коммерческая тайна - сведения любого характера (технического,

производственного, организационного, коммерческого, финансового

и иного), в том числе секреты производства (ноу-хау), соответствующие

требованиям настоящего Закона, в отношении которых установлен режим

коммерческой тайны;

Работая в коммерческих организациях, многие сталкиваются с понятием «коммерческая тайна». Любая коммерческая организация, реально осуществляющая предпринимательскую деятельность, так или иначе вступает в правоотношения в области коммерческой тайны.

В сведениях, составляющих коммерческую тайну организации, часто заинтересованы третьи лица, например, ее конкуренты. Все это и приводит к тому, что коммерческая организация вынуждена предпринимать активные действия для защиты своих интересов. И если защита от сторонних лиц осуществляется классическими способами, то защититься от работников часто просто невозможно, т.к. они и есть организация. В последнем случае необходимо создавать такие условия, при которых работники будут воздерживаться от разглашения информации, составляющей коммерческую тайну.

• 1) определите перечень информации, составляющей коммерческую тайну;
• 2) ограничьте доступ к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
• 3) ведите учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
• 4) урегулируйте отношения по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
• 5) наносите на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, гриф «Коммерческая тайна» с указанием обладателя этой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

Наряду с указанными выше мерами обладатель информации, составляющей коммерческую тайну, вправе применять при необходимости другие средства и методы технической защиты конфиденциальности этой информации, не противоречащие законодательству.

Способы защиты коммерческой тайны можно разделить:

• - на организационные мероприятия;
• - правовые средства.

К организационным мероприятиям относятся:

• - создание служб безопасности;
• - организация специального делопроизводства, включающего классификацию документов, содержащих коммерческую информацию, по степени секретности и срокам хранения;
• - определение круга сотрудников, имеющих право доступа к информации;
• - установление порядка пропуска на территорию посторонних лиц;
• - дополнительная охрана отдельных помещений организации с ограничением доступа посторонних лиц,
• - установление порядка и условий организации и проведения технических выставок и презентаций новых товаров;
• - проведение беседы сотрудниками кадровой службы организации о необходимости соблюдения коммерческой тайны с принимаемыми работниками.

Меры по охране конфиденциальности информации можно признать разумно достаточными, если:

• 1) исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;
• 2) обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.

Защита коммерческой информации должна основываться, в первую очередь, на принципе законности, в соответствии с которым все мероприятия для защиты коммерческой тайны должны носить правомерный характер, основываться на требованиях действующего законодательства и не нарушать прав и законных интересов не только лиц, имеющих непосредственное отношение к коммерческой тайне, но и других лиц и субъектов хозяйствования.

Правовая охрана коммерческой тайны действует до тех пор, пока, сохраняется конфиденциальность сведений, ее составляющих. С момента утраты конфиденциальности сведений, составляющих коммерческую тайну, правовая охрана коммерческой тайны прекращается у всех владельцев.

Коммерческая тайна - это преднамеренно скрываемые экономические интересы и сведения о различных сторонах и сферах производственно-хозяйственной, управленческой, научно-технической и финансовой деятельности фирмы.

Коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке или получить иную коммерческую выгоду.

К информации, составляющей коммерческую тайну, относится научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе ноу-хау), которая имеет коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны. Под режимом коммерческой тайны понимаются организационные, технические или правовые меры, принимаемые обладателем по охране ее конфиденциальности.

Право на отнесение информации к информации, составляющей коммерческую тайну, принадлежит обладателю этой информации. Информация, составляющая коммерческую тайну, считается полученной законным путем, если она получена самостоятельно в результате исследований, наблюдений, разработок (даже если ее содержание совпадает с информацией, составляющей коммерческую тайну, обладателем которой является другое лицо) или поступила от обладателя такой информации на основании договора или на другом законном основании.
Режим коммерческой тайны не может быть установлен н отношении сведений:

О загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других аналогичных факторах,

О численности работников, системе оплаты труда, условиях труда, о наличии свободных рабочих мест, о задолженности работодателей по выплате заработной платы;

О нарушениях законодательства и фактах привлечения к ответственности за совершение этих нарушений;

О перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

О фактах, обязательность раскрытия которых установлена другими федеральными законами.

Информация, составляющая коммерческую тайну, должна предоставляться государственным органам по их мотивированному требованию. При этом государственные органы обязаны обеспечить конфиденциальность предоставленной информации, а их сотрудники не вправе использовать миную информацию в личных и корыстных целях.

Обладатель информации, составляющей коммерческую тайну, имеет право защищать в установленном законом порядке свои права в случае разглашения, незаконного получения или незаконного использования третьими лицами информации, составляющей коммерческую тайну, в том числе требовать возмещения убытков, причиненных в связи с нарушением его прав.

Закон устанавливает, что меры обладателя информации по охране ее конфиденциальности должны включать в себя:

Определение перечня информации, составляющей коммерческую тайну;

Ограничение доступа к этой информации путем установления порядка обращения с этой информацией и контроля за его соблюдением;

Учет лиц, получивших доступ к информации;

Регулирование отношений по использованию этой информации с работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;

Нанесение на материальные носители (документы) грифа «Коммерческая тайна» с указанием обладателя этой информации.

В целях охраны конфиденциальности информации работодатель обязан ознакомить под расписку работника с установленным режимом коммерческой тайны и с мерами ответственности за его нарушение, а также создать работнику необходимые условия для соблюдения этого режима.

Законом «О коммерческой тайне» предусматривается, что его нарушение влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность.

В современном бизнесе промышленный шпионаж - достаточно распространенное явление. Основными причинами утечки секретной информации являются передача информации сотрудниками по их неосмотрительности (неосторожные высказывания), намеренное разглашение ими информации или передача документов в корыстных целях, получение доступа к документации сторонними лицами, а также деятельность профессионалов промышленного шпионажа.

В этих обстоятельствах компании, заинтересованные в надежной защите коммерческой тайны, предпринимают следующие меры:

Создание службы безопасности и организация охраны;

Создание пропускной системы;

Установка сейфов, сигнализации;

Установление порядка работы с документами, представляющими коммерческую тайну, контроль за их оборотом и хранением;

Инструктаж персонала, заключение договоров о неразглашении коммерческой тайны, проверка сотрудников, особенно вновь пришедших на работу или подлежащих увольнению, изучение личных дел служащих, имеющих допуск к коммерческим секретам, стимулирование персонала, работающего с секретной информацией.

Коммерческая тайна предприятия - это не являющиеся государственными секретами сведения, связанные с производством, технологической информацией, управлением, финансами другими, разглашение, передача, либо утечка которых может нанести ущерб его интересам. Такова общая характеристика категории «коммерческая тайна» предприятия, определенная законодательно.

При отнесении той или иной информации к категории коммерческой тайны следует учитывать два обстоятельства.

Во-первых, на практике возможны случаи, когда под предлогом охраны коммерческой тайны могут скрывать сведения и документы, свидетельствующие о фактах злоупотреблений, бесхозяйственности и других нарушениях. Для исключения подобных ситуаций необходимо на общегосударственном уровне создать специальную систему регулирования взаимоотношений предприятия и контролирующих его органов.

Во-вторых, в условиях рынка чрезмерно засекречивать информацию становится невыгодно с экономической точки зрения. Информация все чаще выступает как рыночный товар, имеющий определенную цену и спрос. В отдельных промышленно развитых странах около половины валового национального продукта дают производство, распространение и переработка информации в различных видах.

К составу коммерческой тайны организации предъявляются определенные требования, согласно которым информация только в том случае составляет коммерческую тайну, если:

Имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам;

К ней нет свободного доступа на законном основании;

Ее обладатель принимает меры к охране ее конфиденциальности.

Ценность сведений может определяться посредством того, способно ли их разглашение нанести организации вред в сфере, затрагивающей интересы ее конкурентной борьбы и экономической безопасности.

Критерием зачисления в перечень секретов фирмы служат признаки, которыми должна обладать информация. Они служат для вынесения решения о том, нарушил ли обладатель данных существующий закон или нет. Понятие коммерческой тайны характеризуется такими признаками, как:

Ценность информации в том, что она не должна быть известна всем и каждому. Например, сети фастфуда скрывают рецепты соусов и коктейлей, чтобы выделиться на фоне конкурентов;

Отсутствие доступа к ней без достижения особой должности или получения специального разрешения. Общеизвестен тот факт, что не каждый работник режимного предприятия знает о том, что производит его фабрика и куда реализует;

Сведения, составляющие коммерческую тайну, охраняются специальными мерами, закрепляемыми в уставе предприятия. Невыполнение этого пункта сводит на нет первые два признака;

Данные несут экономическую выгоду для предпринимателя. Общественные организации не извлекают доход из деятельности, поэтому такая проблема им незнакома.

Чаще всего коммерческую тайну составляют три вида сведений, которые отражены на рисунке 2.

Рисунок 2 – Информация чаще всего составляющая коммерческую тайну

Рассмотрим рисунок 2 более подробно.

Научно-техническая информация - документированная информация, возникающая в результате научного и технического развития, а также информация, в которой нуждаются руководители, научные, инженерные и технические работники в процессе своей деятельности, производственная информация - это, прежде всего сведения, данные, знания о том, как производить, о технологии производства;

Финансовая информация - система финансовых показателей, для принятия решений и рассчитанная на конкретных пользователей.

Коммерческая тайна обладает рядом функций, которые представлены на рисунке 3.

Рисунок 3 – Функции коммерческой тайны

Существуют определенные способы или меры, которые способствуют защите коммерческой информации, к ним относятся:

Организационные меры. Они подразумевают установление максимально полного круга лиц, имеющих свободный доступ к любым данным. Для этого каждый сотрудник компании проходит специальную проверку беседой с психологом;

Технические меры. Установка на рабочие компьютеры программ-антишпионов и дополнительного оборудования, из-за которого коммерческая тайна лишается опасности быть скопированной или извлеченной из жесткого диска;

Правовые меры. Нотариальное заверение круга данных, пригодных к включению в число секретов и подписание внутренних подзаконных актов компании.

Защита информации предполагает предотвращение утечки, хищения, утраты, несанкционированного доступа, копирования, уничтожения, искажения, модификации (подделки), блокирования информации и т.п.

Механизм защиты коммерческой тайны должен включать следующие блоки.

На макроуровне:

* нормы права, направленные на защиту интересов ее владельца (законы, указы, положения и т.д.).

На микроуровне:

• * нормы, устанавливаемые руководителем организации (приказы, распоряжения, инструкции);
• * специальные структурные подразделения, обеспечивающие соблюдение этих норм (режимные подразделения, служба безопасности предприятия и т.д.);
• * действенная система мер по защите коммерческой тайны (взаимосвязь методов, способов, средств защиты).

В условиях рыночной экономики защита сведений, составляющих коммерческую тайну, является залогом сохранения лидирующих позиций организации на рынке.

В Республике Беларусь сформировались правовые основы защиты коммерческой тайны. Различные ее аспекты регулируются Законами Республики Беларусь «О патентах на промышленные образцы»; «О товарных знаках и знаках обслуживания» (Приложение 2); «О патентах на изображение и полезные модели» (Приложение 1); «Положением о коммерческой тайне», утвержденное Постановлением Совета Министров Республики Беларусь № 670 от 6.11.1992 (Приложение 3). Основным документом в данной сфере является именно «Положение о коммерческой тайне». В этом документе определены экономические и правовые основы защиты коммерческой тайны. Его цель - способствовать установлению «добросовестной конкуренции» между партнерами по бизнесу, защищать субъектов хозяйствования от злоупотреблений.

Установленный положением и локальными документами, изданными руководителем предприятия (организации), несущим персональную ответственность за создание необходимых условий для обеспечения сохранения коммерческой тайны, порядок должен быть закреплен в коллективном договоре, Уставе предприятия (организации), в договорах с нанимаемыми работниками и хозяйствующими субъектами. Только в этом случае государство сможет обеспечить субъектам хозяйствования право на коммерческую тайну и ее защиту в судебном порядке.

Задачи защиты коммерческой тайны организации включают:

• * защиту прав и интересов фирмы и его работников;
• * выявление реальных и потенциальных угроз;
• * выработку и использование системы профилактических мер, предотвращающих утечку и хищение секретной информации;
• * обеспечение эффективности системы защиты коммерческой тайны.

К системе защиты коммерческой тайны организации предъявляются определенные требования:

• * система должна быть комплексной;
• * должна быть гибкой, динамичной, учитывать изменения ценности информации в конкурентной среде;
• * должна соответствовать законодательству страны. При несоблюдении вышеперечисленных требований и принципов риск, связанный с защитой экономической безопасности организации, при работе на рынке возрастает.

Направления работ по защите информации, составляющей коммерческую тайну представлены на рисунке 1.5.

Концепция обеспечения защиты коммерческой тайны организации включает:

• 1. Правовое обеспечение сохранности коммерческой тайны:
  • * регистрацию права на коммерческую тайну в Уставе организации;
  • * внесение соответствующих дополнений, касающихся охраны коммерческой тайны и взаимных обязательств сторон по данному вопросу, в коллективный договор;
  • *наличие в организации утвержденного руководителем Положения о коммерческой тайне;
  • * отражение индивидуальных обязательств по сохранению коммерческой тайны в трудовом договоре или контракте;
  • *заключение письменных договоров-обязательств, заявлений увольняющихся работников, имевших доступ к конфиденциальной информации, о сохранении коммерческой тайны в течение определенного срока;
  • * наличие соглашений о секретности с юридическими лицами, являющимися

партнерами по бизнесу и имеющими доступ к коммерческой информации

• (поставщики, покупатели продукции, инвесторы и т.д.);
• * наличие приказа по организации о защите коммерческой тайны;
• * наличие памятки о сохранении конфиденциальной информации и ознакомление с ней под личную роспись тех, кто имеет к ней доступ.
• 2. Идеологическое и методическое обеспечение сохранности коммерческой тайны:
  • * воспитательная работа, формирование чувства ответственности, гордости за свою организацию, комфортности и удовлетворенности своей деятельностью;
  • * чтение лекций, проведение различных семинаров, практикумов, деловых игр, консультаций, личных бесед;
  • * четкое и своевременное доведение необходимой информации до лиц, имеющих отношение к данному вопросу.
• 3. Организация процесса обеспечения сохранности коммерческой тайны:
  • * отбор объектов защиты;
  • * выбор средств защиты, адекватных целевым задачам;
  • * управление обеспечением сохранности коммерческой тайны и контроль эффективности применения охранных мер.
• 4. Систему ограничения лиц, допускаемых к сведениям, составляющим коммерческую тайну:
  • * инструктаж и учет лиц, имеющих доступ к информации, составляющей коммерческую тайну;
  • * меры по повышению бдительности и ответственного отношения к сохранению закрытой информации.
• 5. Организацию делопроизводства с информацией, составляющей коммерческую тайну:
  • * разработка инструкции, регламентирующей работу с закрытой информацией;
  • * ведение журналов регистрации дел и учета сведений, составляющих коммерческую тайну;
  • * особые меры при использовании ПЭВМ и ЛВС.
• 6. Формирование тактики представления материалов, предназначенных к опубликованию, использованию для рекламы, выступлений, докладов на конференциях, для передачи по радио, телевидению, во время деловых переговоров и т.п.
• 7. Определение порядка и целесообразности использования технических средств для работы с документами и информацией, составляющими коммерческую тайну: ПЭВМ, сканирующих устройств, аудио-видеотехники, факсов и т.д.
• 8. Создание системы контроля и исполнения всех требований и задач по обеспечению защиты коммерческой тайны организации.

Наиболее часто используемые способы защиты коммерческой тайны:

• * ограничение доступа к коммерческой тайне;
• * запретительные способы, касающиеся производства, хранения, продажи и т. д.;
• * создание условий для хранения и работы с информацией, составляющей коммерческую тайну (сейфы, специальные помещения и т. д.);
• * охранные способы (наемная охрана, собственная служба охраны);
• * административные способы;
• * технические средства.

Следует уделять серьезное внимание предупредительным мерам.

Средства защиты можно разделить на три группы:

• 1) административно-организационные:
  • * морально-этические нормы;
  • * воспитательные;
  • * соответствующий режим секретности;
  • * внутренний распорядок;
  • * пропускной режим;
  • * обучение, инструктаж персонала;
  • * установление норм, регулирующих локальные взаимоотношения: приказы, распоряжения, инструкции, договоры и т.д.;
• 2) технические средства защиты коммерческой информации:
  • * физические средства защиты: замки, решетки, механические и электронные

средства охраны помещений;

• * акустические, радиотехнические, магнитометрические системы охраны;
• * программные продукты, системы защиты ПЭВМ;
• 3) криптографические меры защиты (шифровка, кодирование).

Важно помнить, что невозможно защитить всю информацию, по различным направлениям деятельности, да это и не нужно. Главная задача - определить ключевую информацию и создать надежную систему ее защиты.

Система защиты коммерческой тайны обойдется дорого и ее создание должно быть поручено профессионалам. Не каждое предприятие (организация) имеет возможность создать такую систему. Поэтому необходимо осуществлять хотя бы минимально возможный комплекс мер, к которым относятся:

• * работа с кадрами. Специалисты считают, что сохранность секретов на 80 % зависит от правильного подбора кадров;
• * формирование нормативной базы (приказы, инструкции, договора, соглашения);
• * ограничение доступа к секретной информации;
• * воспитание кадров (обучение правилам хранения и защиты информации, стимулирование и т.д.);
• * соблюдение порядка обращения с секретными документами (на любых носителях);
• * охрана помещения, условия работы в них, «политика чистых столов», т.е. в отсутствие работника на его столе не должно быть никаких документов;
• * обеспечение запрета на несанкционированное ксерокопирование;
• * соблюдение правил ведения переговоров, обеспечивающих недопущение утечки информации;
• * умение правильно рекламировать и давать в прессу информацию, не

сообщить результат, а не как он получен);

* защита информации аналитической службой предприятия (организации).

Введение……………………………………………………………………….
1. Коммерческая тайна как объект защиты………………………………….
1.1 Законодательная и нормативная база, регламентирующая и защищающая коммерческую тайну в Республике Беларусь……………….
1.2 Роль руководителя в обеспечении сохранности коммерческой тайны..
2 Организационно-экономическая характеристика предприятия…………
3. Система защиты коммерческой тайны на ИП «Фирма Аупперле Г.М.Б.Х.»……………………………………………………………………….
3.1 Организационная работа по защите коммерческой тайны……………..
3.2 Технические меры защиты коммерческой тайны……………………….
3.3 Специальные меры защиты коммерческой тайны………………………
4. Эффективность работы предприятия по защите коммерческой тайны…
Заключение…………………………………………………………………….
Список использованных источников………………………………………...
Приложения…………………………………………………………………….

ВВЕДЕНИЕ

В связи с развитием рыночных отношений коммерческую деятельность в нашей стране приходится осуществлять в условиях нарастающей неопределенности ситуации и изменчивости экономической среды. Значит, возникает неясность и неуверенность в получении ожидаемого конечного результата, а следовательно, возрастает риск, то есть опасность неудачи, непредвиденных потерь. В особенности это присуще начальным стадиям освоения предпринимательства.

Подобная обстановка несколько необычна и непривычна для нашего хозяйственника или просто гражданина, которому предстоит пройти тернистый путь, прежде чем он превратится в подлинного предпринимателя.

В условиях командно-административной экономики все мы привыкли к тому, что экономическая обстановка формируется “сверху” в приказном порядке в виде набора правил и норм. Планы, программы, постановления, инструкции, государственные цены, фонды, лимиты, наряды, тарифы формировали ту экономическую систему координат и хозяйственную среду, в которой вынуждены были действовать предприятия и люди.

Конечно, жесткая система централизованных установок и предписаний сковывала инициативу, подавляла интерес и творческое начало. Но она вносила явную или по крайней мере кажущуюся четкость, обеспечивала навязанный “порядок”. Однако в рыночной экономике информация становится товаром и должна подчиняться законам товарно-денежных отношений. Каждый собственник имеет право изменять свои интересы, согласованные с интересами других собственников и общества.

Многие вопросы коммерческой деятельности регулируются и обеспечиваются гражданским, административным, трудовым, авторским, уголовным и другим законодательством. Вести же речь о том, что с помощью только правового регулирования и охраны можно решить все проблемы, связанные с обеспечением безопасности предпринимательства, не только преждевременны, но и, как показывает практика, не осуществимы в обозримом будущем.

Рынок есть прежде всего экономическая свобода. Над предпринимателем могут возвышаться только закон и устанавливаемые им ограничения. Государственное регулирование в условиях рынка сводится преимущественно к установлению норм осуществления предпринимательской деятельности и к налоговой системе. Все остальное определяется производителем и потребителем, их волей, а в какой-то степени складывается случайным образом.

За экономическую свободу приходится платить. Ведь свободе одного предпринимателя сопутствует одновременно и свобода других предпринимателей, которые вольны покупать или не покупать его продукцию, предлагать за нее свои цены, продавать ему по определенным ценам, диктовать свои условия сделок.

При этом естественно, что те, с кем приходится вступать в хозяйственные отношения, стремятся прежде всего к своей выгоде, а выгода одних может стать ущербом для других. К тому же предприниматель-конкурент вообще склонен вытеснить своего оппонента с рынка.

В новых рыночно-конкурентных условиях возникает масса проблем, связанных с обеспечением безопасности не только физических и юридических лиц, их имущественной собственности, но и предпринимательской (коммерческой) информации, как вида интеллектуальной собственности. Для защиты предпринимательских информационных потоков от различного рода посягательств используются как правовые, так и специальные меры, а в необходимых случаях комплексное их применение.

Цель курсовой работы – раскрыть понятие коммерческой тайны и разработать мероприятия по ее защите. В соответствии с поставленной целью в работе следует решить следующие основные задачи:

Изучить теоретические аспекты сущности и значение коммерческой информации и законодательные акты по защите коммерческой тайны в Республике Беларусь;

Рассмотреть порядок отнесения коммерческих сведений к коммерческой тайне предприятия;

Рассмотреть технические и специальные меры защиты коммерческой тайны;

Разработать мероприятия по сохранению коммерческой тайны сотрудниками предприятия ИП «Фирма Аупперле Г.М.Б.Х.»;

Объект исследования? ИП «Фирма Аупперле Г.М.Б.Х.» зарегистрировано Государственным комитетом по внешним экономическим связям в качестве юридического лица 17 февраля 1993г.

Согласно уставу (приложение 1) учредителем и собственником имущества предприятия является Общество с ограниченной ответственностью «Аупперле Г.М.Б.Х.» (нерезидент Республики Беларусь, ФРГ) зарегистрированное 7 февраля 1994г. торговым ведомственным отделом Ведомственного суда Вайхингена. Юридический адрес предприятия: г.Минск, ул.Хмелевского, 31 – соответствует фактическому расположению предприятия. Основной целью ИП «Фирма Аупперле Г.М.Б.Х.» является осуществление хозяй­ственной деятельности, направленной на извлечение прибыли.

Предметом исследования в данной работе являются: понятие коммерческой тайны и пути ее защиты.

При написании данной работы использовалась научно-методическая, учебная литература отечественных и зарубежных авторов, периодическая печать, документация ИП «Фирма Аупперле Г.М.Б.Х.»

1 Коммерческая тайна как объект защиты

1.1 Законодательная и нормативная база, регламентирующая и защищающая коммерческую тайну в Республике Беларусь

Коммерческая тайна предприятия - это не являющиеся государственными секретами сведения, связанные с производством, технологической информацией, управлением, финансами др., разглашение (передача, утечка) которых может нанести ущерб его интересам. Такова общая характеристика категории «коммерческая тайна» предприятия, определенная законодательно .

При отнесении той или иной информации к категории коммерческой тайны следует учитывать два обстоятельства.

Во-первых, на практике возможны случаи, когда под предлогом охраны коммерческой тайны могут скрывать сведения и документы, свидетельствующие о фактах злоупотреблений, бесхозяйственности и других нарушениях. Для исключения подобных ситуаций необходимо на общегосударственном уровне создать специальную систему регулирования взаимоотношений предприятия и контролирующих его органов.

Во-вторых, в условиях рынка чрезмерно засекречивать информацию становится невыгодно с экономической точки зрения. Информация все чаще выступает как рыночный товар, имеющий определенную цену и спрос. В отдельных промышленно развитых странах около половины валового национального продукта дают производство, распространение и переработка информации в различных видах.

Требования к составу коммерческой тайны организации предъявляются также ст. 140 Гражданского кодекса Республики Беларусь, согласно которой информация только в том случае составляет коммерческую тайну, если:

Имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам;

К ней нет свободного доступа на законном основании;

Ее обладатель принимает меры к охране ее конфиденциальности.

Ценность сведений может определяться посредством того, способно ли их разглашение нанести организации вред в сфере, затрагивающей интересы ее конкурентной борьбы и экономической безопасности.

Гражданским кодексом охраняемая информация отнесена к объектам гражданских правоотношений (ст. 128). Согласно положениям Гражданского кодекса нераскрытая информация, в том числе секреты производства (ноу-хау), является объектом права интеллектуальной и промышленной собственности. Таким образом, законодательно закреплено право собственности субъектов хозяйствования на информацию, составляющую их коммерческую тайну.

По мнению специалистов, сведения, составляющие коммерческую тайну и подлежащие охране, должны удовлетворять следующим пяти критериям оценки:

a) их открытое использование связано с ущербом для предприятия

b) они не являются общеизвестными или общедоступными на законных основаниях

c) предприятие сможет осуществить надлежащие меры по сохранению их конфиденциальности по соображениям экономической и иной выгоды

d) эти сведения нуждаются в защите, так как они не являются государственными секретами и не защищены авторским и патентным правом

e) сокрытие этих сведений не наносит ущерба обществу.

Базовым законом в области защиты информации является Закон Республики Беларусь от 06.09.1995 № 3850-XII "Об информатизации" (далее - Закон). В данном Законе определены правовые основы режима доступа к информационным ресурсам, базовые цели защиты информации и т.п., а также те категории сведений, к которым не может быть ограничен доступ. Согласно ст. 19 Закона к ним относятся сведения, которые:

Устанавливают правовой статус государственных органов и юридических лиц;

Определяют права, свободы, обязанности физических лиц и порядок их реализации;

Целями защиты информации могут быть предотвращение утечки, хищения, утраты, искажения, подделки, несанкционированных действий по уничтожению, модификации, копированию, блокированию документированной информации (документов) и иных форм незаконного вмешательства в информационные системы (ст. 22 Закона).

Защита информации также может быть направлена на сохранение полноты, точности, целостности документированной информации, возможности управления процессом ее обработки и пользования в соответствии с условиями, установленными собственником этой информации или уполномоченным им лицом.

Помимо всего указанного согласно Закону можно относить информацию к категории ограниченного доступа с целью обеспечения прав физических и юридических лиц на сохранение конфиденциальности документированной информации о них, накапливаемой в тех или иных информационных системах.

В настоящее время одним из основных документов, определяющих правовой статус коммерческой тайны, является Положение о коммерческой тайне, утвержденное постановлением Совета Министров Республики Беларусь от 06.11.1992 № 670 (далее - Положение).

Согласно Положению коммерческую тайну составляют преднамеренно скрываемые экономические интересы и информация о различных сторонах и сферах производственно-хозяйственной, управленческой, научно-технической, финансовой деятельности субъекта хозяйствования, охрана которых обусловлена интересами конкуренции и возможной угрозой экономической безопасности субъекта хозяйствования.

Подобная информация является собственностью субъекта хозяйствования либо находится в его владении, пользовании, распоряжении в пределах, установленных собственником и законодательными актами (п. 2 Положения).

Специалисты научно-технических, производственных, экономических и других служб предприятия должны научиться правильно и конкретно (в стоимостной форме) оценивать предполагаемые и реальные потери фирмы вследствие утечки информации, относимой к категории коммерческой тайны.

В наиболее общем виде потери предприятия от несоблюдения условий конфиденциальности сводятся к тому, что : a) снижаются возможности продажи лицензий на собственные научные разработки, теряется приоритет в освоенных областях научно- технического прогресса, растут затраты на переориентации деятельности исследовательских подразделений b) появляются (или искусственно создаются конкурентами) трудности в закупках сырья, технологии, оборудования и других компонентов нормальной производственной деятельности c) ограничивается сотрудничество предприятия с деловыми партнерами, снижается вероятность заключения выгодных контрактов, возникают проблемы в выполнении договорных обязательств d) растут затраты предприятия на создание новой рыночной стратегии, изменение структуры маркетинговых исследований и др. e) возникает реальная угроза применения экономических санкций к виновным в разглашении коммерческой тайны.

Точный стоимостный расчет совокупной величины всех потерь достаточно сложен, трудоемок, а иногда и невозможен из-за отсутствия достоверных исходных данных. Поэтому в большинстве случаев достаточно укрупненной экспертной оценки потерь предприятия, обусловленных несоблюдением требований защиты информации.

Компенсация перечисленных выше потерь предприятия требует нередко значительных дополнительных затрат, что снижает эффективность производства в целом и возможность успеха в конкурентной борьбе. Именно поэтому вопросам защиты коммерческой тайны в настоящее время уделяется все больше внимания.

В нашей стране в настоящее время отсутствует законодательная защита коммерческой тайны, не практикуется широкое применение мер экономической ответственности при решении этой проблемы, не наработана соответствующая судебная практика. Возможно, именно поэтому в реальной жизни предприятий процветает явное и тайное безвозмездное заимствование интеллектуальной собственности и коммерческой информации конкурентов (кооперативов, малых предприятий и частных лиц).

Экономическая безопасность предприятий нарушается прежде всего, в том случае, когда его сотрудники подрабатывают по совместительству в других местах, используя при этом документацию (методики, чертежи, программы и другую созданную на основном предприятии, но юридически не закрепленную в его собственности. А ведь именно эта интеллектуальная продукция (знания и технология) нередко составляет наиболее ценный капитал предприятия. Любой субъект хозяйственных отношений, использующий данную информацию обязан при этом заключать с предприятием договор и отдавать ему часть прибыли, получаемой от использования достижений. Однако нынешняя экономическая и правовая проработка данного вопроса не позволяет предприятию – собственнику информации заявить и реализовать свои претензии.

Для решения этой проблемы целесообразно законодательно ограничить (а в отдельных случаях - полностью запретить) бесплатный доступ к опыту отдельных предприятий. В то же время необходимо регламентировать порядок купли-продажи приоритетных разработок с учетом их реальной рыночной стоимости. Предприниматели должны подготовиться к переходу внутреннего рынка на патентно-лицензионную систему охраны промышленной собственности. На предприятиях целесообразно укрепить соответствующие подразделения патентно-лицензионных отделов, ввести необходимых специалистов в маркетинговые службы, организовать собственными усилиями эффективную систему защиты информации.

1.2 Роль руководителя в обеспечении сохранности коммерческой тайны

В современных условиях перед предприятиями особо остро встает задача сохранения как материальных ценностей, так и информации, в том числе и сведений, составляющих коммерческую или государственную тайну. Беззастенчивая кража предприятиями и организациями интеллектуальной собственности друг друга стала почти массовым процессом. К этому следует добавить целенаправленные действия по сманиванию или подкупу рабочих и служащих предприятий конкурента с целью завладения секретами их коммерческой и производственной деятельности.

Для защиты коммерческих секретов предприятия создают собственные службы безопасности, важной предпосылкой создания которых является разработка их структуры, состава, положений о подразделениях и должностных инструкций для руководящего состава и сотрудников.

Служба безопасности (СБ) является самостоятельной организационной единицей, подчиняющейся непосредственно руководителю предприятия. Такая структура управления системой безопасности, имеющая четкую вертикаль, характерна для области обеспечения безопасности, где требуется определенность, четкие границы, регламентация отношений на всех уровнях – от рядового сотрудника до менеджеров высшего звена. Как показывает практика, только на предприятиях, где проблемы безопасности находятся под постоянным контролем руководителя предприятия, достигаются наиболее высокие результаты.

Возглавляет службу безопасности начальник службы в должности заместителя руководителя предприятия по безопасности. При этом руководитель СБ должен обладать максимально возможным кругом полномочий, позволяющим ему влиять на другие подразделения и различные области деятельности предприятия, если этого требуют интересы безопасности.

Основными задачами службы безопасности предприятия являются:

Обеспечение безопасности производственно-торговой деятельности и защиты информации и сведений, являющихся коммерческой тайной;

Организация работы по правовой, организационной и инженерно-технической (физической, аппаратной, программной и математической) защите коммерческой тайны;

Организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной;

Предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну;

Выявление и локализации возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных (аварийных, пожарных и др.) ситуациях;

Обеспечение режима безопасности при проведении всех видов деятельности, включая различные встречи, переговоры, совещания, заседания, связанные с деловым сотрудничеством как на национальном, так и на международном уровне;

Обеспечение охраны зданий, помещений, оборудования, продукции и технических средств обеспечения производственной деятельности;

Обеспечение личной безопасности руководства и ведущих сотрудников и специалистов;

Оценка маркетинговых ситуаций и неправомерных действий злоумышленников и конкурентов.

2 Организационно-экономическая характеристика ИП «Фирма Аупперле Г.М.Б.Х.»

Субъект хозяйствования ИП «Фирма АУППЕРЛЕ Г.М.Б.Х.» зарегистрировано Государственным комитетом по внешним экономическим связям в качестве юридического лица 17 февраля 1993г.

В соответствии с Декретом Президента Республики Беларусь от 16.03.1999 № 11 «Об упорядочении государственной регистрации и ликвидации (прекращении деятельности) субъектов хозяйствования» ИП «Фирма АУППЕРЛЕ Г.М.Б.Х.» прошло общереспубликанскую перерегистрацию субъектов хозяйствования и было зарегистрировано решением Министерства иностранных дел № 280 от 18.05.2000 в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за № 100367981.

Согласно уставу (приложение А) учредителем и собственником имущества предприятия является Общество с ограниченной ответственностью «АУППЕРЛЕ Г.М.Б.Х.» (нерезидент Республики Беларусь, ФРГ) зарегистрированное 7 февраля 1994г. торговым ведомственным отделом Ведомственного суда Вайхингена.

Юридический адрес предприятия: г. Минск, ул.Хмелевского, 31 – соответствует фактическому расположению предприятия.

На основании заявления предприятия оно зарегистрировано в ИМНС Республики Беларусь по Московскому району г.Минска присвоен УНП 100367981.

Предприятие вправе от своего имени заключать договора, приобретать имущественные и личные неимущественные права и нести обязанности, быть истцом и ответчиком в суде. Предприятие имеет самостоятельный баланс, расчетный, валютные счета в банках, печати, штампы, бланки со своим наименованием, товарные знаки и другие реквизиты. Решения о создании филиалов, открытии представительств и других обособленных подразделений принимает учредитель предприятия. Согласно внесенным изменениям в Уставе на основании решения представителя учредителя от 06.07.2005 № 2 ИП «Фирма АУППЕРЛЕ Г.М.Б.Х.» имеет совместную деятельность с Фирмой « Аупперле Г.М.Б.Х. Мюльакер Международная Экспедиция-Логистика-Торговля-Туризм» (Германия, г.Мюлакер). Целью совместной деятельности является развитие охотничьего хозяйства в Березинском районе Минской области ЭУЛОх «Центральное» (Республика Беларусь). Данные изменения внесены в Едином государственном регистре юридических лиц и индивидуальных предпринимателей на основании решения Мингорисполкома.

В 2004 году ИП «Фирма АУППЕРЛЕ Г.М.Б.Х.» приобрело свое помещение по адресу ул.Хмелевского, д.31 по акту купли-продажи между ОАО «Луч» и ИП «Фирмой АУППЕРЛЕ Г.М.Б.Х.»:

1) здание главного производственного корпуса;

2) здание производственного корпуса;

3) склад колодок;

4) склад для хранения материалов и оборудования;

5) здание проходной.

Уставный фонд предприятия составляет 77 008 (семьдесят семь тысяч восемь) долларов США.

Уставный фонд сформирован за счет:

а) денежного вклада в размере 20 000 (двадцать тысяч) долларов США;

б) неденежного вклада на сумму 34 008 (тридцать четыре тысячи восемь) долларов США (оргтехника, мебель, сантехника, автозапчасти и т.д.);

в) неденежного вклада на сумму 23 000 (двадцать три тысячи) долларов США:

Автомобиль марки Мерседес-Бенц, год выпуска 1991, стоимостью 11 000 (одиннадцать тысяч) долларов США;

Металлический санитарный контейнер для охранников с душем, умывальником, туалетом, стоимостью 2 000 (две тысячи) долларов США;

Металлические несущие конструкции: двутавры, стоимостью 1 600 (одна тысяча шестьсот) долларов США;

Автомобиль марки Мерседес-Бенц, год выпуска 1996, стоимостью 8 400 (восемь тысяч четыреста) долларов США.

Денежная оценка имущества, вносимого в качестве взноса в уставный фонд предприятия, подлежит независимой экспертизе.

Изменение размера уставного фонда производится по решению учредителя. Взнос учредителя в уставный фонд предприятия может быть внесен в денежной и неденежной форме.

Если по окончании второго и каждого последующего финансового года стоимость чистых активов предприятия окажется менее размера уставного фонда, Предприятие должно объявить об уменьшении своего уставного фонда и зарегистрировать его в установленном порядке. Если стоимость чистых активов становится меньше уставленного законодательством Республики Беларусь официального размера уставного фонда, предприятие подлежит ликвидации.

В соответствии с Перечнем видов деятельности на осуществление которых требуется специальное разрешение (лицензия), и органов, выдающих эти (лицензии), утвержденным постановлением Кабинета Министров от 21.08.1995г. № 456 (с изменениями и дополнениями), Декретом Президента Республики Беларусь от 14.07.2003г. №17 «О лицензировании отдельных видов деятельности» предприятием получены следующие специальные разрешения (лицензии):

· лицензия на осуществление туристской деятельности, выдана Министерством спорта и туризма;

· лицензия на право осуществления розничной торговли (включая алкогольные напитки и табачные изделия) и общественное питание, выдана Мингорисполкомом;

· лицензия на право осуществление международных перевозок грузов автомобильным транспортом, выдана Министерством транспорта и коммуникаций Республики Беларусь;

· лицензия на право осуществления перевозки пассажиров и грузов (исключая технологические внутрихозяйственные перевозки пассажиров и грузов, выполняемые юридическими лицами и индивидуальными предпринимателями для собственных нужд) автомобильным, внутренним водным, морским транспортом, выдана Министерством транспорта и коммуникаций Республики Беларусь;

· лицензия на право осуществления транспортно-экспедиционной деятельности, выдана Министерством транспорта и коммуникаций Республики Беларусь.

· лицензия на право осуществления охраны принадлежащих ИП «Фирма АУППЕРЛЕ Г.М.Б.Х.» объектов (имущества) выдана Объединением «Охрана» при Министерстве внутренних дел Республики Беларусь;

· лицензия на право осуществления деятельности по обеспечению безопасности юридических и физических лиц, выдана Министерством внутренних дел Республики Беларусь.

В соответствии с Перечнем видов деятельности, на осуществление которых требуются специальные разрешения (лицензии) предприятие осуществляет следующие виды деятельности:

· деятельность в области таможенного дела;

· деятельность по обеспечению безопасности юридических и физических лиц;

· перевозка пассажиров и грузов (исключая технологические внутрихозяйственные перевозки пассажиров и грузов, выполняемые юридическими лицами и индивидуальными предпринимателями для собственных нужд) автомобильным, внутренним водным, морским транспортом;

· розничная торговля (включая алкогольные напитки и табачные изделия) и общественное питание;

· транспортно-экспедиционная деятельность;

· туристическая деятельность.

Основной целью предприятия является хозяйственная деятельность, направленная на получение прибыли для удовлетворения социальных и экономических интересов членов трудового коллектива предприятия и учредителя. Основные финансово-экономические показатели хозяйственной деятель­ности ИП «Фирма АУППЕРЛЕ Г.М.Б.Х.» представлены в таблице 1.

Таблица 1 ? Основные показатели финансово-хозяйственной деятельности ИП «Фирма АУППЕРЛЕ Г.М.Б.Х.» за 2010 – 2011 гг.

Продолжение таблицы 1

Налоги и отчисления, уплачиваемые из валового дохода
Уровень налогов и отчислений
Доходы без налогов и отчислений
Расходы на реализацию
Себестоимость реализованных товаров
Управленческие расходы
Прибыль от реализации
Рентабельность товарооборота
Сальдо доходов и расходов по внереализационным операциям
Сальдо доходов и расходов по операционным операциям
Прибыль отчетного периода
Среднесписочная численность
Средняя выработка на 1 работника
В действующих ценах
В сопоставимых ценах

Примечание. Источник: Приложение Б, В

Одним из основных показателей, характеризующих деятельность ИП «Фирма Аупперле Г.М.Б.Х.» является выручка от реализации.

Выручка от реализации за 2010 год была равна 4842 млн. руб., фактический товарооборот за 2011 год - 4921 млн. руб. Темп роста составил 100,7 %. Это произошло за счет использования разумной ценовой политики, увеличения числа посетителей.

По сравнению с 2010 годом наблюдается увеличение суммы реализованных торговых надбавок на 187 млн. руб., или на 9,3%. Величина дохода, остающегося в распоряжении организации, в динамике возросла на 183,24 млн. руб., или на 9,3 %. Уровень доходности увеличился за анализируемый период на 0,05 % к товарообороту. Уровень налогов и отчислений, взимаемых за счет дохода снизился по сравнению с прошлым годом.

Себестоимость реализованной продукции снизилась на 150 млн. руб.это положительная сторона деятельности предприятия. Расходы на реализацию за 2011 год составили 281 млн. руб. Темп прироста товарооборота без НДС составил 104,3 %, а сумма управленческих расходов возросла на 20,24млн. руб. Такая ситуация свидетельст­вует о повышении эффективности использования текущих затрат. ИП «Фирма Аупперле Г.М.Б.Х.» за 2011 год получена прибыль от реализации в сумме 85 млн. руб., что на 32 млн. руб. больше, чем за 2010 год.

Среднесписочная численность за 2011 год составила 28 человек и по сравнению с 2010 годом уменьшилась на 6 человек.

Выработка на одного работника увеличилась на 33,3 % в действующих ценах и за 2011 год составила 175,7 млн. руб. Производительность труда в сопоставимых ценах увеличилась с 142,4 до 173,4 млн. руб., или на 22%.

Из приведенных выше данных можно сделать вывод, что ИП «Фирма Аупперле Г.М.Б.Х.» работает довольно эффективно.

3 Система защиты коммерческой тайны на ИП «Фирма Аупперле Г.М.Б.Х.»

3.1 Организационная работа по защите коммерческой тайны

В деле защиты предпринимательской деятельности от различного вида угроз значительное место занимает персонал предприятия, который может стать как объектом, так и субъектом таких угроз. Это процесс предполагает проведение превентивных и текущих мер, направленных на работу с кадрами. Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже дорогостоящие средства защиты. Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала. При приеме на работу на ИП «Фирма Аупперле Г.М.Б.Х.» проводится трехступенчатое анкетирование.

Анкетированное исследование – это инструмент социологического изучения социальных явлений в их конкретном состоянии с помощью методов, позволяющих производить количественные и качественные сборы, измерения, обобщения, анализ социологической информации .

Социологический исследовательский проект – это система научно-исследовательских процедур, методов, методик поэтапного изучения социальных явлений на основе фактологических данных.

Программа – это изложение общей концепции исследовательского проекта, заключающей в себе поэтапное программирование и правила процедур научно-исследовательской деятельности .

Данные исследования проводятся на основе социального заказа (предприятием, фирмой, частным предпринимателем и др.), который формируется по инициативе заказчика. Без тесной взаимосвязи заказчика и исполнителя невозможно добиться полного, углубленного проведения исследовательских работ в научно-организационном менеджменте.

Можно с одинаковым успехом разработать и совершенно глупые, и абсолютно гениальные методики, планы и правила, но без поддержки рядовых сотрудников результат (а точнее, его отсутствие) будет одинаков. В конце концов именно за счет реализации способностей сотрудника на рабочем месте и развивается организация. При заключении трудового соглашения обе стороны - и сотрудник, и наниматель - налагают на себя массу сложных и взаимосвязанных обязательств, как формальных и подзаконных, так и лежащих в области морали. Поэтому целесообразно четко определить права и обязанности сторон в процессе трудовой деятельности.

Очень часто руководители ИП «Фирма Аупперле Г.М.Б.Х.» не знают или забывают об одном из базовых принципов системы безопасности "защита всех от всех". Это означает, что система безопасности должна гарантировать определенные права и уровень безопасности не только организации по отношению к внешним или внутренним источникам угрозы, но и обеспечивать ее защиту от проблем, возникших из-за некомпетентности руководителя. На самом же деле угроза организации часто пропорциональна статусу, "весу" и полномочиям лица, являющегося ее источником.

По данным опросов, проведенных на ИП «Фирма Аупперле Г.М.Б.Х.» утечка информации часто происходит в результате небрежности первых лиц организации. Более 75% работников ИП «Фирма Аупперле Г.М.Б.Х.» не считают нужным убирать конфиденциальные документы со стола или выключать монитор своего компьютера при приеме посетителей. Это приводит примерно к 30% случаев утечки информации. Если посчитать, на какое количество (а это считанные единицы в организации) таких лиц приходится 30% утечек, то наличие угрозы со стороны руководства будет доказано без труда. Следует учесть, что речь пока идет только об информационной безопасности.

Сотрудник при приеме на работу на ИП «Фирма Аупперле Г.М.Б.Х.» должен дать подписку о том, что его личность может стать объектом внимания службы безопасности. Каждый руководитель должен сам определить для себя этичность и целесообразность таких действий по отношению к сотрудникам. В конце концов на практике можно столкнуться с таким же грамотным подчиненным, потеряв в результате его доверие в лице возможного союзника и сторонника.

Вполне реально создание на ИП «Фирма Аупперле Г.М.Б.Х.» системы мотивации, которая обеспечивает безопасное поведение персонала и содержит следующие принципы:

Доступность (в идеале заработать проще, чем украсть);

Ощутимость (премия не менее 20% от оклада; оклад больше наиболее вероятного ущерба от воровства);

Минимальный разрыв между результатом труда и стимулирующей выплатой по времени;

Создание "разности потенциалов" за счет баланса мер наказания и поощрения;

Сочетание различных мер воздействия.

3.2 Технические меры защиты коммерческой тайны

Как и любая деятельность, работа по созданию, развитию и поддержке системы безопасности требует планирования и выделения средств. Это условие самое важное. Если оно не соблюдается, об эффективной службе и системе безопасности можно забыть. Все приложенные усилия окажутся простой тратой денег и времени. Что касается человеческого фактора, то при распределении обязанностей между сотрудниками стоит придерживаться определенных правил и "не складывать все яйца в одну корзину". Например, администратор сети не может и не должен выполнять обязанности администратора безопасности. Причины просты, но редко принимаются в расчет руководителями.

Причина первая. У администратора сети и администратора безопасности противоположные задачи. Задача одного - обеспечить комфортную и прозрачную среду для работы и предоставить все необходимые сервисы пользователям. Задача второго - ограничить доступ к сети так, чтобы пользователи не имели доступа к ресурсам, которые им не нужны для выполнения производственных обязанностей.

Причина вторая. В самом деле в организации системный администратор - царь и бог всех электронных ресурсов. Реально он имеет доступ ко всем ресурсам сети и всей информации. Контролировать его действия руководству практически невозможно.

В этом случае на ИП «Фирма Аупперле Г.М.Б.Х.» введена должность администратор безопасности. Сам он не имеет доступа к данным, так же как и не имеет возможности что-либо менять в настройках программного, аппаратного обеспечения или в содержимом баз данных. Но у него есть доступ на просмотр всех "бюджетов" пользователей, протоколов работы оборудования и программного обеспечения, а также на просмотр файловой структуры.

Он контролирует регулярность проведения положенных процедур (например, резервного копирования), соблюдение парольных политик, а также действия пользователей. Аналогичным образом следует организовать работу и в других случаях. Например, чтобы затруднить кражу информации, можно поступить следующим образом. Закрытая база данных в зашифрованном виде хранится на съемном жестком диске. Утром, перед началом работы, один сотрудник подключает диск, второй, пользуясь аппаратным электронным ключом, начинает процедуру работы с диском, третий набирает пароль для доступа к информации. Существующие программы шифрования позволяют организовать такой режим работы, в результате которого ни один сотрудник по отдельности не сможет воспользоваться содержимым диска, а сговориться об этом втроем гораздо сложнее. Получается, что организация застрахована и от сговора сотрудников, и от последствий давления криминальных структур на одного из них, и от кражи техники из офиса накануне сдачи годового баланса.

3.3 Специальные меры защиты коммерческой тайны

Основным фактором, способствующим защите информации, остаются пока режимные. т.е. специальные меры, направленные на предотвращение утечки конкретных сведений. Чем больше к ним может быть проявлен или уже фиксировался интерес, тем оперативнее должны приниматься меры по недопущению его удовлетворения.

Принятие специальных мер, направленных на защиту интеллектуальной собственности, зависит прежде всего от владельца (владельцев) информации, складывающейся в их среде деятельности конкурентной обстановки, ценности, которую представляет для них производственная или коммерческая информация, и других факторов.

Безусловно, хранить секрет его владельцу, если он больше никому не известен, не представляет большой сложности и затрат на его охрану. Он сам не должен допустить к нему третьих лиц. При этом не быть болтливым, доверчивым. Носитель информации (документ, дискета, предмет) должен иметь соответствующее место хранения (не письменный стол, а сейф или другое недоступное для других лиц место). Несколько усложняется охрана этих сведений, когда о ее наличии становится известно заинтересованным лицам. Возникает необходимость ограничивать доступ посторонних лиц к месту хранения секретных материалов.

Предприятия, фирмы, объединения, где имеется не один владелец информации, а несколько, к тому же работают сотрудники, не допущенные к производственным (коммерческим) секретам, представляют собой более сложный объект защиты. Возникает вопрос о необходимости обеспечения внешней и внутренней безопасности структурных объединений предпринимательства. Для его решения можно использовать частные предпринимательские фирмы, частные службы безопасности (т.е. которые функционируют самостоятельно, принимая заказы от клиентов), собственные службы безопасности.

Специальные меры, которые осуществляются при защите информации на ИП «Фирма Аупперле Г.М.Б.Х.», можно подразделить на внешние и внутренние .

К внешним мероприятиям относятся следующие. Изучение партнеров, клиентов, с которыми приходится вести хозяйственную, коммерческую деятельность, собирать информацию об их надежности, платежеспособности и другие данные. При необходимости производится изучение связей сотрудников частной фирмы. Выясняются лица, проявляющие интерес к фирме, ее деятельности, сотрудникам, не относятся ли они к конкурирующей фирме или к преступной группе. В случае установления, что эти лица допустили какие-либо противозаконные действия, необходимо информировать соответствующий правоохранительный орган. Тем самым пресекается преступная деятельность и, в том числе, интерес к частной фирме. По возможности желательно установить, в чем суть этого интереса и кому понадобилась та или иная информация. Не повторится ли он в будущем, т.е. что можно ожидать от конкурента (не исключено и преступных элементов).

В ходе осуществления внутренних мероприятий по обеспечению безопасности решаются следующие вопросы. Подбор, проверка лиц, желающих поступить на работу в частное предприятие. Изучаются их анкетные данные, поведение по месту жительства и прежней работы, личные и деловые качества, положительные и отрицательные стороны изучаемого лица, межличностные отношения. Находился ли в конфликте с законом (судимость, административные задержания, связь с преступным миром). В ходе анализа собранных материалов выясняется, нет ли каких-либо в них противоречий. Дополнительно может проводиться тестирование лица для выяснения моральных или других качеств. Обращается внимание на возможную работу в конкурирующей фирме и причины ухода. После этого делается вывод о пригодности кандидата к работе в данной фирме. На этом этапе изучения сотрудника интерес к нему не заканчивается. Периодически или в зависимости от поведения продолжают изучаться и анализироваться его поступки, затрагивающие интерес (секреты) фирмы. Не исключено, что конкурент может специально направить своих людей для устройства на работу в интересующее его предприятие с целью получения о нем ценных сведений .

Как показывает зарубежная практика работы частных фирм, утечка информации зачастую происходит по инициативе их же сотрудников . В мотивационной основе совершаемых поступков лежит корысть(получить значительную сумму денег) или месть(не исключая заодно и материальную выгоду), например, со стороны уволенного работника, имевшего доступ к коммерческой информации. В этой связи, руководству ИП «Фирма Аупперле Г.М.Б.Х.» целесообразно обращать внимание на лиц, которые в процессе хозяйственной или иной деятельности проявляют необоснованный интерес к информационным хранилищам, предполагаемым сделкам и партнерам. При возникновении серьезных подозрений о недобросовестности сотрудника по отношению к фирме, предпочтительнее с ним расстаться.

4 Эффективность работы предприятия по защите коммерческой тайны

По наиболее распространенному мнению, самый дешевый и эффективный способ повысить общий уровень информационной безопасности - это развивать и поддерживать высокий уровень информационной культуры и общей культуры делопроизводства. Всем известно, что чаще крадут (деньги или информацию - не столь важно) там, где царит безалаберность, необязательность и неразбериха. В этом случае труднее понять, что на самом деле произошло, труднее собрать фактический материал для внутреннего расследования. А злоумышленнику легче скрыть следы.

Поэтому необходимо добиваться от сотрудников ИП «Фирма Аупперле Г.М.Б.Х.» понимания и четкой установки на совершенствование деловых качеств - аккуратности, пунктуальности, обязательности, методичности, дисциплинированности. В этом случае коллективу легче привить писаные и неписаные правила, которые непосредственно касаются защиты информации. Предприятия, располагающие ценной информацией, должны хранить ее в специальных несгораемых шкафах или сейфах, не допускать утери ключей от них или передачи на хранение другим лицам, даже из числа особо доверенных.

В большинстве западных компаний действует двухуровневая система внутренней безопасности. Первый уровень обеспечивается штатной службой безопасности. Второй обеспечивают сами сотрудники. Взаимодействие службы безопасности с коллективом обеспечивают координаторы из числа сотрудников промежуточного уровня.

Эффективность такой схемы в наших условиях вполне реальна. Однако необходимо создать определенную "прослойку" имеющих одинаковые принципы и этические нормы людей. В том случае, если численность этой группы окажется достаточно большой, вновь прибывшие сотрудники окажутся под давлением общепринятых в коллективе взглядов. Часто моральный аспект проблемы внутрифирменного мошенничества, хищений и т.д. недооценивается. Но идеологической работой заниматься необходимо, так как идеологическое поле не терпит пустоты. Если в организации не уделяется внимание формированию системы ценностей, их место может занять стихийная, суррогатная система.

Если все знают, что путь документа можно проследить в любой момент времени, что постоянно ведется выборочный контроль деловой переписки, что при совместной работе с информацией четко определены права и обязанности, желание мошенничать быстро сходит на нет. Рекомендуется объяснить сотрудникам, что такого рода контроль преследует своей целью процветание и стабильность фирмы, предупреждение ошибок в работе, формирование "чувства локтя".

По возможности, следует построить профили сотрудников. Для психологического профиля это совокупность показателей, описывающих личностные качества, тип поведения, ценностные приоритеты. Также можно составить профиль работы в информационной системе (порядок работы с приложениями и сетевыми ресурсами, Интернетом). В том случае, если имеется информация о существенном изменении каких-либо параметров поведения сотрудника, есть смысл как минимум побеседовать с ним или обратить на этого человека пристальное внимание.

Подводя итоги, следует отметить, что защита специальными мерами ценной информации должна осуществляться как против конкурентов, так и преступных элементов, пытающихся овладеть ею. Меры защиты зависят от тех способов и приемов, которые применяют похитители. Использование для защиты секретов частных фирм самых сложных электронных устройств позволяет только сдерживать их утечку, но не останавливать этот вид деятельности, широко получивший в мировой практике название промышленный (коммерческий) шпионаж. В экономической литературе, исследующей развитие предпринимательской деятельности, обращается внимание на поддержание этики честной коммерческой деятельности. В ходе же конкурентной борьбы как неотъемлемого элемента рыночного хозяйствования использование промышленного шпионажа нельзя отнести к этическим видам деловых взаимоотношений предпринимателей. Однако рыночно-конкурентная деятельность немыслима, как показывает зарубежная практика, без экономического, производственного, научно-технического и других видов шпионажа. Самый благоприятный общественно-экономический климат для развития предпринимательства не сможет предотвратить банкротства, если в результате удачной шпионской акции будут похищены секретные для фирмы (компании) сведения. Шпионаж - это тень рыночно-конкурентной деятельности, двигатель для одних фирм и тормоз для других.

В дополнение к сказанному, на каждом предприятии при создании системы защиты информации необходимо правильно организовать :

a) учет и охрану некоторых видов материалов и готовых изделий (особенно опытных образцов)

b) порядок делопроизводства с документами, содержащими предпринимательскую тайну (правила циркуляции, учета, хранения, уничтожения и др.)

c) контроль за средствами копирования и размножения документов

d) защиту коммерческой информации в средствах связи и вычислительной техники

e) охрану территории предприятия и его основных зданий и сооружений

f) контроль за посещениями данного предприятия посторонними лицами.

Заключение

В данном курсовом проекте рассматривались вопросы по коммерческой тайне предприятия и ее защите. Разрабатывались методики по приему на работу будущего персонала, помогающее установить и выявить степень профессиональной пригодности и надежности личности.

Принимая во внимание белорусскую специфику, выделяются следующие основные способы защиты информации, которые могут использоваться предпринимателями:

a) законодательный, основан на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые содержатся в российском законодательстве. при обнаружении нарушения прав предпринимателя как собственника, владельца или пользователя информации должно быть обращение в соответствующие органы (МВД, ФСБ, прокуратуру, суд) для восстановления нарушенных прав, возмещения убытков и т.п.

b) физическая защита - охрана, пропускной режим, специальные карточки для посторонних, использование закрывающихся помещений, сейфов, шкафов и пр.

c) организационный, он включает:

1) введение должности или создания службы, ответственной за отнесением определенной информации к категории конфиденциальной, соблюдением правил доступа и пользования этой информацией

2) разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства

3) соблюдение правил пользования информацией (не выносить за пределы служебных помещений, не оставлять без присмотра во время обеда, включить сигнализацию при уходе)

4) наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.).

d) технический. используются такие средства контроля и защиты как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа.

e) работа с кадрами. Предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. с обязательным учетом анкетных данных и проверочных результатов тестирования следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за нарушения.

Разработка данной методики курсового проекта позволяет дать профессионально грамотный анализ в сфере работы подбора кадров и помогает избежать такие проблемы - как утечка конфиденциальной информации и соответственно исключить финансовые потери предприятия.

СПИСОК ИСПОЛЬЗОВАНЫХ ИСТОЧНИКОВ

1. Гражданский кодекс РБ. ? М.: Инфра? М.

2. Закон РБ от 06.09.1995 №3850-12 «Об информатизации».

3. Постановление Совета Министров РБ 06.11.1992г. №670. «Об утверждении Положения о коммерческой тайне».? 56с.

4. Долгополов, Ю.Б., «Предпринимательство и безопасность». М.: Универсум, 2007. ? 421 с.

5. Кавеладзе, И.Т., «Практика защиты коммерческой тайны в США (руководство по защите вашей деловой информации)”, М.: Эко-консалтинг, 2005. ? 514 с.

6. Казакевич, О.Ю., [ и др.]; Предприниматель в опасности: способы защиты. Практическое руководство для предпринимателей и бизнесменов. - М.: Юрфак МГУ, 2006. ? 687 с.

7. Коновалов, В.Д. Психологические тесты – 1, М.: Светотон, 2006. ? 208 с.

8. Конев, И.Р., Беляев В.В. «Информационная безопасность предприятия». Спб: БХВ? Петербург, 2008. ? 500 с.

9. Лапуста, М.Г. «Справочник директора предприятия», М.: «ИНФРА-М», 2010.? 185 с.

10. Раевский, Г. В. «Угрозы экономической безопасности предприятия и задачи службы безопасности по их нейтрализации», журнал «Частный сыск» №4, М: Ось, 2008. ? 115 с.

11. Степанов, Е. П. «Кроты" на фирме (персонал и конфиденциальная информация) // Предпринимательское право. 2010, №4. ? с.54.

Репетиторство

Нужна помощь по изучению какой-либы темы?

Наши специалисты проконсультируют или окажут репетиторские услуги по интересующей вас тематике.
Отправь заявку с указанием темы прямо сейчас, чтобы узнать о возможности получения консультации.