Система защиты коммерческой тайны малого коммерческого мероприятия

Содержание:

Введение

В настоящей работе рассматриваются проблемы защиты коммерческой тайны на предприятии. Коммерческая тайна, как правило возникает в виде секретной информации при осуществлении коммерческой деятельности. Защиту этой информации можно обеспечить специальными средствами хранения и доступа, используя специальную службу безопасности, а также в судебном порядке. Развитие коммерческих отношений в нашей стране, конкуренции, и, как следствие, коммерческого шпионажа, делает рассматриваемую проблему все более актуальной.
Объектом исследования является информация, составляющая коммерческую тайну предприятия. Предметом исследования – система защиты коммерческой тайны.
Цель работы – выявить основные требования к системе защиты коммерческой тайны.
Задачи, поставленные в данной курсовой работе:
- выявить сущность и законодательное определение коммерческой тайны;
- выявить права обладателя на защиту коммерческой тайны;
- определить меры по защите коммерческой тайны;
- охарактеризовать задачи службы экономической безопасности в защите коммерческой тайны.
При написании работы использовались нормативные документы и комментарии к ним, монографии, методические и практические пособия по экономической безопасности бизнеса, статьи из периодической печати.

1. Понятие коммерческой тайны

Важным фактором, влияющим на развитие бизнеса и экономики, является криминогенная и иная, затрудняющая или сводящая на нет действия предпринимателя, обстановка. Наличие условий, при которых создается реальная угроза причинения вреда (ущерба) субъектом хозяйствования, ставит в ряд первоочередных и долговременных задач, требующих оперативного решения, проблему обеспечения экономической безопасности. К элементам безопасности бизнеса как раз и относится защита коммерческой тайны.
Предпринимательская (коммерческая) деятельность тесно взаимосвязана с получением, накоплением, хранением, обработкой и использованием разнообразных информационных потоков. Возникает вопрос: вся ли эта информация подлежит защите или только отдельные ее группы? Если же для защиты выделяется только определенная группа информации, то по каким критериям(свойствам)?
Отвечая на поставленные вопросы, следует подчеркнуть, защите подлежит не вся информация, а только та, которая представляет ценность для предпринимателя. При определении ценности предпринимательской информации необходимо руководствоваться такими критериями (свойствами), как полезность, своевременность и достоверность поступивших сведений. Полезность информации состоит в том, что она создает субъекту выгодные условия для принятия оперативного решения и получения эффективного результата. В свою очередь, полезность информации зависит от своевременного их доведения (получения) до субъекта предпринимательства. Например, из-за несвоевременного поступления полезных по своему содержанию сведений упускается возможность заключить выгодную торговую или иную сделку. Результат - время упущено, информация теряет свою полезность.

Критерии полезности и своевременности тесно взаимосвязаны и взаимозависимы с критерием достоверности оцениваемой информации. Недостоверные сведения сводят к нулевому эффекту своевременность и кажущуюся их полезность для субъекта предпринимательства. При этом сам факт (например, желание конкретного лица заключить договор купли-продажи) может существовать реально, тогда как сведения о нем содержат искаженное представление. Причины возникновения недостоверных сведений различны: неправильное восприятие (в силу заблуждения, недостаточного опыта или профессиональных знаний) источникам факта или умышленное, с определенной целью, искажение о нем сведений. Как правило, сведения, представляющие интерес для предпринимателя, а также источник их поступления должны подвергаться перепроверке.
Статьей 139 ГК РФ установлен один общий признак, которым должна обладать охраняемая информация - "коммерческая ценность", т. е. способность быть объектом рыночного оборота. Условием предоставления защиты служит принятие правообладателем всех необходимых мер для обеспечения ее конфиденциальности. При соблюдении этих требований под правила статьи подпадают, таким образом, любые знания, включая практический опыт специалистов, применяемые не только в производстве, но и в других областях хозяйственной деятельности: торговле, маркетинге, менеджменте, иных управленческих услугах. В зарубежной экономической и правовой литературе вся эта информация обозначается различными терминами: "коммерческая тайна", "секреты производства", "ноу-хау", которые в аспекте правовых категорий воспринимаются как синонимы.
Нормы о коммерческой тайне содержатся и в ряде других российских законов (Закон о конкуренции, Закон РФ "О средствах массовой информации" - Ведомости РФ, 1992, N 7, ст.300, и др.). Срок ее защиты не определен. Права на коммерческую тайну действуют, пока соблюдаются условия их защиты. Признание тех или иных сведений конфиденциальными является прерогативой правообладателя. Указ Президента РФ от 6 марта 1997 г. устанавливает перечень сведений конфиденциального характера. Исключения из этой общей нормы устанавливаются законом или иным правовым актом. Так, постановлением Правительства РСФСР от 5 декабря 1991 г. к ним, в частности, отнесены: сведения, содержащиеся в учредительных документах хозяйственных обществ, сведения по установленным нормам отчетности о планово-хозяйственной деятельности, сведения, необходимые для проверки исчисления и уплаты налогов, нарушения антимонопольного законодательства и др. Предприятия и предприниматели обязаны представлять эти сведения по требованию органов власти, управления, контролирующих и правоохранительных органов, других организаций, обладающих таким правом в соответствии с законодательством.

1.1 Роль и функции по защите коммерческой тайны

При организации защиты коммерческой тайны директор (президент) предприятия (фирмы) руководствуется, прежде всего, экономической целесообразностью.

Здесь обязательно надо учитывать два момента:

1. Затраты на обеспечение экономической безопасности должны быть, как правило, меньшими в сравнении с возможным экономическим ущербом;

2. Планируемые меры безопасности содействуют, как правило, повышению экономической эффективности предпринимательства.

Центральную роль в организации обеспечения экономической безопасности предприятия (фирмы) занимает выбор структуры службы, позволяющей эффективно решать эти вопросы. На предприятиях с незначительным объемом сведений, составляющих коммерческую тайну, а также товарных и денежных средств, управление обеспечением режима безопасности может осуществить сам руководитель предприятия (фирмы) или по совместительству назначенный его приказом сотрудник, имеющий соответствующий опыт работы.

Служба безопасности (СБ) предприятия (фирмы), как правило, подчиняется непосредственно руководителю предприятия и создается его приказом. Она является структурной единицей предприятия, непосредственно участвующей в производственно-коммерческой деятельности. Деятельность СБ осуществляется во взаимодействии со структурными подразделениями предприятия. Структура и штаты СБ в зависимости от объема работ и особенностей производственно-коммерческой деятельности определяются руководителем предприятия и, по мнению авторов, должны комплектоваться инженерно-техническими работниками специалистами основного профиля работы данного предприятия (фирмы), а также специалистами, имеющими практический опыт защиты информации или работы с различными группами людей.

Назначение на должность начальника (заместителя) СБ предприятия (фирмы), а также его освобождение производится только руководителем предприятия. Вышеназванные и другие требования вносят в Положение о службе безопасности, которое разрабатывается по указанию директора.

Наиболее оптимальная структура СБ может быть определенная при анализе всех функций обеспечения экономической безопасности и выделении из всего комплекса тех, которые наиболее адекватно соответствуют производственно-коммерческой деятельности предприятия (фирмы).

Для выполнения этого этапа работ приведем наиболее полный комплект функций, выполняемых с привлечением специалистов предприятия службами экономической безопасности.

К главным функциям по защите коммерческой тайны можно отнести:

1. Выработку критериев выделения ценной информации, подлежащей защите.

2. Определение объектов интеллектуальной собственности, подлежащих охране.

3. Выбор методов защиты (патентование, авторское право, коммерческая тайна).

4. Разработку для последующего утверждения Перечня (дополнений к перечню) сведений, составляющих КТ.

5. Установление правил допуска и разработка разрешительной системы доступа к сведениям, составляющим КТ.

6. Оформление списков лиц (перечней должностей), имеющих право работать с конкретными составляющими коммерческой тайны.

7. Определение списка должностей (лиц), уполномоченных классифицировать информацию.

8. Установление правил и процедур классификации, маркировки документов и других носителей информации, а также вывод их из сферы ограниченного доступа (рассекречивание).

9. Разработку и ввод в действие единого порядка обращения с носителями информации (технологии создания, учет, правила работы, хранение, пересылка, транспортировка, размножение, уничтожение).

10. Составление плана размещения и учет помещений, в которых после соответствующей аттестации разрешено постоянное или временное хранение носителей КТ, работа с ними, а также проведение закрытых совещаний. Установление единого порядка прохода в эти помещения.

11. При непосредственном участии руководителей структурных подразделений и специалистов, имеющих доступ к КТ, планирование, осуществление и контроль за реализацией мероприятий при проведении всех видов работ, в которых используется закрытая информация, классифицированные носители.

12. Оказание методической помощи руководителям подразделений предприятия в разработке и осуществлении мероприятий по защите сведений, в процессе научной, конструкторской, производственной и иной деятельности (какие технологические меры безопасности необходимо использовать; какие изменения в технологию надо внести; какие требования целесообразно включить в условия контракта; какую информацию надо защищать даже при выходе товара на рынок и т.п.).

13. Разработку и осуществление совместно со специалистами мер по недопущению разглашения КТ на стадиях:

o оформления материалов, предназначенных для опубликования в открытой печати, для использования на конференциях, выставках, в рекламной деятельности (аналогичные меры осуществляются в отношении образцов изделий, содержащих КТ);

o оформления документов (образцов) для передачи заказчику (соисполнителю).

14. Организацию с участием исполнителей и специалистов предприятия защитных мероприятий при испытаниях, хранении, транспортировке, уничтожении продукции, содержащей КТ.

15. Разработку порядка и контроль за проведением закрытых совещаний.

16. Определение режимных мер приема представителей других фирм, командированных лиц, представителей контрольных органов власти.

17. Участие совместно со специалистами предприятия в разработке мер по обеспечению безопасности в процессе использования технических средств передачи информации — ЭВМ (ПЭВМ), а также системы противодействия техническим средствам промышленного шпионажа.

18. Организацию охраны предприятия, специальных помещений, хранилищ, введение пропускного и внутриобъектового режимов (разграничение доступа в помещения).

19. Формирование предложений на установку технических средств охраны (ТСО), организация работ по их монтажу, эксплуатации ремонту.

20. Участие в подборке и расстановке сотрудников, допускаемых к КТ, выработке мер по снижению текучести кадров.

21. Разработку положений, инструкций, правил, методик и т.п. по обеспечению режима работы для исполнителей закрытых работ, специалистов СБ (несовершенство разработанных норм — одно из главных обстоятельств утечки).

22. Организацию и участие в обучении лиц, допущенных к КТ (составление программы обучения, прием зачетов по знанию соответствующих требований режима).

23. С учетом конкретной обстановки совместно с руководителями подразделений в процессе организационной и профилактической работы формирование на плановой основе у сотрудников сознательного отношения к обеспечению защиты информации.

24. Разработку мер по предупреждению несанкционированного уничтожения носителей информации, в том числе в автоматизированных системах хранения, обработки и передачи информации.

1.2. Этапы организации защиты коммерческой тайны

1. Определяется предмет защиты. Разрабатывается Перечень сведений, составляющих КТ, в котором выделяется наиболее ценная информация, нуждающаяся в особой охране, учитываются требования по защите других предприятий (фирм), участвующих в совместных работах.

2. Устанавливаются периоды существования конкретных сведений в качестве КТ.

3. Выделяются категории носителей ценной информации: персонал, документы, изделия и материалы; технические средства хранения, обработки и передачи информации; физические излучения. Для обеспечения восприятия разрабатываемой системы защиты можно составить схему, в которой указываются конкретные сотрудники, осведомленные о коммерческой тайне, названия (категории) классифицированных документов и изделий и т.п.

4. Перечисляются стадии (этапы) работ, время материализации КТ в носителях информации применительно к пространственным зонам (местам работы с ними внутри и за пределами предприятия). Например, отчеты НИОКР на рабочих местах исполнителей; журнал результатов испытаний изделия на испытательном стенде; договор, подписываемый за рубежом; выступления участников отчетных совещаний в конкретных кабинетах; размножение классифицированных документов на множительном участке; образцы изделий, демонстрирующийся на выставках и т.п.

5. Составляется схема работ с конкретными сведениями, материализованными в носителях, в пределах предприятия (фирмы) и вне его и предполагаемого их перемещения.

Рассматриваются возможные для предприятия несанкционированные перемещения, которые могут быть использованы конкурентами для овладения коммерческой тайной.

6. Разрабатываются (или корректируются) в процессе анализа разрешительные подсистемы допуска и доступа к конкретным сведениям, составляющим КТ.

7. определяется, кто реализует мероприятия и кто несет ответственность за защиту конкретной информации, процессов работ с классифицированными данными.

Намечаются меры по координации, назначаются конкретные исполнители.

8. Планируются действия по активизации и стимулированию лиц, задействованных в защите.

9. Проверяется надежность принятых к реализации мер обеспечения защиты.

Анализ состояния эффективности экономической безопасности включает в себя:

• изучение и оценку фактического состояния;
• выявление недостатков и нарушений режима, которые могут привести к утрате физических носителей тайны (ценного имущества) или разглашению КТ;
• установление причин и условий выявленных недостатков и нарушений;
• выработку положений, направленных на устранение недостатков и предотвращение нарушений.

Объектами анализа и контроля в зависимости от поставленных задач могут быть:

• соблюдение норм, правил хранения и охраны в помещениях, спец хранилищах, на рабочих местах;
• ведение учета и обеспечение личной ответственности за выполнение данной функции;
• соблюдение порядка хранения, учета и уничтожения;
• соблюдение требований порядка обращения;
• меры по предотвращению несанкционированного выноса носителей КТ за территорию предприятия;
• соблюдение режима и охраны при транспортировке, рассылке, доставке;
• организация доступа приглашенных, командированных, приглашенных лиц к информации предприятия;
• организация проведения совещаний, выставок, переговоров и т.п.;
• уровень знаний требований режима лиц, допущенных к закрытым работам и документам;
• степень обеспеченности службы безопасности надежными хранилищами, запирающими устройствами, средствами опечатывания;
• уровень обеспеченности сотрудников соответствующими рабочими местами для работы с носителями секретов;
• состояние пропускного и внутреннего режима в зданиях, помещениях, в целом на предприятии;
• механизм распределения носителей КТ по уровням исполнения и управления;
• обоснованность доступа к различным видам носителей конкретных групп сотрудников;
• порядок обращения с носителями на рабочих местах;
• порядок пользования средствами получения, обработки, хранения, отображения, передачи информации;
• порядок обмена сведениями внутри предприятия и с внешними партнерами;
• своевременность и правильность классификации и раскрытия сведений;
• организация и проведение выставок, конференций, симпозиумов и т.д.;
• качество разработки организационно-методических документов, выполнение планов работ и специальных мероприятий по защите информации;
• уровень и полнота выполнения требований руководства предприятия;
• состояние профилактической работы с сотрудниками;
• уровень организационно-методического обеспечения взаимодействия между подразделениями;
• время поиска и доведения информации до исполнителей.

Анализ включает в себя моделирование различных каналов утечки информации, возможных приемов и способов несанкционированного получения закрытой информации.

Иностранные фирмы к числу наиболее вероятных каналов утечки классифицированной информации относят:

• совместную с другими фирмами деятельность, участие в переговорах;
• фиктивные запросы со стороны о возможности работать в фирме на различных должностях;
• экскурсии и посещения фирмы;
• общения торговых представителей фирмы о характеристиках изделия;
• чрезмерную рекламу;
• поставки смежников;
• консультации специалистов со стороны, которые в результате этого получают доступ к установкам и документам фирмы;
• публикации в печати и выступления;
• совещания, конференции, симпозиумы и т.п.;
• разговоры в нерабочих помещениях;
• обиженных сотрудников фирм.

Службе безопасности при организации защиты коммерческой тайны необходимо учитывать следующие возможные методы и способы сбора информации:

• опрос сотрудников изучаемой фирмы при личной встрече;
• навязывание дискуссий по интересующим проблемам;
• рассылка в адреса предприятий и отдельных сотрудников вопросников, и анкет;
• ведение частной переписки научных центров и ученых со специалистами.

Для сбора сведений в ряде случае представители конкурентов могут использовать переговоры по определению перспектив сотрудничества, созданию совместных предприятий.

Наличие такой формы сотрудничества, как выполнение совместных программ, предусматривающих непосредственное участие представителей других организаций в работе с документами, посещение рабочих мест, расширяет возможности для снятия копий с документов, сбора различных образцов материалов, проб и т.д. При этом с учетом практики развитых стран экономические соперники могут прибегнуть в том числе и к противоправным действиям, промышленному шпионажу.

1.3 Правовая охрана и защита прав на коммерческую тайну

Правовая охрана прав на коммерческую тайну возникает с момента установления фактической монополии обладателя на информацию составляющую для него коммерческую тайну (в соответствии с требованиями, установленными законом), и действует бессрочно на весь период соблюдения этих требований, предъявляемых к охраняемой тайне. Охраноспособность прав на коммерческую тайну не требует государственной регистрации и проверяется только при нарушении (оспаривании) прав на коммерческую тайну.
Обладатель коммерческой тайны имеет право:
1. Самостоятельно определять критерии отнесения вновь получаемых сведений (информации) к коммерческой тайне, срок действия и совокупность мер, необходимых для обеспечения режима коммерческой тайны относительно уже полученной и получаемой информации, включая постановку и снятия грифа “Коммерческая тайна”, порядок доступа к коммерческой тайне, выбор и использование средств и методов защиты, хранения и передачи информации, составляющей коммерческую тайну (за исключением случаев, предусмотренных федеральным законом или договором).
2. Устанавливать, изменять и отменять режим коммерческой тайны (если это не нарушает обязательств, принятых им на себя по договору), в т. ч. в отношении ноу-хау.
3. Требовать обеспечения режима коммерческой тайны от лиц, получивших доступ к коммерческой тайне на законных основаниях с целью обеспечения своей фактической монополии на эту коммерческую тайну (в т. ч. закрепление этих обязательств в лицензионных и иных договорах, специальных соглашениях о конфиденциальности).
4. Допускать (прекращать допуск) лицо, состоящее в трудовых отношениях (работник), с его согласия к коммерческой тайне на договорной основе.

5.Требовать соблюдения режима коммерческой тайны лицами, получившими доступ к коммерческой тайне в результате обстоятельств, которые обладатель не мог предвидеть или предотвратить. При этом сторона, взявшая на себя обязательство не разглашать коммерческую тайну, имеет право на получение денежного вознаграждения от обладателя коммерческой тайны.
6. Требовать защиты коммерческой тайны при ее получении на законных основаниях должностными лицами в органах государственной власти и органах местного самоуправления в режиме служебной тайны в соответствии с законом в течение всего срока ее правовой охраны.
7. Распоряжаться коммерческой тайной по своему усмотрению.
8. Требовать от третьих лиц воздерживаться от незаконного доступа и использования коммерческой тайны (промышленный шпионаж, подкуп работников, прослушивание переговоров, просмотр корреспонденции и т. д.) и привлечения лиц, виновных в нарушении его прав и законных интересов, к дисциплинарной, административной, гражданско-правовой или уголовной ответственности.
При реализации своих прав обладатель коммерческой тайны обязан:
- не нарушать охраняемые законом права и интересы других лиц;
- не использовать для охраны коммерческой тайны средства, способные причинить вред жизни и здоровью людей;
- принимать меры для обеспечения конфиденциальности сведений, составляющих для него коммерческую тайну;
- предоставлять информацию, составляющую коммерческую тайну, органам государственной власти, органам местного самоуправления, правоохранительным органам по их запросам в пределах их компетенции, установленной законом под страхом наступления административной ответственности;

2. Организация защиты коммерческой тайны на предприятии

Для обеспечения защиты интеллектуальной собственности на предприятиях вводится определенный порядок работы с информацией и доступа к ней, включающий в себя комплекс административных, правовых, организационных, инженерно-технических, финансовых, социально-психологических и иных мер, основывающихся на правовых нормах государства или на организационно-распорядительных положениях руководителя предприятия (фирмы).
Эффективная защита коммерческой тайны возможна при обязательном выполнении ряда условий:
Единство в решении производственных, коммерческих, финансовых и режимных вопросов;
Координация мер безопасности между всеми заинтересованными подразделениями предприятия;
Научная оценка информации и объектов, подлежащих классификации (защите). Разработка режимных мер до начала проведения режимных работ;

Персональная ответственность (в том числе и материальная) руководителей всех уровней, исполнителей, участвующих в закрытых работах, за обеспечение сохранности тайны и поддержание на должном уровне режима охраны проводимых работ.
Включение основных обязанностей рабочих, специалистов и администрации по соблюдению конкретных требований режима в коллективный договор, контракт, трудовое соглашение, правила трудового распорядка.
Организация специального делопроизводства, порядка хранения, перевозки носителей коммерческой тайны.
Формирование списка лиц, уполномоченных руководителем предприятия (фирмы) классифицировать информацию и объекты, содержащие сведения, составляющие коммерческую тайну;
Оптимальное ограничение числа лиц, допускаемых к коммерческой тайне;
Выполнение требований по обеспечению сохранения тайны при проектировании и размещении специальных помещений; в процессе НИОКР, испытаний и производства изделий, сбыта, рекламы, подписания контрактов и т. п.
Организация взаимодействия с государственными органами власти, имеющими полномочия по контролю определенных видов деятельности предприятий и фирм.
Плановость разработки и осуществления мер по защите тайны, систематический контроль за эффективностью принимаемых мер.
При организации защиты коммерческой тайны, имущественных и финансовых ценностей директор (президент) предприятия (фирмы) руководствуется прежде всего экономической целесообразностью. Здесь обязательно надо учитывать два момента: затраты на обеспечение экономической безопасности должны быть, как правило, меньшими в сравнении с возможным экономическим ущербом и второе: планируемые меры безопасности содействуют, как правило, повышению экономической эффективности предпринимательства.

2.1. Общие положения защиты коммерческой тайны на предприятии

Защита коммерческой информации как часть деятельности по обеспечению безопасности предпринимательства в целом, предполагает, что возможные противоправные посягательства на коммерческую информацию могут идти по различным направлениям. В связи с этим эффективная защита информации должна предусматривать целую систему направлений деятельности, каждому из которых соответствует свой способ защиты.

Кроме того, следует учитывать мировой опыт по защите коммерческой информации. В разных странах существуют различные приоритетные направления защиты коммерческой информации (коммерческой тайны). Так, в Германии преобладают законодательные меры, в США и Франции, наряду с ними, предпочтение отдается организации собственных служб безопасности фирм, для Японии характерен корпоративный дух и долгосрочная занятость в фирме, в Великобритании защита обеспечивается договорными обязательствами.

Для сбора сведений в ряде случае представители конкурентов могут использовать переговоры по определению перспектив сотрудничества, созданию совместных предприятий. Наличие такой формы сотрудничества, как выполнение совместных программ, предусматривающих непосредственное участие представителей других организаций в работе с документами, посещением рабочих мест, расширяет возможности для снятия копий с документов, сбора различных образцов материалов, проб. При этом с учетом практики развитых стран экономические соперники могут прибегнуть, в том числе и к противоправным действиям, промышленному шпионажу.

Принимая во внимание российскую специфику, выделяются следующие основные способы защиты информации, которые могут использоваться предпринимателями:

1. Законодательный. Основан на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые содержатся в российском законодательстве. При обнаружении нарушения прав предпринимателя как собственника, владельца или пользователя информации должно быть обращение в соответствующие органы (МВД, ФСБ, прокуратуру, суд) для восстановления нарушенных прав, возмещения убытков и т.п.

2. Физическая защита - охрана, пропускной режим, специальные карточки для посторонних, использование закрывающихся помещений, сейфов, шкафов и пр.

3. Организационный. Он включает:

- введение должности или создания службы, ответственной за отнесением определенной информации к категории конфиденциальной, соблюдением правил доступа и пользования этой информацией;

- разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;

- соблюдение правил пользования информацией (не выносить за пределы служебных помещений, не оставлять без присмотра во время обеда, включить сигнализацию при уходе);

- наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.).

4. Технический. Используются такие средства контроля и защиты как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа.

5. Работа с кадрами. Предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. Следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за нарушения.

Часть этих способов предполагает значительные финансовые расходы, в связи, с чем использование всех способов одновременно по средствам доступны только достаточно крупным и платежеспособным фирмам.

2.2 Роль службы безопасности в защите коммерческой тайны предприятия

Центральное место в организации обеспечения экономической безопасности предприятия (фирмы) занимает выбор структуры службы, позволяющей эффективно решать эти вопросы.
На предприятиях с незначительным объемом сведений, составляющих коммерческую тайну, управление обеспечением режима безопасности может осуществить сам руководитель предприятия (фирмы) или по совместительству назначенный его приказом сотрудник, имеющий соответствующий опыт работы. Служба безопасности (СБ) предприятия (фирмы), как правило, подчиняется непосредственно руководителю предприятия и создается его приказом.
Она является структурной единицей предприятия, непосредственно участвующей в производственно-коммерческой деятельности. Деятельность СБ осуществляется во взаимодействии со структурными подразделениями предприятия.

Структура и штаты СБ в зависимости от объема работ и особенностей производственно-коммерческой деятельности определяются руководителем предприятия и должны комплектоваться инженерно-техническими работниками специалистами основного профиля работы данного предприятия (фирмы), а также специалистами, имеющими практический опыт защиты информации или работы с различными группами людей.
Наиболее оптимальная структура СБ может быть определенная при анализе всех функций обеспечения экономической безопасности и выделении из всего комплекса тех, которые наиболее адекватно соответствуют производственно-коммерческой деятельности предприятия (фирмы). Для выполнения этого этапа работ следует привести наиболее полный комплект функций по защите коммерческой тайны, выполняемых с привлечением специалистов предприятия службами экономической безопасности.

Выработка критериев выделения ценной информации, подлежащей защите и определение объектов интеллектуальной собственности, подлежащих охране.
Установление правил допуска и разработка разрешительной системы доступа к сведениям, составляющим коммерческую тайну.
Разработка и ввод в действие единого порядка обращения с носителями информации (технологии создания, учет, правила работы, хранение, пересылка, транспортировка, размножение, уничтожение).
Составление плана размещения и учет помещений, в которых после соответствующей аттестации разрешено постоянное или временное хранение носителей коммерческой тайны, работа с ними, а также проведение закрытых совещаний. Установление единого порядка прохода в эти помещения.
При непосредственном участии руководителей структурных подразделений и специалистов, имеющих доступ к секретной информации, планирование, осуществление и контроль за реализацией мероприятий при проведении всех видов работ, в которых используется закрытая информация, классифицированные носители.
Оказание методической помощи руководителям подразделений предприятия в разработке и осуществлении мероприятий по защите сведений, в процессе научной, конструкторской, производственной и иной деятельности.
Разработка и осуществление совместно со специалистами мер по недопущению разглашения КТ на стадиях:
Оформления материалов, предназначенных для опубликования в открытой печати, для использования на конференциях, выставках, в рекламной деятельности;
Оформления документов (образцов) для передачи заказчику.

Участие совместно со специалистами предприятия в разработке мер по обеспечению безопасности в процессе использования технических средств передачи информации - ЭВМ (ПЭВМ), а также системы противодействия техническим средствам промышленного шпионажа.
Организация охраны предприятия, специальных помещений, хранилищ, введение пропускного и внутри объектового режимов.

С учетом конкретной обстановки совместно с руководителями подразделений в процессе организационной и профилактической работы формирование на плановой основе у сотрудников сознательного отношения к обеспечению защиты информации.
Разработка мер по предупреждению несанкционированного уничтожения носителей информации, в том числе в автоматизированных системах хранения, обработки и передачи информации.
Контроль исполнения режимных требований: проведение аналитических исследований по оценке надежности принимаемых мер защиты тайны и выработка предложений по повышению эффективности охраны.
Проведение служебных расследований по фактам нарушения режима обращения с коммерческой тайной.
Подводя итоги, следует отметить, что защита специальными мерами ценной информации должна осуществляться как против конкурентов, так и преступных элементов, пытающихся овладеть ею. Правильно принятые службой безопасности меры позволят избежать утечки ценной информации коммерческим шпионам, а так же иным элементам, способными использовать данную информацию во вред владельцу.

2.3 Способы защиты коммерческой тайны

В деле защиты предпринимательской деятельности от различного вида угроз значительное место занимает персонал предприятия, который может стать как объектом, так и субъектом таких угроз. Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже дорогостоящие средства защиты. Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала.

Угрозы экономической безопасности фирмы со стороны, например, конкурентов, реализуемые через ее персонал, могут принимать такие формы как:

- переманивание сотрудников, владеющих конфиденциальной информацией;

- ложные предложения работы сотрудникам конкурентов с целью выведывания информации;

- выведывание конфиденциальных сведений у сотрудников в такой форме, что последние не догадываются о цели вопросов;

- прямой подкуп сотрудников фирм-конкурентов;

- засылка агентов к конкурентам;

- тайное наблюдение за сотрудниками конкурентов.

Организация эффективной защиты экономической безопасности фирмы со стороны персонала включает три основных этапа работы с сотрудниками, допущенными к конфиденциальной информации:

1. Предварительный (в период, предшествующий приему на работу);

2. Текущий (в период работы сотрудника);

3. Заключительный (во время увольнения сотрудника).

Предварительный этап является наиболее ответственным и, соответственно, более сложным. В случае возникновения необходимости принять нового сотрудника на работу, связанную с допуском к конфиденциальной информации, целесообразнее всего соблюсти следующую технологию приема.

Прежде всего, на основании должностной инструкции и особенностей деятельности разрабатываются требования к кандидату на должность. Они включают не только формальные требования - пол, возраст, образование, опыт работы, но и ряд морально-психологических качеств, которыми должен обладать кандидат. Это позволяет уточнить - какой работник необходим фирме, а самому кандидату - сопоставить собственные качества с требующимися.

Затем производится подбор кандидатов на вакантную должность. Методы подбора кандидатом могут быть разнообразными. Предпочтение следует отдавать тем методам, которые минимизируют возможность проникновения недобросовестных людей, либо представляющих интересы конкурентов или криминальных структур. К ним относятся:

- обращение в службы занятости, агентства по найму рабочей силы и прочие аналогичные организации;

- поиск кандидатов среди студентов и выпускников высших учебных заведений;

- подбор кандидатов по рекомендациям фирм-партнеров;

- подбор кандидатов по рекомендациям надежных сотрудников фирмы.

Подбор, основанный на случайном обращении кандидатов непосредственно в фирму, может представлять угрозу ее экономической безопасности в будущем.

Целесообразно, особенно при случайном подборе кандидата, произвести запрос на предыдущее место работы с целью получения характеристики его морально-деловых качеств, а также данных о погашенных судимостях.

Для более полного ознакомления с личностью кандидата имеется возможность воспользоваться услугами органов внутренних дел. Последние могут оказывать такого рода платные услуги в соответствии с приказом МВД России N 338, ФМС России N 97 от 30.04.2009 (ред. от 01.06.2013). Органы внутренних дел предоставляют сведения о наличии (отсутствии) судимости кандидата и о лицах, находящихся в розыске.

После ознакомления с документами кандидата (личными документами, об образовании, прежней должности и стаже работы, характеристиками и рекомендациями), а последнего - с требованиями к нему и признания обоюдного соответствия, производится собеседование работника кадровой службы фирмы с кандидатом. Кандидат заполняет анкету, отвечает на вопросы, в том числе вопросы профессиональных и психологических тестов. Следует отметить, что психологические качества кандидата не менее важны, чем профессиональные. Психологический отбор позволяет не только выяснить морально-этические качества кандидата, его слабости, устойчивость психики, но и его возможные преступные наклонности, умение хранить секреты.

В случае успешного прохождения кандидатом проверки и признания, его соответствующим должности, осуществляется заключение (подписание) двух документов:

1. Трудового договора (контракта). Контракт обязательно должен содержать пункт об обязанности работника не разглашать конфиденциальную информацию (коммерческую тайну) и соблюдать меры безопасности;

2. Договора (обязательства) о неразглашении конфиденциальной информации (коммерческой тайны), представляющего собой правовой документ, в котором кандидат на вакантную должность дает обещание не разглашать те сведения, которые ему будут известны в период его работы в фирме, а также об ответственности за их разглашение или несоблюдение правил безопасности (расторжение контракта и судебное разбирательство).

Непосредственная деятельность принятого работника, в целях проверки его соответствия занимаемой должности и соблюдения правил работы с конфиденциальной информацией, должна начинаться с испытательного срока, в конце которого принимается окончательное решение о приеме кандидата на постоянную работу.

Текущий этап работы обусловлен в получении результатов, заявленных при требовании кандидата. В процессе постоянной работы необходимо определение порядка доступа сотрудников к конфиденциальной информации (коммерческой тайне). Все работники фирмы (предприятия), имеющие дело с конфиденциальной информацией, имеют право знакомиться с последней только в том объеме, который предусмотрен их должностными обязанностями и требуется для работы. В связи с этим каждая должность должна предусматривать право получения определенного объема конфиденциальной информации, выход за который будет считаться нарушением обязанностей, и представлять определенную угрозу безопасности фирмы. Размер этого перечня определяется руководителем фирмы, либо специальной комиссией. В соответствии с ним каждый работник получает допуск к конфиденциальной информации определенного уровня.

Эффективным способом защиты информации, особенно если фирма имеет ряд производств (цехов, подразделений, участков), является ограничение физического доступа (перемещения) персонала в другие зоны, не связанные с функциональными обязанностями работников. Посещение же «закрытых» территорий производится только с разрешения руководства.

Оригинальным приемом защиты информации, используемым некоторыми фирмами, является разбиение однородной информации на отдельные самостоятельные блоки и ознакомление сотрудников только с одним из них, что не позволяет работникам представить общее положение дел в данной сфере.

Заключительный этап - увольнение работника, имевшего дело с конфиденциальной информацией, также может представлять угрозу экономической безопасности предприятия. Уволившийся работник, не имея обязанностей перед фирмой, может поделиться ценными сведениями с конкурентами, криминальными структурами. Для снижения опасности таких последствий при увольнении работник предупреждается о запрещении использования сведений в своих интересах или интересах других лиц и дает подписку о неразглашении конфиденциальной информации (коммерческой тайны) после увольнения в течение определенного срока. В противном случае все убытки, которые будут причинены предпринимателю вследствие разглашения информации, могут быть взысканы в судебном порядке.

При работе с конфиденциальными документами вводятся грифы ограничения доступа к документам (степени конфиденциальности информации) и каждому документу присваивается соответствующий гриф. Данный перечень составляется специальной комиссией (в крупных фирмах), либо секретарем-референтом фирмы (специальным сотрудником). Потом он согласовывается с начальниками отделов, служб и утверждается руководителем фирмы. В перечне документов указываются категории работников, которые по должности могут пользоваться этими документами. Гриф ограничения доступа к документу устанавливается на определенный срок. Каждый документ, отнесенный к той или иной степени конфиденциальности должен на титульном (первом) листе иметь в правом верхнем углу пометку о грифе.

Законом РФ «О государственной тайне» установлены грифы секретности - реквизиты, свидетельствующие о степени секретности сведений, проставляемые на самом носителе и (или) в сопроводительной документации к нему. Законом установлено три степени секретности и, соответственно, три грифа ограничения доступа к документам: «секретно», «совершенно секретно» и «особой важности». Закон устанавливает также, что наряду с грифом секретности на носитель сведений, составляющих государственную тайну, наносится дополнительно следующая информация:

- о степени секретности содержащихся в носителе сведений со ссылкой на соответствующий пункт перечня сведений, подлежащих засекречиванию, действующего в органе государственной власти, в организации;

- об органе государственной власти, организации, осуществивших засекречивание носителя;

- о регистрационном номере;

- о дате или условии рассекречивания сведений либо о событии, после наступления которого сведения будут рассекречены.

При невозможности нанесения таких реквизитов на носитель сведений, составляющих государственную тайну, эти данные указываются в сопроводительной документации на этот носитель. Если носитель содержит составные части с различными степенями секретности, каждой из этих частей присваивается соответствующий гриф секретности, а носителю в целом - гриф секретности, соответствующий тому грифу секретности, который присваивается его составной части, имеющей высшую для данного носителя степень секретности сведений.

Помимо перечисленных реквизитов на носителе и (или) в сопроводительной документации могут проставляться дополнительные отметки, определяющие полномочия должностных лиц по ознакомлению с содержащимися в этом носителе сведениями. Закон также устанавливает, что использование перечисленных грифов секретности для засекречивания сведений, не отнесенных к государственной тайне, не допускается.

Процесс обеспечения сохранности информации в документах содержащих коммерческую тайну осуществляется в соответствии с основными стадиями «жизненного» цикла документа. Этими стадиями являются:

1. Получение (отправка) документа. Документ, содержащий гриф конфиденциальной информации, должен быть передан только секретарю-референту или инспектору закрытого делопроизводства и зарегистрирован. Далее, он передается руководителю, он определяет непосредственного исполнителя по данному документу, имеющему допуск к этой категории документов, и адресует документ ему.

2. Хранение документа. Все документы, содержащие конфиденциальную информацию, должны храниться в специально отведенных, закрывающихся помещениях, в запертых шкафах, столах или ящиках. Документы же составляющие коммерческую тайну - только в металлических сейфах, оборудованных сигнализацией. Все помещения должны опечатываться. По истечении срока возможны различные действия:

- гриф может быть продлен;

- гриф может быть снят и документ становится открытым;

- документ уничтожается.

3. Использование документа. Система доступа сотрудников, не имеющих соответствующих прав по должности, к конфиденциальным документам должна иметь разрешительный характер. Каждая выдача таких документов регистрируется (расписываются оба сотрудника - и тот, кто берет документ, и тот, кто его выдает) и проверяется порядок работы с ними.

4. Уничтожение документа. Бумажные конфиденциальные документы, срок хранения которых истек (либо не истек), уничтожаются путем сожжения, дробления, превращения в бесформенную массу, а магнитные и фотографические носители уничтожаются сожжением, дроблением, расплавлением и др.

Контроль над соблюдением правил хранения и использования документов, содержащих конфиденциальную информацию, осуществляется с помощью проверок. Они могут быть как регулярными (еженедельными, ежемесячными, ежегодными), так нерегулярными (выборочными, случайными). В случае обнаружения нарушений составляется акт, и принимаются меры, позволяющие в будущем предотвратить нарушения такого рода.

Следует контролировать не только документы, содержащие конфиденциальную информацию, но и бумаги с печатями, штампами, бланки. Бланк - лист бумаги с оттиском углового или центрального штампа, либо с напечатанным любым способом текстом (или рисунком), используемый для составления документа. Особое внимание следует уделять охране так называемых бланков строгой отчетности, содержащих номер (серию), зарегистрированных одним из установленных способов и имеющих специальный режим использования.

2.4 Способы защиты от незаконного получения коммерческой тайны

Незаконное получение коммерческой тайны также образует состав уголовного преступления: часть первая статьи 183 УК РФ устанавливает уголовную ответственность за собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом в целях разглашения либо незаконного использования этих сведений.

Иностранные фирмы к числу наиболее вероятных каналов утечки классифицированной информации относят:

-совместную с другими фирмами деятельность, участие в переговорах;

- фиктивные запросы со стороны о возможности работать в фирме на различных должностях;

- экскурсии и посещения фирмы;

- общения торговых представителей фирмы о характеристиках изделия;

- чрезмерную рекламу;

- консультации специалистов со стороны, которые в результате этого получают доступ к установкам и документам фирмы;

- публикации в печати и выступления;

- совещания, конференции, симпозиумы и т.п.;

- разговоры в нерабочих помещениях;

- обиженных сотрудников фирм.

Распространенными способами незаконного получения коммерческой тайны считаются:

- кража;

- подкуп;

- Ївведение в заблуждение;

- нарушение или склонение к нарушению обязанности соблюдать секретность;

- шпионаж с помощью электронных и иных средств.

Кроме перечисленных способов признаётся незаконным методом получения коммерческой тайны, например, переманивание работников конкурента в свою организацию с целью использования в своей деятельности секретной информации, к которой эти работники имели доступ.

Незаконное получение информации, составляющей коммерческую тайну представляет собой одну из форм недобросовестной конкуренции. Исходя из критериев, для того, чтобы получение коммерческой тайны могло рассматриваться как форма недобросовестной конкуренции, необходимо одновременное наличие как минимум двух условий:

1. Целью получения является приобретение преимуществ в хозяйственной деятельности;

2. Действия, посредством которых происходит получение информации, противоречат положениям действующего законодательства, обычаям делового оборота и требованиям добропорядочности, разумности и справедливости.

Поскольку однозначного перечня действий, которые могут считаться незаконными, законодательство не содержит, в каждом конкретном случае следует руководствоваться критериями, заложенными нормами о недобросовестной конкуренции. При этом, как представляется, под незаконными методами получения коммерческой тайны можно понимать любое получение информации, составляющей коммерческую тайну без согласия её обладателя, когда к такой информации нет свободного доступа на законном основании.

В определённых случаях незаконным получением может быть признано получение информации, составляющей коммерческую тайну, путём «обратного инжиниринга». Это может иметь место в случае, когда такая деятельность была ограничена договором. В случае нарушения соответствующих положений договора, заинтересованная сторона может применить санкции, предусмотренные договором.

Защита от незаконного получения информации, составляющей коммерческую тайну, может быть реализована как в рамках юрисдикционной, так и неюрисдикционной форм защиты.

В рамках неюрисдикционной к мерам самозащиты против рассматриваемого нарушения относят, например, нейтрализацию и выведение из строя технических средств, незаконно внедрённых третьими лицами с целью получения информации, составляющей коммерческую тайну, а также принятие оперативных мер по дезинформации лиц, незаконно получивших засекреченные сведения с целью предотвращения возможного ущерба от их разглашения.

В рамках юрисдикционной формы защиты, среди способов, предусмотренных ст. 12 ГК, может быть применён такой способ как восстановление положения, существовавшего до нарушения права, и пресечение действий, нарушающих право или создающих угрозу его нарушения. Этот способ может быть использован, когда «совершённое правонарушение ещё не привело к полному прекращению нарушенного права, и имеется фактическая возможность ликвидации последствий нарушения».

Возмещение убытков в рассматриваемой ситуации возможно в том случае, если незаконным получением коммерческой тайны они были причинены или если правообладатель затратил определённые средства на пресечение соответствующих незаконных действий.

2.5 Способы защиты от незаконного использования коммерческой тайны

Под незаконным использованием информации, составляющей коммерческую тайну, можно понимать её непосредственное применение в своей хозяйственной деятельности при отсутствии согласия первоначального обладателя лицом, осознающим неправомерность своего использования. Как правило, незаконное использование является следствием получения или разглашения информации. Ведь для того, чтобы использовать какую-то информацию, для начала необходимо этой информацией обладать. В свою очередь, получение этой информации может быть, как незаконным, так и основанным на законных основаниях.

В американской практике незаконным является любое использование, когда лицо, использующее коммерческую тайну, знает об отсутствии у него достаточных оснований для использования. Очевидно, что при решении вопроса о незаконности использования в российской практике следует исходить из тех же начал. Незаконное использование коммерческой тайны влечёт за собой применение мер уголовной ответственности, гражданско-правовой, административной и дисциплинарной.

Уголовная наказуемость незаконного использования сведений, составляющих коммерческую тайну, установлена частью второй статьи 183 Уголовного кодекса РФ, предусматривающей ответственность за незаконное использование сведений, составляющих коммерческую тайну, без согласия их владельца, совершённое из корыстной или иной личной заинтересованности.

Формой недобросовестной конкуренции будет использование чужой коммерческой тайны без законных оснований, в целях получения необоснованных преимуществ в конкурентной борьбе.

От незаконного использования информации, составляющей коммерческую тайну, могут применяться такие способы защиты, как:

- признание права (если лицо, неправомерно использующее коммерческую тайну, заявляет, что на самом деле он является правомерным обладателем коммерческой тайны);

- восстановление положения, существовавшего до нарушения права, и пресечение действий, нарушающих право или создающих угрозу его нарушения (если при этом информация ещё не утратила признаков коммерческой тайны и её конфиденциальность может быть восстановлена);

- возмещение убытков;

- взыскание неустойки.

На практике незаконное использование информации, составляющей коммерческую тайну, представляет собой самое трудно доказуемое правонарушение. Доказать то, что, например, определенная продукция производится с применением чужой коммерческой тайны, заинтересованному лицу практически невозможно, поскольку у него отсутствует доступ к производственным процессам правонарушителя.

Заключение

К коммерческой тайне в предпринимательской практике относят ценную информацию, обладающую критериями полезности, своевременности и достоверности поступивших сведений, нуждающуюся в защите от посторонних субъектов. Российское законодательство гарантирует охрану коммерческой тайны гражданским, административным, уголовным законодательством. При этом в соответствии с законодательством объектами коммерческой тайны признаются коммерческая информация, секреты производства специально определенные собственником как коммерческая тайна (при том имеется перечень информации, которая к такой тайне относиться не может).

Обладатель сведений, составляющих коммерческую тайну, сам определяет перечень данных сведений, устанавливает режим доступа к ним и их охрану, круг лиц, имеющих доступ к коммерческой тайны. Обладатель самостоятельно распоряжается сведениями, составляющими коммерческую тайну и требует у других субъектов соблюдения режима тайны. При этом исключается при защите коммерческой тайны нарушение прав других субъектов. Защита коммерческой тайны при посягательстве на нее ведется в административном или судебном порядке (в том числе с возбуждением уголовного дела в ряде случаев).

Для эффективной защиты информации, составляющей коммерческую тайну предприятие должно сначала определить состав данной информации, а потом и выработать режим ее хранения, доступа к ней и т. п. В данном случае особая роль возлагается на службу экономической безопасности предприятия - специальной структурой, созданной для противостояния криминальным элементам, коммерческим шпионам и иным субъектам, посягающим на имущество и информацию организации. В области защиты коммерческой тайны служба безопасности должна принимать меры по защите электронных носителей, охране секретных объектов, недопуска к информации лиц, неуполномоченных к ее получению. Деятельность службы безопасности способствует сохранению коммерческой тайны организации и более успешному ее развитию.
 

Список использованной литературы

1. Гражданский Кодекс Российской Федерации

2. Уголовный Кодекс Российской Федерации

3. Об утверждении перечня сведений конфиденциального характера. Указ Президента РФ от 6 марта 1997 г. N 188 // СЗ РФ, 1997, N 10, ст.1127

4. О перечне сведений, которые не могут составлять коммерческую тайну. Постановление Правительства РСФСР от 5 декабря 1991 г. N 35 // СП РФ, 1992, N 1-2, ст.7

5. Кавеладзе И. Т., Практика защиты коммерческой тайны в США (руководство по защите вашей деловой информации).-М.:ЭКО-консалтинг, 1992

6. Казакевич О. Ю. и др. Предприниматель в опасности: способы защиты (практическое руководство для предпринимателей и бизнесменов).- М.: Объединение УППИКС, 1992

7. Комментарий к Гражданскому кодексу РФ (постатейный) /Под ред. О. Н.Садикова. – М., 2000

8. Комментарий к Уголовному кодексу Российской Федерации /Под ред. Лебедева В. М.-М.,1998

9. Раевский Г. Угрозы экономической безопасности предприятия и задачи службы безопасности по их нейтрализации // Частный сыск, №4, 1994.

10. Смагин В. Н., Киселева В. А., Овакимян А. Д. Экономическая безопасность фирмы: конспект лекций. – Челябинск: ЮУрГУ, 1998

11. Электронный ресурс: http://chopsarmat.ru/articles/organizatsiya_zashchity_kommercheskoy_tayny_na_predpriyatii.html