Размещено на http://www.allbest.ru/

Введение

Информация играет особую роль в процессе развития цивилизации. Владение информационными ресурсами и рациональное их использование создают условия оптимального управления обществом. И напротив, искажение информации, блокирование ее получения, использование недостоверных данных ведут к ошибочным решениям. Одним из главных факторов, обеспечивающих эффективность в управлении различными сферами общественной жизни, является правильное использование информации различного характера.

Переход к рыночной экономике ? это движение в сферу повышенного риска. Предпринимательство и конкуренция не отделимы от риска разориться или быть ограбленным. С другой же стороны, сейчас рискует тот, кто не рискует. Поэтому для нас возникает новая, но известная в мировой практике проблема экономической безопасности, усугубляемая в настоящее время ростом преступности.

Отрицательно воздействуют на экономику предприятий уход квалифицированных кадров в конкурирующие фирмы. С ними «уходят» методики и программы, технологические процессы, ценные идеи и другая интеллектуальная и коммерческая информация.

Многие руководители предприятий недооценивают важность этой проблемы и терпят значительные убытки от утечки ценной коммерческой информации, оттого, что не создают условия для обеспечения безопасности такой информации. Таким образом, обязательным условием обеспечения защиты коммерческой информации является создание рациональной системы экономической безопасности, при этом эффективной может быть лишь комплексная система защиты, организованная в соответствии с действующим законодательством.

Особенность рассматриваемой проблемы связана с ее недостаточной проработкой. Анализ законодательства и современной литературы позволяет сделать вывод о необоснованном невнимании к проблемам защиты коммерческой информации. Специфика этой проблемы состоит также в сложности правовых и организационных проблем защиты коммерческой тайны как неотъемлемой составной и, пожалуй, наиболее важной части конфиденциальной информации в целом. Трудности исследования проблем защиты информации экономического характера во многом обусловлены недостаточно четкой их регламентацией их в законодательстве и поэтому должны быть детально исследованы и проработаны.

Целью работы является изучение коммерческой информации и ее защиты. коммерческий информация конфиденциальный хозяйствование

Для достижения цели, были поставлены задачи: рассмотреть способы нарушения конфиденциальности и безопасности информации; изучить методы ее защиты; найти оптимальные решения для проблем безопасности информации.

Объектом работы является коммерческая информация.

Предметом данной работы является изучение коммерческой информации и способов ее защиты.

Курсовая работа представлена введением, тремя главами, заключением, списком использованной литературы. Во введении представлена актуальность, определены цели и задачи исследования. Содержание представлено следующим. В первой главе дается понятие коммерческой информации, ее конфиденциальности и источником коммерческой информации. Во второй главе описываются источники угрозы для системы информационной безопасности субъекта, система и методы защиты информации. В третьей главе более подробно описывается защита коммерческой информации.

Для курсовой работы были использованы следующие источники: учебные пособия, периодические издания, научные статьи и интернет источники.



1. Сущность и значение коммерческой информации

1.1 Понятие коммерческой информации

Коммерческая информация представляет собой сведения о сложившейся ситуации на рынке различных товаров и услуг.

Назначение коммерческой информации состоит в том, что она позволяет торговым фирмам проводить анализ своей коммерческой деятельности, планировать ее и осуществлять контроль за результатами этой деятельности (т.е. за получением прибыли).

Источниками коммерческой информации могут служить маркетинговые исследования по конкретным товарам. Однако перед тем, как вкладывать денежные средства в проведение исследований, сбор и анализ информации, необходимо провести сравнительную оценку затрат и значимости (ценности) возможных результатов. Если прирост прибыли от использования коммерческой информации превысит прирост затрат на ее получение, то проведение маркетинговых исследований является целесообразным.

Важным источником коммерческой информации являются также внутренние материалы и документы торговой фирмы, в частности, сведения об объемах товарооборота, затратах на продажу, товарных запасах, прибыли предприятия, расходах на рекламу и др.

Еще одним из источников коммерческой информации являются данные внешней статистики и публикуемые в средствах массовой информации сведения о состоянии рынка.[8]

В последнее время все большее распространение получает покупка информации у различных фирм, основным видом деятельности которых является «производство и продажа чистой информации». Так, например, в настоящее время в Российской Федерации создано «Международное бюро информации и телекоммуникации» (МБИТ), которое специализируется на создании информационных ресурсов, способствующих развитию информационной инфраструктуры рынка. На основе «Международного бюро информации и телекоммуникации» создана база данных экспортеров и импортеров России. На рынке предлагается база данных под названием «Партнер-2», в которую вошли 3,5 тысячи наиболее крупных экспортеров и импортеров (указаны адрес, факс, телефон, полная номенклатура товаров, которыми фирма торгует).

Переход к рыночным отношениям неизбежно ведет к усилению конкуренции между предприятиями (фирмами). Зарубежный опыт показывает: кто не заботится о защите своей коммерчески ценной информации, тот теряет до 30% и более возможной выручки либо становится банкротом. Ежегодный урон американского бизнеса от потери коммерчески ценной информации превышает 40 млрд. долларов. Поэтому предприятие (фирма) должны приложить все усилия для обеспечения защиты собственной информации.

В широком смысле слова собственная информация предприятия (фирмы) может быть определена как «коммерчески ценные идеи». При этом не обязательно, чтобы это было что-то новое на уровне изобретения. Важно, чтобы эта информация не была общеизвестной, а состояла из знаний, способствующих прибыльности предприятия (фирмы), т.е. собственной информацией являются те знания, которые можно продать, обменять или реализовать на рынке. Бывает, что такая информация может показаться весьма незначительной, т.е. ее можно получить практически без всяких затрат или с малыми затратами, либо вообще случайно, как совокупность или комбинацию известных знаний. Тем не менее, обладание ею дает то или иное преимущество перед конкурентами, и очень важно своевременно ее капитализировать.

Существует два вида собственной информации:

? технологическая;

? деловая.

Эти понятия используются не только потому, что они просты и имеют определенный смысл, но и потому, что каждое из них имеет свои разновидности и особенности. Это разделение особенно полезно, когда собственная информация определена как коммерчески ценная и разрабатываются эффективные способы ее защиты и реализации.

Технологическая информация может определяться тем или иным оборудованием, дизайном, химическим составом (формулой) или способом производства. Что-то из этого может быть запатентовано. Все это подпадает под категорию «технология» и обратной трактовки может не иметь, т.е. не вся технологическая информация может быть запатентована. Технологическая информация отличается от деловой также сферой применения, так как она значительно шире, например способ приготовления раствора, рецепт, электронная схема, программный продукт и т.д. Деловая информация больше связана непосредственно с бизнесом и борьбой с конкурентами, например список клиентов, маркетинговый план фирмы, финансовые отчеты и т.д.

Таким образом, собственная информация фирмы- это коммерчески ценная информация для данного предприятия (фирмы), хотя она может не принадлежать ему целиком. В ряде случаев несколько взятых вместе и общеизвестных идей составляют уникальную комбинацию коммерчески ценной информации, знанием которой обладает это предприятие (фирма).

Некоторые исследователи данной проблемы называют собственную ценную информацию предприятия, например, предпринимательской тайной, подразделяя ее на:

промышленную (секреты производства, «ноу-хау», изобретения, открытия, формулы, методы и способы управления финансами, маркетингом, производством и т.д.);

коммерческую (индивидуальные детали коммерческой деятельности, деловые связи и т.д.);

финансово-кредитную (бухгалтерская и финансовая документация и т.д.).

В такой трактовке есть смысл, однако это может только запутать, так как понятие «промышленная тайна» ? это по сути своей то, что определено у нас и за рубежом под понятием «технология» (технологическая информация), а рассмотренные понятия коммерческой и финансово- кредитной информации -под понятием «собственная деловая информация» предприятия (фирмы). Поэтому совокупность секретов технологии и деловой информации составляет собственную ценную информацию предприятия (фирмы). Выделение же из нее по определенным признакам и экономическим критериям наиболее важной информации для предприятия и составит его коммерческую тайну как коммерчески ценную и требующую особой защиты.

1.2 Понятие и структура конфиденциальной информации

Конфиденциальная информация в самом широком смысле этого слова может быть определена как любая информация, находящаяся в распоряжении отдельного субъекта - носителя данной информации, раскрытие которой иными субъектами может привести к неблагоприятным для владельца последствиям.

Конфиденциальная информация в узком смысле слова часто определятся как «документированная информация доступ к которой ограничивается в соответствии с законодательством».

Кроме приведенных, достаточно общих определений конфиденциальной информации, имеются и другие определения. Так, например, под конфиденциальной предлагается понимать любую неопубликованную информацию (устную, письменную, визуальную, видео, компьютерные диски), которая раскрывает основные направления и перспективы деятельности, открытия, изображения промышленные образцы, алгоритмы и программное обеспечение ЭВМ, деловые секреты, системы управления, маркетинга и сбыта продукции, а также результаты любых совещаний и переговоров.

При всем многообразии подходов к определению понятия конфиденциальной информации нельзя не заметить, что конфиденциальная информация ? это наиболее широкое по объему понятие среди иных понятий информации, действующих в сфере закрытых информационных ресурсов. Оно объединяет различные категории сведений, функционирующих в сфере закрытых информационных ресурсов. К их числу можно отнести сведения, имеющие статус тайны личной жизни граждан, тайны голосования, профессиональной тайны (врачебной, следственной, адвокатской и др.), тайны корреспонденции, телефонных и иных сообщений, коммерческой и банковской тайны государственных секретов тайны исповеди и др.

В подавляющем большинстве случаев разглашение сведений, составляющих тот или иной вид тайны, влечет ответственность виновных физических лиц в установленном законом порядке (уголовную, дисциплинарную и др.). Предусматривается ответственность и юридических лиц, по вине которых указанные сведения были преданы несанкционированной огласке либо стали известны третьим лицам в виду халатности или иных недобросовестных действий их сотрудников

В действующем законодательстве характеристика сведений, составляющих самостоятельный вид тайны, равно как и набор этих видов тайн ? весьма разнообразны. Так, например, к тайне личной жизни граждан относится различного рода документированная информация ограниченного доступа хранящаяся в государственных архивах, использование которой без согласия заинтересованных лиц может нанести ущерб моральным и имущественным интересам граждан.[5]

Можно согласиться с определением понятия конфиденциальной информации в самом широком смысле этого слова как любых сведений о лицах, предметах, фактах, событиях, явлениях и процессах, утрата которых в состоянии привести различного рода последствиям, неблагоприятным для субъекта ?носителя таких сведений. Однако, как представляется, более обоснованным будет следующий подход к определению этого понятия.

Как юридически значимая категория конфиденциальная информация может быть определена как организованная совокупность -- система документированной информации (включая базы данных и знаний, другие массивы информации в информационных системах), носящая характер преднамеренно скрываемых сведений, имеющих действительную или потенциальную ценность для их собственника (владельца), доступ к которым в соответствии с законом и другими нормативными актами, ограничивается, и утрата которых может причинить вред собственнику или владельцу этих сведений.

В приведенном выше определении необходимо выделить следующие отличительные признаки конфиденциальности информации:

системность;

документированность;

преднамеренная закрытость (с использованием различных методов);

ограниченность доступа, регламентированная законодательством;

действительная или потенциальная ценность для собственника;

возможность причинения вреда собственнику (владельцу) вследствие ее утраты.

Каждый из указанных отличительных признаков находится в тесной связи с другими. Отсутствие любого из них свидетельствует о невозможности придания соответствующим сведениям статуса конфиденциальных.[8]

1.3 Источники коммерческой информации

Успешное осуществление коммерческой деятельности невозможно без постоянного анализа и учета торговыми предприятиями информации, характеризующей ситуацию на рынке товаров и услуг. Ее принято называть коммерческой информацией. К ней следует относить информацию о:

покупателях и мотивах покупок;

требованиях рынка к товару;

конъюнктуре рынка;

конкурентной среде;

потенциальных возможностях торгового предприятия и его конкурентоспособности. Получить достоверную коммерческую информацию можно путем проведения комплексных маркетинговых исследований.

Ее можно получить как из внутренних, так и внешних источников. К числу внутренних источников относятся:

? статистическая и бухгалтерская отчетность предприятия;

? данные оперативного учета результатов коммерческой деятельности.

Таким образом, можно получить информацию о ходе реализации товаров, о товарных запасах, ходе закупок, выполнении договорных обязательств поставщиками и т. д. В качестве внешних источников коммерческой информации используют:

? данные государственной статистики;

? данные периодической печати;

? информацию, полученную при специальных обследованиях.

Используя эту информацию, можно выявить тенденции развития товарооборота, особенности спроса населения на соответствующие товары. Очень важной является также информация о численности и составе населения, составе семей, доходах и т. д.[12]

Рассмотрим значение отдельных видов информации в коммерческой деятельности торговых предприятий.

Информация о покупателях и мотивах покупок является основой для принятия коммерческих решений. Анализ этой информации позволяет принять решения, снижающие риск выпуска или закупки неходовых товаров, а также решения, обеспечивающие увеличение объемов реализации товаров, укрепление финансовой устойчивости предприятия. Такой информацией может быть: численность обслуживаемого населения, его состав, уровень доходов; национальные и другие традиции и обычаи; типы покупателей и т.д. Используя эту информацию, коммерческие структуры могут проводить более целенаправленную работу с покупателями, создавая тем самым условия для увеличения объемов продаж товаров и улучшения экономических показателей видов деятельности.



2. Организация защиты конфиденциальной информации

2.1 Источники угрозы для системы информационной безопасности субъекта хозяйствования

Круг средств и методов системы защиты конфиденциальной информации может быть определен на основе оценки источников опасности для указанной системы. В качестве такого источника опасности выступает противоправная деятельность лиц как входящих, так и не входящих в состав персонала данного субъекта хозяйствования. В зависимости от указанного обстоятельства источники опасности для системы защиты закрытых информационных ресурсов субъекта хозяйствования могут быть подразделены на внутренние и внешние.

Внутренние источники опасности - это незаконные действия сотрудников субъекта хозяйствования, приводящие в силу тех или иных причин к нанесению экономического ущерба указанному субъекту.

Обстоятельствами, влекущими совершение таких злонамеренных действий, могут быть:

вербовка сотрудника криминальными структурами;

внедрение этими же структурами или конкурирующими субъектами хозяйствования своего агента в штат предприятия или банка с целью выполнения разведывательных и иных функций;

имеющиеся у сотрудника проблемы социально-психологического либо морально-этического порядка, обусловленные неудовлетворенностью им размером заработной платы или занимаемой должностью, пренебрежительным отношением к нему, в том числе сопряженным с оскорбительными выпадами в его адрес со стороны руководства, и др.

В принципе, потенциальными внутренними источниками угрозы системе безопасности субъекта хозяйствования могут быть противоправные действия лиц из числа всех сотрудников различных категорий и служб, в том числе и лиц, названных ранее в числе субъектов защиты конфиденциальной информации.[10]

Конфиденциальную информацию о деятельности субъекта хозяйствования можно получить и из других источников. Так, например, информацию о деятельности коммерческого банка можно почерпнуть в налоговых службах, в подразделениях Национального банка, в органах государственного управления, обладающих контролирующими функциями (их перечень весьма обширен), в правоохранительных и статистических органах.

Наряду с рассмотренными «кадровыми» источниками внутренней угрозы системе защиты конфиденциальной информации следует отметить также организационные и технические источники такой угрозы. К их числу можно отнести:

несовершенство режима сохранности закрытых информационных ресурсов и иные недоработки в порядке и правилах соблюдения режима безопасности на экономическом объекте;

отсутствие или недостаточность регламентации персональной ответственности сотрудников субъекта хозяйствования за разглашение закрытых сведений;

нарушения правил обращения с документами -- носителями конфиденциальной информации (правил специального делопроизводства);

нарушения порядка проведения конфиденциальных переговоров и совещаний;

нарушения пропускного режима;

нарушения правил использования открытых каналов связей; незащищенность технических каналов передачи конфиденциальной информации;

нарушения порядка использования компьютерных систем субъекта хозяйствования и др.

Приведенный перечень внутренних источников опасности для закрытых информационных ресурсов субъекта хозяйствования, конечно же, не является исчерпывающим и в ряде случаев может быть расширен. Так, например, к числу таких источников могут быть также отнесены и клиенты коммерческого банка, фирмы.

К внешним угрозам безопасности негосударственных объектов экономики относятся спецслужбы иностранных государств, добывающие информацию в сфере экономики страны субъекта хозяйствования; негосударственные организации и отдельных лиц, специализирующихся на промышленном шпионаже; организованную преступность; отдельных лиц, вынашивающих противоправные и иные деструктивные намерения в отношении нормально функционирующих негосударственных объектов экономики.

Представляется наиболее целесообразным рассмотреть возможные действия следующих субъектов внешней угрозы системе защиты конфиденциальной информации субъекта хозяйствования:

конкурирующие субъекты хозяйствования;

организованные преступные формирования;

недобросовестные сотрудники государственных органов, наделенные контролирующими функциями.

Рассматриваемый источник внешней угрозы может использовать и более традиционные методы - похищение документов, содержащих конфиденциальную информацию, использование подслушивающих устройств и иных технических средств, а также другие методы.

Приведенный перечень источников внешней угрозы едва ли можно рассматривать как исчерпывающий. Для информационной безопасности субъекта хозяйствования также могут представлять угрозу действия его бывших сотрудников, в основном уволенных по отрицательным мотивам, деятельность различного рода частных агентов и служб безопасности, также занимающихся сбором конфиденциальной информации, действия бывших сотрудников государственных спецслужб, действующих как самостоятельно, так и в составе иных структур, нацеленных на сбор и анализ экономической информации.

В завершение характеристики основных источников угрозы для системы защиты конфиденциальной информации подчеркну, что оценка удельного веса опасности каждого из них и выбор соответствующих методов защиты конфиденциальной информации являются прерогативой и прямой обязанностью специалистов службы безопасности субъекта хозяйствования. Очевидно, что результаты этой оценки полностью зависят от специфики данного хозяйствующего субъекта и от той обстановки, в которой он осуществляет свою экономическую деятельность.[11]

2.2 Система защиты конфиденциальной информации

Один из главных отличительных признаков конфиденциальной информации - ее закрытость, обусловленная необходимостью предотвращения вреда, могущего наступить вследствие утраты такой информации.

Под утратой конфиденциальной информации понимается ее утечка, в том числе и посредством разглашения. Утечка конфиденциальной информации - это несанкционированное распространение данной информации, т.е. доведение до сведения третьих лиц, не входящих в круг субъектов, имеющих доступ к ней. Утечка конфиденциальной информации в форме ее разглашения характеризуется умышленными или неосторожными действиями лиц, допущенных к такой информации, приводящими к распространению ее среди субъектов, не включенных в установленном порядке в число ее пользователей.

Защита конфиденциальной информации от утечки может быть представлена в виде системы, составными частями или элементами которой выступают следующие:

? объекты и предметы защиты;

? субъекты защиты;

? средства и методы защиты.

Использование организационных, правовых и технических средств и методов защиты конфиденциальной информации, согласованное по целям, месту, времени, порядку и субъектам их применения, придает ей качества комплексной, единой системы защиты конфиденциальной информации.[15]

Придание любой информации, имеющей коммерческую ценность, статуса конфиденциальной -- прерогатива самого субъекта хозяйствования в лице его руководства. Именно руководство определяет перечень объектов и предметов, доступ к которым должен быть ограничен с целью предотвращения утраты закрытой информации. Его компетенция в решении данного вопроса имеет пределы лишь постольку, поскольку отнесение информации и ее носителей к категории конфиденциальной ограничено действующим законодательством, о чем было сказано в настоящей работе.

Сотрудники субъекта хозяйствования, имеющие в силу своих функциональных обязанностей доступ к носителям закрытых сведений, продолжают перечень субъектов защиты конфиденциальной информации. В большинстве случаев эти сотрудники подписывают специальные обязательства о неразглашении ставших им известных сведений закрытого характера. Структура такого обязательства не имеет строгой регламентации, однако, рекомендуется, чтобы каждый сотрудник, которому предоставлен доступ к конфиденциальной информации, принял на себя обязательства:

не разглашать в любой форме содержание ставшей ему известной конфиденциальной информации;

сообщать руководителю субъекта хозяйствования, начальнику службы безопасности обо всех, ставших ему известными попытках получения закрытых сведений посторонними для субъекта хозяйствования лицами либо о фактах не предусмотренного должностными инструкциями использования носителей конфиденциальной информации сотрудниками данного субъекта хозяйствования;

направлять для изучения руководителем или специально созданной экспертной комиссией деловую информацию, являющуюся результатом его интеллектуальной деятельности и предназначенную для опубликования либо сообщения иным лицам в другой форме, с целью оценки принадлежности данной информации к категории конфиденциальной.

У сотрудников субъекта хозяйствования необходимо также отобрать обязательства, в том числе и в рамках подписываемого трудового контракта, о неразглашении ставшей им известной в период работы конфиденциальной информации и в течение определенного срока после увольнения.

Завершают перечень субъектов защиты конфиденциальной информации сотрудники служб (подразделений) безопасности субъекта хозяйствования. Следует отметить, что именно они выполняют основной объем работ по обеспечению, как полноценной защиты конфиденциальной информации, так и безопасности субъекта хозяйствования в целом.

Перечень задач, решаемых службой безопасности, достаточно широк. Прежде всего, - это оценка криминогенной ситуации и состояния конкурентной борьбы на рынке, т.е. оценка угрозы со стороны криминальных структур и конкурентов для безопасности экономической деятельности субъекта хозяйствования, равно как и для обеспечения сохранности конфиденциальной информации о такой деятельности. Она сопровождается также оценкой и иных внешних и внутренних источников опасности для закрытых информационных ресурсов субъекта хозяйствования.

Следующая задача, решаемая службой безопасности,-- это разработка структуры (функциональной схемы, варианта и т.п.) системы защиты конфиденциальной информации, базирующаяся на результатах проведенной оценки криминогенной обстановки. Структура этой системы зависит от специфики экономической деятельности субъекта хозяйствования. Одно дело, если речь идет о фирме, осуществляющей торгово-посреднические операции. Совсем иначе следует подходить к организации системы защиты, если ставится задача обеспечения информационной безопасности такого сложного экономического объекта, как банк. Оптимизация, технико-экономическая оценка и согласование выбранного варианта системы защиты с руководством субъекта хозяйствования также являются прямой обязанностью специалистов службы безопасности.

Обеспечение практической реализации выбранной схемы системы защиты информации и коррекция этой схемы в процессе деятельности составляют содержание еще одной из задач, решаемых службой безопасности субъекта хозяйствования.

2.3 Средства и методы защиты

Средства и методы защиты конфиденциальной информации могут быть классифицированы по различным основаниям. Допускается их классификация по источникам угрозы для системы информационной безопасности на средства и методы защиты от внутренних и внешних источников угрозы. При этом отдельные средства и методы могут носить универсальный характер.

Среди других классификаций выделяется уже приведенное в данной работе подразделение средств и методов защиты конфиденциальной информации на организационные, правовые и технические. Различают также социально-психологические методы защиты такой информации. Существуют и другие более детализированные классификации рассматриваемых средств и методов,

Ведущая роль в системе методов информационной защиты принадлежит организационным методам, особенностью и преимуществом которых являются относительно невысокие (по сравнению, например, с техническими методами) финансовые затраты, требуемые на их использование, равно как и возможности, их оперативной реализации, доступность для осуществления специалистами немногочисленных служб безопасности, пусть даже в ряде случаев и не высококвалифицированными.

К числу таких методов можно отнести следующие:

строгое и конкретное определение функциональных обязанностей должностных лиц и сотрудников субъекта хозяйствования в области защиты конфиденциальной информации;

установление четких правил и условий передачи, прав на документы -- носители конфиденциальной информации;

установление конкретного, не допускающего неоднозначного толкования перечня лиц, имеющих право доступа к конфиденциальной информации;

сужение круга лиц, имеющих доступ к закрытым сведениям;

установление четкого порядка регулирования отношений в сфере защиты закрытых информационных ресурсов во всех сферах деятельности субъекта хозяйствования;

введение эффективного механизма воздействия на лиц, допускающих нарушения в области защиты конфиденциальной информации, включая установление персональной ответственности за ее разглашение;

определение перечня объектов (предметов) сосредоточения конфиденциальной информации, доступ на которые (к которым) должен быть, ограничен;

организация непрерывного процесса обучения сотрудников правилам защиты закрытых сведений;

утверждение четкого порядка информирования руководителей субъекта хозяйствования и службы безопасности о любых попытках получения (изменения, уничтожения и т.п.) закрытой информации.

Важное значение в системе защиты конфиденциальной информации имеют также методы правовой, в том числе административно-правовой защиты информации. К числу таких методов можно отнести маркировку носителей конфиденциальной информации, подписание обязательства (договора) о ее неразглашении и др.

Зачастую маркировка носителей конфиденциальной информации осуществляется с помощью ограничительного грифа «Конфиденциально». Она же содержит и указание на срок действия этого ограничения. Предусмотрено, что для конфиденциальной информации допускаются и другие грифы (например, «Коммерческая тайна»), за исключением грифов «Особой важности», «Совершенно секретно» и «Секретно», присваиваемых носителям сведений -- государственных секретов. При этом оптимальным является вариант, когда необходимость отнесения тех или иных сведений к категории конфиденциальных определяется исполнителем и лицом, утверждающим данный документ:

Гриф «Конфиденциально» может быть снят или утрачивает силу автоматически в случае наступления событий или совершения действий, отнесенных заранее к числу обстоятельств, делающих данные сведения открытыми, либо в случае изменения нормативно-правовой базы, исключающей право на конфиденциальность информации.

Статус преднамеренно скрываемых сведений предполагает также и систему регулирования доступа к информации такого рода.

Считается наиболее целесообразным использовать следующие виды разрешений на доступ к конфиденциальной информации, представляющих собой:

резолюцию руководителя субъекта хозяйствования (его заместителя) на самом документе, содержащем конфиденциальную информацию;

список сотрудников, имеющих право доступа к закрытым сведениям;

допуск к документам- носителям конфиденциальной информации в виде специального документа, выдаваемого сотрудникам по ходатайству руководителей подразделений, где они работают.

Обязанности сохранения конфиденциальной информации оформляются в форме обязательства или отдельного договора либо как составная часть трудового договора.

С целью обеспечения защиты документов -- носителей конфиденциальной информации также предусматриваются:

немедленная постановка на учет оформленных документов такого рода с отметкой в учетных журналах факта уничтожения черновиков;

передача таких документов от одного сотрудника другому под расписку с оформлением передачи на самом документе или в соответствующих журналах;

вынос документов-носителей конфиденциальной информации с разрешения сотрудников службы безопасности;

хранение наиболее важных документов, содержащих закрытые сведения, в сейфах или иных запираемых и опечатываемых хранилищах;

уничтожение указанных документов по специальным актам.

Выбор технических средств информационной защиты и методов их применения практически не ограничен и зависит в основном от материальных возможностей субъекта хозяйствования, защищающего свои экономические объекты. Хорошо развитая рекламная деятельность, подробная информация о таких средствах в периодической печати позволяют специалистам службы безопасности с учетом выделяемых средств выбрать приемлемый вариант решения проблемы технической защиты информационных ресурсов.

Все технические средства информационной защиты можно разделить на:

технические средства защиты самих мест сосредоточения конфиденциальной информации (например, системы управления доступом в помещения, средства обнаружения подслушивающих устройств и т.п.);

технические средства защиты документов-носителей конфиденциальной информации (письменных, видео-, аудио документов, компьютерных дисков и др.);

технические средства защиты конфиденциальной информации в каналах связи (средства, предотвращающие утечку информации за счет побочных электромагнитных излучений и наводок, электроакустических преобразований, средства обнаружения считывающих устройств в каналах связи и др.).

Выделяют также охранно-сигнальные средства, программно-аппаратные средства защиты информации в локальных вычислительных сетях, системы управления доступом в помещения, системы телевизионного наблюдения.[4]

Коммерческая деятельность находится в зоне риска в связи с угрозой похищения конфиденциальной информации, что может привести фирму вплоть до полного банкротства, поэтому защита коммерческой тайны в настоящий момент является актуальной.



3. Защита коммерческой тайны

3.1 Организация защиты коммерческой тайны

Для более полного понимания термина коммерческая тайна следует четко представлять то, что не может быть коммерческой тайной.

К таким сведениям относятся учредительные документы хозяйствующего субъекта, сведения по установленным формам отчетности о финансово-хозяйственной деятельности и иная информация, необходимая для проверки правильности исчисления и уплаты налогов и других обязательных платежей, документы о платежеспособности, сведения о численности, составе работающих, их заработной плате и условиях труда, наличии свободных рабочих мест. Сведения о загрязнении окружающей среды, нарушении антимонопольного законодательства, несоблюдении безопасных условий труда, реализации продукции, причиняющей вред здоровью людей, не могут быть засекречены. Это создает правовую основу для обеспечения защиты интересов государства, предпринимателей, потребителей от злоупотреблений и коррупции.

Так, для нормальной организации работы на фондовых биржах необходима постоянная информация о состоянии дел на предприятиях, которые должны публиковать сведения о полученной прибыли или понесенных убытках, так как в случае ухудшения показателей предприятия цена (курс) акций на рынке падает.[3]

К сведениям, являющимся коммерческой тайной предприятия, в зависимости от условий деятельности предприятия могут быть отнесены следующие данные, не являющиеся государственным секретом:

о производственных фондах, товарообороте, кредитах, намечаемом расширении производства, коммерческих замыслах и другие данные о предприятии;

о характере, целях и результатах отдельных научно-исследовательских и опытно-конструкторских работ (НИОКР);

о применяемых и перспективных технологических процессах, приемах и оборудовании, их модернизации и модификации;

об обосновании сделок, о результатах переговоров с организациями;

о конструкциях, схемах и чертежах выпускаемых и разрабатываемых изделий;

об используемых и перспективных оригинальных методах управления созданием товаров рыночной новизны;

о состоянии программного и компьютерного обеспечения;

о поставщиках, торговых партнерах, посредниках и других клиентах;

об издержках и конкретных ценах на товары и услуги, условиях платежей, размерах предоставляемых скидок, условиях кредита и других сведениях, разглашение которых может нанести ущерб предприятию.

Таким образом, коммерческую тайну могут составлять сведения, касающиеся широкого круга вопросов деятельности предприятия.

Сведения, являющиеся коммерческими секретами, должны устанавливаться в соответствии с «Перечнем сведений, составляющих коммерческую тайну», который утверждается и вводится в действие приказом руководителя предприятия.

Разработка проекта Перечня сведений может быть поручена постоянно действующей технической комиссии или специально созданной группе экспертов из числа ведущих разработчиков, технологов, патентоведов, специалистов по маркетингу, экономистов, финансистов, квалифицированных специалистов основных структурных подразделений, подразделений внешнеэкономической деятельности предприятия.

Комиссия должна определить конкретные объекты (виды информации, перечень документации, разработки, наименование изделий, технологии и пр.), подпадающие под данное в законодательстве определение «коммерческая тайна» на определенный период и на перспективу.

Комиссия по разработке Перечня должна детально изучить все направления деятельности предприятия, обратив особое внимание на следующие вопросы:

содержание и результаты проводимых НИОКР;

разработку новых приборов и материалов, превосходящих научно-технический уровень мировых образцов;

внешнеторговую деятельность;

изобретательскую и рационализаторскую работу;

финансовое обеспечение;

организацию технологического производства;

работу службы маркетинга;

коммерческую и сбытовую деятельность;

имеющиеся «ноу-хау».

Каждое научное, техническое, технологическое, конструкторское, финансовое или иное решение, изобретательские и рационализаторские предложения должны оцениваться на предмет их новизны, эффективности применения, наличия аналогов, соответствия мировому уровню, технологичности, конкурентоспособности и другим параметрам, которые определяют возможности их выгодной реализации на рынке.

При подготовке Перечня следует исходить из того, что в условиях рыночной экономики и конкуренции защита этих сведений является элементами маркетинга и эффективности, способом максимизации прибыли предприятия, создания оптимальных условий для его участия в научно-техническом прогрессе при создании товаров рыночной новизны.

Большинство зарубежных фирм начинает создание новой продукции с анализа данных службы маркетинга о преимуществах и недостатках уже освоенной продукции, а также продукции конкурентов. Результаты исследований рынка и намечаемые на этой основе мероприятия являются информационной основой для эффективной производственно-коммерческой деятельности и поэтому могут быть отнесены к коммерческой тайне предприятия.

Важный элемент маркетинговой деятельности предприятия - так называемый реинжиниринг, или конструирование наоборот. Так, многие фирмы покупают изделия конкурентов и разбирают их. Все съемные детали откручиваются, вынимаются все блоки, удаляются даже заклепки, вскрываются отдельные точечные сварные швы. Составляется подробная опись всех деталей и анализируются особенности применявшегося изготовителем производственного процесса. Затем проводится расчет издержек. Детали оценивают с точки зрения их стоимости при изготовлении или покупке, делают заключение о их разнообразии и степени унифицированности узлов и блоков. Наиболее важными из получаемых сведений являются данные о количестве и разнообразии деталей, числе сборочных операций. Соотнося эти данные с количеством выпускаемых изделий, численностью персонала на предприятии и т.д., оценивают уровень издержек. При разборке товаров конкурентов определяется, из чего складываются издержки конкурентов. Иногда выявляются детали, которые можно изготовить по более низкой цене. А это в свою очередь приводит к достижению ценового преимущества. Если удается определить, в какую примерно сумму обойдется изготовление товара, то это позволит узнать, может ли конкурент при желании пойти на снижение цены. Японские фирмы используют информацию такого рода для сбивания цены, зная, что конкуренты не смогут последовать их примеру.

Исследования показывают, что многие зарубежные фирмы в качестве отправной точки своих дизайнерских и технических решений используют товары конкурентов. Действуя подобным образом, хороших результатов могут добиться даже фирмы, не имеющие возможности претендовать на роль лидеров в области техники или технологии. Залогом преуспевания многих фирм являются небольшие поэтапные усовершенствования. Их применяют не сразу в момент появления. Фирма аккумулирует эти усовершенствования, а потом на их основе выпускает товары-дополнения, улучшенные, по сравнению с существующими, сразу по нескольким показателям.

Для руководителей предприятий и специалистов по защите коммерческой тайны проблема дифференциации качества товаров относительно товаров конкурентов обязательно должна найти отражение в мероприятиях по защите информации. На стадии разработки товара определенную ценность как раз и будут представлять сведения (информация) о его свойствах, обеспечивающих существенное отличие от уже имеющихся на рынке изделий. Эти наиболее ценные сведения предприятия составляют коммерческую тайну. [7]

Ощутимый экономический ущерб может нанести разглашение коммерческой тайны на этапе испытания рынком разработанного товара. Главное в процессе рыночных испытаний -- оценить привлекательность товара для потребителей. Необходимо обеспечить защиту таких сведений, которые существенным образом облегчили бы принятие конкурентами соответствующих контрмер. Как правило, охране на этой стадии подлежат торговая марка продукта, название фирмы, проводящей испытание, результаты испытаний, время запуска продукта в промышленное производство и т.п.

Практика организации защиты информации показывает, что в определенных случаях даже при поставках товара на рынок конкретные сведения о его производстве и сбыте могут достаточно длительное время охраняться как интеллектуальная собственность предприятия.

При отнесении сведений к коммерческой тайне руководствуются экономической целесообразностью, так как ограничение на пользование информацией может существенно мешать эффективному функционированию предприятия. Сведения сохраняются в тайне в том случае, если они являются составной частью основного качества изделия (например, приборы и устройства охраны, специальные замки, сейфы) или если технология изготовления товара такова, что не позволяет конкуренту в процессе реконструирования получить скрытые данные.

Ценовая и неценовая конкуренции ориентируют фирмы на активное использование достижений науки и техники. Рыночные отношения побуждают предприятия обращать внимание на стадии, предшествующие производству, -- исследования и разработки, так как они способствуют обеспечению наиболее высокого уровня качества товара и снижению себестоимости.

Темпы увеличения продаж, осуществляемых компаниями-новаторами, в несколько раз выше, чем у других фирм, а продукция, как правило, пользуется повышенным спросом, так как обладает высокой конкурентоспособностью.

Рынок предъявляет ряд требований к научно-технической деятельности:

- гибкость и маневренность в работе;

- быстрота реагирования на изменение требований рынка;

- проведение НИОКР в сжатые сроки;

- необходимость защиты результатов работ.

По степени ценности результаты НИОКР расположены в такой последовательности:

создающие новые производственные или коммерческие возможности;

повышающие эффективность деятельности предприятия;

открывающие новые источники энергии или сырье (материал);

создающие новый продукт (товар) или улучшающие его качество;

создающие новый спрос (рынок), а также спрос их потенциальными потребителями.

Так, зарубежных бизнесменов в первую очередь интересует следующая информация:

о способах удешевления продукции для получения большей прибыли;

о путях создания новых рынков сбыта или привлечения новых клиентов для своего производства;

о методах создания хорошего имиджа фирмы и ее продукции.

Определяя предмет защиты при проведении НИОКР, следует учитывать, что лишь одна из четырех разработок доводится до стадии эксперимента в сфере потребления и только одна из шести оказывается успешной. По данным американских специалистов, ежегодно около 30 % идей реализуются в виде технических предложений, 12 % ? в виде технических проектов, рыночным испытаниям подвергаются только 3 %, а менее 2 % выдерживают эти испытания. На основе таких данных можно сделать вывод, что ценность информации, а следовательно, потребность в отнесении сведений к коммерческой тайне возрастает по мере продвижения работ от стадии реализации предложений к стадии рыночных испытаний, т.е. процесс засекречивания информации начинает активно осуществляться, как правило, с момента нахождения исследователями практических решений по созданию товара с лучшими потребительскими свойствами.

При отнесении сведений к коммерческой тайне необходимо учитывать, на какой стадии жизненного цикла информация может быть использована. Если результаты НИОКР могут найти применение на стадиях появления товара на рынке, роста, зрелости, то ценность будет высокой. Результаты же, полученные на стадиях насыщения и спада, не меняющие положение товара на рынке, могут оказаться для данного предприятия морально устаревшими.

3.2 Особенности защиты промышленной, интеллектуальной собственности

Патентно-правовое обеспечение защиты сведений, составляющих коммерческую тайну, является комплексом мер, обеспечивающих надежную юридическую защиту прав предприятия (фирмы) на НИОКР, технологию, управление, на сам товар и входящие в него узлы и т.п., рассматриваемые как интеллектуальная и промышленная собственность.

Интеллектуальная собственность выражает права, относящиеся к интеллектуальной, творческой деятельности человека в производственной, научной, литературной и художественных сферах, а также к изобретениям во всех областях человеческой деятельности, научным открытиям, произведениям литературы, искусства, техники и т.д. Промышленная же собственность является формой собственности, созданной путем интеллектуальной деятельности в технической или коммерческой областях. Такая собственность предполагает достижение какого-либо положительного результата и имеет конкретного владельца, а ее экономическое значение выражено в ее цене.

Система государственной защиты интеллектуальной и промышленной собственности предприятий (фирм) существует во многих странах мира. Исключительность права на эту собственность, т.е. принадлежность данному физическому и/или юридическому лицу, дает возможность ее владельцу расширять производство, изготовляя и продавая товар, выгодно отличающийся от аналогов на рынке своими потребительными свойствами. Кроме этого, интеллектуальная и промышленная собственность может быть объектом не только продажи, но и аренды, лизинга, факторинга, лицензирования и других сделок и приносить тем самым владельцу дополнительную прибыль.[14]

Обеспечить эффективную защиту информации и своих экономических интересов помогает знание и правильное применение системы норм патентного, авторского права, «ноу-хау» и других вышеперечисленных объектов. Эта система носит строго территориальный характер и означает, что патент или иной охранный документ действует на территории только данного государства (хотя имеются и региональные охранные документы, действующие на территории нескольких государств).

Права, предоставляемые патентовладельцу в каждой стране, отличаются объемом и другими особенностями понятия «изобретения», сроками действия и объемом защиты. Любой охранный документ на объект интеллектуально-промышленной собственности означает, что владельцу предоставлено монопольное право на использование данного объекта. Это монопольное (исключительное) право выражается в возможности: производить, продавать, рекламировать, экспонировать на выставках объект, а также передавать все права или часть их, касающиеся запатентованного объекта. Нарушение исключительного права есть нарушение законов данной страны, т.е. обладатель патента вправе требовать от любого гражданина или юридического лица, использующего запатентованное изобретение в противоречии с законом, прекратить такое использование и возместить ему убытки.

На изобретение выдаются патенты, сроки, действия которых в различных странах составляют от 15 до 20 лет.

Патент на изобретение (или утилитарный патент) имеет срок действия 17 лет с момента его выдачи. Он предоставляет владельцу защиту от создания, использования и продажи идентичного изобретения другим лицом либо фирмой.

Патент на дизайн выдается авторам нового, оригинального и необычного дизайна (художественного решения) промышленных изделий, т.е. внешнего оформления изделий, срок их действия в США - 14 лет.

Патент на растения предоставляется на новые сорта (разновидности) растений и действует 17 лет.

Таким образом, патент - это договор между государством и изобретателем о том, что государство в течение определенного срока защищает исключительные права изобретателя. По истечении этого срока государство публикует данное изобретение, и оно становится достоянием общественности.

Авторские права - форма защиты оригинальных авторских разработок, которые не подпадают под патентование. Знак охраны авторских прав © (Copyriht) защищает не собственно оригинальную идею, а возможность ее несанкционированного тиражирования и последующей продажи. Защита авторскими правами целесообразна для произведений художественной прозы и поэзии, скульптур, моделей, графики, географических карт, проектных чертежей, музыкальных произведений и др. Например, авторскими правами защищается программный продукт.

Авторские права могут быть зарегистрированы. Для этого автору необходимо заполнить соответствующий документ, представить две копии работы и оплатить услуги по регистрации. Сроком авторских прав является продолжительность жизни самого автора и еще 15 лет после его смерти. Для юридических лиц срок авторского права устанавливается в 75 лет с момента публикации.

Авторство -- имя автора, исполнителя, создателя и т.п., а также неприкосновенность произведения охраняются бессрочно. Авторы произведения могут уступить свои права различным организациям и гражданам, оформив это лицензионным договором.

Допускается, однако, без согласия автора и без выплаты авторского вознаграждения использование чужого выпущенного в свет произведения для удовлетворения личных потребностей, если при этом не наносится ущерб нормальному использованию произведения и не ущемляются законные интересы автора.

Понятие «ноу-хау» (know-how) обозначает секрет производства и наиболее близко к понятию «коммерческая тайна». Согласно законодательству, обладатель технической, организационной или коммерческой информации, составляющей секрет производства («ноу-хау»), имеет право на защиту от незаконного использования этой информации третьими лицами.

Передача использования такой информации осуществляется на основе заключения договора. По опыту развитых зарубежных стран наряду с лицензионным договором договор о передаче «ноу-хау» приобретает всевозрастающее значение. Обычно изобретатель или фирма предпочитает хранить в секрете неизвестные элементы своего изобретения, вместо того чтобы полностью раскрыть их в заявке на изобретение. Во многих случаях указанные лица не обращаются с заявкой в отношении патентоспособного изобретения из-за официальной публикации сведений о патенте и готовы для сохранения полной конфиденциальности отказаться от патентной охраны. Особенно часто это встречается в тех отраслях промышленности, где патенты благодаря быстрому экономическому развитию теряют свое значение.

...