Система защиты предпринимательской тайны

После определения сведений, составляющих коммерческую тайну предприятия, предстоит разработать и осуществить мероприятия по обеспечению их сохранности. Сущность защитных мероприятий сводится к перекрытию возможных каналов утечки защищаемой информации, которые появляются в силу объективно складывающихся условий ее распространения и возникающей у конкурентов заинтересованности в ее получении. Следует исходить из того, что научные, научно-производственные и учебные центры нашей страны, в которых ведутся фундаментальные и прикладные НИР и НИОКР, уже в течение продолжительного времени являются объектами постоянного интереса иностранных частных фирм и организаций. При этом особое значение придается НИОКР, результаты которых открывают новые направления в развитии науки и техники и могут быть использованы в создании принципиально новых изделий и технологических процессов в различных отраслях промышленности. Известно, что особую роль в НТП играют фундаментальные исследования. Именно они – первоисточник радикального обновления и расширения номенклатуры выпускаемой продукции. В результате фундаментальных исследований появился целый ряд новых областей техники и промышленности, атомная техника и промышленность, ракетно-космическая техника, военная техника, полупроводниковая техника, микроэлектроника, лазеры, микробиологическая промышленность, новые материалы, искусственные алмазы и пр. Таким образом, фундаментальные исследования становятся источником новых оригинальных решений, которые появляются в процессе их проведения. Следует также ожидать, что по мере развития у нас рыночных отношений и расширения внешнеэкономических связей предприятий у иностранных партнеров и конкурентов появятся устремления к сведениям о планах предприятий, их финансовом положении, методах управления, рыночной стратегии и др. упоминавшихся нами структурных элементах коммерческой тайны. Кроме того, возникновение конкуренции между предприятиями внутри государства породит и между ними подобные взаимные устремления. Для построения системы защиты коммерческой тайны предприятия очень важно определить источник и соответствующие им возможные официальные каналы утечки защищаемой информации. На каждом конкретном предприятии перечень таких каналов носит индивидуальный характер, что определяется спецификой его производственной, научно-технической, коммерческой и иной деятельности и степенью развития связей с деловыми партнерами внутри государства и за рубежом.

В зависимости от вида предпринимательской деятельности, размеров фирмы и других критериев функционирования фирмы набор элементов механизма защиты предпринимательской тайны может кардинально изменяться. Конечно, важную роль играют и финансово-материальные возможности, необходимые для организации защиты экономической безопасности.

Защита информации предполагает предотвращение утечки, хищения, утраты, несанкционированного доступа, копирования, уничтожения, искажения, модификации (подделки), блокирования информации и т.п.

Механизм защиты предпринимательской тайны должен включать следующие блоки.

На макроуровне:

· нормы права, направленные на защиту интересов ее владельца (законы, указы, положения и т.д.).

На микроуровне:

· нормы, устанавливаемые руководителем организации (приказы, распоряжения, инструкции);

· специальные структурные подразделения, обеспечивающие соблюдение этих норм (режимные подразделения, служба безопасности предприятия и т.д.);

· действенная система мер по защите коммерческой тайны (взаимосвязь методов, способов, средств защиты).

В условиях рыночной экономики защита сведений, составляющих коммерческую тайну, является залогом сохранения лидирующих позиций организации на рынке.

Основные направления организации работ по защите коммерческой тайны организации представлены на рисунке 7.5.

Рисунок 7.5 – Направления работ по защите информации, составляющей коммерческую тайну

Организационная работа.

Она включает разработку концепции обеспечения безопасности информации, составляющей предпринимательскую тайну, и формирование пакета необходимой организационно-планирующей документации, обеспечивающей действенную ее защиту, подтвержденную компетентными органами.

Концепция обеспечения защиты предпринимательской тайны организации включает:

1. Правовое обеспечение сохранности предпринимательской тайны:

2. Идеологическое и методическое обеспечение сохранности предпринимательской тайны:

3. Организация процесса обеспечения сохранности предпринимательской тайны:

4. Систему ограничения лиц, допускаемых к сведениям, составляющим предпринимательскую тайну:

5. Организацию делопроизводства с информацией, составляющей предпринимательскую тайну:

6. Формирование тактики представления материалов, предназначенных к опубликованию, использованию для рекламы, выступлений, докладов на конференциях, для передачи по радио, телевидению, во время деловых переговоров и т.п.

7. Определение порядка и целесообразности использования технических средств для работы с документами и информацией, составляющими предпринимательскую тайну: ПЭВМ, сканирующих устройств, аудио-видеотехники, факсов и т.д.

8. Создание системы контроля и исполнения всех требований и задач по обеспечению защиты предпринимательской тайны организации.

Мировой опыт свидетельствует, что для защиты предпринимательской тайны организации не достаточно чисто административных мер, даже четко обработанных, следует активно вовлекать в ее защиту всех сотрудников. Каждый сотрудник должен быть уверен, что его личное благополучие зависит от успехов фирмы, в которой он работает.

Концепция должна быть сформирована с учетом реальной и потенциальной ценности информации и опасности посягательства на нее.

Результатом этого этапа работы должно быть создание документов, регламентирующих состав и содержание работ по защите предпринимательской тайны:

– порядок взаимодействия физических и юридических лиц, имеющих доступ к предпринимательской тайне;

– состав, содержание и правомочие документации по защите конфиденциальной информации организации;

– критерии защищенности предпринимательской тайны.

Работа по оценке эффективности защиты предпринимательской тайны.

Данная работа предполагает:

· четкое выделение информации, представляющей предпринимательскую тайну, оценку ее реальной и потенциальной ценности, оценку ущерба, который может быть нанесен субъекты хозяйствования при ее разглашении;

· определение особо ценных элементов информации, к которым проявляется повышенный интерес;

· установление «срока жизни» информации как предпринимательской тайны;

· оценку объемов затрат на создание и постоянное поддержание в рабочем состоянии системы защиты.

Экономическая целесообразность охраны предпринимательской тайны имеет место в том случае, если сумма ущерба от ее разглашения, по крайней мере, не ниже стоимости ее защиты.

Работа по использованию способов и внедрению средств защиты предпринимательской тайны.

Наиболее часто используемые способы защиты предпринимательской тайны:

· ограничение доступа к предпринимательской тайне;

· запретительные способы, касающиеся производства, хранения, продажи и т.д.;

· создание условий для хранения и работы с информацией, составляющей предпринимательскую тайну (сейфы, специальные помещения и т.д.);

· охранные способы (наемная охрана, собственная служба охраны);

· административные способы;

· технические средства.

Создание надежного механизма защиты предпринимательской тайны требует проведения хорошо продуманных мероприятий. План их осуществления должен преследовать три цели:

– предотвращать кражу;

– дать всем понять, что для Вас предпринимательская тайна очень важна и что вы приложите все усилия для защиты последней и наказания лиц, разглашающих или пытающихся разгласить ее;

– добиться, чтобы эта программа как можно больше отвечала названным целям.

Уделив достаточно времени разработке программы, и определив источник финансирования ее проведения, необходимо решить вопрос о назначении кого-нибудь ответственным за ее постоянное выполнение и своевременный пересмотр. Этот работник будет оценивать эффективность программы и улучшать ее время от времени. Организация эффективной защиты предпринимательской тайны предприятия во многом зависит от правильного установления круга носителей информации. Поэтому одной из первоочередных задач, которые встают перед предпринимателем при организации защиты своей предпринимательской тайны, является разработка соответствующих нормативных документов, регламентирующих деятельность всех звеньев предприятия в этом направлении. Если обратиться к мировой практике по данному вопросу, то речь идет либо о необходимости внесения соответствующих дополнений в уже имеющиеся на предприятии документы, такие как Устав, Коллективный договор и др., либо о подготовке самостоятельных внутренних инструкций и рекомендаций.

Успех осуществления мероприятий по защите предпринимательской тайны во многом зависит от создания и соблюдения специального режима пользования компьютерами. Использование в современных условиях компьютеров, с одной стороны, значительно облегчило сбор и хранение необходимой информации, а с другой – весьма усложнило решение проблемы защиты предпринимательской тайны предприятия. Это связано с тем, что предприниматель вынужден иметь дело с обширным объемом информации, требуемой защиты. В процессе производства и хранения информации она становится доступной большому количеству людей; - обеспечение закрытости такой информации требует новых и более сложных процедур. Надо обратить внимание на то, что не существует какой-то единственной системы, которая бы способна была обеспечить сохранность информации, заложенной в ЭВМ. Решение комплекса вопросов, связанных с защитой предпринимательской тайны, зависит от типа используемого компьютера и степени конфиденциальности информации, которую и обрабатывает. Необходимо предпринимать особые меры предосторожности для обеспечения контроля за доступом к информации через персональные компьютеры. Следует учитывать и тип информации, которая хранится в памяти ЭВМ. По мере развития технологии обработки электронных данных будут разрабатываться и новые технологии для борьбы против «компьютерных преступлений».

Принимая во внимание необходимость обеспечения закрытости информации, следует установить контроль за доступом ко всем терминалам. Целесообразно регулярно изменять имена пользователей и ключевые слова, особенно если на предприятии происходит частая смена операторского состава. Весьма эффективен порядок, когда при работе с компьютером, содержащим информацию о предпринимательской тайне предприятия, каждый из допущенных работников имеет свой личный код, позволяющий ему пользоваться лишь теми программами и данными, которые его непосредственно касаются. Наличие указанных кодов предохраняет также от доступа посторонних к хранящейся информации. На Западе создана целая индустрия защиты вычислительной техники от несанкционированного доступа и побочных излучений. Определенные шаги в этом направлении делаются и в нашей стране. При возникновении необходимости следует рассмотреть вопрос о закупке соответствующих программных и технических средств.

Как бы ни была надежна система защиты предпринимательской тайны периодически необходима ее проверка. Процесс проверки должен включать мероприятия как по защите информации, так и по уничтожению документации. Чтобы избежать ненужного накопления старой информации, необходимо посвятить максимум времени рассекречиванию и удаления информации из системы. Более того, хотя некоторые документы больше не представляют для предпринимателя никакой пользы и подлежат рассекречиванию, содержащаяся в них информация может быть полезной для конкурента, который может узнать, какую технологию предприниматель отверг и как он принимает деловые решения. Конечным итогом системы проверки служит определение факта похищения или передачи конфиденциальной информации.

Следует уделять серьезное внимание предупредительным мерам.

Важно помнить, что невозможно защитить всю информацию, характеризующую различные направления деятельности, да это и нецелесообразно. Главная задача – определить ключевую информацию и создать надежную систему ее защиты.

Система защиты предпринимательской тайны обойдется дорого и ее создание должно быть поручено профессионалам. Не каждое предприятие (организация) имеет возможность создать такую систему. Поэтому необходимо осуществлять хотя бы минимально возможный комплекс мер.

Можно выделить следующие меры защиты предпринимательской тайны:

1) работа с кадрами; специалисты считают, что сохранность секретов на 80% зависит от правильного подбора кадров;

2) формирование нормативной базы (приказы, инструкции, договора, соглашения);

3) ограничение доступа к секретной информации;

4) воспитание кадров (обучение правилам хранения и защиты информации, стимулирование и т.д.);

5) соблюдение порядка обращения с секретными документами (на любых носителях);

6) охрана помещения, условия работы в них, «политика чистых столов», т.е. в отсутствие работника на его столе не должно быть никаких документов;

7) обеспечение запрета на несанкционированное ксерокопирование;

8) соблюдение правил ведения переговоров, обеспечивающих недопущение утечки информации;

9) умение правильно рекламировать и давать в прессу информацию, не допускающую разглашение секретов (реклама по методу «черного ящика», сообщить результат, а не как он получен)

Особое значение имеет организация инженерно-технической защиты, которая представляет собой совокупность специальных инженерно-технических средств, применение которых обеспечивает безопасность фирмы, ее имущества, ресурсов, а также сведений о деятельности фирмы.

Тема 8. МАЛОЕ ПРЕДПРИНИМАТЕЛЬСТВО

Дата добавления: 2014-01-11