Ирина Эланс

Автор который поможет с любыми образовательными и учебными заданиями

Основы предпринимательства. 7

Введение.

Чтобы правильно сориентировать производство на требования рынка, принять правильное решение с учетом всех факторов и уменьшить степень риска, необходимо располагать обстоятельной, надежной, оперативной и достоверной информацией. В рыночно-конкурентных условиях возникает масса проблем, связанных с обеспечением безопасности не только физических и юридических лиц, их имущественной собственности, но и предпринимательской (коммерческой) информации, как вида интеллектуальной собственности. Для защиты предпринимательских информационных потоков от различного рода посягательств используются как правовые, так и специальные меры, а в необходимых случаях комплексное их применение. Под информацией в бизнесе следует понимать данные (сведения), обрабатываемые определенным образом для конкретных людей, проблем, целей, ситуаций. Предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в современных условиях информация представляет собой особого рода товар, имеющий определенную ценность.

Коммерческая тайна - необходимый атрибут бизнеса. Разумное сочетание закрытости и открытости - необходимое условие нормального развития хозяйственной деятельности.

Институт коммерческой тайны появился в отечественном законодательстве в 1990 г., когда были приняты Закон СССР от 04.06.90 г. N 1529-1 "О предприятиях в СССР" и Закон РСФСР от 25.12.90 г. N 445-1 "О предприятиях и предпринимательской деятельности" (в ред. от 30.11.94 г.). Коммерческая тайна предприятия определялась этими Законами как "не являющиеся государственными секретами сведения, связанные с производством, технологической информацией, управлением, финансами и другой деятельностью предприятия, разглашение (передача, утечка) которых может нанести ущерб его интересам".
Изменения, произошедшие за последние годы в экономике Российской Федерации, значительно обострили ситуацию на рынке труда и существенно повлияли на положение как работников, так и работодателей. Возникла проблема прямого или косвенного воздействия работника на предпринимательскую деятельность его работодателей (заказчиков) - компаний, являющихся конкурентами в определенной сфере бизнеса, в случае умышленного или неосторожного разглашения работником информации, имеющей конфиденциальный характер. Большинство российских работодателей сегодня всерьез опасается утечки информации, имеющей решающее значение для фирмы.
У любой организации есть свои производственные секреты, которые не должны распространяться не только за пределами этой организации, но зачастую и среди ее сотрудников. К таким секретам относится, например, информация о новых разработках и проектах, готовящихся рекламных акциях. Утечка секретной информации или разглашение коммерческой тайны могут обернуться для организации убытками.

9 июля 2004 года Государственной Думой принят Федеральный закон "О коммерческой тайне", который стал первым нормативным актом, непосредственно посвященным регулированию понятия и способов охраны коммерческой тайны.

1.Конфиденциальная информация и коммерческая тайна.

Конфиденциальная информация — это документированная информация, т.е. зафиксированная на материальном носителе и с реквизитами, позволяющими ее идентифицировать, доступ к которой ограничивается в соответствии с законодательством РФ.

Законом охраняется государственная, служебная, банковская, военная, коммерческая тайна. Часть коммерческой информации составляет особый блок и может быть отнесена к коммерческой тайне.

Предпринимательская тайна отождествляется с коммерческой тайной.

Коммерческая тайна — это охраняемое законом право предпринимателя на засекречивание сведений, не являющихся государственными секретами о деятельности предприятия, связанные с производством, технологией, управлением, финансами, разглашение которых могло бы нанести ущерб его интересам.

В соответствии с гражданским законодательством РФ коммерческой тайной является информация, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель принимает меры к охране се конфиденциальности.

Следовательно, коммерческая тайна не может быть общеизвестной и общедоступной информацией, открытое ее использование несет угрозу экономической безопасности предпринимательской деятельности, в связи с чем предприниматель осуществляет меры по сохранению ее конфиденциальности и защите от незаконного использования.

Однако не вся информация, которой располагает предприниматель, может быть отнесена к категории коммерческой тайны. Постановлением Правительства РФ от 5 декабря 1991 г. № 35 утвержден перечень сведений, которые не могут составлять коммерческую тайну. К ним относятся:

учредительные документы (устав, учредительный договор); документы, дающие право заниматься предпринимательской деятельностью (регистрационное удостоверение, свидетельство о регистрации, лицензии, сертификаты, патенты);
сведения по установленным формам отчетности о финансово- хозяйственной деятельности, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей в государственную бюджетную систему РФ); документы о платежеспособности;
сведения о численности работающих, их составе, заработной плате, условиях работы, наличии свободных рабочих мест; документы об уплате налогов и обязательных платежей; сведения о соблюдении установленных правил охраны труда; сведения о соблюдении установленных норм охраны окружающей среды;
сведения о нарушении антимонопольного законодательства; сведения о реализации продукции, причинившей вред здоровью населения;
сведения об участии должностных лиц предприятия в кооперативах, малых предприятиях, акционерных обществах и других организациях, занимающихся предпринимательской деятельностью.

Но и эти сведения не предназначаются для открытого доступа всем желающим. Например, сведения о заработной плате работников предприятия, финансовая отчетность могут быть предоставлены только по требованию органов власти, управления, контролирующих и правоохранительных органов, а также других юридических лиц, имеющих на это право в соответствии с действующим законодательством РФ. В то же самое время клиенты фирмы вправе ознакомиться с ее уставом, свидетельством о регистрации, лицензией, сертификатами, патентами.

В плане защиты наиболее важной информации предприниматель должен решить сложную проблему.

С одной стороны, он должен предоставить максимум информации о своей деятельности потребителям, контрагентам, кредиторам и т.п. для того, чтобы они сделали выбор в его пользу. Реклама привлекает покупателей, деловые связи, патенты и лицензии, ноу-хау — контрагентов, финансовое положение — инвесторов. С другой стороны, предприниматель должен оградить названные группы лиц, а также своих конкурентов от информации, утечка или разглашение которой может представлять угрозу его экономической безопасности. В выборе «золотой середины», т.е. определении того оптимального количества информации, которого будет достаточно для внешних пользователей и разглашение которой не будет представлять угроз экономической безопасности, и состоит первый шаг предпринимателя в процессе защиты информации, составляющей коммерческую тайну.

В связи с этим необходимо определить - какая информация должна быть отнесена к коммерческой тайне и требует защиты, каков срок ее “хранения" в качестве тайны, какие ее части наиболее важны. Важность информации определяется ее ценностью для предпринимателя, которая, по мнению ряда специалистов, должна включать полезность (создание субъекту выгодных условий для принятия оперативного решения и получения эффективного результата), своевременность, достоверность и полноту.

Прежде чем приступить к определению информации, относящейся к категории коммерческой тайны, предприниматель должен учесть, что вся имеющаяся информация по степени конфиденциальности, утрата которой может вызвать различные по тяжести последствия, может быть распределена по следующим группам:

Высшая степень конфиденциальности. Данная информация является ключевой в деятельности фирмы, основой ее нормального функционирования. Утрата или разглашение этой информации нанесет непоправимый ущерб деятельности фирмы. Это - угроза высокой степени тяжести, последствия реализации которой могут ликвидировать саму фирму.

Строго конфиденциальная информация. Утечка этой информации может вызвать значительные по тяжести последствия. Это информация о стратегических планах фирмы, о перспективных соглашениях и т.п.

Конфиденциальная информация - ее разглашение наносит фирме ущерб, сопоставимый с текущими затратами фирмы, ущерб может быть преодолен в сравнительно короткие сроки.

Информация ограниченного доступа - ее утечка оказывает незначительное негативное воздействие на экономическое положение фирмы (должностные инструкции, структура управления).

Открытая информация. Ее распространение не представляет угроз экономической безопасности фирмы. Наоборот, отсутствие данной информации может оказать негативное воздействие на экономическое положение фирмы.

Каким же образом можно осуществить разграничение информации открытой и той, которая нуждается в защите? Для этого следует использовать следующие критерии.

Во-первых, это вероятность угрозы экономической безопасности фирмы. В случае получения этой информации конкурентами фирма понесет экономический ущерб. Так, широко известный напиток “кока-кола” производится на основе секретной формулы, являющейся коммерческой тайной, и обеспечивает процветание фирмы. В случае разглашения этой информации фирму ожидают серьезные экономические трудности.

Во-вторых, это возможность защиты информации. Если, например, информация не входит в обязательный перечень открытого характера, то следует определить - существует ли возможность ее защиты с помощью общих, либо специальных мер защиты.

В-третьих, это экономическая целесообразность защиты информации. Только в том случае, если разглашение или утечка информации может нанести существенный экономический ущерб фирме, следует организовывать ее защиту.

По функционально-целевому признаку выделяются следующие составляющие коммерческой тайны:

1.Деловая информация: сведения о контрагентах; сведения о конкурентах; сведения о потребителях; сведения о деловых переговорах; коммерческая переписка; сведения о заключенных и планируемых контрактах.

2.Научно-техническая информация: содержание и планы научно-исследовательских работ; содержание “ноу-хау", рационализаторских предложений; планы внедрения новых технологий и видов продукции;

3.Производственная информация: технология; планы выпуска продукции; объем незавершенного производства и запасов; планы инвестиционной деятельности.

4.Организационно-управленческая информация: сведения о структуре управления фирмой не содержащиеся в уставе; оригинальные методы организации управления; система организации труда.

5.Маркетинговая информация: рыночная стратегия; планы рекламной деятельности; планы обеспечения конкурентных преимуществ по сравнению с продукцией других фирм; методы работы на рынках; планы сбыта продукции; анализ конкурентоспособности выпускаемой продукции.

6.Финансовая информация: планирование прибыли, себестоимости; ценообразование - методы расчета, структура цен, скидки; возможные источники финансирования; финансовые прогнозы.

7.Информация о персонале фирмы: личные дела сотрудников; планы увеличения (сокращения) персонала; содержание тестов для проверки вновь принимаемых на работу.

8.Программное обеспечение: программы; пароли, коды доступа к конфиденциальной информации, расположенной на электронных носителях.

Как правило, именно перечисленная выше информация в наибольшей степени интересует конкурентов, партнеров, банки, криминальные структуры.

Информация, составляющая коммерческую тайну, может существовать в бумажной форме, на дискетах и лазерных дисках, на “жестком” диске компьютера, в памяти сотрудников.

2.Защита закрытой коммерческой информации.

Во-первых, это вероятность угрозы экономической безопасности фирмы. В случае получения этой информации конкурентами фирма понесет экономический ущерб.

Во-вторых, это возможность защиты информации. Если, например, информация не входит в обязательный перечень открытого характера, то следует определить — существует ли возможность ее защиты с помощью общих либо специальных мер защиты.

Регулирование отношений, связанных с использованием конфиденциальной информации, должно начинаться с основного документа — устава, в котором предусматривается ответственность за разглашение коммерческой тайны.

Для более эффективной организации работы по защите коммерческой информации целесообразно разработать и утвердить «Положение о коммерческой тайне на предприятии» (фирме). Этот документ основывается на действующем законодательстве и отражает специфику данного субъекта предпринимательства. Он должен содержать перечень сведений, составляющих коммерческую тайну, и предусматривать степень конфиденциальности информации, порядок доступа к информации и круг работников предприятия, допущенных к информации той или иной степени конфиденциальности.

Защита коммерческой тайны как часть деятельности по обеспечению безопасности предпринимательства в целом предполагает, что возможные противоправные посягательства на коммерческую информацию могут иметь различную направленность. В связи с этим эффективный механизм защиты должен предусматривать:

правовое обеспечение коммерческой тайны;
внедрение организационной защиты;
осуществление инженерно-технической защиты;
мотивацию сотрудников, от поведения которых зависит утечка информации;
ответственность за разглашение конфиденциальных сведений.

В разных странах свои приоритетные способы защиты коммерческой информации (коммерческой тайны). Так, в Германии преобладают законодательные меры, в США и Франции предпочтение отдается организации собственных служб безопасности фирмы, в Великобритании защита обеспечивается договорными обязательствами.

Российские предприниматели используют следующие основные способы защиты информации:

законодательная защита - основана на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые закреплены в законодательстве РФ. В случае нарушения прав предпринимателя как собственника, владельца или пользователя информации он обращается в соответствующие органы (МВД, ФСБ, прокуратуру, суд) для восстановления нарушенных прав, возмещения убытков и т.п.;

физическая защита — включает пропускной режим на предприятии, охрану, специальные карточки для посторонних, использование закрывающихся сейфов, шкафов и т.д.;

организационная защита - включает:

введение должности или создания службы, ответственной за отнесение определенной информации к категории конфиденциальной, соблюдение правил доступа и пользования этой информацией;
разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;
соблюдение установленных правил пользования информацией; наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.);

техническая защита - предусматривает использование таких средств контроля и зашиты, как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа;

работа с кадрами - предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. Следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за их нарушение.

Общеизвестно, что персонал фирмы может стать как объектом, так и субъектом угроз ее безопасности. Поэтому целесообразно проведение превентивных и текущих мер, направленных на работу с кадрами. Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже самые дорогостоящие средства защиты. Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала.

Угрозы экономической безопасности фирмы со стороны, например, конкурентов, реализуемые через ее персонал, могут принимать такие формы, как:

переманивание сотрудников, владеющих конфиденциальной информацией;
ложные предложения работы сотрудникам конкурентов в целях выведывания информации;
выведывание конфиденциальных сведений у сотрудников в такой форме, что сотрудники не догадываются о цели вопросов;
прямой подкуп сотрудников фирм-конкурентов;
засылка агентов к конкурентам;
тайное наблюдение за сотрудниками конкурентов.

Организация эффективной защиты экономической безопасности фирмы со стороны персонала включает три основных этапа работы с сотрудниками, допущенными к конфиденциальной информации:

предварительный (период, предшествующий приему на работу сотрудника);
текущий (период работы сотрудника на фирме);
заключительный (увольнение сотрудника).

Предварительный этап является самым ответственным и, соответственно, наиболее сложным. В случае возникновения необходимости принять нового сотрудника на работу, связанную с допуском к конфиденциальной информации, целесообразнее всего соблюсти следующую технологию приема.

Прежде всего на основании должностной инструкции и особенностей деятельности разрабатываются требования к кандидату на должность, причем не только формальные (пол, возраст, образование, опыт работы), но и морально-психологические. Это позволяет уточнить, какой работник необходим фирме, а самому кандидату — сопоставить, соответствуют ли его собственные качества требуемым.

Затем производится подбор кандидатов на вакантную должность. Методы подбора могут быть разнообразными. Предпочтение следует отдавать тем методам, которые минимизируют возможность проникновения в фирму недобросовестных людей, представляющих интересы либо конкурентов, либо криминальных структур.

К числу таких методов относятся:

обращение в службы занятости, агентства по найму рабочей силы и прочие аналогичные организации;
поиск кандидатов среди студентов и выпускников высших учебных заведений;
подбор кандидатов по рекомендациям фирм-партнеров; подбор кандидатов по рекомендациям надежных сотрудников фирмы.

Подбор, основанный на случайном обращении кандидатов непосредственно в фирму, может представлять угрозу ее экономической безопасности в будущем.

Целесообразно, особенно при случайном подборе кандидата, сделать запрос на предыдущее место работы в целях получения характеристики его морально-деловых качеств, а также данных о погашенных судимостях.

Для более полного ознакомления с личностью кандидата имеется возможность воспользоваться услугами органов внутренних дел. Органы внутренних дел предоставляют сведения о наличии (отсутствии) судимости кандидата и о лицах, находящихся в розыске.

После ознакомления с документами кандидата (личными документами, документами об образовании, прежней должности и стаже работы, характеристиками и рекомендациями), а самого кандидата — с требованиями к нему и признания обоюдного соответствия проводится собеседование работника кадровой службы фирмы с кандидатом. Кандидат заполняет анкету, отвечает на вопросы, в том числе на вопросы профессиональных и психологических тестов. Следует отметить, что психологические качества кандидата не менее важны, чем профессиональные. Психологический отбор позволяет не только выяснить морально-этические качества кандидата, его слабости, устойчивость психики, но и его возможные преступные наклонности, умение хранить секреты.

В случае успешного прохождения кандидатом проверки и признания его соответствующим должности осуществляется заключение (подписание) двух документов:

трудового договора (контракта). Контракт обязательно должен содержать пункт об обязанности работника не разглашать конфиденциальную информацию (коммерческую тайну) и соблюдать меры безопасности;
договора (обязательства) о неразглашении конфиденциальной информации (коммерческой тайны), представляющего собой правовой документ, в котором кандидат на вакантную должность дает обещание не разглашать тс сведения, которые ему будут известны в период его работы в фирме, а также об ответственности за их разглашение или несоблюдение правил безопасности.

Второй этап. Непосредственная деятельность вновь принятого работника в целях проверки его соответствия занимаемой должности должна начинаться с испытательного срока, в конце которого принимается окончательное решение о приеме кандидата на постоянную работу.

Сотрудника, принятого на постоянную работу, необходимо ознакомить с порядком доступа сотрудников к конфиденциальной информации (коммерческой тайне). Все работники фирмы (предприятия), имеющие дело с конфиденциальной информацией, имеют право знакомиться с этой информацией только в том объеме, который предусмотрен их должностными обязанностями и требуется для работы. В связи с этим каждая должность должна предусматривать право получения определенного объема конфиденциальной информации, выход за который будет считаться нарушением обязанностей и представлять определенную угрозу безопасности фирмы. Размер этого перечня определяется руководителем фирмы либо специальной комиссией. В соответствии с ним каждый работник получает допуск к конфиденциальной информации определенного уровня.

Эффективным способом защиты информации, особенно если фирма имеет ряд производств (цехов, подразделений, участков), является ограничение физического доступа (перемещения) персонала в другие зоны, не связанные с функциональными обязанностями работников. Посещение же «закрытых» территорий производится только с разрешения руководства.

Оригинальным способом защиты информации, используемым некоторыми фирмами, является разбивка однородной информации на отдельные самостоятельные блоки и ознакомление сотрудников только с одним из них, что не позволяет работникам составить представление об общем положении дел в данной сфере.

Третий, заключительный этап, также может представлять угрозу экономической безопасности фирмы. Уволившийся работник, не имея обязанностей перед фирмой, может поделиться ценными сведениями с конкурентами, криминальными структурами. В целях минимизации опасности таких последствий при увольнении работник предупреждается о запрещении использования сведений в своих интересах или интересах других лиц и дает подписку о неразглашении конфиденциальной информации (коммерческой тайны) после увольнения в течение определенного срока. В противном случае все убытки, которые будут причинены предпринимателю вследствие разглашения информации, могут быть взысканы в судебном порядке.

Работа с конфиденциальными документами

Конфиденциальная информация, как правило, содержится в документах — бумажных либо электронных.

Все документы в фирме делятся на три категории: входящие, исходящие и внутренние.

Первым шагом в обеспечении защиты информации является выявление из обшей массы документов, содержащих ценную для фирмы коммерческую информацию. Составляется перечень конфиденциальных документов. Затем вводятся степени конфиденциальности информации (или грифы ограничения доступа к документам) и каждому документу присваивается соответствующий гриф. Данный перечень составляется специальной комиссией (в крупных фирмах) либо секретарем-референтом фирмы (специальным сотрудником). Потом он согласовывается с начальниками отделов, служб и утверждается руководителем фирмы.

В перечне документов указываются категории работников, которые по должности могут пользоваться этими документами. Гриф ограничения доступа к документу устанавливается на определенный срок. Каждый документ, отнесенный к той или иной степени конфиденциальности, должен на титульном (первом) листе иметь в правом верхнем углу пометку о грифе.

Порядок работы с документами, составляющими коммерческую тайну, регламентируется специальной инструкцией по закрытому делопроизводству, которая регулирует порядок документирования и организации работы с конфиденциальными документами и содержит следующие разделы.

«Общие положения» — на основе действующего законодательства и нормативно-методических документов определяется понятие коммерческой тайны, устанавливаются цели данной инструкции, определяются сотрудники или подразделения, ответственные за работу с документами, составляющими коммерческую тайну.

«Документирование деятельности фирмы, составляющей коммерческую тайну» — определяются виды конфиденциальных документов, порядок их подготовки и оформления, присваиваемые грифы ограничения доступа к документам.

«Организация работы с документами» — устанавливается порядок присвоения грифов и правила работы с документами, содержащими коммерческую тайну.

Процесс обеспечения сохранности информации в документах, содержащих коммерческую тайну, осуществляется в соответствии с основными стадиями «жизненного» цикла документа. Этими стадиями являются:

1) получение (отправка) документа. Документ, поступающий в фирму и содержащий гриф конфиденциальной информации, должен быть передан только секретарю-референту или инспектору закрытого делопроизводства и зарегистрирован. Далее он передается руководителю, который определяет непосредственного исполнителя по данному документу, имеющему допуск к этой категории документов, и адресует документ ему. Аналогичный порядок соблюдается при отправлении документа — подготовка документа, подпись руководителя, регистрация в специальном журнале секретарем-референтом и отправка;