Преподаватель который помогает студентам и школьникам в учёбе.

Система защиты коммерческой тайны малого коммерческого предприятия (КОММЕРЧЕСКАЯ ТАЙНА: ПОНЯТИЕ, ПРАВОВОЕ РЕГУЛИРОВАНИЕ)

Содержание:

ВВЕДЕНИЕ

Актуальность исследования. В различных организациях в процессе производства и продвижения на рынке товаров и услуг постепенно образуется и накапливается коммерчески ценная информация. С помощью наличия такой информации предприятие может работать гораздо успешнее и противостоять своим конкурентам. Для грамотного развития бизнеса такую информацию необходимо скрывать от конкурентов, и делать это законно.

Коммерческая тайна — режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Информация, составляющая коммерческую тайну — сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.

Из определения информации, составляющей коммерческую тайну, следует, что информация признается коммерческой тайной только в том случае, если владелец предпринял для ее защиты меры, предусмотренные законом, т. е. ввел режим коммерческой тайны. Только в таком случае при утечке секретных сведений можно рассчитывать на судебную защиту. Для того чтобы установить режим коммерческой тайны, необходимо принять соответствующие меры, указанные в статье 10 ФЗ «О коммерческой тайне». Организация и поддержка этого режима возлагается на обладателя секретной информации. Первым мероприятием по внедрению режима коммерческой тайны является определение перечня информации, составляющей коммерческую тайну. Единой методики разработки перечня сведений, составляющих коммерческую тайну, в нормативных правовых актах не существует. Поэтому разработка общего порядка составления такого перечня является важным вопросом в сфере организационной защиты информации.

Целью данной работы является исследование коммерческой тайны и методы ее защиты, для достижения поставленной цели были выделены следующие задачи:

- рассмотреть коммерческую тайну, понятие и правовое регулирование;

- изучить сведения составляющих коммерческую тайну;

- выявить проблемы и способы защиты коммерческой тайны.

Объект исследования – коммерческая тайна.

Предмет исследования – коммерческая тайна и методы ее защиты.

Структура работы состоит из введения, основной части, заключения и списка литературы.

Теоретической и методологической базой данной работы послужили труды российских и зарубежных авторов в области коммерческой деятельности, права, материалы периодических изданий и сети Интернет.

ГЛАВА 1 КОММЕРЧЕСКАЯ ТАЙНА: ПОНЯТИЕ, ПРАВОВОЕ РЕГУЛИРОВАНИЕ

1.1 Понятие коммерческой тайны

Вопрос коммерческой тайны во все времена и во всех странах имел огромное значение и если мы обратимся к истории^[1], то ещё почти 200 лет назад, в 1817 году в Великобритании и в 1837 году в США, на судебных процессах обсуждались вопросы, связанные с коммерческой тайной, а решения этих судов стали важными прецедентами для обеспечения её защиты и сохранности. Первым в мире законом, охраняющим коммерческую тайну, стал закон, подписанный в 1844 году французским королём Луи- Филиппом. В 1845 г. российский император Николай I ввел наказание за разглашение коммерческой тайны в "Уложении о наказаниях общего определения". К началу XX века во всех европейских странах защищалась коммерческая тайна.

Вопросы защиты коммерческой тайны являются актуальными и в наши дни, это в первую очередь связано с бурным развитием, информационных технологий, записывающих устройств и обострившейся конкуренции между организациями (корпорациями) на рынках: сбыта продукции; предоставления различных услуг; производства продукции; разработки технологий, оборудования и т.д.

Под коммерческой тайной предприятия, в зависимости от направления её деятельности, могут пониматься сведения:

- связанные с разработками;

- производством, технологической информацией; управлением, финансами и другой деятельностью предприятия, разглашение (передача, утечка) которых может нанести ущерб его интересам. Как правило в организациях разрабатывается такой перечень.

В интересах предотвращения нанесения возможного экономического ущерба предприятию со стороны юридических и физических лиц вызванного их неправомерными или неосторожными действиями путем присвоения чужой информации или разглашения коммерческой тайны предприятия (далее КТП) на предприятии должен быть разработан и введен в действие документ (положение, стандарт) определяющий, как минимум следующие аспекты:

перечень сведений (документов) содержащих КТП, включая сведения по категориям (в части: производства; партнеров; рынка сбыта и т.п.);
порядок обеспечения сохранности документов, дел, информации содержащих КТП;
порядок допуска к сведениям составляющих КТП;
обязанности сотрудников предприятия работающих со сведениями, представляющими КТП, и их ответственность за её разглашение.

Все документы, содержащие КТП должны храниться в служебных помещениях, доступ в которые должен быть ограничен существующей системой допуска на предприятии. С документами, содержащими КТП работы должны проводится только в служебных помещениях, если такая работа проводится вне служебных помещений, то для этого необходимо получить разрешение руководства предприятия или руководителя структурного подразделения. В интересах ограничения доступа к электронным версиям документов на предприятии должна быть организована система паролей, с допуском к различным уровням документов.

Допуск сотрудников к сведениям составляющих КТП осуществляется на основании решений руководителя предприятия, руководителей структурных подразделений. Руководители подразделений должны обеспечить систематический контроль к этим сведениям, только тех лиц, которым они необходимы для выполнения служебных обязанностей.

К сведениям, составляющим КТП, допускаются лица, личные и деловые качества которых обеспечивают их хранить коммерческую тайну, после оформления ими письменного обязательства по сохранению КТП. Представители сторонних организаций и частные лица допускаются к сведениям, содержащим КТП на основании решений руководства предприятия.

Сотрудники предприятия, допущенные к сведениям, составляющим КТП, несут ответственность за точное выполнение требований, предъявляемых к ним в целях обеспечения сохранности указанных сведений. До получения доступа к работе сотрудникам необходимо:

изучить существующее в организации положение (стандарт) определяющее правила работы с документами, составляющими КТП;
дать письменные обязательство о сохранении сведений составляющих КТП.

Сотрудники предприятия, допущенные к сведениям составляющих КТП, должны:

строго хранить КТП;
о возможной утечке КТП незамедлительно сообщать руководству;
знакомиться только с теми документами, которые необходимы для выполнения своих служебных обязанностей;
в случае утраты (недостачи) документов немедленно докладывать руководству;
по требованию руководителя подразделения представлять на проверку числящиеся за сотрудником документы.

Лица виновные в разглашении сведений, содержащих КТП, несут административную, дисциплинарную, гражданско-правовую и уголовную ответственность в соответствии с Федеральными законами.

Ориентировочный перечень сведений (по категориям) составляющих КТП:

1. Производство - сведения о структуре производства, производственных мощностях, типе и размещении оборудования, запасов сырья, материалов, комплектующих готовой продукции.
2. Управление - сведения о применяемых методах управления предприятием, о подготовке, принятии, исполнении отдельных решений руководства по производственным научно-техническим и другим вопросам.
3. Планы - сведения о планах производства, инвестиций, закупок, продаж.
4. Рынок - ведения о направлении маркетинговых исследований, результатах изучения рынка, о рыночной стратегии предприятия, об осуществлении продаж, о коммерческой деятельности, регионах сбыта и др.
5. Партнеры - сведения о внутренних и зарубежных партнерах, заказчиках, подрядчиках, поставщиках, клиентах и т.п.
6. Переговоры - сведения о целях, задачах, тактике переговоров, результатах их проведения.
7. Контракты и цены - условия контрактов, платежей услуг, сведения о методах расчета, структуре, уровне цен, на продукцию.
8. Наука и техника - сведения о разработках, целях и задачах исследований, данные об экспериментах, испытаниях, технологиях и т.п.

В вышеприведённом параграфе были рассмотрены основные организационные вопросы, связанные с организацией защиты и сохранения сведений, содержащих КТП. Вопросы, связанные с защитой КТП во все времена, имели актуальное значение, с появлением и развитием информационных технологий актуальность защиты сведений, содержащих тайну (в т.ч. коммерческую) значительно повысилась в связи, с чем появилась необходимость разработки целого комплекса мер для обеспечения её защиты. Комплекс мер обеспечивающих конфиденциальность информации считающейся собственностью предприятия должен быть предусмотрен организационно распорядительным документом организации. Данный документ должен являться обязательным для всех сотрудников предприятия. Комплекс мер по защите КТП должен включать в свой состав: перечень сведений, содержащих КТП; порядок обеспечения сохранности документов; порядок допуска сотрудников к сведениям составляющих КТП, их обязанности и ответственность за разглашение.

1.2 Государственное регулирование коммерческой тайны

В соответствии с п. 2 абз. 1 ст. 3 Федерального закона от 29.07.2004 № 98-ФЗ (в ред. от 12.03.2014) «О коммерческой тайне» под информацией, составляющей коммерческую тайну, следует понимать сведения любого характера (производственные, технические, экономические, организационные и др.), в т.ч. о результатах интеллектуальной деятельности в научно- технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны^[2].

Несмотря на то, что законодатель посвятил информации, составляющей коммерческую тайну, и ее правовому режиму отдельный нормативный акт, в юридической литературе продолжается дискуссия о правовой природе данной юридической категории и ее соотношении с другими смежными понятиями.

Одним из наиболее острых (в т.ч. и в связи с реформированием гражданского законодательства в настоящее время), является вопрос о соотношении понятий «секрет производства (ноу- хау)», «коммерческая тайна» и «информация, составляющая коммерческую тайну».

Вопрос о соотношении понятий «секрет производства (ноу-хау)» и «коммерческая тайна» длительное время решался в научной литературе неоднозначно. Так, Г.В. Синцов и Е.В. Портнова, анализируя данный вопрос, выделили четыре позиции по поводу соотношения ноу-хау и коммерческой тайны^[3]:

тождественность коммерческой тайны и ноу-хау;
поглощение институтом коммерческой тайны ноу-хау;
в отличие от коммерческой тайны потенциальная ценность ноу-хау как результата интеллектуальной деятельности может быть не связана с бизнесом;
ноу-хау представляет собой объект интеллектуальной собственности, охрана которого осуществляется в режиме коммерческой тайны.

Подобный плюрализм мнений долгое время обосновывался отсутствием четкой позиции законодателя по данному вопросу. Нормы, регламентирующие институты ноу-хау и коммерческой тайны, были фрагментарны. Так, Основы гражданского законодательства Союза ССР и республик 1991 г. секретам производства посвящали лишь одну статью (ст. 151). Часть первая Гражданского кодекса РФ, вступившая в силу с 1 января 1995 г., содержала ст. 139, закреплявшую общие положения о служебной и коммерческой тайне.

Принятие в 2004 г. Федерального закона «О коммерческой тайне» позволило ряду исследователей сделать вывод о том, что ноу-хау является разновидностью информации, составляющей коммерческую тайну [4]. Данный вывод вытекал из закрепленного в указанном нормативном правовом акте определения информации, составляющей коммерческую тайну, как научно- технической, технологической, производственной, финансово-экономической или иной информации (в т.ч. составляющей секреты производства (ноу-хау)), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании, и в отношении которой обладателем такой информации введен режим коммерческой тайны^[4].

Вместе с тем на данном этапе правового регулирования общественных отношений в сфере оборота и охраны конфиденциальной информации существенных затруднений в определении места информации, составляющей коммерческую тайну, в системе объектов гражданских прав не возникало. Статья 128 Гражданского кодекса РФ (в редакции до 1 января 2008 г.) прямо закрепляла информацию в числе объектов гражданских прав.

Очередной всплеск дискуссии о соотношении ноу-хау и коммерческой тайны был вызван принятием в 2006 г. четвертой части Гражданского кодекса РФ и приведением в соответствии с ним ФЗ «О коммерческой тайне». Несмотря на то, что понятия ноу-хау и коммерческая тайна были законодателем разведены (согласно четвертой части Гражданского кодекса РФ ноу-хау (секрет производства) стал рассматриваться в качестве объекта интеллектуальной собственности, в то время как коммерческая тайна была определена как режим конфиденциальности информации), определенное недоумение стало вызывать определение информации, составляющей коммерческую тайну: оно буквально дословно повторяло определение секрета производства (ноу-хау), сформулированное в ст. 1465 Гражданского кодекса РФ.

Как правило, исследователи отмечали, что секреты производства (ноу-хау) и информация, составляющая коммерческую тайну, равноценны в своем содержании^[5].

Однако некоторые исследователи, проведя тщательный анализ и грамматическое толкование текста Федерального закона «О коммерческой тайне», пришли к выводу, что субъектами прав на информацию, составляющую коммерческую тайну, являются лишь субъекты предпринимательской деятельности^[6]. Исходя из этого, в качестве основного критерия разграничения информации, составляющей коммерческую тайну, и сведений, составляющих секреты производства (ноу-хау), предлагается использовать субъектный состав. Хотя при таком подходе, как отмечает О.А. Потрашкова, «отношения по поводу сведений, составляющих секреты производства с участием лиц, не являющихся предпринимателями, оказываются вне области регулирования законодательства о коммерческой тайне, а требование статьи 1465 о необходимости введения режима коммерческой тайны в этом случае становится излишним». Вместе с тем К.Е. Амелина указывает, что «в содержании прав на ноу-хау не может существовать никаких существенных отличий от содержания прав обладателей коммерческой тайны»^[7].

Представляется, что подобный вывод о разграничении ноу-хау и информации, составляющей коммерческую тайну, стал возможен из-за недоработки законодателя, выразившейся в отсутствии положений, посвященных субъектному составу права на секреты производства.

Таким образом, с 1 января 2008 г. информация, составляющая коммерческую тайну, отождествлялась с таким объектом интеллектуальной собственности, как секрет производства (ноу-хау). Следовательно, в системе объектов гражданских прав информацию, составляющую коммерческую тайну, следовало относить к охраняемым результатам интеллектуальной деятельности и приравненным к ним средствам индивидуализации.

Однако последние изменения гражданского законодательства, в т.ч. и законодательства об интеллектуальной собственности, позволяют сделать вывод о том, что вопрос о соотношении секретов производства (ноу-хау) и информации, составляющей коммерческую тайну, с 1 октября 2014 г. решается иным образом. Законодатель отказался рассматривать данные понятия в качестве синонимов, что с очевидностью вытекает из анализа ст. 3 и 4 Федерального закона «О внесении изменений в части первую, вторую и четвертую Гражданского кодекса Российской Федерации и отдельные законодательные акты Российской Федерации».

Во-первых, секретом производства (ноу-хау) признаются сведения любого характера о результатах интеллектуальной деятельности только в научно-технической сфере, в то время как информация, составляющая коммерческую тайну, представляет собой сведения любого характера, в т.ч. о результатах интеллектуальной деятельности в научно-технической сфере.

Во-вторых, новая редакция ст. 1465 ГК РФ закрепляет правило о том, что обеспечение конфиденциальности сведений, составляющих секрет производства (ноу-хау), может осуществляться не только путем установления режима коммерческой тайны, но и иными разумными мерами.

В-третьих, в качестве еще одного критерия разграничения ноу-хау и информации, составляющей коммерческую тайну, некоторые исследователи называют все ту же правовую природу данных объектов^[8]. В частности, речь идет о том, что ноу-хау является результатом интеллектуальной деятельности, а информация, составляющая коммерческую тайну, - нет.

Таким образом, правовой статус информации, составляющей коммерческую тайну как объекта гражданских прав, в системе современного гражданского законодательства также ясно не определен. С одной стороны, ст. 128 Гражданского кодекса РФ такого объекта, как информация, не содержит с 2008 г., с другой стороны, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в ст. 5 закрепляет положение о том, что информация может являться объектом гражданских прав. Следовательно, вопрос о том, может ли информация, составляющая коммерческую тайну, выступать в качестве объекта гражданских прав, с точки зрения действующего гражданского законодательства остается открытым.

В силу вышеизложенного представляется необходимым закрепить в ст. 128 Гражданского кодекса РФ в качестве самостоятельного объекта гражданских прав конфиденциальную информацию (в т.ч. информацию, составляющую коммерческую тайну, однако при этом из ее определения следует исключить указание на сведения любого характера о результатах интеллектуальной деятельности в научно-технической сфере, что позволит решить вопрос о разграничении секретов производства (ноу-хау) как объекта интеллектуальной собственности и информации, составляющей коммерческую тайну, как самостоятельного объекта гражданских правоотношений).

ГЛАВА 2 СВЕДЕНИЯ СОСТАВЛЯЮЩИХ КОММЕРЧЕСКУЮ ТАЙНУ

2.1 Задачи разработки перечня сведений, составляющих коммерческую тайну

Разрабатываемый перечень сведений, составляющих коммерческую тайну, решает целый ряд задач.

Во-первых, он служит для выделения информации, которую необходимо защищать, из всей совокупности документов организации или предприятия. Тем самым происходит закрепления факта отнесения выделенной информации к сведениям, составляющим коммерческую тайну предприятия.

Во-вторых, в разработанном перечне могут быть установлены различные грифы конфиденциальности сведений, что позволит осуществлять доступ к определенной информации только определенным лицам, которые имеют соответствующее право доступа и которым это необходимо по работе.

В-третьих, перечень позволяет устанавливать конкретный срок действия конфиденциальности информации для каждого отдельного защищаемого документа.

В-четвертых, такой перечень предназначен для определения состава служащих предприятия, которые получили доступ к работе с определенными защищаемыми сведениями и их носителями, а также регулирования правил их работы.

И, наконец, в-пятых, перечень сведений, составляющих коммерческую тайну, может использоваться в качестве доказательства при судебных разбирательствах, посвященных рассмотрению дел о разглашении коммерческой тайны^[9].

После определения основных задач разработки перечня сведений, составляющих коммерческую тайну, необходимо выяснить, какие сведения нельзя отнести к коммерческой тайне, а какие — можно. Сведения, которые не могут составлять коммерческую тайну.

Если бы не существовало никаких ограничений на то, какую информацию можно отнести к коммерческой тайне, то организации и предприятия в перечень таких сведений включали информацию, способствующую уклонению от уплаты налогов, сокрытию фактов нанесения ущерба здоровью людей, а также сокрытию других противозаконных действий. Можно выделить несколько групп ограничений на отнесение информации к сведениям, составляющим коммерческую тайну. Во-первых, информация, составляющая государственную тайну, не может быть отнесена к коммерческой тайне.

Об этом говорится в части 3 статьи 1 ФЗ № 98: «Положения настоящего Федерального закона не распространяются на сведения, отнесенные в установленном порядке к государственной тайне, в отношении которой применяются положения законодательства Российской Федерации о государственной тайне»^[10].

Во-вторых, сведениями, составляющими коммерческую тайну, не могут являться общедоступные сведения, предназначенные для предотвращения нанесения ущерба законным интересам государства, физических или юридических лиц, а также для предупреждения сокрытия правонарушений. В-третьих, не имеет смысла относить к коммерческой тайне сведения, затраты на защиту которых превышают возможные потери в случае разглашения этой информации. Это ограничение не закреплено законодательством и носит лишь рекомендательный характер^[11]. Перечень сведений, которые не могут составлять коммерческую тайну, содержится в статье 5 Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне»^[12].

2.2 Сведения, которые могут составлять коммерческую тайну

Сведения, которые могут составлять коммерческую тайну, должны являться либо собственностью предприятия, либо совместной, оформленной соответствующими договорами собственностью с другими организациями или лицами. Только в таком случае эти сведения имеют коммерческую ценность и могут продаваться. В различной литературе существует множество различных вариантов перечней сведений, составляющих коммерческую тайну. Однако в таких перечнях не учитывается область деятельности предприятия, особенности его работы. Такие перечни можно использовать лишь в ознакомительных целях, но не для применения на практике, т. к. информации, относимая к коммерческой тайне, определяется исходя из множества факторов. К таким факторам можно отнести тип организации, сферу его деятельности, используемые в производстве технологии, объем продукции, особенности поставщиков, интересы конкурентов и другие. Таким образом, перечень сведений, составляющих коммерческую тайну, должен устанавливаться и изменяться индивидуально на уровне их обладателя^[13].

2.3 Формирование рабочей группы для разработки перечня сведений, составляющих коммерческую тайну

Согласно статье 4 ФЗ № 98, право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит обладателю такой информации с учетом положений настоящего Федерального закона^[14]. В действительности над разработкой перечня сведений, составляющих коммерческую тайну, работают сотрудники юридического отдела, отдела кадров или службы безопасности организации. Наилучшим решением является их совместное участие в разработке перечня. Для этого издается приказ руководителя организации о создании комиссии из 4–5 специалистов основных подразделений и представителей службы безопасности. В такую рабочую группу могут входить сотрудники, которые могут быть ознакомлены как с деятельностью всей организации, так и с работой ее отдельных подразделений.

В комиссию желательно включить специалистов, обладающих следующими навыками:

- сотрудника, обладающего информацией о конкурирующих организациях, свободно владеющего финансовыми вопросами и знающего особенности рынка;

- сотрудника, полностью знающего систему организации работы предприятия и ее особенности;

- специалиста по вопросам заключения договоров и контрактов, а также по связям с другими организациями;

- сотрудника, владеющего полной информацией о выпускаемой продукции, особенностях ее технологического цикла проектирования и производства продукции, а также о прохождении всех видов информации.

В комиссии должны быть руководящие специалисты, которые владеют всей информацией, которая может быть отнесена к коммерческой тайне. Достаточно, чтобы хотя бы один из сотрудников обладал подробными знаниями по определенному рассматриваемому вопросу, а другие члены рабочей группы представляли себе только его общий характер. Это делает работу комиссии более эффективной и исключит риски распространения коммерческой тайны^[15].

Порядок разработки перечня сведений, составляющих коммерческую тайну

Проанализировав источники информации, можно выделить следующие основные этапы разработки перечня сведений, составляющих коммерческую тайну^[16].

1. Издание приказа по организации работы по разработке перечня. Назначается ответственный исполнитель, который будет отвечать за организацию и методическое обеспечение работ. Ответственным должен являться специалист, имеющий профессиональное образование или опыт работы в области защиты информации или информационной безопасности. В случае отсутствия такого сотрудника в штабе организации необходимо заключить договор со сторонней организацией.

2. Формирование и утверждение состава рабочей группы. Задачей ее представителей является разработка предложений по отнесению сведений к составляющим коммерческую тайну в проект перечня.

3. Формирование и утверждение состава экспертной комиссии. Задачей ее представителей является проанализировать предварительный перечень и на его основе сформировать окончательный. Также экспертная комиссия будет ответственна за периодическое обновление перечня и проверку открытых документов на предмет наличия в них сведений, составляющих коммерческую тайну.

4. Разработка положения о порядке разработки перечня. Этот документ будет являться методическим руководством для членов рабочей группы и экспертной комиссии. Его целью служит обеспечение единого методического подхода при разработке перечня сведений, составляющих коммерческую тайну.

5. Распространение положения о порядке разработки перечня среди руководителей структурных подразделений и членов экспертной комиссии для ознакомления и подготовки замечаний и предложений.

6. Согласование и утверждение положения о порядке разработки перечня.

7. Распространение положения о порядке разработки перечня среди исполнителей и проведение инструктажа членов рабочей группы и экспертной комиссии согласно этому положению.

8. одготовка рабочей группой предложений в предварительный перечень сведений, составляющих коммерческую тайну. Как правило, предложения о включении сведений в разряд коммерческой тайны вносятся в виде докладных, служебных записок и тому подобных документов.

9. Разработка предварительного перечня сведений, составляющих коммерческую тайну, ответственным исполнителем по предложениям членов рабочей группы.

10. Анализ экспертной комиссией предварительного перечня в соответствии с положением о порядке разработки перечня и разработка проекта окончательного варианта перечня.

11. Согласование перечня сведений, составляющих коммерческую тайну, с руководителями структурных подразделений и утверждение перечня руководителем предприятия.

12. Издание приказа о введении перечня в действие и доведение его до сотрудников под роспись.

Таким образом в данной главе были определены основные моменты разработки перечня сведений, составляющих коммерческую тайну. Установлено, какую информацию можно относить к коммерческой тайне, кто это должен делать на предприятии и каков при этом основной порядок действий. Разработка перечня сведений, составляющих коммерческую тайну, не является обязательным для предприятия, однако необходима для успешного и удобного ведения дела, а также для защиты от утечки таких сведений в суде. В большинстве случаев, для принятия решения о включении сведений в перечень следует учитывать такие факторы, как величина ущерба от разглашения информации, преимущества открытого использования информации, величину затрат на защиту информации и другие. Перечень сведений, которые составляют коммерческую тайну, должен периодически корректироваться. Сведения, которые потеряли свое значение, должны исключаться, а заноситься те, которые требуют защиты.

ГЛАВА 3 ПРОБЛЕМЫ И СПОСОБЫ ЗАЩИТЫ КОММЕРЧЕСКОЙ ТАЙНЫ

3.1 Проблемы обеспечения коммерческой тайны

На практике, невозможно добиться полного возмещения нанесенного ущерба, в случае, если коммерческая тайна компании будет раскрыта. Но если утечка ценной информации все же произошла, следует попытаться осуществить, хотя бы частичное возмещение понесенных затрат. Для того, чтобы предотвратить потерю ценной информации, предприятию необходимо разработать правила, в соответствии с которыми будут охраняться секреты фирмы. Считается, что должный эффект от данной инициативы будет получен лишь в том случае, если организация в процессе обеспечения безопасных условий существования секретных сведений будет руководствоваться определенными нормативными актами^[17].

В современных экономических условиях существуют проблемы, связанные с предпринимательской информацией, как видом интеллектуальной собственности и обеспечением безопасности физических и юридических лиц, и их имущественной собственности. Чтобы защитить предпринимательские информационные потоки от разного рода посягательств, принято использовать внутренние и внешние меры по обеспечению конфиденциальности, которые делятся на правовые, организационные, технические и психологические меры^[18].

Правовые меры являются первичными по отношению к другим мерам, обеспечивают полную сохранность коммерческой тайны и эффективное функционирование других мер по обеспечению конфиденциальности информации. Для реализации правовых мер на предприятии рекомендуется принять положение по обеспечению сохранности коммерческой тайны, в котором определить:

объем и состав сведений, составляющих коммерческую тайну;
порядок присвоения грифа «Коммерческая тайна» работам, сведениям, изделиям и порядок его снятия;
процедуру допуска работников хозяйствующего субъекта, к сведениям, составляющим коммерческую тайну;
порядок маркировки, хранения, учета, использования документов и других носителей информации, составляющих коммерческую тайну;
организацию контроля над порядком использования сведений, составляющих коммерческую тайну;
процедуру принятия взаимных обязательств хозяйствующими субъектами для того, чтобы сохранить коммерческую тайну при заключении договоров о проведении различных совместных действий;
порядок применения мер, дисциплинарного и материального воздействия на работников, разгласивших коммерческую тайну;
должностное лицо, ответственное за обеспечение сохранности коммерческой тайны.

После принятия положения, разрабатывают организационные меры по обеспечению конфиденциальности коммерческой тайны, при этом необходимо выбрать ответственного за перечисленные меры по защите. Из-за сложности обеспечения защиты информации требуется создать специальную службу, которая будет осуществлять реализацию организационного плана и всех защитных мероприятий. Состав службы безопасности компании, численность и структура будут определяться реальными потребностями. Реализация безопасности и защиты информации на предприятии осуществляется тремя способами:

абонементное обслуживание силами специальных организаций;
создание собственной службы безопасности;
комбинированный вариант^[19].

В первом случае специализированное предприятие, имеющее лицензию на соответствующие виды деятельности, на профессиональном уровне проводит полный комплекс работ, связанный с организацией защиты и поддержанием состояния защищенности на должном уровне.

Во втором случае в фирме создается своя служба безопасности. Она возглавляется начальником, которому подчинены служба охраны, инспектор безопасности, консультант по безопасности и служба противопожарной охраны.

При использовании комбинированного варианта, предприятие приобретает специальную аппаратуру и при наличии методик привлекает к работе консультантов из числа опытных специалистов, как в области защиты информации, так и в тех областях, знания которых необходимы для проведения квалифицированного анализа.

К техническим мерам по охране коммерческой тайны относят: приобретение и монтаж

специализированной аппаратуры для защиты информации; выявление источников утечки информации.

Психологические меры включают в себя: создание благоприятной атмосферы в коллективе; проведение разъяснительных работ среди персонала, партнеров и клиентов; проведение регулярных проверок для выявления неблагонадежных лиц.

Для организации защиты и поддержания состояния информации на предприятии на должном уровне необходимо использовать все вышеперечисленные меры. Без правовых мер не будет достигнуто эффективное функционирование остальных мер и только после их разработки можно приступать к организационным мерам обеспечения конфиденциальности, среди которых обеспечение безопасности информации является абонементное обслуживание силами специальных организаций.

Все это может быть достигнуто за счет использования квалифицированных кадров, дорогостоящих аппаратных, программных и технических средств контроля, методик проведения работ. При этом указанный способ имеет два серьезных недостатка:

1. высокая стоимость услуг по монтажу и настройке технических средств контроля;
2. высокая вероятность пропуска факта вторжения в результате того, что специалисты в сфере защиты конфиденциальности информации не могут долго находиться на объекте.

Безопасность предприятия может быть достигнута с помощью создания собственной службы безопасности. Ее преимущества очевидны - подготовленные сотрудники постоянно находятся на объекте, поэтому всегда могут применить меры по защите и отразить всевозможные угрозы. Недостаток данного способа заключается в больших затратах времени и выделении серьезных средств на подготовку и содержание собственной службы безопасности.

Наиболее эффективным представляется комбинированный вариант. Его преимущество - совместная работа службы безопасности и специализированных предприятий, в результате которой общими усилиями разрабатывается план по защите информации. Безопасность информации в современных условиях компьютеризации информационных процессов подвержена опасности незаконного перехвата ее по техническим каналам. Техническое обеспечение офисных технологий создает широкие возможности по защите коммерческой тайны, но требует больших затрат. Значительную роль в укреплении безопасности системы играют психологические меры. Пренебрежение учетом психологических моментов в неформальных процедурах, связанных с безопасностью, может привести к нарушениям защиты.

Все вышеперечисленные меры имеют как преимущества, так и недостатки. Их практическое применение для обеспечения конфиденциальности и защиты информации должно соответствовать условиям реальности, разумности и необходимости. Важно помнить, что экономя на своей безопасности, предприятие экономит на своем благополучии.

3.2 Способы защиты коммерческой тайны предприятия

В последнее время все более актуальным становится вопрос сохранения коммерческой тайны. Ее разглашение приводит ко множеству проблем: от потери центральных клиентов и активов до конфликта с акционерами и кредиторами. Так как сейчас практически вся информация, даже самая секретная, находится в компьютере, небольшие компании ограничиваются защитой от почтового спама и компьютерных вирусов. Действительно, сегодня подхватить вирус в Интернете проще, чем простуду зимой. Если раньше зловредным программным обеспечением грешили в основном сайты с фривольным или пиратским контентом, то теперь вирусы научились заражать компьютер сразу после подключения пользователя к Сети. Однако вирусы - это далеко не единственная серьезная угроза для информационной безопасности компании. Также следует позаботиться о сохранности данных, которые могут теряться в результате действий третьих лиц (чаще всего сотрудников). Почти 16 % угроз малому и среднему бизнесу составляют угрозы от действий сотрудников.

Мероприятия по защите информации должны соответствовать общей стратегии компании, быть системными и проводиться постоянно. Не стоит впадать в две крайности.

«Чтобы муха не пролетела». Вся документация шифруется, у сотрудников нет доступа в Интернет, для запуска большинства программ требуется личное одобрение системного администратора. Такой компании не страшны любые угрозы извне, но бизнес не может нормально развиваться из-за тотального контроля и огромных расходов на поддержание безопасности.

2. «Сейчас не до безопасности». Каждый гость в офисе имеет доступ к любой документации и даже сейфам, компьютеры регулярно оказываются зараженными вирусами, пароли доступа никто не использует. Такая компания рискует потерять и клиентов (потому что база перекочует к конкурентам), и деньги с банковских счетов (которые растекутся по неизвестным контрагентам).

Целью работы является определение последовательности внутриорганизацион- ных шагов по защите конфиденциальной информации.

1. Надежда Владимировна Липченко (к.п.н., доцент), доцент кафедры экономики промышленности.
2. Ксения Сергеевна Баловнева, преподаватель кафедры экономики промышленности.

Необходимо понимать тот факт, что иа предприятии (в фирме) должен быть разработан системный подход к защите информации.

На первом этапе следует определить, какие именно данные относятся к коммерческой тайне (перечень сведений, которые не могут относиться к коммерческой тайне, приводится в ст. 5 закона «О коммерческой тайне» от 25.07.04 № 98-ФЗ). При этом очень важно, чтобы список не содержал обобщающих документов (например, такая формулировка, как «все документы финансовой службы», требует обязательной корректировки). Такой перечень следует довести до сведения сотрудников соответствующих подразделений. В то же время необходимо оценить (приблизительно) масштаб угроз от потери сведений. Такие подсчеты позволят не только еще раз задуматься над проблемой, но и убедить сотрудников и собственников о значении защиты конфиденциальной информации для функционирования и развития предприятия.

Следующий шаг (второй этап) - определение мест хранения и обработки важной информации и ответственных руководителей. Также следует составить список служащих, работающих с закрытой информацией, и специалистов предприятия, которым она может передаваться для выполнения служебных обязанностей. Для этого весь персонал предприятия можно условно разделить на 4 группы:

- - топ-менеджеры (собственники предприятия), генеральный директор, исполнительный директор, главный инженер, финансовый директор;
  - руководители среднего звена (начальники подразделений);
  - руководители нижнего звена управления (бригадиры, специалисты отделов, начальники групп);
  - обслуживающий персонал (водители, уборщицы и т. д.)

Естественно, что разные категории работников должны иметь различный доступ к объемам информации. Поэтому следует разграничить права доступа к сведениям предприятия. Возможно, следует еще и создавать папки с грифом «Коммерческая тайна» и четко определять, для какой категории работников они предназначены.

Предпоследним шагом (третьим) будет установка вероятных каналов утечки данных. Сначала следует обратить внимание на данные, которые собраны IT- службой.

Создать учетную книгу о пользовании документами, использовать уничтожители бумаг, закрывать дверь на ключ, уходя из кабинета, и предусмотреть штрафы за нарушения в работе с закрытой информацией. Ответственность за несоблюдение установленных регламентов хранения коммерческой информации прописать в должностных инструкциях и трудовом договоре. Кроме того, с сотрудниками, имеющими доступ к секретным документам, подписывается дополнительное соглашение о неразглашении коммерческой информации. И надо предусмотреть, чтобы оно действовало не только во время срока трудового договора, но и в течение 3-5 лет после ухода сотрудника с предприятия.

Провести разъяснительные беседы с сотрудниками: объяснить, как устроены информационные потоки, что относится к коммерческой тайне, какие меры предосторожности нужно предпринимать, чем обернется для них невнимательное отношение к информации - начиная от штрафа и заканчивая привлечением к административной и уголовной ответственности. Согласно российскому законодательству, если работника уличили в преднамеренном сборе коммерческой информации, то ему грозит штраф или до 3 лет лишения свободы (ст. 183 УКРФ). Основные каналы утечки информации с учетом их важности представлены на рисунке.

Рис. 3.1 - Основные каналы утечки конфиденциальной информации компаний

Еще необходимо повысить лояльность (в рамках общих мотивационных программ). Если сотрудники хорошо осведомлены, но не лояльны к компании, риски возрастают (например, 1С-программист, продавший базу клиентов компании на черном рынке, явно осведомлен, но не лоялен к компании, поэтому ради материальной выгоды и идет на такое преступление). А если они лояльны, но плохо осведомлены, то снижается эффективность работы (например, секретарь, гордясь предприятием, на котором она работает, может похвастаться подруге, что компания ведет переговоры с иностранным инвестором. Скорее всего, она не осведомлена, что эта информация может являться коммерческой тайной). Поэтому нельзя забывать ни о разъяснительной работе, ни о повышении лояльности.

Четвертый шаг - создание положения об информационной безопасности. Политика безопасности должна стать результатом совместного творчества главного финансиста, коммерческого директора, начальника IT-службы и руководителей функциональных подразделений, а также воплощением в реальность предыдущих шагов. С разработанным положением необходимо ознакомить всех служащих предприятия под роспись.

Обеспечение информационной безопасности компании - это не только кропотливая работа руководителей всех служб, это еще и статья расходов. Главное правило при составлении IT-бюджета звучит так: затраты на защиту информации не должны превышать возможный размер ущерба от соответствующих рисков. Чтобы обеспечить информационную безопасность на предприятии малого и среднего бизнеса (не сильно зависящего от IT), потребуется 2-6 тыс. руб. на каждое рабочее место. На эти деньги можно приобрести антивирусные программы, защищающие от сетевых угроз. Таким образом, итоговая стоимость будет зависеть только от количества рабочих станций. Следующая статья расходов - заработная плата IT-сотрудников. Если содержать отдельного специалиста по информационной безопасности, то его заработная плата составит 25000 рублей (это значение средней зарплаты такого специалиста по России). Дополнительно можно потратиться на межсетевой экран (его стоимость от 8 тыс. руб.). Также можно приобрести систему контроля содержимого, которая обеспечивает безопасность электронной почты (от 3 тыс. руб.).

Таким образом, «спасение» коммерческой тайны сегодня является одной из первостепенных задач предприятий любых сфер деятельности, так как в конкурентной борьбе за лидирующее положение на рынке применяются любые способы, в том числе и незаконные. А информация на сегодняшний день - один из самых важных ресурсов, поэтому необходимо уметь ею пользоваться очень грамотно, и самое главное, «подпускать» к ней только тех работников, которым она действительно необходима для выполнения служебных обязанностей и пользы деятельности предприятия.

ЗАКЛЮЧЕНИЕ

Таким образом, в результате решения выше стоящих задач были получены следующие выводы:

1.В работе были рассмотрены основные организационные вопросы, связанные с организацией защиты и сохранения сведений, содержащих КТП. Вопросы, связанные с защитой КТП во все времена, имели актуальное значение, с появлением и развитием информационных технологий актуальность защиты сведений, содержащих тайну (в т.ч. коммерческую) значительно повысилась в связи, с чем появилась необходимость разработки целого комплекса мер для обеспечения её защиты. Комплекс мер обеспечивающих конфиденциальность информации считающейся собственностью предприятия должен быть предусмотрен организационно распорядительным документом организации. Данный документ должен являться обязательным для всех сотрудников предприятия. Комплекс мер по защите КТП должен включать в свой состав: перечень сведений, содержащих КТП; порядок обеспечения сохранности документов; порядок допуска сотрудников к сведениям составляющих КТП, их обязанности и ответственность за разглашение.

2. Правовой статус информации, составляющей коммерческую тайну как объекта гражданских прав, в системе современного гражданского законодательства также ясно не определен. С одной стороны, ст. 128 Гражданского кодекса РФ такого объекта, как информация, не содержит с 2008 г., с другой стороны, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в ст. 5 закрепляет положение о том, что информация может являться объектом гражданских прав. Следовательно, вопрос о том, может ли информация, составляющая коммерческую тайну, выступать в качестве объекта гражданских прав, с точки зрения действующего гражданского законодательства остается открытым.

3. были определены основные моменты разработки перечня сведений, составляющих коммерческую тайну. Установлено, какую информацию можно относить к коммерческой тайне, кто это должен делать на предприятии и каков при этом основной порядок действий. Разработка перечня сведений, составляющих коммерческую тайну, не является обязательным для предприятия, однако необходима для успешного и удобного ведения дела, а также для защиты от утечки таких сведений в суде. В большинстве случаев, для принятия решения о включении сведений в перечень следует учитывать такие факторы, как величина ущерба от разглашения информации, преимущества открытого использования информации, величину затрат на защиту информации и другие. Перечень сведений, которые составляют коммерческую тайну, должен периодически корректироваться. Сведения, которые потеряли свое значение, должны исключаться, а заноситься те, которые требуют защиты.

4. «спасение» коммерческой тайны сегодня является одной из первостепенных задач предприятий любых сфер деятельности, так как в конкурентной борьбе за лидирующее положение на рынке применяются любые способы, в том числе и незаконные. А информация на сегодняшний день - один из самых важных ресурсов, поэтому необходимо уметь ею пользоваться очень грамотно, и самое главное, «подпускать» к ней только тех работников, которым она действительно необходима для выполнения служебных обязанностей и пользы деятельности предприятия.

СПИСОК ЛИТЕРАТУРЫ

Гражданский кодекс РФ
О внесении изменений в части первую, вторую и четвертую Гражданского кодекса Российской Федерации и отдельные законодательные акты Российской Федерации: федеральный закон от 12.03.2014 № 35-Ф3 // СЗ РФ. 2014. № 11. Ст. 1100.
О коммерческой тайне (с изменениями и дополнениями) [Электронный ресурс]: Федеральный закон от 29 июля 2004 г. N 98-ФЗ / Справочная правовая система «ГАРАНТ»: НПП «Гарант-Сервис», 2013. - URL: http://base.garant.ru/12136454/ (дата обращения: 10.11.2013)
Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Агеев Н.В. Основные категории теории социального управления. //Материалы Афанасьевских чтений. 2014. № 1. С. 13-16.
Амелина К.Е. Ноу-хау и патентная форма охраны: дис. ... канд. юрид. наук. М., 2014.
Виниченко М.В. Опыт управления социальными системами в экстремальных условиях подземного пространства в мировых войнах ХХ в. //Клио. 2014. № 5 (89). С. 73-76.
Гришина Н.В. Организация комплексной системы защиты информации. М.: Гелиос АРВ, 2014. 254 с.
Кириллов А.В., Матяш С.А. Современные проблемы информационной безопасности личности. //Вопросы оборонной техники. Серия 16: Технические средства противодействия терроризму. 2013. № 5-6. С. 87-93.
Кириллов А.В., Матяш С.А. Современные проблемы информационной безопасности личности. //Известия Российской академии ракетных и артиллерийских наук. 2013. № 1 (76). С. 104-110.
Макушкин С.А. Подготовка инженерных кадров военной промышленности окончания ХХ века. //Вестник Екатерининского института. 2014. № 1 (25). С. 104-107.
Определение состава конфиденциальных документов. [Электронный ресурс]. — Режим доступа: http://docrev.ru/opredelenie-sostava-konfidencialnyx-dokumentov/.
Организационные мероприятия по защите информации [Электронный ресурс] /Организация защиты информации. 19.07.2010. - URL: http://www.bishelp.ru/uprbiz/bezopasnost/skolko_stoit_komtaina.php (дата обращения: 11.04.2017)
Положение по обеспечению сохранности коммерческой тайны в ООО СК «Мосты и тоннели».
Порядок отнесения сведений к коммерческой тайне предприятия. [Электронный ресурс]. — Режим доступа: http://www.seur.ru/category/articles/poryadok_otneseniya_svedenii_k_kommercheskoi_taine_predpriyatiya.html#top
Потрашкова О.А. О правовой природе секретов производства (ноу-хау) // Информационное право. 2008.№ 2.
Потрашкова О.А. Правовой режим секретов производства (ноу-хау): информационно- правовые аспекты: автореф. дис. ... канд. юрид. наук. М., 2009.
СЗ РФ. 2004. № 32. Ст. 3228.
Синцов Г.В., Портнова Е.В. Соотношение понятий «секрет производства», «ноу-хау» и «коммерческая тайна» // Юридический мир. 2012. № 9.
Ситишко Д.А. Секрет производства (ноу-хау) и коммерческая тайна: некоторые особенности использования секрета производства // Право и политика. 2009. № 4.
Сколько стоит коммерческая тайна? [Электронный ресурс] / Помощь бизнесу. 19.04.2011. - URL:http://www.bishelp.ru/uprbiz/bezopasnost/skolko_stoit_komtaina.php (дата обращения: 5.05.2017)
Соболев А.А. О соотношении понятий «секрет производства», «ноу-хау» и «информация, составляющая коммерческую тайну» // Вестник Южно-Уральского государственного университета. Серия «Право». 2014. Т. 14. № 2.
Фадеев Ю. И. Формирование перечня сведений, составляющих коммерческую тайну предприятия. [Электронный ресурс]. — Режим доступа: http://vestnik.udsu.ru/2006/2006–06/vuu_06_06_08.pdf.
Электронный ресурс - htps://ru.wikipedia.org/wiki.

Электронный ресурс - htps://ru.wikipedia.org/wiki. ↑
СЗ РФ. 2004. № 32. Ст. 3228. ↑
Синцов Г.В., Портнова Е.В. Соотношение понятий «секрет производства», «ноу-хау» и «коммерческая тайна» // Юридический мир. 2012. № 9. ↑
СЗ РФ. 2004. № 32. Ст. 3228. ↑
Ситишко Д.А. Секрет производства (ноу-хау) и коммерческая тайна: некоторые особенности использования секрета производства // Право и политика. 2009. № 4. ↑
Амелина К.Е. Ноу-хау и патентная форма охраны: дис. ... канд. юрид. наук. М., 2014. ↑
Амелина К.Е. Ноу-хау и патентная форма охраны: дис. ... канд. юрид. наук. М., 2014. c/68 ↑
Соболев А.А. О соотношении понятий «секрет производства», «ноу-хау» и «информация, составляющая коммерческую тайну» // Вестник Южно-Уральского государственного университета. Серия «Право». 2014. Т. 14. № 2. ↑
Фадеев Ю. И. Формирование перечня сведений, составляющих коммерческую тайну предприятия. [Электронный ресурс]. — Режим доступа: http://vestnik.udsu.ru/2006/2006–06/vuu_06_06_08.pdf. ↑
Федеральный закон от 29 июля 2004 года N 98-ФЗ «О коммерческой тайне». ↑
Определение состава конфиденциальных документов. [Электронный ресурс]. — Режим доступа: http://docrev.ru/opredelenie-sostava-konfidencialnyx-dokumentov/. ↑
Федеральный закон от 29 июля 2004 года N 98-ФЗ «О коммерческой тайне». ↑
Определение состава конфиденциальных документов. [Электронный ресурс]. — Режим доступа: http://docrev.ru/opredelenie-sostava-konfidencialnyx-dokumentov/. ↑
Федеральный закон от 29 июля 2004 года N 98-ФЗ «О коммерческой тайне». ↑
Порядок отнесения сведений к коммерческой тайне предприятия. [Электронный ресурс]. — Режим доступа: http://www.seur.ru/category/articles/poryadok_otneseniya_svedenii_k_kommercheskoi_taine_predpriyatiya.html#top ↑
Фадеев Ю. И. Формирование перечня сведений, составляющих коммерческую тайну предприятия. [Электронный ресурс]. — Режим доступа: http://vestnik.udsu.ru/2006/2006–06/vuu_06_06_08.pdf. ↑
Гришина Н.В. Организация комплексной системы защиты информации. М.: Гелиос АРВ, 2014. 254 с. ↑
Организационные мероприятия по защите информации [Электронный ресурс] /Организация защиты информации. 19.07.2010. - URL: http://www.bishelp.ru/uprbiz/bezopasnost/skolko_stoit_komtaina.php (дата обращения: 11.11.2015) ↑
Организационные мероприятия по защите информации [Электронный ресурс] /Организация защиты информации. 19.07.2010. - URL: http://www.bishelp.ru/uprbiz/bezopasnost/skolko_stoit_komtaina.php (дата обращения: 11.11.2015) ↑