Преподаватель который помогает студентам и школьникам в учёбе.

Коммерческая информация и ее защита ( средства и методы ее защиты)

Содержание:

)

Введение

Информация играет особую роль в процессе развития цивилизации.

Одним из главных факторов, обеспечивающих эффективность в управлении различными сферами общественной жизни, является правильное использование информации различного характера.

Предпринимательство и конкуренция не отделимы от риска разориться или быть ограбленным.

С другой же стороны, сейчас рискует тот, кто не рискует.

Отрицательно воздействуют на экономику предприятий уход квалифицированных кадров в конкурирующие фирмы.

Таким образом, обязательным условием обеспечения защиты коммерческой информации является создание рациональной системы экономической безопасности, при этом эффективной может быть лишь комплексная система защиты, организованная в соответствии с действующим законодательством.

Особенность рассматриваемой проблемы связана с ее недостаточной проработкой.

Трудности исследования проблем защиты информации экономического характера во многом обусловлены недостаточно четкой их регламентацией их в законодательстве и поэтому должны быть детально исследованы и проработаны.

Целью работы является изучение коммерческой информации и ее защиты.

Предметом данной работы является изучение коммерческой информации и способов ее защиты.

Курсовая работа представлена введением, тремя главами, заключением, и списком использованной литературы.

Содержание представлено следующим. В первой главе дается понятие коммерческой информации, ее конфиденциальности и источником коммерческой информации. Во второй главе описываются источники угрозы для системы информационной безопасности субъекта, система и методы защиты информации. В третьей главе более подробно описывается защита коммерческой информации.

1. Сущность и значение коммерческой информации

1.1 Понятие коммерческой информации

Коммерческая информация представляет собой сведения о сложившейся ситуации на рынке различных товаров и услуг.

Назначение коммерческой информации состоит в том, что она позволяет торговым фирмам проводить анализ своей коммерческой деятельности, планировать ее и осуществлять контроль за результатами этой деятельности (т.е. за получением прибыли).

Источниками коммерческой информации могут служить маркетинговые исследования по конкретным товарам. Однако перед тем, как вкладывать денежные средства в проведение исследований, сбор и анализ информации, необходимо провести сравнительную оценку затрат и значимости (ценности) возможных результатов. Если прирост прибыли от использования коммерческой информации превысит прирост затрат на ее получение, то проведение маркетинговых исследований является целесообразным.

Важным источником коммерческой информации являются также внутренние материалы и документы торговой фирмы, в частности, сведения об объемах товарооборота, затратах на продажу, товарных запасах, прибыли предприятия, расходах на рекламу и др.

Еще одним из источников коммерческой информации являются данные внешней статистики и публикуемые в средствах массовой информации сведения о состоянии рынка. В последнее время все большее распространение получает покупка информации у различных фирм, основным видом деятельности которых является «производство и продажа чистой информации». Так, например, в настоящее время в Российской Федерации создано «Международное бюро информации и телекоммуникации» (МБИТ), которое специализируется на создании информационных ресурсов, способствующих развитию информационной инфраструктуры рынка. На основе «Международного бюро информации и телекоммуникации» создана база данных экспортеров и импортеров России. На рынке предлагается база данных под названием «Партнер-2», в которую вошли 3,5 тысячи наиболее крупных экспортеров и импортеров (указаны адрес, факс, телефон, полная номенклатура товаров, которыми фирма торгует).

Переход к рыночным отношениям неизбежно ведет к усилению конкуренции между предприятиями (фирмами). Зарубежный опыт показывает: кто не заботится о защите своей коммерчески ценной информации, тот теряет до 30% и более возможной выручки либо становится банкротом. Ежегодный урон американского бизнеса от потери коммерчески ценной информации превышает 40 млрд. долларов. Поэтому предприятие (фирма) должны приложить все усилия для обеспечения защиты собственной информации.

В широком смысле слова собственная информация предприятия (фирмы) может быть определена как «коммерчески ценные идеи». При этом не обязательно, чтобы это было что-то новое на уровне изобретения. Важно, чтобы эта информация не была общеизвестной, а состояла из знаний, способствующих прибыльности предприятия (фирмы), т.е. собственной информацией являются те знания, которые можно продать, обменять или реализовать на рынке. Бывает, что такая информация может показаться весьма незначительной, т.е. ее можно получить практически без всяких затрат или с малыми затратами, либо вообще случайно, как совокупность или комбинацию известных знаний. Тем не менее, обладание ею дает то или иное преимущество перед конкурентами, и очень важно своевременно ее капитализировать.

Существует два вида собственной информации: − технологическая; − деловая.

Эти понятия используются не только потому, что они просты и имеют определенный смысл, но и потому, что каждое из них имеет свои разновидности и особенности. Это разделение особенно полезно, когда собственная информация определена как коммерчески ценная и разрабатываются эффективные способы ее защиты и реализации.

Технологическая информация может определяться тем или иным оборудованием, дизайном, химическим составом (формулой) или способом производства. Что-то из этого может быть запатентовано. Все это подпадает под категорию «технология» и обратной трактовки может не иметь, т.е. не вся технологическая информация может быть запатентована. Технологическая информация отличается от деловой также сферой применения, так как она значительно шире, например способ приготовления раствора, рецепт, электронная схема, программный продукт и т.д. Деловая информация больше связана непосредственно с бизнесом и борьбой с конкурентами, например список клиентов, маркетинговый план фирмы, финансовые отчеты и т.д.

Таким образом, собственная информация фирмы- это коммерчески ценная информация для данного предприятия (фирмы), хотя она может не принадлежать ему целиком. В ряде случаев несколько взятых вместе и общеизвестных идей составляют уникальную комбинацию коммерчески ценной информации, знанием которой обладает это предприятие (фирма).

Некоторые исследователи данной проблемы называют собственную ценную информацию предприятия, например, предпринимательской тайной, подразделяя ее на: промышленную (секреты производства, «ноу-хау», изобретения, открытия, формулы, методы и способы управления финансами, маркетингом, производством и т.д.); коммерческую (индивидуальные детали коммерческой деятельности, деловые связи и т.д.); финансово-кредитную (бухгалтерская и финансовая документация и т.д.).

В такой трактовке есть смысл, однако это может только запутать, так как понятие «промышленная тайна» − это по сути своей то, что определено у нас и за рубежом под понятием «технология» (технологическая информация), а рассмотренные понятия коммерческой и финансово- кредитной информации –под понятием «собственная деловая информация» предприятия (фирмы). Поэтому совокупность секретов технологии и деловой информации составляет собственную ценную информацию предприятия (фирмы). Выделение же из нее по определенным признакам и экономическим критериям наиболее важной информации для предприятия и составить его коммерческую тайну как коммерчески ценную и требующую особой защиты.

1.2 Понятие и структура конфиденциальной информации

Конфиденциальная информация в самом широком смысле этого слова может быть определена как любая информация, находящаяся в распоряжении отдельного субъекта – носителя данной информации, раскрытие которой иными субъектами может привести к неблагоприятным для владельца последствиям.

Конфиденциальная информация в узком смысле слова часто определятся как «документированная информация доступ к которой ограничивается в соответствии с законодательством».

Кроме приведенных, достаточно общих определений конфиденциальной информации, имеются и другие определения. Так, например, под конфиденциальной предлагается понимать любую неопубликованную информацию (устную, письменную, визуальную, видео, компьютерные диски), которая раскрывает основные направления и перспективы деятельности, открытия, изображения промышленные образцы, алгоритмы и программное обеспечение ЭВМ, деловые секреты, системы управления, маркетинга и сбыта продукции, а также результаты любых совещаний и переговоров.

При всем многообразии подходов к определению понятия конфиденциальной информации нельзя не заметить, что конфиденциальная информация − это наиболее широкое по объему понятие среди иных понятий информации, действующих в сфере закрытых информационных ресурсов. Оно объединяет различные категории сведений, функционирующих в сфере закрытых информационных ресурсов. К их числу можно отнести сведения, имеющие статус тайны личной жизни граждан, тайны голосования, профессиональной тайны (врачебной, следственной, адвокатской и др.), тайны корреспонденции, телефонных и иных сообщений, коммерческой и банковской тайны государственных секретов тайны исповеди и др.

В подавляющем большинстве случаев разглашение сведений, составляющих тот или иной вид тайны, влечет ответственность виновных физических лиц в установленном законом порядке (уголовную, дисциплинарную и др.). Предусматривается ответственность и юридических лиц, по вине которых указанные сведения были преданы несанкционированной огласке либо стали известны третьим лицам в виду халатности или иных недобросовестных действий их сотрудников

В действующем законодательстве характеристика сведений, составляющих самостоятельный вид тайны, равно как и набор этих видов тайн − весьма разнообразны. Так, например, к тайне личной жизни граждан относится различного рода документированная информация ограниченного доступа хранящаяся в государственных архивах, использование которой без согласия заинтересованных лиц может нанести ущерб моральным и имущественным интересам граждан.[5]

Можно согласиться с определением понятия конфиденциальной информации в самом широком смысле этого слова как любых сведений о лицах, предметах, фактах, событиях, явлениях и процессах, утрата которых в состоянии привести различного рода последствиям, неблагоприятным для субъекта −носителя таких сведений. Однако, как представляется, более обоснованным будет следующий подход к определению этого понятия.

Как юридически значимая категория конфиденциальная информация может быть определена как организованная совокупность — система документированной информации (включая базы данных и знаний, другие массивы информации в информационных системах), носящая характер преднамеренно скрываемых сведений, имеющих действительную или потенциальную ценность для их собственника (владельца), доступ к которым в соответствии с законом и другими нормативными актами, ограничивается, и утрата которых может причинить вред собственнику или владельцу этих сведений.

В приведенном выше определении необходимо выделить следующие отличительные признаки конфиденциальности информации:

системность; документированность;

преднамеренная закрытость (с использованием различных методов);

ограниченность доступа, регламентированная законодательством;

действительная или потенциальная ценность для собственника;

возможность причинения вреда собственнику (владельцу) вследствие ее утраты.

Каждый из указанных отличительных признаков находится в тесной связи с другими. Отсутствие любого из них свидетельствует о невозможности придания соответствующим сведениям статуса конфиденциальных.

1.3 Источники коммерческой информации

Успешное осуществление коммерческой деятельности невозможно без постоянного анализа и учета торговыми предприятиями информации, характеризующей ситуацию на рынке товаров и услуг. Ее принято называть коммерческой информацией. К ней следует относить информацию о:

покупателях и мотивах покупок;

требованиях рынка к товару; конъюнктуре рынка; конкурентной среде;

потенциальных возможностях торгового предприятия и его конкурентоспособности. Получить достоверную коммерческую информацию можно путем проведения комплексных маркетинговых исследований.

Ее можно получить как из внутренних, так и внешних источников. К числу внутренних источников относятся:

− статистическая и бухгалтерская отчетность предприятия;

− данные оперативного учета результатов коммерческой деятельности.

Таким образом, можно получить информацию о ходе реализации товаров, о товарных запасах, ходе закупок, выполнении договорных обязательств поставщиками и т. д. В качестве внешних источников коммерческой информации используют:

− данные государственной статистики;

− данные периодической печати;

− информацию, полученную при специальных обследованиях.

Используя эту информацию, можно выявить тенденции развития товарооборота, особенности спроса населения на соответствующие товары. Очень важной является также информация о численности и составе населения, составе семей, доходах и т. д.

Рассмотрим значение отдельных видов информации в коммерческой деятельности торговых предприятий.

Информация о покупателях и мотивах покупок является основой для принятия коммерческих решений. Анализ этой информации позволяет принять решения, снижающие риск выпуска или закупки неходовых товаров, а также решения, обеспечивающие увеличение объемов реализации товаров, укрепление финансовой устойчивости предприятия. Такой информацией может быть: численность обслуживаемого населения, его состав, уровень доходов; национальные и другие традиции и обычаи; типы покупателей и т.д. Используя эту информацию, коммерческие структуры могут проводить более целенаправленную работу с покупателями, создавая тем самым условия для увеличения объемов продаж товаров и улучшения экономических показателей видов деятельности.

2. Организация защиты конфиденциальной информации

2.1 Источники угрозы для системы информационной безопасности субъекта хозяйствования

Круг средств и методов системы защиты конфиденциальной информации может быть определен на основе оценки источников опасности для указанной системы. В качестве такого источника опасности выступает противоправная деятельность лиц как входящих, так и не входящих в состав персонала данного субъекта хозяйствования. В зависимости от указанного обстоятельства источники опасности для системы защиты закрытых информационных ресурсов субъекта хозяйствования могут быть подразделены на внутренние и внешние.

Внутренние источники опасности – это незаконные действия сотрудников субъекта хозяйствования, приводящие в силу тех или иных причин к нанесению экономического ущерба указанному субъекту.

Обстоятельствами, влекущими совершение таких злонамеренных действий, могут быть:

вербовка сотрудника криминальными структурами;

внедрение этими же структурами или конкурирующими субъектами хозяйствования своего агента в штат предприятия или банка с целью выполнения разведывательных и иных функций;

имеющиеся у сотрудника проблемы социально-психологического либо морально-этического порядка, обусловленные неудовлетворенностью им размером заработной платы или занимаемой должностью, пренебрежительным отношением к нему, в том числе сопряженным с оскорбительными выпадами в его адрес со стороны руководства, и др.

В принципе, потенциальными внутренними источниками угрозы системе безопасности субъекта хозяйствования могут быть противоправные действия лиц из числа всех сотрудников различных категорий и служб, в том числе и лиц, названных ранее в числе субъектов защиты конфиденциальной информации.[10]

Конфиденциальную информацию о деятельности субъекта хозяйствования можно получить и из других источников. Так, например, информацию о деятельности коммерческого банка можно почерпнуть в налоговых службах, в подразделениях Национального банка, в органах государственного управления, обладающих контролирующими функциями (их перечень весьма обширен), в правоохранительных и статистических органах.

Наряду с рассмотренными «кадровыми» источниками внутренней угрозы системе защиты конфиденциальной информации следует отметить также организационные и технические источники такой угрозы. К их числу можно отнести:

несовершенство режима сохранности закрытых информационных ресурсов и иные недоработки в порядке и правилах соблюдения режима безопасности на экономическом объекте;

отсутствие или недостаточность регламентации персональной ответственности сотрудников субъекта хозяйствования за разглашение закрытых сведений;

нарушения правил обращения с документами — носителями конфиденциальной информации (правил специального делопроизводства);

нарушения порядка проведения конфиденциальных переговоров и совещаний;

нарушения пропускного режима;

нарушения правил использования открытых каналов связей; незащищенность технических каналов передачи конфиденциальной информации;

нарушения порядка использования компьютерных систем субъекта хозяйствования и др.

Приведенный перечень внутренних источников опасности для закрытых информационных ресурсов субъекта хозяйствования, конечно же, не является исчерпывающим и в ряде случаев может быть расширен. Так, например, к числу таких источников могут быть также отнесены и клиенты коммерческого банка, фирмы.

К внешним угрозам безопасности негосударственных объектов экономики относятся спецслужбы иностранных государств, добывающие информацию в сфере экономики страны субъекта хозяйствования; негосударственные организации и отдельных лиц, специализирующихся на промышленном шпионаже; организованную преступность; отдельных лиц, вынашивающих противоправные и иные деструктивные намерения в отношении нормально функционирующих негосударственных объектов экономики.

Представляется наиболее целесообразным рассмотреть возможные действия следующих субъектов внешней угрозы системе защиты конфиденциальной информации субъекта хозяйствования:

конкурирующие субъекты хозяйствования;

организованные преступные формирования;

недобросовестные сотрудники государственных органов, наделенные контролирующими функциями.

Рассматриваемый источник внешней угрозы может использовать и более традиционные методы – похищение документов, содержащих конфиденциальную информацию, использование подслушивающих устройств и иных технических средств, а также другие методы.

Приведенный перечень источников внешней угрозы едва ли можно рассматривать как исчерпывающий. Для информационной безопасности субъекта хозяйствования также могут представлять угрозу действия его бывших сотрудников, в основном уволенных по отрицательным мотивам, деятельность различного рода частных агентов и служб безопасности, также занимающихся сбором конфиденциальной информации, действия бывших сотрудников государственных спецслужб, действующих как самостоятельно, так и в составе иных структур, нацеленных на сбор и анализ экономической информации.

В завершение характеристики основных источников угрозы для системы защиты конфиденциальной информации подчеркну, что оценка удельного веса опасности каждого из них и выбор соответствующих методов защиты конфиденциальной информации являются прерогативой и прямой обязанностью специалистов службы безопасности субъекта хозяйствования. Очевидно, что результаты этой оценки полностью зависят от специфики данного хозяйствующего субъекта и от той обстановки, в которой он осуществляет свою экономическую деятельность.[11]

2.2 Система защиты конфиденциальной информации

Один из главных отличительных признаков конфиденциальной информации – ее закрытость, обусловленная необходимостью предотвращения вреда, могущего наступить вследствие утраты такой информации.

Под утратой конфиденциальной информации понимается ее утечка, в том числе и посредством разглашения. Утечка конфиденциальной информации – это несанкционированное распространение данной информации, т.е. доведение до сведения третьих лиц, не входящих в круг субъектов, имеющих доступ к ней. Утечка конфиденциальной информации в форме ее разглашения характеризуется умышленными или неосторожными действиями лиц, допущенных к такой информации, приводящими к распространению ее среди субъектов, не включенных в установленном порядке в число ее пользователей.

Защита конфиденциальной информации от утечки может быть представлена в виде системы, составными частями или элементами которой выступают следующие:

− объекты и предметы защиты;

− субъекты защиты;

− средства и методы защиты.

Использование организационных, правовых и технических средств и методов защиты конфиденциальной информации, согласованное по целям, месту, времени, порядку и субъектам их применения, придает ей качества комплексной, единой системы защиты конфиденциальной информации.[15]

Придание любой информации, имеющей коммерческую ценность, статуса конфиденциальной — прерогатива самого субъекта хозяйствования в лице его руководства. Именно руководство определяет перечень объектов и предметов, доступ к которым должен быть ограничен с целью предотвращения утраты закрытой информации. Его компетенция в решении данного вопроса имеет пределы лишь постольку, поскольку отнесение информации и ее носителей к категории конфиденциальной ограничено действующим законодательством, о чем было сказано в настоящей работе.

Сотрудники субъекта хозяйствования, имеющие в силу своих функциональных обязанностей доступ к носителям закрытых сведений, продолжают перечень субъектов защиты конфиденциальной информации. В большинстве случаев эти сотрудники подписывают специальные обязательства о неразглашении ставших им известных сведений закрытого характера. Структура такого обязательства не имеет строгой регламентации, однако, рекомендуется, чтобы каждый сотрудник, которому предоставлен доступ к конфиденциальной информации, принял на себя обязательства:

не разглашать в любой форме содержание ставшей ему известной конфиденциальной информации;

сообщать руководителю субъекта хозяйствования, начальнику службы безопасности обо всех, ставших ему известными попытках получения закрытых сведений посторонними для субъекта хозяйствования лицами либо о фактах не предусмотренного должностными инструкциями использования носителей конфиденциальной информации сотрудниками данного субъекта хозяйствования;

направлять для изучения руководителем или специально созданной экспертной комиссией деловую информацию, являющуюся результатом его интеллектуальной деятельности и предназначенную для опубликования либо сообщения иным лицам в другой форме, с целью оценки принадлежности данной информации к категории конфиденциальной.

У сотрудников субъекта хозяйствования необходимо также отобрать обязательства, в том числе и в рамках подписываемого трудового контракта, о неразглашении ставшей им известной в период работы конфиденциальной информации и в течение определенного срока после увольнения.

Завершают перечень субъектов защиты конфиденциальной информации сотрудники служб (подразделений) безопасности субъекта хозяйствования. Следует отметить, что именно они выполняют основной объем работ по обеспечению, как полноценной защиты конфиденциальной информации, так и безопасности субъекта хозяйствования в целом.

Перечень задач, решаемых службой безопасности, достаточно широк. Прежде всего, – это оценка криминогенной ситуации и состояния конкурентной борьбы на рынке, т.е. оценка угрозы со стороны криминальных структур и конкурентов для безопасности экономической деятельности субъекта хозяйствования, равно как и для обеспечения сохранности конфиденциальной информации о такой деятельности. Она сопровождается также оценкой и иных внешних и внутренних источников опасности для закрытых информационных ресурсов субъекта хозяйствования.

Следующая задача, решаемая службой безопасности,— это разработка структуры (функциональной схемы, варианта и т.п.) системы защиты конфиденциальной информации, базирующаяся на результатах проведенной оценки криминогенной обстановки. Структура этой системы зависит от специфики экономической деятельности субъекта хозяйствования. Одно дело, если речь идет о фирме, осуществляющей торгово-посреднические операции. Совсем иначе следует подходить к организации системы защиты, если ставится задача обеспечения информационной безопасности такого сложного экономического объекта, как банк. Оптимизация, технико-экономическая оценка и согласование выбранного варианта системы защиты с руководством субъекта хозяйствования также являются прямой обязанностью специалистов службы безопасности.

Обеспечение практической реализации выбранной схемы системы защиты информации и коррекция этой схемы в процессе деятельности составляют содержание еще одной из задач, решаемых службой безопасности субъекта хозяйствования.

2.3 Средства и методы защиты

Средства и методы защиты конфиденциальной информации могут быть классифицированы по различным основаниям. Допускается их классификация по источникам угрозы для системы информационной безопасности на средства и методы защиты от внутренних и внешних источников угрозы. При этом отдельные средства и методы могут носить универсальный характер.

Среди других классификаций выделяется уже приведенное в данной работе подразделение средств и методов защиты конфиденциальной информации на организационные, правовые и технические. Различают также социально-психологические методы защиты такой информации. Существуют и другие более детализированные классификации рассматриваемых средств и методов,

Ведущая роль в системе методов информационной защиты принадлежит организационным методам, особенностью и преимуществом которых являются относительно невысокие (по сравнению, например, с техническими методами) финансовые затраты, требуемые на их использование, равно как и возможности, их оперативной реализации, доступность для осуществления специалистами немногочисленных служб безопасности, пусть даже в ряде случаев и не высококвалифицированными.

К числу таких методов можно отнести следующие:

строгое и конкретное определение функциональных обязанностей должностных лиц и сотрудников субъекта хозяйствования в области защиты конфиденциальной информации;

установление четких правил и условий передачи, прав на документы — носители конфиденциальной информации;

установление конкретного, не допускающего неоднозначного толкования перечня лиц, имеющих право доступа к конфиденциальной информации;

сужение круга лиц, имеющих доступ к закрытым сведениям;

установление четкого порядка регулирования отношений в сфере защиты закрытых информационных ресурсов во всех сферах деятельности субъекта хозяйствования;

введение эффективного механизма воздействия на лиц, допускающих нарушения в области защиты конфиденциальной информации, включая установление персональной ответственности за ее разглашение;

определение перечня объектов (предметов) сосредоточения конфиденциальной информации, доступ на которые (к которым) должен быть, ограничен;

организация непрерывного процесса обучения сотрудников правилам защиты закрытых сведений;

утверждение четкого порядка информирования руководителей субъекта хозяйствования и службы безопасности о любых попытках получения (изменения, уничтожения и т.п.) закрытой информации.

Важное значение в системе защиты конфиденциальной информации имеют также методы правовой, в том числе административно-правовой защиты информации. К числу таких методов можно отнести маркировку носителей конфиденциальной информации, подписание обязательства (договора) о ее неразглашении и др.

Зачастую маркировка носителей конфиденциальной информации осуществляется с помощью ограничительного грифа «Конфиденциально». Она же содержит и указание на срок действия этого ограничения. Предусмотрено, что для конфиденциальной информации допускаются и другие грифы (например, «Коммерческая тайна»), за исключением грифов «Особой важности», «Совершенно секретно» и «Секретно», присваиваемых носителям сведений — государственных секретов. При этом оптимальным является вариант, когда необходимость отнесения тех или иных сведений к категории конфиденциальных определяется исполнителем и лицом, утверждающим данный документ:

Гриф «Конфиденциально» может быть снят или утрачивает силу автоматически в случае наступления событий или совершения действий, отнесенных заранее к числу обстоятельств, делающих данные сведения открытыми, либо в случае изменения нормативно-правовой базы, исключающей право на конфиденциальность информации.

Статус преднамеренно скрываемых сведений предполагает также и систему регулирования доступа к информации такого рода.

Считается наиболее целесообразным использовать следующие виды разрешений на доступ к конфиденциальной информации, представляющих собой:

резолюцию руководителя субъекта хозяйствования (его заместителя) на самом документе, содержащем конфиденциальную информацию;

список сотрудников, имеющих право доступа к закрытым сведениям;

допуск к документам- носителям конфиденциальной информации в виде специального документа, выдаваемого сотрудникам по ходатайству руководителей подразделений, где они работают.

Обязанности сохранения конфиденциальной информации оформляются в форме обязательства или отдельного договора либо как составная часть трудового договора.

С целью обеспечения защиты документов — носителей конфиденциальной информации также предусматриваются:

немедленная постановка на учет оформленных документов такого рода с отметкой в учетных журналах факта уничтожения черновиков;

передача таких документов от одного сотрудника другому под расписку с оформлением передачи на самом документе или в соответствующих журналах;

вынос документов-носителей конфиденциальной информации с разрешения сотрудников службы безопасности;

хранение наиболее важных документов, содержащих закрытые сведения, в сейфах или иных запираемых и опечатываемых хранилищах;

уничтожение указанных документов по специальным актам.

Выбор технических средств информационной защиты и методов их применения практически не ограничен и зависит в основном от материальных возможностей субъекта хозяйствования, защищающего свои экономические объекты. Хорошо развитая рекламная деятельность, подробная информация о таких средствах в периодической печати позволяют специалистам службы безопасности с учетом выделяемых средств выбрать приемлемый вариант решения проблемы технической защиты информационных ресурсов.

Все технические средства информационной защиты можно разделить на:

технические средства защиты самих мест сосредоточения конфиденциальной информации (например, системы управления доступом в помещения, средства обнаружения подслушивающих устройств и т.п.);

технические средства защиты документов-носителей конфиденциальной информации (письменных, видео-, аудио документов, компьютерных дисков и др.); технические средства защиты конфиденциальной информации в каналах связи (средства, предотвращающие утечку информации за счет побочных электромагнитных излучений и наводок, электроакустических преобразований, средства обнаружения считывающих устройств в каналах связи и др.).

Выделяют также охранно-сигнальные средства, программно-аппаратные средства защиты информации в локальных вычислительных сетях, системы управления доступом в помещения, системы телевизионного наблюдения.[4]

Коммерческая деятельность находится в зоне риска в связи с угрозой похищения конфиденциальной информации, что может привести фирму вплоть до полного банкротства, поэтому защита коммерческой тайны в настоящий момент является актуальной.

3. Защита коммерческой тайны

3.1 Организация защиты коммерческой тайны

Для более полного понимания термина коммерческая тайна следует четко представлять то, что не может быть коммерческой тайной.

К таким сведениям относятся учредительные документы хозяйствующего субъекта, сведения по установленным формам отчетности о финансово-хозяйственной деятельности и иная информация, необходимая для проверки правильности исчисления и уплаты налогов и других обязательных платежей, документы о платежеспособности, сведения о численности, составе работающих, их заработной плате и условиях труда, наличии свободных рабочих мест.

Это создает правовую основу для обеспечения защиты интересов государства, предпринимателей, потребителей от злоупотреблений и коррупции.

Таким образом, коммерческую тайну могут составлять сведения, касающиеся широкого круга вопросов деятельности предприятия.

Сведения, являющиеся коммерческими секретами, должны устанавливаться в соответствии с «Перечнем сведений, составляющих коммерческую тайну».

Комиссия по разработке Перечня должна детально изучить все направления деятельности предприятия, обратив особое внимание на следующие вопросы: содержание и результаты проводимых НИОКР; разработку новых приборов и материалов, превосходящих научно-технический уровень мировых образцов; внешнеторговую деятельность; изобретательскую и рационализаторскую работу; финансовое обеспечение; организацию технологического производства; работу службы маркетинга; коммерческую и сбытовую деятельность; имеющиеся «ноу-хау».

При подготовке Перечня следует исходить из того, что в условиях рыночной экономики и конкуренции защита этих сведений является элементами маркетинга и эффективности, способом максимизации прибыли предприятия, создания оптимальных условий для его участия в научно-техническом прогрессе при создании товаров рыночной новизны.

Результаты исследований рынка и намечаемые на этой основе мероприятия являются информационной основой для эффективной производственно-коммерческой деятельности и поэтому могут быть отнесены к коммерческой тайне предприятия.

Так, многие фирмы покупают изделия конкурентов и разбирают их.

Все съемные детали откручиваются, вынимаются все блоки, удаляются даже заклепки, вскрываются отдельные точечные сварные швы.

Затем проводится расчет издержек.

Соотнося эти данные с количеством выпускаемых изделий, численностью персонала на предприятии и т.д., оценивают уровень издержек.

При разборке товаров конкурентов определяется, из чего складываются издержки конкурентов. А это в свою очередь приводит к достижению ценового преимущества. Японские фирмы используют информацию такого рода для сбивания цены, зная, что конкуренты не смогут последовать их примеру. Залогом преуспевания многих фирм являются небольшие поэтапные усовершенствования. Фирма аккумулирует эти усовершенствования, а потом на их основе выпускает товары-дополнения, улучшенные, по сравнению с существующими, сразу по нескольким показателям.

На стадии разработки товара определенную ценность как раз и будут представлять сведения (информация) о его свойствах, обеспечивающих существенное отличие от уже имеющихся на рынке изделий.

Эти наиболее ценные сведения предприятия составляют коммерческую тайну.

Необходимо обеспечить защиту таких сведений, которые существенным образом облегчили бы принятие конкурентами соответствующих контрмер.

Практика организации защиты информации показывает, что в определенных случаях даже при поставках товара на рынок конкретные сведения о его производстве и сбыте могут достаточно длительное время охраняться как интеллектуальная собственность предприятия.

Сведения сохраняются в тайне в том случае, если они являются составной частью основного качества изделия (например, приборы и устройства охраны, специальные замки, сейфы) или если технология изготовления товара такова, что не позволяет конкуренту в процессе реконструирования получить скрытые данные.

Ценовая и неценовая конкуренции ориентируют фирмы на активное использование достижений науки и техники.

Темпы увеличения продаж, осуществляемых компаниями-новаторами, в несколько раз выше, чем у других фирм, а продукция, как правило, пользуется повышенным спросом, так как обладает высокой конкурентоспособностью.

По степени ценности результаты НИОКР расположены в такой последовательности: создающие новые производственные или коммерческие возможности; повышающие эффективность деятельности предприятия; открывающие новые источники энергии или сырье (материал); создающие новый продукт (товар) или улучшающие его качество; создающие новый спрос (рынок), а также спрос их потенциальными потребителями.

Определяя предмет защиты при проведении НИОКР, следует учитывать, что лишь одна из четырех разработок доводится до стадии эксперимента в сфере потребления и только одна из шести оказывается успешной.

процесс засекречивания информации начинает активно осуществляться, как правило, с момента нахождения исследователями практических решений по созданию товара с лучшими потребительскими свойствами.

Если результаты НИОКР могут найти применение на стадиях появления товара на рынке, роста, зрелости, то ценность будет высокой.

Результаты же, полученные на стадиях насыщения и спада, не меняющие положение товара на рынке, могут оказаться для данного предприятия морально устаревшими.

3.2 Особенности защиты промышленной, интеллектуальной собственности

Патентно-правовое обеспечение защиты сведений, составляющих коммерческую тайну, является комплексом мер, обеспечивающих надежную юридическую защиту прав предприятия (фирмы) на НИОКР, технологию, управление, на сам товар и входящие в него узлы и т.п., рассматриваемые как интеллектуальная и промышленная собственность.

Такая собственность предполагает достижение какого-либо положительного результата и имеет конкретного владельца, а ее экономическое значение выражено в ее цене.

Система государственной защиты интеллектуальной и промышленной собственности предприятий (фирм) существует во многих странах мира.

принадлежность данному физическому и/или юридическому лицу, дает возможность ее владельцу расширять производство, изготовляя и продавая товар, выгодно отличающийся от аналогов на рынке своими потребительными свойствами.

Эта система носит строго территориальный характер и означает, что патент или иной охранный документ действует на территории только данного государства (хотя имеются и региональные охранные документы, действующие на территории нескольких государств). Права, предоставляемые патентовладельцу в каждой стране, отличаются объемом и другими особенностями понятия «изобретения», сроками действия и объемом защиты. Это монопольное (исключительное) право выражается в возможности: производить, продавать, рекламировать, экспонировать на выставках объект, а также передавать все права или часть их, касающиеся запатентованного объекта. Обладатель патента вправе требовать от любого гражданина или юридического лица, использующего запатентованное изобретение в противоречии с законом, прекратить такое использование и возместить ему убытки.

На изобретение выдаются патенты, сроки, действия которых в различных странах составляют от 15 до 20 лет. Патент на изобретение (или утилитарный патент) имеет срок действия 17 лет с момента его выдачи. Он предоставляет владельцу защиту от создания, использования и продажи идентичного изобретения другим лицом либо фирмой. Патент на дизайн выдается авторам нового, оригинального и необычного дизайна (художественного решения) промышленных изделий, т.е. внешнего оформления изделий, срок их действия в США – 14 лет.

Таким образом, патент – это договор между государством и изобретателем о том, что государство в течение определенного срока защищает исключительные права изобретателя. Знак охраны авторских прав © (Copyriht) защищает не собственно оригинальную идею, а возможность ее несанкционированного тиражирования и последующей продажи. Например, авторскими правами защищается программный продукт.

Для этого автору необходимо заполнить соответствующий документ, представить две копии работы и оплатить услуги по регистрации. Для юридических лиц срок авторского права устанавливается в 75 лет с момента публикации.

Авторы произведения могут уступить свои права различным организациям и гражданам, оформив это лицензионным договором. Понятие «ноу-хау» (know-how) обозначает секрет производства и наиболее близко к понятию «коммерческая тайна». Согласно законодательству, обладатель технической, организационной или коммерческой информации, составляющей секрет производства («ноу-хау»), имеет право на защиту от незаконного использования этой информации третьими лицами.

Передача использования такой информации осуществляется на основе заключения договора.

Обычно изобретатель или фирма предпочитает хранить в секрете неизвестные элементы своего изобретения, вместо того чтобы полностью раскрыть их в заявке на изобретение.

Особенно часто это встречается в тех отраслях промышленности, где патенты благодаря быстрому экономическому развитию теряют свое значение.

Организационные «ноу-хау» относятся к вопросам организации производства, что имеет огромное значение в эпоху автоматизации процессов производства.

Эта взаимосвязь нередко настолько тесна, что одни технические знания без одновременной передачи коммерческих знаний для партнера по договорам практически не представляют какой-либо ценности.

Техническая сфера: конструкторские чертежи, результаты опытов и их протоколы; перечень проведенных исследовательских работ, общепринятые таблицы и результаты расчетов в их специальном применении для производства определенного продукта; статистические расчеты; формулы и рецепты; данные о качестве материалов; список деталей; чертежи поставляемого оборудования, включая инструкции по обработке, перечни норм, которые дают сведения о результатах проведенных работ по разработке норм; данные о произведенных улучшениях; рабочие планы с указанием времени и допусков; инструкции по технологии (например, предписания по температурному режиму); документация по изготовлению продукции; отчеты о произведенной продукции; оптимальное количество стандартных деталей; приемочные и испытательные предписания; строительные отчеты; перечни аппаратуры; количественные калькуляции для наружного монтажа; данные работ по программированию; обучение персонала другого предприятия.

Коммерческая сфера: картотека клиентов, поставщиков, данные об организации производства; документация о программировании в коммерческой сфере; документация об организации сбыта и распространения; данные о финансировании; методы рекламы; обучение коммерческого персонала другого предприятия.

Таким образом, можно сделать вывод, что «ноу-хау» является техническим, коммерческим и производственно-экономическим знанием и опытом, использование которых покупателем «ноу-хау» дает ему возможность произвести и реализовать продукт, а также осуществлять другую производственную деятельность, например организацию и управление производством.

В СНГ система хозяйствования позволяет использовать все указанные выше методы защиты интеллектуально-промышленной собственности.

Именно по этой причине в республике процветает настоящее «пиратство» во многих областях бизнеса: видео бизнесе, программных средствах, литературных произведениях, дизайне и т.д.

Это может пресекаться в судебном порядке через акты о недобросовестной конкуренции.

Поэтому в программе защиты коммерческой тайны на предприятии, особенно при выходе на зарубежные рынки, должны быть разработаны мероприятия комплексной патентно-правовой защиты, базирующиеся на трех факторах: функциональном (чем защищать); географическом (где защищать и от кого); финансовом (на какие средства защищать).

В зарубежной практике используют так называемый «патентный зонтик» и «патентное букетирование». Это значит, что товар и/или его элементы защищены патентами, свидетельствами на промышленный образец, на товарные знаки и т.д. Таким образом, комплексная патентно-правовая защита интеллектуально-промышленной собственности предприятия (фирмы) дает ему возможность беспрепятственно производить и продавать продукцию, в которой используются запатентованные изделия, а также передавать свои патентные права. Наконец, указание о патентовании является своеобразным средством рекламного воздействия.

3.3 Защита информации при использовании открытых каналов

Руководителю предприятия (фирмы) важно осознать, что средства массовой информации, в частности пресса, — это важный коммуникационный канал для взаимодействия с конкурентами, деловыми партнерами, общественностью и другими субъектами рыночных отношений.

Игнорирование этого канала может нанести предприятию (фирме) прямой или косвенный ущерб.

Установлению контактов руководителей предприятий с общественностью способствует пресса: она привлекает внимание к деятельности предприятия (фирмы), компании, создает предпосылки для организации взаимодействия с возможными деловыми партнерами.

И наконец, пресса для руководителя — это и возможность выразить свою позицию по тому или иному вопросу, принять участие в формировании общественного мнения, заявить о себе как об общественном деятеле, влияющем на социальные процессы.

Для исключения.

Законами предусмотрены объемы обязательной информации о предприятии (фирме) и его деятельности, передаваемые в государственные органы для обнародования.

Отсутствие информации о деятельности предприятия (фирмы) вызывает недоверие к нему. Хотя, с другой стороны, меры по защите коммерческой тайны не должны идти вразрез с рекламной политикой и не мешать коммерческой деятельности предприятия (фирмы).

Предотвратить утечку коммерчески ценной информации при устных формах рекламы, непосредственном общении с покупателями — задача посложнее.

Поэтому необходимо, чтобы здесь работали высококвалифицированные специалисты.

Иностранцы в этом случае обычно спокойно говорят: «Извините, но эта информация как раз и стоит денег».

Зачастую безоглядная открытость наших специалистов или абсолютное доверие к иностранным фирмам и специалистам на совместных предприятиях приводит к серьезным потерям стратегически важной и закрытой информации.

В этих целях необходимо осуществить следующее: при оценке информации для открытых каналов важно обязательно учитывать «Перечень сведений, являющихся коммерческой тайной» на предприятии; исключить конфиденциальную информацию из публикаций и рекламы; осуществить предварительную экспертизу и объем передаваемой информации прессе, радио, телевидению или на переговорах; исключить недооценку важности передаваемой и публикуемой информации; исключить возможность получения конфиденциальной информации путем обобщения отдельных, разрозненных данных; не допускать того, чтобы у сотрудников появилась заинтересованность в попадании в средства массовой информации закрытых сведений; исключить из публикаций и рекламы информацию, дающую возможность определить полученный на предприятии результат; новое изделие и информация о нем должны рассматриваться как единое целое с точки зрения утечки закрытых сведений; определить пределы и возможности использования закрытой информации; исключить опубликование искаженных фактов, конфиденциальной информации, преждевременных сообщений; исключить присутствие на переговорах, совещаниях сотрудников или посетителей, не имеющих отношения к рассматриваемому вопросу.

Суть его заключается в данном случае в том, что не надо углубляться в техническую суть разработки товара, его технологии и т.д., а уж тем более приоткрывать имеющиеся «ноу-хау».

Это и должен быть недоступный для конкурентов «черный ящик».

Если же в процессе переговоров избежать передачи хотя бы части относящейся к «ноу-хау» информации не удается, необходимо проявить инициативу и предложить партнеру заключить соглашение о конфиденциальности передаваемой информации, заранее подготовив его проект.

Он может регулировать их ход, прекращая дискуссию, когда она переходит допустимые границы.

Этому же будет способствовать пересмотр тех статей уголовного, хозяйственного, административного права.

Которые противоречат развитию предпринимательства и рыночных отношений.

Для недопущения утечки закрытой информации через государственные структуры руководитель предприятия, владелец фирмы должен знать: как соотносится понятие коммерческой тайны предприятия (фирмы) с правом государственных органов требовать или изымать носители информации (документы, машинные носители, макеты, образцы, изделия и т.д.

Таким образом, существует множество способов защиты коммерческой информации и предотвращения ее утечки.

Заключение

Целью данной работы было исследовать коммерческую информацию и способы ее защиты. Были поставлены задачи, такие как рассмотреть способы нарушения конфиденциальности и безопасности информации, изучить методы ее защиты и найти более оптимальные решения для проблем безопасности информации.

В первой главе были рассмотрены общие понятия коммерческой информации, ее конфиденциальность и источники. Во второй главе приведены примеры защиты конфиденциальности коммерческой информации, были приведены примеры источников угрозы и средств защиты. В третьей главе рассматривалась коммерческая тайна, ее защита.

Таким образом, существует множество способов защиты коммерческой информации и предотвращения ее утечки .

Подводя итог проделанной работе, можно сделать определенные выводы о том, что отсутствие в нашем государстве систематизированного законодательства о коммерческой информации и ее защите существенным образом осложняет хозяйственную деятельность субъектов хозяйствования и как следствие, препятствует реализации законных прав и свобод как субъектов хозяйствования так и граждан.

Решение данной проблемы в совершенствовании законодательства, которое регулировало бы вопросы в этой области, что способствовало бы созданию дополнительных гарантий повышения эффективности деятельности государственных и негосударственных органов и служб, призванных осуществлять защиту конфиденциальной информации и, прежде всего, коммерческой тайны.

Очень важно создать на предприятии четко действующую систему режима доступа и разделения информации, обеспечивающую передачу конкретным лицам только такого объема информации, какой необходим им для выполнения своих служебных обязанностей. Это снижает уровень возможного ущерба, и разглашение часто теряет смысл. Это же не побуждает сотрудников к увольнению для последующего использования секретных сведений у конкурентов.

Защита коммерческой информации как часть деятельности по обеспечению безопасности предпринимательства в целом, предполагает, что возможные противоправные посягательства на коммерческую информацию могут идти по различным направлениям. В связи с этим эффективная защита информации должна предусматривать целую систему направлений деятельности, каждому из которых соответствует свой способ защиты.

Урегулирование вопросов, связанных с защитой информации, будет в полном объеме способствовать охране прав и законных интересов граждан, а также повышению уровня экономической безопасности субъектов хозяйствования.

Список использованной литературы

Василец В.И. / Голованов В.Н., Самотуга В.А. Практика обеспечения информационной безопасности акционерного общества / В.И. Василец, И.В. Голованов, В.А. Самотуга // Конфидент. 1995. № 4, 54с.
Гражданский кодекс Российской Федерации. Москва.: ИНФРА-М, 1995, 279 с.
Деружинский В.А. / Деружинский В.В. Основы коммерческой тайны / В.А. Деружинский, В.В. Деружинский. Минск, 1994, 128 с.
Долгополов Ю.Б. Предпринимательство и безопасность / Ю.Б. Долгополов. Москва .: Универсум, 1991 г, 36 с.
Закон Российской Федерации «О государственной тайне» от 21 июля 1993г №5485-1
Зенин И.А. Интеллектуальная собственность и ноу-хау./ И.А. Зенин. Москва, 2001, 64 с.
Зубков С.А. Коммерческая тайна: ее роль в снижении делового риска / С.А. Зубков // Социально-политический журнал. 1995. №5, 224 с.
Лукашов А.И. / Мухин Г.Н. Конфиденциальная информация и коммерческая тайна: правовое регулирование и организация защиты / Под общ. ред. А.И. Лукашова. – Минск.: Тесей, 1998. – 128 с.
Новосельцев О.В. Коммерческая тайна (ноу-хау): правовое регулирование и документальное оформление в имуществе предприятия./ О.В. Новосельцев. Москва.: ОАО «ИНИЦ «Патент», 2006. 59 с.
Некраха А.В. / Шевцова Г.А. Организация конфиденциального делопроизводства и защита информации: Учеб. пособие. / А.В. Некраха, Г.А. Шевцова. Москва.: Академический проспект, 2007. 224 с.
Панкратов Ф. Г. Коммерческая деятельность. / Ф.Г. Панкратов. ИДДК, 2005, 26 с.
Половцева Ф.П. Коммерческая деятельность/ Ф.П. Половцева. «ИНФРА-М»,2009. 248 с.
Постановление Правительства РСФСР "О передаче сведений, которые не могут составлять коммерческую тайну" от 5 декабря 1991 № 35, 125 с.
Пронин К.В. Защита коммерческой тайны / К.В. Пронин. Москва.: ГроссМедиа, 2006 с. 144 с.
Раевский Г. Угрозы экономической безопасности предприятия и задачи службы безопасности по их нейтрализации / Г. Раевский // Частный сыск 1994. №4
Соловьев, Э. Я. Коммерческая тайна и ее защита / Э.Я. Соловьев. - М. : ИВФ Антал, 1996. - 57 с.
Степанов Е. «Кроты» на фирме (персонал и конфиденциальная информация) / Е.Степанов // Предпринимательское право, 1999, №4, с.54.
Федеральный закон от 20 февраля 1995 г. "Об информации, информатизации и защите информации" № 24-ФЗ, ст. 20, 21
Фейгельсон В.М. Интеллектуальная собственность, недобросовестная конкуренция и ноу-хау (издание 2-е дополненное). / В.М. Фейгельсон. М.: ИНИЦ Роспатента, 1999. – 113 с.
Черкасова Е.В. Защита интеллектуальной собственности и коммерческой тайны: учеб. - метод. комплекс. / Е.В. Черкасова. Минск: Изд-во МИУ, 2005. – 111 с.