Защита конфиденциальной информации в компаниях

Сведения, отнесенные к коммерческой тайне, должны иметь следующие признаки:

• не являться государственным секретом;
• относиться к производственной деятельности предприятия;
• не наносить ущерб интересам общества; иметь действительную или потенциальную коммерческую ценность и создавать преимущества в конкурентной борьбе;
• иметь ограничения в доступе, устанавливаемые руководителем предприятия на законном основании (предприятием (фирмы) должны приниматься меры по их охране).

Методика  отнесения тех или иных сведений к коммерческой тайне в нашей  стране еще окончательно не разработана, поэтому ограничимся лишь некоторыми.

К коммерческой тайне могут быть отнесены:

• технология производства; технологические приемы и оборудование;
• модификации ранее известных технологий и процессов;
• перспективные методы управления;
• ценовая и сбытовая политика;
• сравнительные характеристики собственного ассортимента и товаров конкурентов с точки зрения качества, внешнего вида, упаковки и т.д.;
• производственные, коммерческие и финансово-кредитные отношения с партнерами;
• планы предприятия по расширению (свертыванию) производств;
• факты проведения переговоров по вопросам купли-продажи;
• данные, которые могут быть использованы для нанесения ущерба репутации предприятия (фирмы);
• информация о кадрах (текучесть кадров, ведущие специалисты и места их работы по совместительству);
• сил и условий для защиты коммерческой тайны, а также другие сведения.

В повседневной жизни коммерческая тайна  всегда выступает в форме коммерческих секретов. Поскольку всякая тайна  есть секрет, но не всякий секрет есть тайна.

Коммерческие  секреты - форма проявления коммерческой тайны. Представляют собой сведения в виде документов, схем, изделий, относящиеся к коммерческой тайне фирмы и подлежащие защите со стороны службы безопасности от возможных посягательств путем похищения, выведывания, утечки информации.

Они различаются по следующим признакам:

• по природе коммерческой тайны (технологические, производственные, организационные, маркетинговые, интеллектуальные, рекламные)
• по принадлежности собственности (собственность предприятия, группы предприятий, отдельного лица, группы лиц);
• по назначению коммерческих секретов.
• Носитель коммерческого секрета - лицо, осведомленное о коммерческих секретах предприятия или фирмы (руководители и допущенные к коммерческим секретам исполнители).
• Носители коммерческих секретов следует отличать от источников закрытой коммерческой информации («ноу-хау», схемы, документы, технологии, изделия, образцы).

Секретность в условиях рыночного хозяйствования защищает производителя от недобросовестной конкуренции, к которой относятся  различные противоправные действия в виде скрытого использования торговой марки, подделки продукции конкурента, обманной рекламы, подкупа, шантажа  и т.п. Не последнее место в  этом ряду занимает промышленный шпионаж.

Лицо, пожелавшее заняться предпринимательством, как правило, уже имеет определенные познания в избранной области, а  в случае недостаточности может  их получить из обширного ассортимента отечественной и зарубежной литературы. Предпринимательство тесно взаимосвязано  с конкуренцией. Осуществление последней  может принимать самые различные  формы, в том числе и такие, как хищение или сбор чужой  информации, которая носит общеизвестное  название шпионаж. Об этой области деятельности у подавляющего большинства людей  сложилось довольно стереотипное представление, основанное на художественной литературе, кино- и телефильмах. И не возникало  необходимости в более глубоком изучении этого явления. Тем не менее подходы к такому общественному явлению, как шпионаж, в условиях рыночно-конкурентной деятельности резко меняются, ибо лицам, занимающимся предпринимательством, уже приходится, ибо лицам, занимающимся предпринимательством, уже приходится сталкиваться с этой проблемой. С одной стороны, они вынуждены защищать свои секреты (ценную информацию), а с другой - пытаться завладеть секретами конкурента, чтобы выжить в рыночном противоборстве. Цель данного раздела, хотя бы в очень краткой форме, изложить отдельные вопросы, характеризующие понятие шпионажа, его виды и способы осуществления и тем самым оказать практическое содействие лицам, прямо или косвенно причастным к предпринимательской деятельности.

Термин  “шпионаж” (с прилагательными: “экономический”, “промышленный”, “коммерческий”, “научно-технический”) означает активные действия, направленные на сбор или хищение ценной информации, закрытой для доступа посторонних  лиц.

Экономический шпионаж более широкое понятие, которое охватывает и такие его  подвиды, как промышленный, производственный, научно-технический, коммерческий шпионаж. Обладание тайной одним лицом  вызывает к ней интерес другого  лица, для удовлетворения которого совершаются действия, направленные на завладение ею с целью получить определенную материальную или иную выгоду. Лицо, участвующее в подобной деятельности, имеет общеизвестное  название “шпион”. В предпринимательстве  конкурентная борьба невозможна без  получения информации. Стремления получить сведения в условиях закрытого к  ним доступа законным путем порождает  неизбежно недобросовестную конкуренцию, т.е. объективную потребность шпионить за конкурентом. Без владения информацией  о действиях конкурента, предполагаемом спросе на продукцию, перспективных  научных разработках трудно, а  порой и невозможно быть конкурентоспособным. Возникает два тесно взаимосвязанных  обстоятельства:

Предприниматель вынужден выступать в качестве защитника  своих секретов (ценной информации);

Предприниматель вынужден в целях конкуренции  добывать (воровать, покупать) чужие  защищаемые секреты. То, что не защищается, особой ценности в рассматриваемом  плане не имеет.

Рассмотрим  признаки, характеризующие промышленный (коммерческий) шпионаж. К ним относятся:

• субъект (кто может заниматься данным видом деятельности);
• предмет (на что посягается промышленный и иной шпионаж);
• способ, средство (действия, с помощью которых осуществляется овладение закрытыми сведениями);
• адресат (кто выступает заказчиком).

Субъектами  промышленного (коммерческого) шпионажа могут быть граждане России, иностранные  граждане, лица без гражданства, относящиеся  и не относящиеся к сотрудникам  предпринимательских предприятий, учреждений, фирм. Исполнителем шпионажа может выступать непосредственно  предприниматель, сотрудники собственной  службы безопасности, частных детективных  сыскных фирм или отдельные лица, действующие в частном порядке. Поиск и овладение промышленной, коммерческой информацией осуществляется, в одних случаях, по заданию заказчика, в других - по собственной инициативе для последующей ее продажи заинтересованным лицам.

Следующим признаком, характеризующим шпионаж, является предмет посягательства, т.е. информация, которая представляет ценность для ее обладателя и закрыта к  доступу посторонних лиц. Носители такой информации самые разнообразные: документы, чертежи, схемы, патенты, дискеты, кассеты, в которых содержатся научные  исследования, бухгалтерские материалы, контракты планы и решения  руководства предпринимательских  фирм. Предметом промышленного шпионажа может быть не только информация предпринимательских  фирм, но и государственных предприятий  и учреждений. Промышленная же тайна  может включаться в перечни государственных  секретов, а может и не относиться к ним. Посягательство на секреты  государственных предприятий и  учреждений преследуется уголовным  законом, тогда как предпринимательские  секреты уголовным законом не защищены. Например, способ производства и заварки чая для государства  не представляет ценности, а для  предпринимателя - это фирменный  секрет, на котором держится все  его предприятие.

Следующим признаком промышленного шпионажа является способ его осуществления. Действия по завладению информацией  проходят скрытно (тайно) от окружения, путем их хищения, сбора, покупки, выдачи. Не исключается и уничтожение, искажение  или саботирование по использованию  информации. Цель - не дать владельцу  возможности использовать ее для  получения выгоды, быть конкурентоспособным.

Адресатами (заказчиками) получения коммерческой информации выступают предприниматели  малого и крупного бизнеса, руководители государственных предприятий, а  также правительства иностранных  государств.

Защита  секретов промышленных и коммерческих фирм и проникновение к ним  являются двумя сторонами одной  медали. К ним в одинаковой мере проявляют интерес, как частные  лица, так и сотрудники государственных  служб.

6.Обеспечение защиты коммерческой тайны

Разглашение коммерческой тайны может ухудшить экономическое положение предприятия  или фирмы. Чтобы этого не произошло, следует перевести такую информацию в разряд охраняемой. Это делается приказом руководителем фирмы, в котором перечисляются сведения, относящиеся к коммерческой тайне.

При засекречивании информации надо исходить из принципа экономической выгоды и  безопасности фирмы. Причем, объявляя ту или иную информацию коммерческой тайной, важно соблюсти “золотую середину”. Чрезмерное засекречивание деятельности фирмы может обернуться потерей  прибыли, так как условия рынка  требуют широкой рекламы производимой продукции и услуг. Те же результаты может вызвать пренебрежительное  отношение к коммерческой тайне, так как рынок это всегда конкуренция. Американские предприниматели считают, что утрата 20 % информации приводит к разорению фирмы в течение  месяца в 60 случаях из 100

Информация  о рационализаторском предложении, изобретении и т. п., находящиеся  на стадии разработки, несомненно, относится  к коммерческой тайне. Рационализаторское предложение даже после его оформления и выдачи авторского свидетельства  может оставаться коммерческой тайной, поскольку представляет собой техническое  решение задачи, новое для данной фирмы. Изобретение после выдачи на него патента имеет специальную  правовую охрану и поэтому не нуждается  в защите как коммерческая тайна.

Особое  внимание следует уделить охране договоров, заключаемым предприятием. Большая их часть, безусловно, относится  к коммерческой тайне. Причем в определенных случаях охране подлежит не только текст договора, но и сам факт его заключения.

Разрабатывая  меры по защите коммерческой тайны  фирмы, необходимо экономически обосновать целесообразность засекречивания той  или иной информации. В первую очередь  выделяется информация, утечка которой  может привести вашу фирму к банкротству.

Главное место в организации надежной защиты секретной информации должно отводиться работе с кадрами. Эта  работа должна начинаться со дня приема человека на работу.

По важности мероприятием должно быть ограничение доступа к секретной информации. Работа должна быть организована таким образом, чтобы сотрудник имел доступ только к той информации, которая необходима ему в процессе выполнения прямых служебных обязанностей.

Направлением в работе с кадрами является проведение воспитательной работы, соблюдение режима секретности, вознаграждение в успехе выполнения этого режима, а также учить правилам соблюдения режима секретности, разъяснять ценность секретных материалов.

7.Вывод

Что можно рекомендовать руководителю, начинающему создавать систему  безопасности на своей фирме? Прежде всего знать, что обойдется это недешево. Поручить создание системы безопасности профессионалам, только им и не кому более. Сразу же следует подумать о безопасности наиболее важных секретов, утечка которых может нанести ущерб, значительно превышающий на их защиту. При этом надо установить :

• какая информация нуждается в защите;
• кого она может заинтересовать;
• каков “срок жизни” этих секретов;
• во что обойдется их защита.

Затем следует подготовить план по охране коммерческой тайны. Основываясь на зарубежном опыте, он должен состоять из двух разделов:

• предотвращение похищения секретной информации;
• предотвращение утечки секретной информации.

 Для этого требуется:

• определить, какая коммерческая информация является секретом фирмы;
• установить места ее накопления;
• выявить потенциальные каналы утечки информации;
• получить консультацию по перекрытию этих каналов у специалистов;
• проанализировать соотношение затрат по использованию различных систем, обеспечивающих защиту секретной информации, и выбрать наиболее приемлемую;
• назначить людей, ответственных за каждый участок этой системы;
• составить график проверки состояния дел на участках.

Система обеспечения безопасности фирмы  включает в себя следующие организационные  мероприятия:

• контроль помещений и оборудования (обеспечение безопасности производственных и конторских помещений, охрана фото- и иного копировального оборудования, контроль за посетителями);
• работа с персоналом (беседы при приеме на работу, ознакомление вновь принятых с правилами защиты информации, обучению сохранению коммерческой тайны, работа с сотрудниками, подозреваемыми в хищении секретной информации, беседы с увольняющимися);
• организация работы с конфиденциальными с конфиденциальными документами (установление порядка делопроизводства, контроль за прохождением секретных документов, контроль за публикациями, рассекречивание и уничтожение конфиденциальных документов, охрана секретов других фирм);
• работа с конфиденциальной информацией, накопленной в компьютерах фирмы (создание систем защиты электронной информации от несанкционированного к ней доступа, обеспечение контроля за пользованием ЭВМ);
• защита коммерческих тайн фирмы в процессе заключения контрактов (здесь важно четко определить круг лиц, имеющих отношение к этой работе).