Коммерческая информация и её защита (Разработка эффективной системы защиты коммерческой информации на примере НОЧУ ВО «МФПУ «Университет»)

Содержание:

ВВЕДЕНИЕ

Мир никогда не был статичен, как говорил ещё Гераклит: «В одну и туже реку нельзя войти дважды». Сейчас скорость изменения общества, его прогрессирования, в несколько раз выше чем была 50 лет назад. Во многом это обоснованно появлением нового постиндустриального типа общества.

Постиндустриальное общество — общество, в экономике которого преобладает инновационный сектор экономики с высокопроизводительной промышленностью, индустрией знаний, с высокой долей в ВВП высококачественных и инновационных услуг, с конкуренцией во всех видах экономической и иной деятельности, а также более высокой долей населения, занятого в сфере услуг, нежели в промышленном производстве.

Информация становятся главной движущей силой экономики — базой индустрии знаний и услуг. Наиболее ценными качествами являются уровень образования, профессионализм, обучаемость и творческий подход работник. Именно в данном обществе осуществляется становление такого класса общества, как «когнитариат», который работает уже не с материальными ресурсами, а с информаций; отчего информация, как фактор производства, становится одним из определяющих, как качество продукции, так и успех фирмы.

Пренебрежение сейчас важности владения информацией при построении успешного бизнеса может закончиться крайне чревато. Поэтому фирмы ежегодно увеличивают бюджет по такому направлению, как защита коммерческой информации.

При этом, если обратиться к состоянию отечественного менеджмента, окажется, что не во всех компаниях имеется настроенная система коммерческой тайны и более того не во всех компаниях специалисты по набору персонала хорошо осведомлены о всех тонкостях работы такого комплекса, как защита коммерческой информации.

В данной работе мы разберёмся в этой системе, а также разработаем оптимальную систему защиты коммерческой информации ля частных вузов, основываясь на опыте НОЧУ ВО «Университет «Университет»

Объектом курсовой работы выступает коммерческая информация.

Предметом курсовой работы является защита коммерческой работы, её функции и виды.

При ведении исследования будут применяться такие методы, как:

• Анализ предмета курсовой работы.
• Классификация полученных в ходе исследования результатов.
• Абстрагирование, как выделение конкретных областей взаимодействия субъекта исследования с институтами экономической сферы.
• Аксиоматическое построение, так как в ходе работы мы не сможем исследовать некие сферы внутреннего устройства организации во избежание разглашения конфиденциальной информации, и будем брать среднестатистические данные.
• Описание, как основной метод нашего исследования

Разработанные рекомендации в ходе данного исследования направлены на совершенствования политики и оптимизацию структуры защиты коммерческой информации в исследуемой организации

ГЛАВА 1. Роль Коммерческой Информации и её виды в современном обществе

1.1. Информация в современном мире

Информация всегда играла чрезвычайно важную роль в жизни человека. Общеизвестно высказывание о том, что тот, кто владеет информацией, тот владеет и миром.

С давних времен сбор и систематизация сведений об окружающем мире помогали человеку выживать в нелегких условиях - из поколения в поколение передавался опыт и навыки изготовления орудий охоты и труда, создания одежды и лекарств. Информация постоянно обновлялась и дополнялась - каждое изученное явление позволяло перейти к чему-то новому, более сложному. Со временем, большие объемы данных об окружающем мире поспособствовали развитию научно-технического прогресса и, как следствие, всего общества в целом - человек научился управлять различными видами вещества и энергии.

С течением времени роль информации в жизни человека становилась все существеннее. Нужно было изучать и понимать уже не только законы природы, но и понятия и ценности человеческого общества - литературу, искусство, архитектуру и т.д.

В современном обществе века роль информации в жизни человека является определяющей - чем большей информацией он владеет, тем выше его ценность в обществе.

В данном разделе мы раскроем понятие информации, и обозначим место информации в современном обществе.

Познавая окружающий мир, человек постоянно имеет дело с информацией. В современном обществе невозможно представить существование человека отдельно от понятия «информация». Термин информация используется во многих науках и во многих сферах человеческой деятельности. Он происходит от латинского слова «informatio», что означает «сведения, разъяснения, изложение».

Несмотря на привычность этого термина, строгого и общепринятого определения не существует. В литературе можно найти достаточно много определений этого термина, отражающих различные подходы к толкованию этого понятия.

Так в Федеральном законе Российской Федерации «Об информации, информатизации и защите информации» дается следующее определение: «информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления». Федеральный закон «Об информации, информационных технологиях и о защите информации» определяет понятие информация следующим образом : «сведения (сообщения, данные) независимо от формы их представления».

В информатике же наиболее часто используется следующее определение термина информация - это осознанные сведения об окружающем мире, которые являются объектом хранения, преобразования, передачи и использования. Сведения - это знания, выраженные в сигналах, сообщениях, известиях, уведомлениях и т.д.

Как и всякий объект, информация обладает свойствами. Характерной отличительной особенность информации от других объектов природы и общества, является дуализм: на свойства информации влияют как свойства исходных данных, составляющих ее содержательную часть, так и свойства методов, фиксирующих эту информации.

Наиболее важными свойствами информации являются ее общие качественные свойства: объективность, достоверность, полнота, точность, актуальность, полезность, ценность, своевременность, понятность, доступность, краткость и пр.

Объективность информации. Объективный - существующий вне и независимо от человеческого сознания. Информация - это отражение внешнего объективного мира. Информация объективна, если она не зависит от методов ее фиксации, чьего-либо мнения, суждения. Например, сообщение «На улице тепло» несет субъективную информацию, а сообщение «На улице 22 градуса по Цельсию» - объективную, но с точностью, зависящей от погрешности средства измерения.

Объективную информацию можно получить с помощью измерительных приборов. Отражаясь в сознании конкретного человека, информация перестает быть объективной, так как, преобразовывается (в большей или меньшей степени) в зависимости от мнения, суждения, опыта, знаний конкретного субъекта.

Достоверность информации. Информация достоверна, если она отражает истинное положение дел. Объективная информация всегда достоверна, но достоверная информация может быть, как объективной, так и субъективной. Достоверная информация помогает принять нам правильное решение.

Недостоверной информация может быть по следующим причинам:

- преднамеренное искажение (дезинформация) или непреднамеренное искажение субъективного свойства;

- искажение в результате воздействия помех и недостаточно точных средств измерений.

Полнота информации. Информацию можно назвать полной, если ее достаточно для понимания и принятия решений. Неполная информация может привести к ошибочному выводу или решению.

Точность информации определяется степенью ее близости к реальному состоянию объекта, процесса, явления (погрешностью средства измерения).

Актуальность информации - важность для настоящего времени, злободневность, насущность. Иногда только вовремя полученная информация может быть полезна.

Полезность (ценность) информации. Полезность может быть оценена применительно к нуждам конкретных ее потребителей и оценивается по тем задачам, которые можно решить с ее помощью.

Самая ценная информация - объективная, достоверная, полная, и актуальная. При этом следует учитывать, что и необъективная, недостоверная информация (например, художественная литература), имеет большую значимость для человека.

В данной работе нас будет интересовать именно ценная информация, так как в основном наличие именно ценной информации может повлиять на работу фирмы. Об этом более подробно будем говорить в разделе 1.2.

С течением времени количество информации растет, информация накапливается, происходит ее систематизация, оценка и обобщение. Это свойство назвали ростом и кумулированием информации. (Кумуляция - от лат; cumulatio - увеличение, скопление).

Старение информации заключается в уменьшении ее ценности с течением времени. Старит информацию появление новой информации, которая уточняет, дополняет или отвергает полностью, или частично более раннюю. Научно-техническая информация стареет быстрее, эстетическая (произведения искусства) - медленнее.

В наше время пользователями информации стали миллионы людей. Появились дешевые компьютеры, доступные миллионам пользователей. Компьютеры стали мультимедийными, т.е. они обрабатывают различные виды информации: звуковую, графическую, видео и др. Это, в свою очередь, дало толчок к широчайшему использованию компьютеров в различных областях науки, техники, производства, быта.

Средства связи получили повсеместное распространение, а компьютеры для совместного участия в информационном процессе соединяются в компьютерные сети. Появилась всемирная компьютерная сеть Интернет, услугами которой пользуется значительная часть населения планеты, оперативно получая и обмениваясь данными, т.е. формируется единое мировое информационное пространство.

В настоящее время круг людей, занимающихся обработкой информации, вырос до небывалых размеров, а скорость обмена стала просто фантастической, компьютеры применяются практически во всех областях жизни людей. На наших глазах появляется информационное общество, где акцент внимания и значимости смещается с традиционных видов ресурсов (материальные, финансовые, энергетические и пр.) на информационный ресурс, который, хотя всегда существовал, но не рассматривался ни как экономическая, ни как иная категория. Информационные ресурсы -- это отдельные документы и массивы документов в библиотеках, архивах, фондах, банках данных, информационных системах и других хранилищах. Иными словами, информационные ресурсы -- это знания, подготовленные людьми для социального использования в обществе и зафиксированные на материальных носителях. Информационные ресурсы страны, региона, организации все чаще рассматриваются как стратегические ресурсы, аналогичные по значимости запасам сырья, энергии, ископаемых и прочим ресурсам.

Развитие мировых информационных ресурсов позволило превратить деятельность по оказанию информационных услуг в глобальную человеческую деятельность, сформировать мировой и внутригосударственный рынок информационных услуг, повысить обоснованность и оперативность принимаемых решений в фирмах, банках, биржах, промышленности, торговле за счет своевременного использования необходимой информации.

В современном мире роль информации, средств ее обработки, передачи и накопления неизмеримо возросла. Средства информатики и вычислительной техники сейчас во многом определяют научно-технический потенциал страны, уровень развития ее народного хозяйства, образ жизни и деятельности человека.

Информация стала одним из важнейших стратегических, управленческих ресурсов, наряду с ресурсами - человеческим, финансовым, материальным. Ее производство и потребление составляют необходимую основу эффективного функционирования и развития различных сфер общественной жизни, и, прежде всего, экономики. А это означает, что не только каждому человеку становятся доступными источники информации в любой части нашей планеты, но и генерируемая им новая информация становится достоянием всего человечества. В современных условиях право на информацию и доступ к ней имеют жизненную ценность для всех членов общества. Возрастающая роль информации в обществе явилась предметом научного осмысления. Были выдвинуты теории, объясняющие ее место и значение. Наиболее популярными являются теории постиндустриального и информационного общества.

Новые условия для мирового человечества в особенной форме проявляются в России. Современная Россия еще не является информационным обществом. Прежде всего, потому, что часть информации недоступна широкому кругу пользователей или заменена дезинформацией. Однако информатизация отдельных сегментов социальной жизни, отдельных сфер политики и экономики рано или поздно создаст условия для появления подлинной социальной ткани нового типа, из которой способно вырасти информационное общество.

Основным актом, регламентирующим работу с информацией, является Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006г. № 149-ФЗ. В нём информация делится на общедоступную и конфиденциальную. Под конфиденциальной информацией понимаются следующие виды информации:

1. Государственная тайна;
2. Информация, составляющая коммерческую тайну;
3. Информация, составляющая служебную тайну;
4. персональные данные;
5. профессиональная тайна

В рамках нашего исследования мы будем работать только с информацией, составляющей коммерческую тайну, так что рассмотрим её более подробно в следующем разделе.

1.2. Коммерческая информация и её виды

Коммерческая информация — это сведения о сложившейся ситуации на рынке различных товаров и услуг. Сюда относят количественные и качественные показатели торговой деятельности фирмы (коммерческой структуры, торгового предприятия и т. п.), различные сведения и данные о коммерческой деятельности (цены, поставщики, конкуренты, условия поставок, расчеты, ассортимент товаров и др.).

Всю коммерческую информацию, накапливаемую и циркулирующую в фирме, можно разделить на два больших блока:

- технологическую информацию, характеризующую научно-техническую сторону производства, «ноу-хау», и другую, являющуюся обычным предметом пристального внимания конкурентов и промышленных шпионов;

- деловую информацию, связанную с управленческой, финансовой, маркетинговой и т. п. деятельностью, позволяющую успешно вести дела и заключать взаимовыгодные сделки.

Назначение коммерческой информации состоит в том, что она позволяет торговым организациям (предприятиям) проводить анализ своей коммерческой деятельности, планировать ее, осуществлять контроль за результатами этой деятельности (эффективностью работы).

Коммерсанту для успешной работы необходима как воздух коммерческая информация. Ему нужна постоянная информация о клиентах, конкурентах, дилерах (дельцах-посредниках). Оперативные данные для анализа, планирования, контроля. Рыночная ситуация постоянно меняется или может измениться в любую минуту. И если не налажено непрерывное поступление (обновление) информационных данных, фирма может вовремя не отреагировать на те или иные изменения (перемены), а значит, не избежать самых неприятных последствий. Тот, кто владеет информацией, действует, что называется, с открытыми глазами и способен как предвидеть неожиданности, так и противостоять им.

В коммерческую информацию входят следующие данные:

• данные о внешней среде предприятия (рынке, законодательных нормах, также деятельности конкурентов);
• внутреннюю информацию (о производственной деятельности, резервах, а также "узких местах");
• сведения о потребителях продукции и услуг организации (их финансовые возможности, а также возрастной, национальный, географический состав и так далее);
• данные о конкурентах, а именно - ассортимент выпускаемой продукции, приемы сбыта, а также ценовая политика;
• информацию о товарах и услугах, которые реализуются на рынке (качественный, количественный состав, а также стоимость);
• данные о рыночном уровне цен; информацию о каналах сбыта и распределения продукции, а также механизмах доведения их до конечного поставщика;
• рекламные материалы, а также сведения об их эффективности.

Причём важно отметить, что в коммерческую тайну не могут входить следующие данные:

1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;

2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;

3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;

4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;

6) о задолженности работодателей по выплате заработной платы и социальным выплатам;

7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;

8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;

9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;

10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

11) обязательность раскрытия которых или недопустимость ограничения доступа, к которым установлена иными федеральными законами.

Информация коммерческой организации подразделяется на несколько разновидностей:

1. открытые данные общего пользования (сюда можно отнести регистрационные и контактные данные организации, виды ее деятельности, а также ассортимент выпускаемой продукции или перечень предоставляемых услуг и прочие моменты, которые руководство предприятия не считает нужным скрывать);
2. информация, предназначенная для контролирующих органов (речь идет о разнообразных формах отчетности);
3. Коммерческая тайна, доступ к закрытым сведениям имеет только непосредственное руководство фирмы, а также ограниченный круг сотрудников (имеется в виду технология производства и используемые материалы, договорные отношения, а также прочая информация, которая является коммерческой тайной).

1.3 Способы защиты коммерческой информации

Коммерческая информация любой организации подлежит защите от возможных посягательств со стороны конкурентов. Вероятность утечки информации особенно велика в условиях рыночного хозяйствования, что ведет к ослаблению торгово-коммерческих позиций и не исключает даже возможности разорения торгового предприятия. Чтобы этого не случилось, сведения, относящиеся к коммерческой тайне, переводятся в разряд охраняемых.

Согласно ст. 139 ГК РФ «информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности».

Защита коммерческой информации обеспечивается прежде всего администрацией предприятия. Она должна упорядочить и организовать безопасное движение информации, а также разработать мероприятия по ее охране.

Сведениями, относящимися к разряду коммерческой тайны предприятия, являются:

- коммерческие тайны конфиденциального характера;

- ценообразование и стоимостные показатели на закупаемую и реализуемую продукцию;

- планы коммерческой и хозяйственной деятельности;

- обязательства и контрактные соглашения с субъектами рынка;

- информация, касающаяся коммерческих нововведений;

- информационный процесс и коммерческие сведения, накопленные в компьютерах.

Как мы видим список данных, которые могут составлять интерес для конкурирующего предприятия достаточного большой, поэтому нам необходимо понимать, с какими конкретными угрозами мы будем иметь дело.

Таблица 1

Возможные угрозы защищаемой информации

Угроза защищаемой информации	Последствия нарушения	Нарушитель	Объект защиты
Утечка информации	Неконтролируемое распространение, несанкционированный доступ к защищаемой информации, получение информации спецслужбами (конкурента, промышленного шпионажа, разведками, в том числе технической).	Злоумышленник, промышленный шпион, техническая разведка.	Информация, носитель информации, информационный процесс.
Несанкционированные воздействия	Искажение информации, копирование информации, уничтожение информации, блокирование доступа к информации, утрата или уничтожение носителя информации, сбои функционирования носителя информации.	Злоумышленник, промышленный шпион.	Информация, носитель информации, информационный процесс.
ненНепреднамеренные воздействия	Искажение или уничтожение защищаемой информации, копирование информации, блокирование доступа к информации, утрата или уничтожение носителя информации, сбои функционирования носителя информации.	Пользователь информацией, природные явления, нецеленаправленные действия.	Информация, носитель информации, информационный процесс.

Так как мы определились с какими угрозами нам предстоит работать, то логично будет и рассмотреть основные способы защиты и средства защиты коммерческой информации и пути их реализации.

Способы защиты коммерческой тайны:

1. ограничение доступа к ней;

2. запретительные способы производства, хранения и продажи информации;

3. создание условий для хранения и работы с ней;

4. охранные способы (служба охраны, наемная охрана);

5. административные способы;

Сейчас рассмотрим средства, с помощью которых организации осуществляют защиту коммерческой информации.

Таблица 2

Средства защиты коммерческой тайны

Административно–организационные	Технические	Криптографические
1. морально-этические нормы; 2. воспитательные нормы; 3.внутрений распорядок; 4. соответствующий режим секретности; 5. пропускной режим; 6. обучение, инструктаж персонала; 7. издание НПА и инструкций;	1. физические средства защиты (замки, решетки, механические и электронные средства охраны помещений); 2. комплексные системы охраны (акустические, радиотехнические, магнитометрические); 3. программные продукты, системы защиты ПЭВМ;	1. шифровка; 2. кодирование;

При работе с документами, составляющими коммерческую тайну, следует соблюдать следующие правила:

- разработка инструкций об использовании защищаемой информации;

- назначение ответственных лиц за делопроизводством;

- строгий контроль за допуском работников к служебной документации;

- принятие работниками письменных обязательств о сохранении коммерческой тайны;

- стимулирование и поощрение исполнителей, имеющих дело с информацией, представляющей коммерческую тайну;

- внедрение автоматизированной технологии защиты коммерческих сведений;

- повседневный контроль со стороны администрации предприятия за обеспечением безопасности использования конфиденциальной документации.

Информация, содержащая коммерческую тайну, в зависимости от степени ее секретности подлежит разделению с указанием соответствующего грифа секретности.

Подводя итог, хочется отметить, что на наших глазах появляется информационное общество, где акцент внимания и значимости смещается с традиционных видов ресурсов (материальные, финансовые, энергетические и пр.) на информационный ресурс, который, хотя всегда существовал, но не рассматривался ни как экономическая, ни как иная категория. Информация начинает играть главенствующую роль не только в традиционных для нее областях, но и в абсолютно новых. Общество переходит в новую информационную эпоху. Что приводит к необходимости защиты информации наравне с другими видами ресурсами. Причём способы защиты информации уже сейчас крайне разнообразны, а со временем будут ещё развиваться. Поэтому возникает логичный вопрос: «Все ли эти методы являются эффективными и оптимальными во всех условиях?» В этом разберёмся в следующей главе.

ГЛАВА 2. Разработка эффективной системой защиты коммерческой информации на примере НОЧУ ВО «университет «Университет»

2.1 Анализ значения «эффективная система защиты»

Этот вопрос не так прост, как может на первый взгляд. Для многих система защиты коммерческой информации состоит только из соответствия вводимой предприятием на производстве модели защиты к нормативно-правовым актам, которые её регламентируют.

На самом деле это сложная система, которая кроме правильного правового оформления затрагивает рабочую атмосферу компании и влияет на поведение работников. Если мы хотим, чтобы наша система была по-настоящему эффективна и информация никогда не покидала пределы нашей фирмы, нам стоит провести работу сразу в трёх сферах:

1) Нормативно-правовой документации

2) Корпоративной культуре

3) Морально-нравственном аспекте

И если с первой сферой всё понятно, то откуда взялись две другие и почему они важны?

Дело в том, что ввод коммерческой тайны на любом предприятии сопровождается негативной реакцией со стороны сотрудников, так как они воспринимают данные действия, как утерю доверия к ним со стороны руководства. В дальнейшем это может привести к пропасти между гендиректором и сотрудниками, попавшими под введение коммерческой тайны. Недоверие между сторонами будет расти, что приведёт к созданию дополнительных органов наблюдения и контроля, в результате повысив текучку кадров. Но даже если мы введём тотальный контроль за всеми уровнями сотрудников от top менеджеров до уборщиц или охранников, будем ли мы уверены, что никто из них не раскроет коммерческую тайну конкурентам? Нет.

Эффективность же системы защиты подразумевает полное устранение такой возможности как утечка коммерческой информации. Поэтому сейчас разберём особенности введения системы защиты в каждой из сфер и что нам необходимо делать для того, чтобы наша система была по-настоящему эффективна.

Система защиты коммерческой информации на предприятии обязана включать в себя следующие моменты:

1) Положением о коммерческой тайне (Приложение 1)

1. Перечень информации, составляющей коммерческую тайну

2. Список должностей, допущенных к коммерческой тайне

2) Все работники должны быть ознакомлены с положением о коммерческой тайне под роспись.

3) На каждом электроном и бумажном элементе должен быть гриф о коммерческой тайне (наименование коммерческой организации, адрес организации, надпись коммерческая тайна. Приложение 2).

4) В трудовом договоре должен быть пункт о наличии коммерческой тайны в организации

5) В должностных инструкциях должны быть прописаны чёткие действия, которые означают нарушение коммерческой тайны.

При соблюдении всех этих моментов можно будет воздействовать на работника через штрафные санкции, чаще всего увольнения. При отсутствии хотя бы одного пункта из вышеперечисленных будет иметь место только моральное воздействие, так как исходя из судебной практики работник будет восстановлен на рабочем месте. Так же важно понимать, что для осуществления судом признания факта нарушения коммерческой тайны информация которая была распространена третьему лицу должна соответствовать двум критериям:

1. Информация должна быть получена в ходе работы
2. Информация должна приносить коммерческую прибыль

То есть, если уборщице кто-то рассказал какую-то тайну, а она впоследствии этим поделилась, то наказываться будет не уборщица, а тот, кто первоначально допустил утечку. При этом если у вас в коммерческой тайне запрещено говорить о расположении элементов в производственном помещении (ввиду внедрения особого способа работы), то распространение информации о цвете коврика у входа не будет весомой причиной для увольнения.

Теперь поговорим о корпоративной культуре при введение коммерческой тайны. Как уже было сказано выше, сотрудники воспринимают данные изменения негативно. Соответственно мы должны постараться как можно сильнее снизить негативную реакцию с их стороны или вообще перевести в позитивную. Это можно сделать несколькими путями:

1. Довести до работников перед принятием положение о коммерческой тайне, получить от них обратную связь
2. Устроить некий конкурс предложений по оптимизации положения о коммерческой тайне
3. Довести до сотрудников истинную цель принятия коммерческой тайны, то что это делается для защиты от шпионов других предприятий и служит лишь для улучшения вашей трудовой деятельности и т.д.
4. Устроить проверку знаний с премированием отличившихся сотрудников по тому какая информация не может быть разглашена.

С помощью применения этих пунктов мы сможем добиться сохранения корпоративной культуры.

С морально-нравственным аспектом всё не так легко. Тут уже больше поднимается философское значение введения коммерческой тайны. Если мы вводим её, то значит на самом деле, мы больше не можем доверять сотрудникам. Сложилось это в связи расширением штаба или открытием каких-либо отдалённых отделений, не важно. Факт в том, что мы предполагаем возможность разглашение информации нашими сотрудниками и желаем этому воспрепятствовать.

Так почему бы не ввести, параллельно с положением о коммерческой тайне, систему поощрения сотрудникам, которые буквально являются патриотами организации. За счёт этого будет возможно ввести защиту коммерческой информации на саму регуляцию, так как никто не будет допускать возможности такого распространения, но даже более большинство будет препятствовать и доносить о случаях распространения.

2.2 Анализ работы службы безопасности НОЧУ ВО «МФПУ «Университет» НОЧУ ВО «МФПУ «Университет» 

НОЧУ ВО «МФПУ «Университет» является учреждением, реализующим обучение по программам высшего и среднего профессионального образования. Основная прибыль университета идет с мест обучения на договорной основе, особенно на дистанционной форме обучения.

Здание корпусов «Университета «Университет», в котором расположен данный университет, отвечает всем требованиям, предъявляемым к торговым зданиям:

· технологические: обеспечение рациональной организации торгово – технологического процесса;

· архитектурно – строительные: у всех корпусов университета эстетический внешний вид, удобная конструкция, имеется большая автопарковка;

· санитарно – технические: соблюдена система пожарной безопасности, водоснабжения, освещения и др.

Приём абитуриентов осуществляет приёмная комиссия, действующая по 273 ФЗ «Об образовании в РФ», за обучение отвечает Ректорат во главе с Рубиным Юрием Борисовичем. За привлечение людей на места обучения по платной основе отвечает ряд коммерческих департаментов.

В НОЧУ ВО «МФПУ «Университет» соблюдаются правила и техники пожарной безопасности.

Порядок работы НОЧУ ВО «МФПУ «Университет» реализуется в соответствии с Трудовым кодексом РФ. НОЧУ ВО «МФПУ «Университет» несет ответственность за качество реализуемых услуг, в соответствии с гражданским кодексом РФ «О защите прав потребителей». В соответствии с законодательством РФ денежные расчеты с покупателями производятся через ООО «Сбербанк».

В НОЧУ ВО «МФПУ «Университет» следующие виды коммерческой информации:

1. информация о поступающих и их выбор при факультете и формы обучения – основа для принятия коммерческих решений, сюда входит численность обслуживающего населения, его состав, уровень доходов и др. Такая информация используется для более целенаправленной работы с покупателями, для увеличения объёмов продаж и получения высокой прибыли.

2. информация о требованиях рынка к услуге, необходима для правильного выбора услуг, которые будут предложены покупателям. При исследовании этапов жизненного цикла каждого вида товаров учитываются изменения в спросе покупателей, сезонности и актуальности образования на протяжении всего периода.

3. информация о конъюнктуре рынка – это сведения о спросе и предложении на рынке. Этим определяют товарное предложение с помощью информации об объёмах, структуре, динамике производства и товарных запасах.

4. информация о конкурентной среде – это данные о данные о конкурентах – поставщиках услуг. Такая информация позволяет объективно оценивать сложившуюся ситуацию на рынке.

5. информация о потенциальных возможностях торгового предприятия и его конкурентоспособности. Она необходима для оценки сильных и слабых сторон его деятельности, правильного определения направлений в развитии.

При оценке конкурентоспособности НОЧУ ВО «МФПУ «Университет» учитывает использование передовых технологий, новой техники, наличие конкурентоспособного товара и финансовую устойчивость. Это позволяет определить потенциальные возможности НОЧУ ВО «МФПУ «Университет» и спланировать мероприятия по укреплению его конкурентных позиций на рынке.

Виды закрытых документов и сведений.

Деловая информация НОЧУ ВО «МФПУ «Университет»

1. сводные отчеты по финансовой деятельности (бухгалтерский баланс, отчет о прибыли и убытках, налоговые отчисления);

2. крупные договоры с банками (на обслуживание расчетного счета);

3. договоры купли – продажи, контракты на поставку товаров;

4. данные о цене (стоимости) услуг;

5. деловые планы и планы производства новых продуктов (бизнес план, стратегический план);

6. списки персонала, информация о сотрудниках. по защите коммерческой информации.

7. Информация о клиентах, клиентская база в целом.

Теперь разберём комплекс по защите коммерческой информацию по трём сферам выделенными нами.

Пройдёмся по нормативно-правовым актам, в университете есть положение о коммерческой тайне, при этом ни я ни мои коллеги не видели в данном положении при подписании ознакомительного листа наличия и список должностей, допущенных к коммерческой тайне, что уже является не соответствием с ФЗ от 29.07.2004 N 98-ФЗ (ред. От 11.07.2011) «О коммерческой тайне».

Если обратиться к корпоративной культуре, то со стороны HR-департамента и службы безопасности университета не проводилось никаких мероприятий по «мягкому» введению коммерческой тайны, что, как и предполагалось, вылилось в негативное отношение со стороны сотрудников на коммерческую тайну. Также уровень понимание сотрудниками данных, составляющих коммерческую тайну, остаётся крайне низким.

В морально-нравственной сфере, комплекс работает лучшим образом, чем в корпоративной. Это обусловлено проведением массы различных мероприятий для сотрудников Университета Университет, а также предоставлением дополнительных преимуществ, как внутри, так и за пределами холдинга.

ЗАКЛЮЧЕНИЕ

Институт коммерческой тайны имеет в российском законодательстве гораздо более глубокие корни, чем это может показаться на первый взгляд. Правителями государств в различные эпохи создавались специальные законы, защищавшие интересы производителей, их хозяев и государств от возможной утечки секретов. В античном мире родилась идея вести торговые книги, тайна которых являлась разновидностью коммерческой тайны. Ведение таких книг гарантировало защиту тайны на законном основании.

В мировой практике законодательного регулирования коммерчески ценной информации употреблялись различные термины, обозначавшие суть данного понятия и использовавшие ключевое слово «тайна». Под промысловой тайной понимались индивидуальные особенности производства и купечески организованного предприятия, включавшие сведения, составлявшие промышленную, фабричную или торговую тайну. Производственной тайной считалось привнесение чего-либо нового в процесс создания благ. Торговую тайну составляли элементы индивидуальности, например, знание мест закупки товаров, списки покупателей и иное. Коммерческая тайна включала особенности коммерческой деятельности предприятия. Тайной становились любые сведения, представлявшие для собственника коммерческую ценность в современном понимании.

В настоящее время законодательное оформление правового регулирования отношений, связанных с коммерческой тайной, в целом можно признать состоявшимся. Центральное место среди источников правового регулирования занимает статья 139 ГК РФ. Установленные этой статьёй критерии, которым должна соответствовать информация, составляющая коммерческую тайну, позволяют относить к коммерческой тайне самые разнообразные сведения, имеющие ценность для их обладателя, в том числе и такие сведения, которые вполне могут быть защищены по нормам законодательства об интеллектуальной собственности. Преимущество коммерческой тайны в том, что не требуется раскрытия информации перед третьими лицами.

Информация, составляющая коммерческую тайну, защищается способами, предусмотренными Гражданским кодексом и другими законами. Возможность защиты информации представляет собой сущность, квинтэссенцию правового режима коммерческой тайны. Собственно, сам режим коммерческой тайны – это система защиты коммерческой информации.

Собирание сведений, составляющих коммерческую тайну путем похищения документов, подкупа или угроз, а равно иным незаконным способом в целях разглашения либо незаконного использования этих сведений наказывается штрафом, либо лишением свободы в соответствии с уголовным кодексом Российской Федерации

Возможности по защите коммерчески ценной информации, которые предоставляет институт коммерческой тайны, пока ещё не получили на практике широкого применения. Отсутствует и судебная практика по спорам, связанным с коммерческой тайной. Но, как представляется, со временем коммерческая тайна станет неотъемлемым атрибутом российского правового оборота, и возможности, которые она предоставляет, будут широко использоваться отечественными предпринимателями, как это имеет место в странах, где институт коммерческой тайны существует уже много лет.

По итогам исследовательской работы, было замечено на примере НОЧУ ВО «МФПУ «Университет», верность предположения о том, что в рамках отечественного рынка комплекс защиты коммерческой тайны ещё находится в стадии развития и работой над зонами провисания. Во многом это происходит из-за российского менталитета, когда на протяжении практически 80 лет в стране не было такого понятия как, коммерческая тайна, а была только государственная тайна.

СПИСОК ЛИТЕРАТУРЫ

1. Нормативно Правовые Акты

2. «Гражданский Кодекс Российской Федерации», “Инфра-М”

3. Закон Российской Федерации «О Государственной Тайне»

4. Зенин И.А.Моргунова Е.А.Погуляев.В.В Правовой Режим Коммерческой

5. Информации Http://Www.Juragent.Ru/Publ/Zi/Rejim_Konf_Info. Htm

6. Долгополов Ю.Б.,“Предпринимательство И Безопасность”, “Универсум”,

ПРИЛОЖЕНИЕ

Приложение 1

Утверждено

с учетом норм, установленных

Законом «О коммерческой тайне»

от 29.07.2004 № 98-ФЗ

Приказом

генерального директора ООО «Название фирмы»

от 17.01.2017 № 1

Иванова И.И.

ПОЛОЖЕНИЕ

о коммерческой тайне

ООО «Название фирмы»

1. Общие положения

1.1. Настоящее Положение является локальным нормативным актом, который устанавливает в целях обеспечения экономической безопасности ООО «Название фирмы»:

• порядок использования сотрудниками предприятия сведений, составляющих коммерческую тайну;

• порядок обеспечения защиты данных сведений;

• полномочия руководства и обязанности сотрудников в части обеспечения сохранности коммерческой тайны;

• механизмы ответственности за нарушения норм, устанавливаемых настоящим Положением.

1.2. Настоящее положение разработано в соответствии с федеральным законодательством РФ, Уставом ООО «Название фирмы» и иными локальными нормативными актами предприятия.

1.3. Действие настоящего Положения распространяется:

• на всех сотрудников ООО «Название фирмы» осуществляющих деятельность по трудовому договору;

• на физических и юридических лиц, осуществляющих правоотношения с ООО «Название фирмы» на основе норм ГК РФ и подписавших с предприятием соглашение о неразглашении коммерческой тайны.

2. Понятия, используемые в Положении

2.1. В настоящем положении используются следующие основные понятия:

2.1.1. «Коммерческая тайна» - совокупность сведений о деятельности предприятия, его структурных подразделений, отдельных сотрудников, которые:

• в порядке, установленном настоящей инструкцией, отнесены к коммерческой тайне;

• используются предприятием в целях извлечения прибыли;

• используются предприятием в целях обеспечения конкурентных преимуществ выпускаемой продукции на рынке.

2.1.2. «Допуск к коммерческой тайне» - процедура наделения сотрудников предприятия полномочиями, необходимыми для осуществления ими необходимых действий с использованием сведений, которые составляют коммерческую тайну.

2.1.3. «Защита коммерческой тайны» - совокупность мероприятий, направленных:

• на пресечение лицами, не имеющими допуска к коммерческой тайне, осуществления действий с использованием сведений, составляющих коммерческую тайну;

• на пресечение получения теми или иными лицами несанкционированного допуска к коммерческой тайне;

• на обеспечение целостности информации, составляющей коммерческую тайну.

2.1.4. «Средства защиты коммерческой тайны» - организационные, правовые и технические инструменты, посредством которых на предприятии осуществляется защита коммерческой тайны.

2.1.5. «Разглашение коммерческой тайны» - несанкционированная передача сотрудниками предприятия другим лицам сведений, составляющих коммерческую тайну.

3. Полномочия генерального директора в области обеспечения сохранности коммерческой тайны

3.1. Генеральный директор ООО «Название фирмы»:

• осуществляет контроль над исполнением норм, установленных в настоящем Положении;

• утверждает перечни сотрудников и иных лиц, получающих допуск к коммерческой тайне;

• определяет критерии отнесения тех или иных сведений к коммерческой тайне;

• определяет политику предприятия в области обеспечения защиты коммерческой тайны;

• содействует решению вопросов, связанных с выполнением сотрудниками предприятия обязанностей по обеспечению защиты коммерческой тайны.

4.1. Критерии и порядок отнесения сведений к коммерческой тайне

4.1. В качестве относящихся к коммерческой тайне рассматриваются сведения, для использования которых необходим допуск к коммерческой тайне, устанавливаемый в порядке, который определяется в настоящем Положении.

4.2. Определение сведений, для использования которых требуется допуск к коммерческой тайне, находится в компетенции генерального директора ООО «Название фирмы», и осуществляется в соответствии с принципами обоснованности, своевременности, а также исходя из критерия доступности требуемых средств защиты коммерческой тайны.

В общем случае сведения признаются относящимися к коммерческой тайне в тех случаях, когда они имеют ценность для предприятия с точки зрения извлечения коммерческой выгоды либо обеспечения конкурентоспособности выпускаемой продукции при условии их использования.

4.3. В соответствии с ограничениями, установленными п. 5 закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ, не могут быть отнесены к коммерческой тайне сведения:

• о предприятии, содержащиеся в его учредительных документах;

• о воздействии производственной деятельности предприятия на экологию и безопасность граждан;

• о численности персонала предприятия, принципах оплаты труда, условиях и охране труда, вакансиях;

• о задолженности предприятия по оплате труда и выполнению социальных обязательств;

• о нарушениях предприятием и его сотрудниками законодательства РФ и привлечении тех или иных субъектов к ответственности за соответствующие нарушения;

• об участии предприятия в приватизации на основе конкурсов и аукционов;

• о лицах, которые имеют право работать без оформления доверенности от имени предприятия;

• иного характера, что по закону не могут быть отнесены к коммерческой тайне.

4.4. Перечни сведений, для использования которых требуется допуск к коммерческой тайне, фиксируются в отдельных приложениях к настоящему Положению. Факт ознакомления с данными перечнями, а также с изменениями в них, работники предприятия, на которых распространяется действие соответствующих приложений, подтверждают подписью.

4.4.1. В отдельных случаях факт отнесения сведений к коммерческой тайне устанавливается посредством проставления генеральным директором на источниках, в которых соответствующие сведения содержатся, штампа «Конфиденциально». Данная процедура проводится в порядке, определяемом отдельными нормативными актами ООО «Название фирмы».

5. Порядок организации доступа к коммерческой тайне

5.1. Перечни работников, имеющих доступ к коммерческой тайне, определяются отдельными нормативными актами ООО «Название фирмы». Работники, не включенные в соответствующие перечни, не имеют доступа к коммерческой тайне.

5.2. Условиями включения работника в перечень сотрудников, имеющих доступ к коммерческой тайне, являются:

• ознакомление с настоящим Положением, заверенное подписью в Журнале регистрации ознакомлений с локальными нормативными актами;

• наличие необходимых знаний о средствах защиты коммерческой тайны, применяемых в ООО «Название фирмы»

5.3. Работник при прекращении трудовых отношений с ООО «Название фирмы» исключается из перечня работников, имеющих доступ к коммерческой тайне. Повторное его включение в соответствующий перечень возможно в случае подписания с предприятием нового трудового договора.

5.4. Работник, имеющий трудовые отношения с ООО «Название фирмы», может быть исключен из перечня сотрудников, имеющих доступ к коммерческой тайне в соответствии с приказом руководителя предприятия, издаваемым исходя из:

• получения руководителем информации о нарушениях сотрудником локальных норм предприятия в области защиты коммерческой тайны;

• состоявшегося факта перехода сотрудника на другую должность, на которой не требуется наличия доступа к коммерческой тайне.

6. Средства защиты коммерческой тайны

6.1. Средства защиты коммерческой тайны, используемые ООО «Название фирмы», представлены следующими основными категориями:

• организационные средства;

• правовые средства;

• технические средства.

6.2. К организационным средствам защиты коммерческой тайны относятся:

• контроль физического доступа сотрудников на участки территории ООО «Название фирмы», где располагаются источники, в которых фиксируется коммерческая тайна;

• составление сотрудниками, имеющими доступ к коммерческой тайне, отчетов об использовании соответствующим доступом — в порядке, определяемом отдельными локальными нормативными актами предприятия;

• мониторинг пользования сотрудниками предприятия доступом к коммерческой тайне, осуществляемый службой безопасности ООО «Название фирмы» - в порядке, определяемом отдельными нормативными актами.

6.3. К правовым средствам защиты коммерческой тайны относятся:

• принятие и совершенствование руководством ООО «Название фирмы» локальных нормативных актов;

• инициирование ответственными сотрудниками ООО «Название фирмы» подписания соглашений о неразглашении коммерческой тайны с физлицами и юридическим лицами, взаимодействующими с предприятием в рамках правоотношений, которые находятся в юрисдикции ГК РФ;

• применение дисциплинарных мер в отношении сотрудников, допустивших нарушения норм, которые установлены настоящим Положением.

6.4. К техническим средствам защиты коммерческой тайны относятся:

• инфраструктура шифрования данных, составляющих коммерческую тайну,

• инфраструктура использования электронных подписей при работе с документами, составляющими коммерческую тайну;

• антивирусные и иные программные решения, используемые для обеспечения целостности цифровых данных, составляющих коммерческую тайну, а также для пресечения несанкционированного доступа к коммерческой тайне, которая представлена в цифровой форме;

• инфраструктура хранения данных — на серверах ООО «Название фирмы», а также на облачных хранилищах;

• инфраструктура обеспечения сетевого и удаленного доступа к данным.

7. Обязанности сотрудников и иных лиц в области обеспечения защиты коммерческой тайны

7.1. Настоящее Положение устанавливает, что сотрудники ООО «Название фирмы» обязаны:

• не допускать разглашения коммерческой тайны без ведома уполномоченных лиц либо при отсутствии обстоятельств, которые предопределяют правомерность разглашения коммерческой тайны;

• выполнять положения локальных нормативных актов предприятия, регламентирующих осуществление тех или иных действий с использованием сведений, которые составляют коммерческую тайну;

• не использовать коммерческую тайну в личных целях, при осуществлении трудовой деятельности в иных организациях, при осуществлении предпринимательской деятельности, в качестве источника для написания научных работ, публикаций в СМИ, составления программ публичных выступлений;

• оперативно ставить в известность руководство предприятия об обнаружении несанкционированных изменений в структуре тех сведений, которые составляют коммерческую тайну, изменений в составе и функциональности носителей данных сведений, а также о попытках других лиц их внести;

• при расторжении трудового договора — вернуть в распоряжение предприятия используемые средства защиты коммерческой тайны;

• в течение 3 лет с момента прекращения трудовых отношений с предприятием не допускать разглашения коммерческой тайны и не использовать ее в личных целях, при осуществлении трудовой деятельности в иных организациях, в предпринимательской деятельности, при написании научных работ, публикаций в СМИ, составления программ публичных выступлений.

7.2. Настоящее Положение устанавливает, что сотрудники ООО «Название фирмы», отвечающие за взаимодействие с физическими и юридическими лицами, которые заключают соглашения с ООО «Название фирмы» в порядке, определяемом положениями ГК РФ, обязаны инициировать своевременное заключение с соответствующими лицами соглашений о неразглашении коммерческой тайны ООО «Название фирмы».

Порядок разработки данных соглашений устанавливается отдельными локальными нормативными актами предприятия.

8. Ответственность

8.1. За нарушения норм, установленных настоящим Положением, сотрудники ООО «Название фирмы», несут дисциплинарную ответственность.

8.2. В случае понесения ООО «Название фирмы» убытков в связи с нарушениями норм настоящего Положения, допущенными сотрудниками, предприятие вправе взыскать ущерб с данных сотрудников.

8.3. За нарушения положений законодательства РФ, допущенные при использовании доступа к коммерческой тайне, сотрудники предприятия несут в соответствии с нормами федеральных, региональных и муниципальных правовых актов.

9. Приложения

9.1. Настоящее Положение дополняется:

• Приложением № 1 (Перечни сведений, формирующих коммерческую тайну ООО «Название фирмы»);

• Приложением № 2 (Перечень сотрудников, получающих доступ к коммерческой тайне ООО ««Название фирмы»);

• Приложением № 3 (Обязательства руководителя службы безопасности ООО «Название фирмы»);

• Приложением № 4 (Обязательства службы информационной безопасности ООО ««Название фирмы» в области защиты коммерческой тайны).

9.2. Сотрудники предприятия, на которых распространяется юрисдикция указанных приложений, обязаны знакомиться с данными документами и подтверждать факт ознакомления с ними подписью в соответствующих графах приложений.

Приложение 2

Образец грифа о коммерческая тайна