных рабочих мест;
  • информация о загрязнении окружающей среды, несоблюдении безопасных условий труда;
  • реализация продукции, причиняющей вред здоровью, а также другие нарушения законодательства Украины.

В соответствии с частью 1 статьи 420 Гражданского кодекса Украины коммерческая тайна является объектом права интеллектуальной собственности. Однако, порядок выдачи патентов или авторских свидетельств, для коммерческой информации, законодательством Украины не предусмотрен, что автоматически возлагает на собственника коммерческой тайны весь груз ее защиты.

Патент или авторское свидетельство может быть выдано на некоторые объекты права интеллектуальной собственности, это в частности:

  • научно-технические изобретения,
  • базы данных,
  • компьютерные программы,
  • «ноу-хау»,
  • технические проекты,
  • изобретения,
  • промышленные образцы,
  • товарные знаки,
  • доменные имена и прочее.

Способы защиты коммерческой тайны.

Учитывая всю бедность правового регулирования вопросов, связанных с использованием коммерческой тайны, как защитить субъекту хозяйствования свою собственность? Давайте более подробно остановимся на юридических аспектах защиты коммерческой информации. Анализируя статью 505 Гражданского кодекса Украины, можно сделать вывод, что коммерческая тайна, это в первую очередь информация, которая являет собой коммерческую ценность, во-вторых, эта информация была предметом мер по сохранению ее секретности. В виду отсутствия конкретных законодательных положений относительно защиты коммерческой тайны, здесь будет действовать принцип «маслом каши не испортишь». В первую очередь стоит начать с разработки положения о защите коммерческой тайны и конфиденциальной информации на предприятии. Такое положение утверждается приказом руководителя. Каждый сотрудник, который имеет доступ к коммерческой информации, знакомится с положением под роспись. Содержание такого документа должно отображать общие принципы защиты информации, определение перечня сведений, составляющих коммерческую тайну, порядок защиты коммерческой информации, порядок передачи конфиденциальных сведений, составляющих коммерческую тайну, работникам, контрагентам, клиентам и государственным органам, а также ответственность за разглашение коммерческой информации.

Целесообразным будет ограничить доступ к коммерческой тайне узким кругом специалистов из числа персонала. Можно назначить ответственных лиц за сохранение информации путем издания приказа руководителя, чтобы как говорится «иметь спрос» с конкретных работников.

Действующим Кодексом Законов о Труде Украины не предусмотрено ответственности сотрудников за разглашение коммерческой информации, поэтому не лишним будет заключение договора об обязательстве неразглашения коммерческой информации с каждым сотрудником компании. В договоре необходимо закрепить права и обязанности сотрудника, а также предусмотреть санкции за определенные виды нарушений условий договора. Подписание такого договора сотрудником не является гарантией, однако будет действовать на работника как сдерживающий фактор. Возможно включить в коллективный договор, который в обязательном порядке заключается между предприятием и коллективом работников, общие положения о защите коммерческой информации. Не только наемные работники могут причинить вред предприятию путем распространения коммерческой информации, но и партнеры компании. Поэтому не лишним будет заключение договора с контрагентом, в котором будет указан перечень данных, которые являются коммерческой информацией, запрет ее разглашения и соответствующие санкции за нарушение этих пунктов. Можно также, включить параграф о защите коммерческой информации и в типичные виды договоров, такие как купля-продажа, подряд, поставка и прочие.

Все указанные мероприятия по защите коммерческой информации представляют собой юридическую основу для защиты коммерческой тайны предприятия от неправомерных действий конкурентов и являются одной из важных составляющих финансовой безопасности бизнеса.

Судебный способ защиты коммерческой тайны.

Теперь остановимся на самом интересном – судебном способе защиты коммерческой тайны. Законодательство Украины не ограничивает субъекта хозяйствования в судебной защите и предоставляет возможность подачи множества видов исков. Это, в частности, иски «о взыскании убытков (материального вреда)», «о защите деловой репутации», «о признании действий ответчика неправомерными и запрете таких действий», «об остановке пропуска товаров через таможню, импорт или экспорт которых нарушает право на коммерческую тайну», «об изъятии из оборота товаров, которые изготовлены с нарушением права на коммерческую тайну».

Указанный перечень защиты прав не является исчерпывающим. Проблема судебной защиты коммерческой информации состоит в том, что законом предусмотрены определенные способы доказывания в судебном процессе. Это — показания свидетелей, письменные доказательства, вещественные доказательства, заключение эксперта. В отечественном судопроизводстве существует принцип: «каждая сторона обязана доказать те обстоятельства, на которые она ссылается как на основание своих требований». То есть все бремя доказывания тех или иных фактов и обстоятельств лежит на истце. Возникает вопрос, как возможно доказать факт распространения коммерческой информации, которая существовала в виде соглашения, заключенного в устной форме? Думается, что только показаниями свидетелей, если конечно таковые имеются. Однако проблема заключается в том, что отечественные суды не очень-то верят свидетелям, а отдают предпочтение письменным доказательствам.

Важно отметить, что в хозяйственных судах показания свидетелей вообще не принимаются. К подведомственности Хозяйственных судов относятся споры между юридическими лицами – предприятиями, учреждениями, организациями. Поэтому доказать факт использования коммерческой информации предприятием конкурентом в Хозяйственном суде возможно только лишь при помощи письменных и вещественных доказательств, а также заключением эксперта. Вообще, иски относительно защиты права на коммерческую тайну – это большая редкость в судебной практике. Об этом свидетельствует очень небольшое количество судебных решений в Едином государственном реестре судебных решений, к которому открыт свободный доступ на официальном вэб-портале по адресу: http://www.reyestr.court.gov.ua/.

Подытоживая вышеизложенное, хочется еще раз подчеркнуть, что, учитывая бедность правового регулирования правоотношений, связанных с коммерческой тайной, субъектам хозяйствования лучше не доводить дело до суда, а принимать как можно больше мер по защите коммерческой информации.

Обращайтесь к профессионалам!

Юрист в Запорожье Емец Артем Юрьевич предоставит комплекс юридических услуг по защите Вашей коммерческой тайны.

 

Также актуально

Что будет с вашими кредитами после карантина?
Процент выигранных дел
Чем может быть полезен юрист (адвокат) по разводам
Существует ли список благонадежных адвокатов Запорожья?
Надо ли регистрировать установленное на автомобиль ГБО в органах ГАИ?
Способы защиты прав потребителя

 

ВИДЕО ПО ТЕМЕ: Вебинар «Защита коммерческой тайны»

Полезные советы при защите прав на коммерческую тайну. акты четко не определяют не только способы защиты прав, но и в целом не тайны юридического лица, поскольку не доказан факт разглашения и не.

ВИДЕО ПО ТЕМЕ: Все о коммерческой тайне

Правовое регулирование защиты коммерческой тайны в Российской Федерации

Понятие «коммерческая тайна» в самом общем виде означает конфиденциальные сведения особой тактической или потенциальной важности. Раскрытие информации, составляющей коммерческую тайну, приводит к финансовым убыткам и может стать причиной банкротства. В обстоятельствах, когда угрозой становятся не только действия конкурентов, но и хакерские атаки, и вирусные эпидемии, защита коммерческой тайны – главное условие успешного ведения бизнеса.

Цели защиты коммерческой тайны

Комплекс мер по защите коммерческой информации решает одновременно несколько задач:

  1. Помогает завоевать позиции в конкурентной среде, удержать, долю рынка и поток клиентов.
  2. Обеспечивает защиту важных стратегических сведений на протяжении определенного времени.
  3. Служит для ревизии потенциальных каналов утечки данных.
  4. Предупреждает возможные риски, связанные с ротацией кадров.

Условия успешной защиты

Для эффективного функционирования системы защиты конфиденциальной коммерческой информации необходимо соблюсти несколько условий.

В первую очередь внутри компании должно быть достигнуто согласие по поводу финансовых, производственных, операционных и коммерческих аспектов деятельности. Обеспечение информационной безопасности включает также взаимодействие между всеми структурными подразделениями компании. Основой успешной защиты служит независимая оценка сведений и объектов, нуждающихся в защите, плюс разработка и согласование мер защиты еще до внедрения.

Дополнительным усилением защиты послужит личная материальная ответственность руководителей структурных подразделений и сотрудников, выполняющих работы «закрытого уровня». Санкции за несоблюдение условий секретности и обеспечения сохранности сведений, составляющих коммерческую тайну, лучше закрепить документально.

Способы защиты коммерческой информации

Прежде чем внедрять средства защиты чувствительных дынных, важно конкретизировать объект и предмет защиты.

В качестве объекта защиты в данном случае выступает информация, которая связана с функционированием компании и представляет финансовый и стратегический интерес для конкурентов, или – другими словами – коммерческая тайна.

Под предметом защиты понимаются носители информации, на которых фиксируются сведения, составляющие коммерческую тайну, включая бумажные и электронные документы; внешние накопители информации; другие устройства хранения и передачи данных.

Качественная защита коммерческой тайны подразумевает комплекс мер, объединяющий несколько направлений. Без комплексного подхода возможно нарушение конфиденциальности стратегических сведений коммерческого характера, в том числе:

  • кража;
  • хищение;
  • утечка;
  • фальсификация;
  • несанкционированное распространение сведений, представляющих интерес для компаний-конкурентов.

Для обеспечения конфиденциальности финансовой информации и защиты коммерческой тайны компании сочетают технические средства с мерами правовой защиты, организационными и социально-психологическими инструментами.

Юридические меры защиты коммерческой тайны

Меры юридического характера означают принятие внутренних нормативных документов и построения работы в соответствии с законодательством о защите информации, составляющей коммерческую ценность.

Правовые основы защиты коммерческой тайны закладываются в уставах, приказах, правилах внутреннего трудового распорядка, контрактах и трудовых договорах. В коллективном договоре или трудовом соглашении отдельным пунктом оговаривается обязанность наемного сотрудника соблюдать правила сохранности сведений, которые стали известны по службе.

Фактически правовая защита информации реализуется в устоявшихся формах, выбор которых обусловлен сферой деятельности компании. Например:

  • Создание специализированного делопроизводства с особым способом хранения, передачи и доступа к документации, составляющей коммерческую тайну. Физические и электронные носители закрытой информации маркируются по установленным правилам.
  • Составление списка администраторов, в компетенцию которых входит разграничение доступа к информации, связанной с коммерческой тайной.
  • Ограничение круга сотрудников с доступом к информации, находящейся под защитой.
  • Формирование общего порядка получения конфиденциальных сведений.
  • Исполнение требований сохранности коммерческой тайны при разработке проектов, реализации решений, тестировании новой продукции, производстве изделий, реализации товаров, рекламе.
  • Обеспечение сохранности данных при проведении деловых переговоров, внутренних совещаний, подписании контрактов, использовании технических средств по работе с информацией (запись, обработка, хранение, передача данных).
  • Обеспечение правового взаимодействия с представителями государственных структур, уполномоченных на проведение контрольных проверок.
  • Использование превентивных мер: наличие внутреннего и внешнего пропускного пункта, поста охраны.
  • Обучение специалистов, имеющих дело с коммерческой тайной, правилами информационной безопасности.

Важная часть юридического оформления защиты коммерческой тайны – трудовые соглашения с сотрудниками. В текст соглашения рекомендуют включать перечень мер по обеспечению безопасности данных, которые могут стать известны сотруднику во время выполнения обязанностей, а также меры ответственности. При халатном отношении сотрудника к защите данных или преднамеренном вредительстве соглашение станет юридической базой для привлечения нарушителя к ответственности и возмещения убытков.

Ответственность работника за разглашение сведений, составляющих коммерческую тайну, допускается прописывается в дополнительном соглашении или отдельным пунктом в трудовом договоре.

Для обеспечения сохранности стратегических сведений в документ включают:

  • запрет на распространение финансовой и секретной информации, которая станет известна сотруднику во время исполнения обязанностей;
  • запрет на передачу стратегических данных третьим лицам без резолюции руководителя;
  • запрет на применение конфиденциальных данных компании при выполнении работ, которые могут нанести урон интересам фирмы.
  • обязанность сотрудника своевременно извещать ответственных о попытке третьих лиц получить информацию, находящуюся под защитой;
  • обязанность сотрудника немедленно уведомлять должностных лиц о потере или недостаче носителей секретных данных, пропуска, печати, которые могут стать причиной утечки конфиденциальной информации;
  • обязанность сотрудника при увольнении сдать должностному лицу все носители с конфиденциальной информацией, которыми сотрудник пользовался для выполнения обязанностей: документы, чертежи, диски, флешки, фото- и видеоматериалы, распечатки.

Договор о неразглашении информации, относящейся к коммерческой тайне, которая стала известна сотруднику в период работы, заключается и при увольнении. Это обеспечит страховку на случай, если уволенный сотрудник решит передавать конфиденциальные ведения третьим лицам или использовать в последующей работе.

Административно-организационные меры защиты коммерческой тайны

Меры административно-организационного обеспечения сохранности коммерческой тайны включают два важных блока: наличие структурного подразделения, выполняющего роль службы информационной безопасности, и наличие пунктов пропуска и постов охраны на объектах предприятия, особо нуждающихся в защите.

Служба охраны отвечает за контроль посещений: оформление пропусков, фиксацию времени пребывания на территории организации.

Полномочия службы информационной безопасности распространяются на установление порядка рассекречивания и уничтожения информации, которая находилась под защитой. ИБ-подразделение контролирует публикуемую информацию, обеспечивает техническими средствами защиты офисные помещения и оборудование для работы с информацией, формирует систему защиты электронных носителей информации и набор технических средств контроля пользовательских рабочих станций, принимает превентивные меры против несанкционированного доступа к закрытым сведениям.


Порядок обращения с конфиденциальными данными может стать основой политики безопасности для DLP-системы. «СёрчИнформ КИБ» содержит 250 готовых политик безопасности для организаций из разных сфер, в которых учтены особенности работы каждой компании.


Важную роль в обеспечении защиты коммерческой тайны отводится кадровой службе. При участии ИБ-специалистов специалисты по работе с персоналом проводят инструктаж по соблюдению мер безопасности при обращении со сведениями, которые являются коммерческой тайной. HR-служба также создает условия для систематического совершенствования навыков персонала в сфере защиты данных, проверяет работников, подозреваемых в краже или несанкционированном разглашении коммерческой тайны, проводит разъяснительные беседы с сотрудниками, которые увольняются.

Социально-психологические меры защиты коммерческой тайны

Организационные и правовые меры повышения безопасности сведений, составляющих коммерческую тайну, дополняются мерами социально-психологического характера. Работа с персоналом ведется в двух направлениях:

  1. Квалифицированная оценка соискателей при приеме на работу. Подбор и назначение претендентов на должности в соответствии с профессиональными и моральными качествами.
  2. Материальное поощрение сотрудников, которые последовательно соблюдают регламент работы с конфиденциальной информацией.

Грамотный подбор кадров и своевременная мотивация персонала обеспечивают до 80% гарантий успешной защиты коммерческой тайны.

Технические средства защиты коммерческой тайны

В условиях «цифровизации» экономика, когда бизнес-процессы переводят в электронный формат, надежная защита коммерческой тайны невозможна без технических и программных средств обеспечения информационной безопасности. Например, DLP-система защищает бизнес от неправомерного использования коммерчески значимой информацию по нескольким направлениям:

  • контролирует все информационные потоки и маршруты движения документов в компании;
  • исследует содержимое корпоративной переписки и отправлений;
  • оповещает о нарушениях политик безопасности;
  • помогает расследовать инциденты и предупредить утечку ценных сведений.

Технические средства защиты коммерческой тайны играют важную роль в организации системы безопасности компании. Однако полноценная защита конфиденциальных данных и успешное развитие бизнеса невозможны без полного комплекса мер технического и нетехнического характера.

ВИДЕО ПО ТЕМЕ: Как установить режим коммерческой тайны?

Ответственность за разглашение коммерческой тайны Способы и технические меры защиты коммерческой тайны. Как защитить коммерческую.

Как защитить коммерческую тайну: ТОП-5 мер, о которых должен помнить каждый руководитель

ВВЕДЕНИЕ

В современных условиях каждое предприятие вынуждено постоянно вести конкурентную борьбу за свое существование, за прибыльное ведение дел, за свое доброе имя. Само понятие "безопасность" принимает расширенное содержание, оно включает в себя как составляющие информационно-коммерческую, юридическую и физическую безопасность. Вопросы информационно-коммерческой безопасности занимают особое место и в связи с возрастающей ролью информации в жизни общества требуют особого внимания. Успех производственной и предпринимательской деятельности в немалой степени зависит от умения распоряжаться таким ценнейшим товаром, как информация, но выгодно использовать можно лишь ту информацию, которая требуется рынку, но неизвестна ему. Поэтому в условиях ужесточения конкуренции успех предпринимательства, гарантия получения прибыли все в большей мере зависят от сохранности в тайне секретов производства, опирающихся на определенный интеллектуальный потенциал и конкретную технологию.

Одним из эффективных средств защиты коммерческой тайны предприятия является введение в организации режима коммерческой тайны, т. е. принятие правовых, организационных, технических и иных мер по охране конфиденциальности информации.

Несмотря на то, что термин «коммерческая тайна» у всех на слуху, достаточно многие руководители и специалисты не в полной мере понимают, что это такое и как именно необходимо защищать конфиденциальность сведений, составляющих коммерческую тайну.

КОММЕРЧЕСКАЯ ТАЙНА. ПОНЯТИЕ, ПРИЗНАКИ, ПРАВОВОЙ РЕЖИМ.

Предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в современных условиях информация представляет собой особого рода товар, имеющий определенную ценность. Для предпринимателя зачастую наиболее ценной является информация, которую он использует для достижения целей фирмы и разглашение которой может лишить его возможностей реализовать эти цели, то есть создает угрозы безопасности предпринимательской деятельности. Конечно, не вся информация может, в случае ее разглашения, создавать эти угрозы, однако существует определенная ее часть, которая нуждается в защите.

Информация, используемая в предпринимательской деятельности весьма разнообразна. Ее можно разделить на два вида: промышленная и коммерческая(1). К промышленной относится информация о технологии и способах производства, технических открытиях и изобретениях, “ноу-хау”, конструкторская документация, программное обеспечение и т.п. Коммерческая информация – о финансово-экономическом положении предприятия (бухгалтерская отчетность), кредитах и банковских операциях, о заключаемых договорах и контрагентах, структуре капиталов и планах инвестиций, стратегических планах маркетинга, анализе конкурентоспособности собственной продукции, клиентах, планах производственного развития, деловой переписке и пр.

Вся эта информация представляет различную ценность для самого предпринимателя и, соответственно, ее разглашение может привести (либо не привести) к угрозам экономической безопасности различной степени тяжести. Поэтому информацию необходимо разделить на три группы:

  • информация для открытого пользования любым потребителем в любой форме;

  • информация ограниченного доступа – только для органов, имеющих соответствующие законодательно установленные права (милиция, налоговая полиция, прокуратура);

  • информация только для работников (либо руководителей) фирмы.

Информация, относящаяся ко второй и третьей группам, является конфиденциальной и имеет ограничения в распространении. Конфиденциальная информация – это документированная (то есть зафиксированная на материальном носителе и с реквизитами, позволяющими ее идентифицировать) информация, доступ к которой ограничивается в соответствии с законодательством РФ(2). Часть этой коммерческой информации составляет особый блок и может быть отнесена к коммерческой тайне.

Коммерческая тайна, в соответствии с гражданским законодательством РФ(3), это информация, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель принимает меры к охране ее конфиденциальности. Следовательно, коммерческая тайна не может быть общеизвестной и общедоступной информацией, открытое ее использование несет угрозу экономической безопасности предпринимательской деятельности, в связи с чем предприниматель осуществляет меры по сохранению ее конфиденциальности и защите от незаконного использования.

Вводя режим коммерческой тайны, многие предприятия стремятся «засекретить» всё что можно, однако не вся информация, которой располагает предприниматель, может быть отнесена к категории коммерческой тайны. Существует официально утвержденный перечень сведений, которые не могут составлять коммерческую тайну в РФ(4). К ним относятся:

  • учредительные документы (устав, учредительный договор);

  • документы, дающие право заниматься предпринимательской деятельностью (регистрационное удостоверение, свидетельство о регистрации, лицензии, сертификаты, патенты);

  • сведения по установленным формам отчетности о финансово-хозяйственной деятельности, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей в государственную бюджетную систему РФ);

  • документы о платежеспособности;

  • сведения о численности работающих, их составе, заработной плате, наличии свободных рабочих мест;

  • документы об уплате налогов и обязательных платежей;

  • сведения о соблюдении установленных правил охраны труда;

  • сведения о соблюдении установленных норм охраны окружающей среды;

  • сведения о нарушении антимонопольного законодательства;

  • сведения о реализации продукции, причинившей вред здоровью населения;

  • сведения об участии должностных лиц предприятия в кооперативах, малых предприятиях, акционерных обществах и других организациях, занимающихся предпринимательской деятельностью.

Но и эти сведения не предназначаются для открытого доступа – всем желающим. Например, сведения о заработной плате работников предприятия, финансовая отчетность могут быть предоставлены только по требованию органов власти, управления, контролирующих и правоохранительных органов, а также других юридических лиц, имеющих на это право в соответствии с действующим законодательством РФ. В то же самое время клиенты фирмы вправе ознакомиться с ее уставом, свидетельством о регистрации, лицензией, сертификатами, патентами.

Что касается перечня сведений, составляющих коммерческую тайну предприятия, то он законодательно не определён и должен составляться каждой организацией, вводящей режим коммерческой тайны, самостоятельно, исходя из специфики бизнеса и особенностей самой организации. Исходя из практического опыта в области разработки положений о коммерческой тайне, можно привести следующий примерный перечень:

  1. Информация об условиях сотрудничества (порядок, форма оплаты, предоставляемые скидки, условия доставки и т. д.) с действительными и потенциальными контрагентами, а также информация, составляющая базу данных о контрагентах предприятия, включая их наименования, адреса, банковские, почтовые, телефонные, телеграфные, отгрузочные и другие реквизиты, имена руководителей, главных бухгалтеров и других должностных лиц, а также их контактные телефоны.

  2. Информация о сделках (текущих и планируемых), включая сведения о предварительных переговорах, условиях договоров и любых дополнениях к ним, порядке заключения и исполнения договоров, а также о достигнутых результатах по сделкам.

  3. Данные оперативного бухгалтерского учёта и регистры бухгалтерского учёта, включая содержание аналитических счетов и проводок.

  4. Бухгалтерские и планово-финансовые документы предприятия, а также выписки из документов, копии, дубликаты, дополнения и приложения, включая: финансовые планы, сметы, лимиты, нормативы и т. д.

  5. Документы внутреннего и внешнего делопроизводства организации, а также выписки из документов, копии, дубликаты, дополнения и приложения, включая:

  • организационные документы предприятия: структуры, процедуры, положения, документы системы менеджмента качества;

  • распорядительные документы предприятия: приказы, распоряжения и указания, инструкции, задания, поручения, требования;

  • информационно-справочные документы предприятия: протоколы, акты, отчёты, планы, программы, обзоры, сводки, перечни и т. д.

  1. Сведения, раскрывающие содержание программ обучения, программ и материалов семинаров, курсов, методических материалов, предназначенных для служебного пользования, и т. д.

  2. Детализированные сведения об имуществе, в том числе и в его стоимостном выражении, включая информацию о наличии денежных средств на расчётном счёте, а также о его дебиторской и кредиторской задолженности предприятия.

  3. Сведения, содержащие информацию о методах, средствах и способах анализа конъюнктуры рынка, а также данные (полученные и расчётные) по проведённому анализу (спроса, предложения и конкуренции), ценовой политике и планированию цен, анализу потребителей, планированию товаров (услуг), планированию сбыта и продвижения товаров (услуг), определению стратегии и тактики коммерческой деятельности предприятия.

  4. Информация о методах и средствах поиска новых контрагентов и партнёров (покупателях, поставщиках, посредниках и т. д.).

  5. Информация о содержании телефонных переговоров, переписки, факсимильных и иных сообщений, имеющих отношение к хозяйственной деятельности. Информация о содержании непосредственных переговоров в устной или любой письменной форме, проводимых администрацией и сотрудниками, с действительными или потенциальными партнёрами и контрагентами.

  6. Информация о краткосрочных и долгосрочных планах, направлениях и прогнозах по развитию.

  7. Сведения, раскрывающие систему, средства и методы обработки и защиты от несанкционированного доступа информации на средствах вычислительной техники, а также значения действующих кодов, шифров и паролей.

  8. Сведения, раскрывающие организацию, силы, средства и методы обеспечения безопасности, охраны её имущества, а также жизни и здоровья её сотрудников.

  9. Сведения о проектировании, разработке, сооружении, установке и эксплуатации специальных охранных средств, средств пропуска и безопасности.

  10. Сведения о местах расположения, назначении, степени готовности или защищённости объектов (земельных участков, зданий, помещений, складов, гаражей, офисов, кабинетов, подсобных помещений и др.), составляющих инфраструктуру предприятия, а также сведения о планируемых или проводимых изыскательских работах по созданию, приобретению, аренде или переоборудованию таких объектов.

  11. Сведения о юридических лицах и индивидуальных предпринимателях и их коммерческой деятельности, полученные сотрудниками организации законным путём, в процессе организационного, экономического, коммерческого или иного мониторинга и анализа.

Прежде чем приступить к определению информации, относящейся к категории коммерческой тайны, предприниматель должен учесть, что вся имеющаяся информация по степени конфиденциальности, утрата которой может вызвать различные по тяжести последствия, может быть распределена на следующие группы:

  1. Высшая степень конфиденциальности. Данная информация является ключевой в деятельности фирмы, основой ее нормального функционирования. Утрата или разглашение этой информации нанесет непоправимый ущерб деятельности фирмы. Это – угроза высокой степени тяжести, последствия реализации которой могут ликвидировать саму фирму.

  2. Строго конфиденциальная информация. Утечка этой информации может вызвать значительные по тяжести последствия. Это информация о стратегических планах фирмы, о перспективных соглашениях и т.п.

  3. Конфиденциальная информация – ее разглашение наносит фирме ущерб, сопоставимый с текущими затратами фирмы, ущерб может быть преодолен в сравнительно короткие сроки.

  4. Информация ограниченного доступа – ее утечка оказывает незначительное негативное воздействие на экономическое положение фирмы (должностные инструкции, структура управления).

  5. Открытая информация. Ее распространение не представляет угроз экономической безопасности фирмы. Наоборот, отсутствие данной информации может оказать негативное воздействие на экономическое положение фирмы.

Каким же образом можно осуществить разграничение информации открытой и той, которая нуждается в защите? Для этого следует использовать следующие критерии.

Во-первых, это вероятность угрозы экономической безопасности фирмы. В случае получения этой информации конкурентами фирма понесет экономический ущерб. Так, широко известный напиток “кока-кола” производится на основе секретной формулы, являющейся коммерческой тайной, и обеспечивает процветание фирмы. В случае разглашения этой информации фирму ожидают серьезные экономические трудности.

Во-вторых, это возможность защиты информации. Если, например, информация не входит в обязательный перечень открытого характера, то следует определить — существует ли возможность ее защиты с помощью общих, либо специальных мер защиты.

В-третьих, это экономическая целесообразность защиты информации. Только в том случае, если разглашение или утечка информации может нанести существенный экономический ущерб фирме, следует организовывать ее защиту.

По функционально-целевому признаку выделяются следующие составляющие коммерческой тайны:

  1. Деловая информация:

  • сведения о контрагентах;

  • сведения о конкурентах;

  • сведения о потребителях;

  • сведения о деловых переговорах;

  • коммерческая переписка;

  • сведения о заключенных и планируемых контрактах.

  1. Научно-техническая информация:

  • содержание и планы научно-исследовательских работ;

  • содержание “ноу-хау”, рационализаторских предложений;

  • планы внедрения новых технологий и видов продукции;

  1. Производственная информация:

  • технология;

  • планы выпуска продукции;

  • объем незавершенного производства и запасов;

  • планы инвестиционной деятельности.

  1. Организационно-управленческая информация:

  • сведения о структуре управления фирмой не содержащиеся в уставе;

  • оригинальные методы организации управления;

  • система организации труда.

  1. Маркетинговая информация:

  • рыночная стратегия;

  • планы рекламной деятельности;

  • планы обеспечения конкурентных преимуществ по сравнению с продукцией других фирм;

  • методы работы на рынках;

  • планы сбыта продукции;

  • анализ конкурентоспособности выпускаемой продукции.

  1. Финансовая информация:

  • планирование прибыли, себестоимости;

  • ценообразование – методы расчета, структура цен, скидки;

  • возможные источники финансирования;

  • финансовые прогнозы.

  1. Информация о персонале фирмы:

  • личные дела сотрудников;

  • планы увеличения (сокращения) персонала;

  • содержание тестов для проверки вновь принимаемых на работу.

  1. Программное обеспечение:

  • программы;

  • пароли, коды доступа к конфиденциальной информации, расположенной на электронных носителях.

Как правило, именно перечисленная выше информация в наибольшей степени интересует конкурентов, партнеров, банки, криминальные структуры.

К конфиденциальным сведениям, составляющим коммерческую тайну, может быть отнесена и иная информация, связанная с хозяйственной деятельностью организации, разглашение которой может причинить вред интересам организации. Необходимо лишь отметить, что, создавая и вводя режим коммерческой тайны, важно чётко определить, конфиденциальность каких сведений необходимо охранять. «Засекречивание» лишней информации будет создавать неудобства в работе и порождать лишний документооборот, связанный с получением разрешения у руководителя (либо начальника службы безопасности) на использование сведений, составляющих коммерческую тайну. Кроме того, перед тем как создавать и вводить режим коммерческой тайны, необходимо оценить, насколько он вообще актуален для компании в данный момент времени.

Информация, составляющая коммерческую тайну, может существовать в бумажной форме, на дискетах и лазерных дисках, на “жестком” диске компьютера, в памяти сотрудников.

ЗАЩИТА КОММЕРЧЕСКОЙ ТАЙНЫ.

ПОЛУЧЕНИЕ ИНФОРМАЦИИ

Как уже отмечалось, предприниматель в своей деятельности имеет дело с самой разнообразной информацией. Однако он не может всю информацию, которой обладает, сделать закрытой для внешних пользователей. Предприниматель в плане защиты наиболее важной информации решает сложную проблему. С одной стороны, он должен предоставить максимум информации о своей деятельности потребителям, контрагентам, кредиторам и т.п. для того чтобы, они сделали выбор в его пользу. С другой стороны, предприниматель должен оградить названные группы лиц, а также своих конкурентов от информации, утечка или разглашение которой может представлять угрозу его экономической безопасности. В выборе “золотой середины”, то есть определении того оптимального количества информации, которого будет достаточно для внешних пользователей и оно не будет представлять угроз экономической безопасности, и состоит первый шаг предпринимателя в процессе защиты информации, составляющей коммерческую тайну.

Получить информацию о деятельности фирмы можно двумя способами: законным и незаконным. Законный способ – это получение информации из средств массовой информации, рекламных проспектов фирмы, статей о фирме, с выставок, пресс-конференций. Эта информация специально готовится работниками фирмы для открытого пользования всеми заинтересованными лицами. Незаконный способ – это получение информации, не предназначенной для внешних пользователей, без согласия руководства фирмы, с нарушением действующего законодательства и приводящее к прямым экономическим потерям для фирмы, либо к упущенной выгоде.

Наиболее ценной в этом плане является информация, представляющая коммерческую тайну. Она важна, прежде всего, для конкурентов данной фирмы, а также для криминальных структур. Интересно, что в мировой практике в течение последних нескольких десятков лет 80-90% информации, интересующей конкурентов, получается последними из открытых источников – из газет, специальных журналов, на выставках и пр. Для этого многие фирмы даже используют специалистов, изучающих всю открытую информацию, “просеивающих” ее и выбирающих нужные сведения.

Вообще существует большое количество способов получения информации. Так, американский журнал “Chemical engineering” опубликовал такой перечень из 16 источников получения информации.

  1. сбор информации, содержащейся в средствах массовой информации, включая официальные документы, например, судебные отчеты;

  2. использование сведений, распространяемых служащими конкурирующих фирм;

  3. биржевые документы и отчеты консультантов; финансовые отчеты и документы, находящиеся в распоряжении маклеров; выставочные экспонаты и проспекты, брошюры конкурирующих фирм; отчеты коммивояжеров своей фирмы;

  4. изучение продукции конкурирующих фирм; использование данных, полученных во время бесед со служащими конкурирующих фирм (без нарушения законов);

  5. замаскированные опросы и “выуживание” информации у служащих конкурирующих фирм на научно-технических конгрессах (конференциях, симпозиумах);

  6. непосредственное наблюдение, осуществляемое скрытно;

  7. беседы о найме на работу со служащими конкурирующих фирм (хотя опрашивающий вовсе не намерен принимать данного человека в свою фирму);

  8. так называемые “ложные” переговоры с фирмой-конкурентом относительно приобретения лицензии;

  9. наем на работу служащего конкурирующей фирмы для получения требуемой информации;

  10. подкуп служащего конкурирующей фирмы или лица, занимающегося ее снабжением;

  11. использование агента для получения информации на основе платежной ведомости фирмы-конкурента;

  12. подслушивание переговоров, ведущихся в фирмах-конкурентах;

  13. перехват телеграфных сообщений;

  14. подслушивание телефонных разговоров;

  15. кража чертежей, образцов, документации;

  16. шантаж и вымогательство.

СПОСОБЫ ЗАЩИТЫ

Защита коммерческой информации как часть деятельности по обеспечению безопасности предпринимательства в целом, предполагает, что возможные противоправные посягательства на коммерческую информацию могут идти по различным направлениям. В связи с этим эффективная защита информации должна предусматривать целую систему направлений деятельности, каждому из которых соответствует свой способ защиты.

Кроме того, следует учитывать мировой опыт по защите коммерческой информации. В разных странах существуют различные приоритетные направления защиты коммерческой информации (коммерческой тайны). Так, в Германии преобладают законодательные меры, в США и Франции, наряду с ними, предпочтение отдается организации собственных служб безопасности фирм, для Японии характерен корпоративный дух и долгосрочная занятость в фирме, в Великобритании защита обеспечивается договорными обязательствами (подробнее см.: Шлыков В.В. Комплексное обеспечение экономической безопасности предприятия. – СПб: “Алетейя”, 1999, с. 78-82).

Принимая во внимание российскую специфику, выделяются следующие основные способы защиты информации, которые могут использоваться предпринимателями:

  1. Законодательный. Основан на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые содержатся в российском законодательстве. При обнаружении нарушения прав предпринимателя как собственника, владельца или пользователя информации должно быть обращение в соответствующие органы (МВД, ФСБ, прокуратуру, суд) для восстановления нарушенных прав, возмещения убытков и т.п.

  2. Физическая защита — охрана, пропускной режим, специальные карточки для посторонних, использование закрывающихся помещений, сейфов, шкафов и пр.

  3. Организационный. Он включает:

  • введение должности или создания службы, ответственной за отнесением определенной информации к категории конфиденциальной, соблюдением правил доступа и пользования этой информацией;

  • разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;

  • соблюдение правил пользования информацией (не выносить за пределы служебных помещений, не оставлять без присмотра во время обеда, включить сигнализацию при уходе);

  • наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.).

  1. Технический. Используются такие средства контроля и защиты как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа.

  2. Работа с кадрами. Предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. Следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за нарушения.

Часть этих способов предполагает значительные финансовые расходы, в связи, с чем использование всех способов одновременно по средствам только достаточно крупным и платежеспособным фирмам.

Для более эффективной организации работы по защите коммерческой информации весьма целесообразно разработать и утвердить Положение о коммерческой тайне на предприятии (фирме). Этот документ основывается на действующем законодательстве и отражает специфику данного субъекта предпринимательства. Он включает перечень сведений, составляющих коммерческую тайну, степень конфиденциальности информации, порядок доступа к информации и круг работников предприятия, допущенных к информации той или иной степени конфиденциальности.

КОММЕРЧЕСКАЯ ТАЙНА И ПЕРСОНАЛ

В деле защиты предпринимательской деятельности от различного вида угроз значительное место занимает персонал предприятия, который может стать как объектом, так и субъектом таких угроз. Это процесс предполагает проведение превентивных и текущих мер, направленных на работу с кадрами. Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже дорогостоящие средства защиты. Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала(6).

Угрозы экономической безопасности фирмы со стороны, например, конкурентов, реализуемые через ее персонал, могут принимать такие формы как:

  • переманивание сотрудников, владеющих конфиденциальной информацией;

  • ложные предложения работы сотрудникам конкурентов с целью выведывания информации;

  • выведывание конфиденциальных сведений у сотрудников в такой форме, что последние не догадываются о цели вопросов;

  • прямой подкуп сотрудников фирм-конкурентов;

  • засылка агентов к конкурентам;

  • тайное наблюдение за сотрудниками конкурентов.

Организация эффективной защиты экономической безопасности фирмы со стороны персонала включает три основных этапа работы с сотрудниками, допущенными к конфиденциальной информации:

  1. предварительный (в период предшествующий приему на работу);

  2. текущий (в период работы сотрудника);

  3. заключительный (во время увольнения сотрудника).

Предварительный этап является наиболее ответственным и, соответственно, более сложным. В случае возникновения необходимости принять нового сотрудника на работу, связанную с допуском к конфиденциальной информации, целесообразнее всего соблюсти следующую технологию приема.

Прежде всего, на основании должностной инструкции и особенностей деятельности разрабатываются требования к кандидату на должность. Они включают не только формальные требования — пол, возраст, образование, опыт работы, но и ряд морально-психологических качеств, которыми должен обладать кандидат. Это позволяет уточнить – какой работник необходим фирме, а самому кандидату — сопоставить собственные качества с требующимися.

Затем производится подбор кандидатов на вакантную должность. Методы подбора кандидатом могут быть разнообразными. Предпочтение следует отдавать тем методам, которые минимизируют возможность проникновения недобросовестных людей, либо представляющих интересы конкурентов или криминальных структур. К ним относятся:

  • обращение в службы занятости, агентства по найму рабочей силы и прочие аналогичные организации;

  • поиск кандидатов среди студентов и выпускников высших учебных заведений;

  • подбор кандидатов по рекомендациям фирм-партнеров;

  • подбор кандидатов по рекомендациям надежных сотрудников фирмы.

Подбор, основанный на случайном обращении кандидатов непосредственно в фирму, может представлять угрозу ее экономической безопасности в будущем.

Целесообразно, особенно при случайном подборе кандидата, произвести запрос на предыдущее место работы с целью получения характеристики его морально-деловых качеств, а также данных о погашенных судимостях.

Для более полного ознакомления с личностью кандидата имеется возможность воспользоваться услугами органов внутренних дел. Последние могут оказывать такого рода платные услуги в соответствии с приказом МВД РФ № 319 от 1994 г. Органы внутренних дел предоставляют сведения о наличии (отсутствии) судимости кандидата и о лицах, находящихся в розыске

После ознакомления с документами кандидата (личными документами, об образовании, прежней должности и стаже работы, характеристиками и рекомендациями), а последнего — с требованиями к нему и признания обоюдного соответствия, производится собеседование работника кадровой службы фирмы с кандидатом.

В случае успешного прохождения кандидатом проверки и признания его соответствующим должности, осуществляется заключение (подписание) двух документов:

  • трудового договора (контракта). Контракт обязательно должен содержать пункт об обязанности работника не разглашать конфиденциальную информацию (коммерческую тайну) и соблюдать меры безопасности;

  • договора (обязательства) о неразглашении конфиденциальной информации (коммерческой тайны), представляющего собой правовой документ, в котором кандидат на вакантную должность дает обещание не разглашать те сведения, которые ему будут известны в период его работы в фирме, а также об ответственности за их разглашение или несоблюдение правил безопасности (расторжение контракта и судебное разбирательство).

В процессе постоянной работы необходимо определение порядка доступа сотрудников к конфиденциальной информации (коммерческой тайне). Все работники фирмы (предприятия), имеющие дело с конфиденциальной информацией, имеют право знакомиться с последней только в том объеме, который предусмотрен их должностными обязанностями и требуется для работы. В связи с этим каждая должность должна предусматривать право получения определенного объема конфиденциальной информации, выход за который будет считаться нарушением обязанностей, и представлять определенную угрозу безопасности фирмы. Размер этого перечня определяется руководителем фирмы, либо специальной комиссией. В соответствии с ним каждый работник получает допуск к конфиденциальной информации определенного уровня.

Эффективным способом защиты информации, особенно если фирма имеет ряд производств (цехов, подразделений, участков), является ограничение физического доступа (перемещения) персонала в другие зоны, не связанные с функциональными обязанностями работников. Посещение же “закрытых” территорий производится только с разрешения руководства.

Оригинальным приемом защиты информации, используемым некоторыми фирмами, является разбиение однородной информации на отдельные самостоятельные блоки и ознакомление сотрудников только с одним из них, что не позволяет работникам представить общее положение дел в данной сфере.

Третий этап – увольнение работника, имевшего дело с конфиденциальной информацией, также может представлять угрозу экономической безопасности. Для снижения опасности таких последствий при увольнении работник предупреждается о запрещении использования сведений в своих интересах или интересах других лиц и дает подписку о неразглашении конфиденциальной информации (коммерческой тайны) после увольнения в течение определенного срока. В противном случае все убытки, которые будут причинены предпринимателю вследствие разглашения информации, могут быть взысканы в судебном порядке.

КОМПЬЮТЕРНАЯ БЕЗОПАСНОСТЬ

Так же большее значение имеет обеспечение компьютерной безопасности. Это связано с большим объемом поступающей информации, совершенствованием средств ее хранения, передачи и обработки. Перевод значительной части информации в электронную форму, использование локальных и глобальных сетей создают качественно новые угрозы конфиденциальной информации.

Компьютерные преступления в этом аспекте можно охарактеризовать как противоправные посягательства на экономическую безопасность предпринимательства, в которых объектом, либо орудием преступления является компьютер.

Источник данного вида угроз может быть внутренним (собственные работники), внешним (например, конкуренты), смешанным (заказчики – внешние, а исполнитель – работник фирмы). Как показывает практика, подавляющее большинство таких преступлений совершается самими работниками фирм.

Преступник получает доступ к охраняемой информации без разрешения ее собственника или владельца, либо с нарушением установленного порядка доступа. Способы такого неправомерного доступа к компьютерной информации могут быть различными – кража носителя информации, нарушение средств защиты информации, использование чужого имени, изменение кода или адреса технического устройства, представление фиктивных документов на право доступа к информации, установка аппаратуры записи, подключаемой к каналам передачи данных. Причем доступ может быть осуществлен в помещениях фирмы, где хранятся носители, из компьютера на рабочем месте, из локальной сети, из глобальной сети.

Все угрозы на объекты информационной безопасности по способу воздействия могут быть объединены в пять групп(8): собственно информационные, физические, организационно-правовые, программно-математические, радиоэлектронные.

Последствия совершенных противоправных действий могут быть различными:

  • копирование информации (оригинал при этом сохраняется);

  • изменение содержания информации по сравнению с той, которая была ранее;

  • блокирование информации – невозможность ее использования при сохранении информации;

  • уничтожение информации без возможности ее восстановления;

  • нарушение работы ЭВМ, системы ЭВМ или их сети.

Большую опасность представляют также компьютерные вирусы, то есть программы, которые могут приводить к несанкционированному воздействию на информацию, либо ЭВМ (системы ЭВМ и их сети), с теми же последствиями

В процессе своей деятельности предприниматели, неоднократно испытывающие неправомерные действия других субъектов, не всегда обращаются в правоохранительные органы, либо вообще стараются не разглашать случаи посягательств на их компьютерные системы. Это связано с тем, что фирмы, коммерческие банки не хотят “отпугнуть” клиентов, потребителей тем фактом, что их компьютерные системы (а значит и вся информация, содержащаяся в них) недостаточно хорошо защищены. Латентная по своему характеру преступность приносит наибольший вред, поскольку безнаказанность преступников позволяет им продолжать и расширять свою преступную деятельность.

Обеспечение безопасности предпринимательской деятельности со стороны компьютерных систем представляет собой один из блоков проблемы безопасности вообще. Защита от компьютерных преступлений должна начинаться с разработки концепции информационной безопасности фирмы. На основе вышеназванных принципов – вероятности угрозы, возможности защиты и экономической целесообразности защиты информации разрабатываются конкретные способы защиты.

Способы защиты можно разделить на две группы – организационные и технические. Организационные способы защиты связаны с ограничением возможного несанкционированного физического доступа к компьютерным системам. Технические способы защиты предполагают использование средств программно-технического характера, направленных, прежде всего, на ограничение доступа пользователя, работающего с компьютерными системами фирмы, к той информации, обращаться к которой он не имеет права.

Специалисты-практики выделяют, например, такие основные направления технической защиты компьютерной системы:

  • защита информационных ресурсов от несанкционированного доступа и использования – используются средства контроля включения питания и загрузки программного обеспечения, а также методы парольной защиты при входе в систему;

  • защита от утечки по побочным каналам электромагнитных излучений и наводок – с помощью экранирования аппаратуры, помещений, применением маскирующих генераторов шумов, дополнительной проверкой аппаратуры на наличие компрометирующих излучений;

  • защита информации в каналах связи и узлах коммутации – используются процедуры аутентификации абонентов и сообщений, шифрование и специальные протоколы связи;

  • защита юридической значимости электронных документов – при доверительных отношениях двух субъектов предпринимательской деятельности и когда возникает необходимость передачи документов (платежных поручений, контрактов) по компьютерным сетям — для определения истинности отправителя документ дополняется “цифровой подписью” – специальной меткой, неразрывно логически связанной с текстом и формируемой с помощью секретного криптографического ключа;

  • защита автоматизированных систем от компьютерных вирусов и незаконной модификации – применяются иммуностойкие программы и механизмы модификации фактов программного обеспечения(10).

Действенным способом ограничения несанкционированного доступа к компьютерным системам является также регулярная смена паролей, особенно при увольнении работников, обладающих информацией о способах защиты.

ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ СЕКРЕТНОЙ ИНФОРМАЦИИ

Согласно п.9 ст.3 Закона N 98-ФЗ под разглашением информации, составляющей коммерческую тайну, следует понимать действие или бездействие, в результате которого информация становится известной третьим лицам без согласия ее обладателя. При этом форма передачи информации (устная, письменная, с использованием технических средств) не имеет значения.

Разглашение коммерческой тайны влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством РФ (п.1 ст.14 Закона N 98-ФЗ). Работник за разглашение конфиденциальной информации (при отсутствии в действиях такого работника состава преступления) несет дисциплинарную ответственность (п.2 ст.14 Закона N 98-ФЗ). Кроме того, в соответствии со ст.238 ТК РФ с сотрудника может быть взыскан прямой действительный ущерб, например стоимость носителя информации, что, конечно же, не компенсирует убытки предприятия.

Согласно п.2 ст.139 ГК РФ лица, незаконными методами получившие информацию, которая составляет коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору.

При этом в соответствии с п.2 ст.15 ГК РФ под убытками понимаются расходы (реальный ущерб), а также неполученные доходы (упущенная выгода). В случае если лицо, нарушившее право другого лица, получило вследствие этого доходы, то потерпевшая сторона вправе требовать возмещения наряду с реальным ущербом и упущенной выгодой в размере не меньшем, чем полученные незаконным способом доходы. Однако, требуя возмещения реального ущерба и упущенной выгоды, потерпевшая сторона обязана доказать размер ущерба (ст.393 ГК РФ).

Доказать величину убытков достаточно сложно. И стоимость самой утраченной конфиденциальной информации, и размер упущенной выгоды являются величиной достаточно условной. Кроме того, рассматривая претензии организаций к работникам, суды часто встают на сторону персонала. В отношениях с партнерами более надежным способом защиты своих интересов является установление ответственности в заключаемых договорах в виде фиксированной суммы. В этом случае фирме не придется в суде доказывать размер убытка.

Кроме того, возможно и уголовное преследование лиц, разгласивших конфиденциальную информацию. Однако следует помнить, что взысканные штрафы будут направлены в бюджет, а пострадавшая организация может рассчитывать только на моральное удовлетворение.

ЗАКЛЮЧЕНИЕ

В рыночно — конкурентных условиях возникает масса проблем, связанных с обеспечением безопасности не только физических и юридических лиц, их имущественной собственности, но и предпринимательской (коммерческой) информации, как вида интеллектуальной собственности. Для защиты предпринимательских информационных потоков от различного рода посягательств используются как правовые, так и специальные меры, а в необходимых случаях комплексное их применение.

Важно учитывать, что при охране своего права нельзя нарушать чужого (принцип эквивалентности), а также использовать незаконные средства охраны конфиденциальности информации. Несанкционированное использование или разглашение подобных сведений может причинить немалые убытки работодателю и другим законным обладателям конфиденциальной информации.

На основании вышеизложенного материала работы можно сделать следующие выводы:

Основные понятия, связанные с защитой коммерческой информации, определены в ст.ст.3-5 Федерального закона "О коммерческой тайне" и, если опустить юридические тонкости формулировок можно вкратце сказать, что:

1) Коммерческая тайна — это любая информация, несанкционированное распространение которой может нанести ущерб тому, кто ею владеет. Перечень сведений, которые не могут быть коммерческой тайной, установлен законом.

2) Владельцем коммерческой тайны является фирма или предприниматель, которые получили конфиденциальную информацию на законных основаниях.

3) Конфиденциальная информация, полученная на законных основаниях, — это результаты собственных исследований, либо сведения, поступившие от другого владельца по договору.

4) Информация признается коммерческой тайной только в том случае, если владелец предпринял для ее защиты меры, предусмотренные законом (ввел режим "коммерческой тайны"). Если этот режим не установлен, любые сведения считаются открытыми.

Главный признак конфиденциальной коммерческой информации — ее ценность для конкурентов. Определять состав этих сведений — право владельца информации. Охранять их он тоже должен самостоятельно.

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

  1. Предпринимательство и безопасность. Т.2.Ч.1. — М.: АНТИ, 1991, с.72.

  2. Федеральный Закон от 20 февраля 1995 г. "Об информации, информатизации и защите информации" № 24 — ФЗ.

  3. Гражданский кодекс РФ, ст. 139.

  4. Постановление Правительства РСФСР "О передаче сведений, которые не могут составлять коммерческую тайну" от 5 декабря 1991 г. № 35.

  5. Казакевич О.Ю., Конев Н.В., Максименко В.Г. и др. Предприниматель в опасности: способы защиты. Практическое руководство для предпринимателей и бизнесменов. — М.: Юрфак МГУ, 1992, с. 46-47.

  6. Степанов Е. "Кроты" на фирме (персонал и конфиденциальная информация) // Предпринимательское право, 1999, №4, с.54.

  7. Курушин В.Д , Минаев В.А. Компьютерные преступления и информационная безопасность. — М.: Новый юрист, 1998, с.172.

  8. Федеральный закон от 20 февраля 1995 г. "Об информации, информатизации и защите информации" № 24-ФЗ, ст.ст. 20, 21.

  9. Финансы и безопасность. Интеллектуальный подход. — М.: Центр стратегического планирования, 1994, Р. 5, с.1-2.

  10. http://newasp.omskreg.ru/bekryash/cH21p4.htm

  11. http://www.volgograd.ru/theme/jurist/pravo_i_biznes/questions/134600.pub

  12. http://pmn.narod.ru/secur/jgurnal/kt/ikbzkt.htm

Страницы: следующая →

123Смотреть все


Загрузить файл


Похожие страницы:

  1. Понятиекоммерческойтайны

    Курсовая работа >> Экономика

    … работы — рассмотреть понятиекоммерческойтайны и способы ее защиты. Задачи курсовой работы: -рассмотреть понятиекоммерческой и служебной тайны, -охарактеризовать …

  2. Коммерческаятайна (10)

    Закон >> Менеджмент

    … : «Коммерческаятайна» Выполнил: Проверил: Чита 2009 Содержание Введение 3 1. Коммерческаятайна 4 1.1. Понятие охраны коммерческойтайны 6 1.2. Судебный порядок защитыкоммерческойтайны 10 …

  3. Коммерческаятайна в предпринимательской деятельности

    Реферат >> Маркетинг

    … поэтому вопросам защитыкоммерческойтайны в настоящее время уделяется все больше внимания. 1.1 Понятиекоммерческой информации и коммерческойтайныКоммерческаятайна, в соответствии …

  4. Коммерческаятайна (9)

    Реферат >> Маркетинг

    … 1.1. Понятиекоммерческой информации и коммерческойтайны……………….5 1.2. Порядок отнесения коммерческих сведений к коммерческойтайне……….8 1.3. Защитакоммерческойтайны………………………………………………….10 1.4. Ответственность за разглашение коммерческойтайны…………………….12 …

  5. Защита информации (12)

    Лекция >> Государство и право

    … ее получения, защищенности сведений, составляющих коммерческуютайну. Курс «Защита информации и информационная безопасность» введен … , и другие средства, предназначенные для защиты сведений. Понятиезащиты данных включает в себя как разработку …

Хочу больше похожих работ…

ВИДЕО ПО ТЕМЕ: Как организации защитить свою конфиденциальную информацию?

Способы защиты от разглашения коммерческой тайны. Способы защиты от незаконного получения коммерческой тайны. Способы защиты.