4.5.5. Конструкция механизма защиты коммерческой тайны предприятия

Степень секретности информации, относимой к коммерческой тайне предприятия, всегда должна соответствовать прогнозной величине ущерба, который может возникнуть в результате утечки таких сведений.

Механизм защиты коммерческой тайны предприятия должен базироваться на принципах законности, экономической обоснованности, своевременности, комплексности, эффективности и обеспечивать:

• непрерывность защиты конфиденциальной информации;

• целенаправленность и конкретность защиты сведений в интересах решения определённых задач;

• активность защиты, обеспечивающую предупреждение возможной утечки сведений;

• надёжность, предполагающую разумное дублирование средств защиты;

• универсальность, позволяющую ликвидировать угрозу утечки информации независимо от места её появления.

Механизм защиты коммерческой тайны предприятия должен предусматривать взаимную ответственность персонала и руководства за сохранность фирменных секретов, соблюдение баланса интересов предприятия в целом и каждого конкретного сотрудника, организацию взаимодействия соответствующих внутрифирменных служб с государственными структурами безопасности.

Регламентированный перечень сведений, относимых к коммерческой тайне предприятия, следует регулярно пересматривать в зависимости от изменения направлений и результатов его научно-исследовательских и опытно-конструкторских работ, выбранной рыночной стратегии, заключённых договоров и т.п.

Следует учитывать и приоритеты спроса на информацию со стороны конкурентов предприятия. По мнению специалистов, занимающихся промышленным шпионажем, негосударственные организации в наибольшей степени заинтересованы в получении сведений о конкурирующих фирмах, банках и компаниях по таким вопросам, как:

• финансовые отчёты и прогнозы;

• маркетинг и стратегия ценообразования;

• техническая спецификация существующей и перспективной продукции;

• условия заключаемых контрактов;

• перспективные планы развития производства;

• финансовое положение фирмы;

• условия продажи, реорганизации или слияния компаний;

• организационная структура фирмы;

• основные элементы системы безопасности;

• процедуры доступа к средствам связи и информационным сетям.

Многие предприятия несут значительные потери от утечки информации в результате несанкционированного доступа к ЭВМ. Так, «по оценкам швейцарских экспертов, ежегодные потери, связанные с кражей информации, неправильным использованием ЭВМ и неполадками в их работе, составили в странах Западной Европы около 60 млрд. долларов».

Определённым сдерживающим фактором предотвращения преступлений в сфере компьютерной информации могут послужить положения нового Уголовного кодекса Российской Федерации. Так, ст. 272 предусмотрено, что «неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, – наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осуждённого за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет».

Причём если такие действия совершены группой лиц по предварительному сговору или организованной группой, либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, то размеры уголовной ответственности увеличиваются.

При создании системы защиты коммерческой тайны необходимо выявить и перекрыть все потенциальные каналы утечки конфиденциальной информации, обеспечив при этом одинаковую степень защиты различных её носителей (документов, публикаций, технических носителей, изделий, производственных отходов и др.). Для решения этой задачи нередко требуется подготовительная работа, которая заключается в составлении полного перечня конкретных пользователей информации, в разработке специальных схем информационных потоков на данном предприятии и, наконец, в чётком определении всех материальных носителей такой информации.

В дополнение к этому, на каждом предприятии при создании системы защиты информации необходимо правильно организовывать учёт и охрану некоторых видов материалов и готовых изделий (особенно опытных образцов); порядок делопроизводства с документами, содержащими коммерческую тайну (правила циркуляции, учёта, хранения, уничтожения и др.); контроль за средствами копирования и размножения документов; защиту коммерческой информации в средствах связи и вычислительной техники; охрану территории предприятия, его основных зданий и сооружений; контроль за посещением данного предприятия посторонними лицами.

Эффективное выполнение всех перечисленных задач возможно при создании на предприятии специализированной службы, занимающейся защитой коммерческой тайны. Общая конструкция механизма защиты коммерческой тайны предприятия представлена на рисунке 4.13.

На отечественных предприятиях на сегодняшний день вопрос о создании собственных служб безопасности в большинстве случаев остаётся открытым.

На каждом конкретном предприятии построение его внутренней системы защиты информации определяется, прежде всего, следующими факторами:

• финансовые возможности предприятия;

• технические возможности предприятия;

• размеры предприятия;

• размещение предприятия;

• номенклатура выпускаемой продукции;

• система внутреннего документооборота;

• объем защищаемой информации;

• вид защищаемой информации и др.

	МЕХАНИЗМ ЗАЩИТЫ КОММЕРЧЕСКОЙ ТАЙНЫ ПРЕДПРИЯТИЯ
Регламентированный перечень сведений, относимых к коммерческой тайне предприятия				Система контроля за средствами копирования и размножения документов
Система учета и охраны новых материалов и продукции				Порядок защиты коммерческой информации в средствах связи и вычислительной техники
Система охраны территории предприятия, его основных зданий и сооружений				Порядок использования открытых каналов связи при передаче конфиденциальной информации
Система контроля за посещением предприятия посторонними лицами				Система мотивации и обучения персонала предприятия способам защиты коммерческой тайны
Система доступа к информационным сетям и банкам данных				Система допуска работников предприятия к информации, составляющей коммерческую тайну
Порядок делопроизводства с документами, содержащими коммерческую тайну				Специализированные службы по защите коммерческой тайны предприятия

Рис.4.13. Конструкция механизма защиты коммерческой тайны предприятия

Для повышения эффективности защиты сведений в некоторых случаях необходимо использовать принцип «дробления» информации между отдельными работниками, что позволяет создавать определенные трудности конкурентам в целенаправленном сборе такой информации, а иногда приводит к заметному снижению потерь предприятия в случае её утечки. Специальным службам по охране коммерческой тайны рекомендуется следить за публикациями сотрудников предприятия в открытой печати, при необходимости проводить предварительную экспертизу этих публикаций. Целесообразно также анализировать рекламные материалы, информацию, распространяемую на выставках, презентациях, биржах и т.п.

Предпринимателям необходимо помнить, что одними из важнейших каналов утечки конфиденциальной информации являются страховая и кредитно-банковская системы. Незаконному получению информации способствуют также связи коррумпированных должностных лиц в различных инстанциях с преступными кругами.

В процессе развития рыночных отношений формирование новых хозяйственных связей предприятий приводит к возникновению проблемы взаимной защиты коммерческой тайны торговых партнёров.

В практике работы зарубежных фирм предусмотрен порядок специальных договоров по взаимной защите информации, переданной друг другу в ходе делового сотрудничества.

Для увязки интересов продавца (не желающего сообщать какую-либо информацию о товаре до подписания контракта на поставку) с интересами покупателя (не желающего приобретать товар, полная информация о котором пока отсутствует) практикуется применение так называемого «опционного соглашения». Его суть в том, что покупатель за определённую плату и на условиях конфиденциальности приобретает дополнительную информацию о товаре, в состав которой могут входить сведения, содержащие коммерческую тайну.

На внутреннем рынке нашей страны предпринимателям при совместной работе с другими предприятиями, предполагающей взаимную передачу тайны, в специальном разделе договора также необходимо определять все условия конфиденциальности.

В частности, целесообразно письменно закрепить обязательства не раскрывать коммерческую тайну без взаимного согласования друг с другом, не передавать её третьим лицам, полностью возмещать в необходимых случаях материальный и моральный ущерб, возникший из-за утечки коммерческой информации. Для исключения возможных разногласий при заключении такого договора с предприятиями других стран некоторые условия, обеспечивающие сохранность тайны, должны быть ориентированы на соответствующее законодательство этих государств.

В мировой практике включаемые в договор о сотрудничестве условия конфиденциальности имеют определённую степень автономности. Это означает, что они, с одной стороны, могут предшествовать заключению договоров о создании совместных предприятий, передаче ноу-хау, лицензий и т.п., а с другой стороны – могут и должны соблюдаться в течение определённого срока после завершения времени действия основного договора.

Следует также отметить, что в Российской Федерации в настоящее время законодательно регламентирована передача сведений, составляющих государственную тайну, предприятиям, учреждениям, организациям или отдельным гражданам в связи с выполнением совместных и других работ. Согласно ст. 17 Закона РФ «О государственной тайне», такая передача «осуществляется заказчиком этих работ с разрешения органа государственной власти, в распоряжении которого находятся соответствующие сведения, и только в объёме, необходимом для выполнения этих работ. При этом до передачи сведений, составляющих государственную тайну, заказчик обязан убедиться в наличии у предприятия, учреждения или организации лицензии на проведение работ с использованием сведений соответствующей степени секретности, а у граждан — соответствующего допуска».

В Законе специально оговорено, что все предприятия, учреждения или организации (в том числе негосударственных форм собственности) при проведении совместных и других работ (например, при получении государственных заказов) и возникающей при этом необходимости использования сведений, составляющих их государственную тайну, «могут заключать с государственными предприятиями, учреждениями или организациями договоры об использовании услуг их структурных подразделений по защите государственной тайны».

В самом же договоре на проведение совместных и других работ «предусматриваются взаимные обязательства сторон по обеспечению сохранности сведений, составляющих государственную тайну, как в процессе проведения работ, так и по их завершении, а так же условия финансирования работ (услуг) по защите сведений,составляющих государственную тайну».

При этом функция контроля за эффективностью защиты государственной тайны реализуется заказчиком этих работ в соответствии с договором, заключённым обеими сторонами.