Защита коммерческой тайны
Введение
По мнению западных теоретиков-экономистов, успешное развитие предпринимательства существенно зависит от той политико-экономической среды (командно-административной или рыночно-конкурентной), в которой оно осуществляет свою деятельность.
В новых рыночно-конкурентных условиях возникает масса проблем, связанных с обеспечением безопасности не только физических и юридических лиц, их имущественной собственности, но и предпринимательской (коммерческой) информации, как вида интеллектуальной собственности. Для защиты предпринимательских информационных потоков от различного рода посягательств используются как правовые, так и специальные меры, а в необходимых случаях комплексное их применение.
Совокупность сведений, циркулирующих в предпринимательской деятельности, в целях их уяснения, можно условно сгруппировать по направлениям :
a)предпринимательская (коммерческая) информационная система (сведения о состоянии экономической системы, факторах, положительно или отрицательно влияющих на ту сферу хозяйствования и коммерции, в которой действует предприниматель)
b)правовая информационная система (сведения о действующем законодательстве, регулирующем и охраняющем деятельность предпринимательских (коммерческих) структур)
c)специально-оперативная информационная система (сведения о способах, силах и средствах обеспечения безопасности предпринимательской информации от доступа третьих лиц).
Сущность и значение коммерческой информации
Предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в современных условиях информация представляет собой особого рода товар, имеющий определенную ценность. Для предпринимателя зачастую наиболее ценной является информация, которую он использует для достижения целей фирмы и разглашение которой может лишить его возможностей реализовать эти цели, то есть создает угрозы безопасности предпринимательской деятельности. Конечно, не вся информация может, в случае ее разглашения, создавать эти угрозы, однако существует определенная ее часть, которая нуждается в защите.
Информация, используемая в предпринимательской деятельности весьма разнообразна. Ее можно разделить на два вида: промышленная и коммерческая
К промышленной относится: информация о технологии и способе производства, технических открытиях и изобретениях, “ноу-хау”, конструкторская документация, программное обеспечение и т.п. Коммерческая информация – о финансово-экономическом положении предприятия (бухгалтерская отчетность), кредитах и банковских операциях, о заключаемых договорах и контрагентах, структуре капиталов и планах инвестиций, стратегических планах маркетинга, анализе конкурентоспособности собственной продукции, клиентах, планах производственного развития, деловой переписке и пр.
Вся эта информация представляет различную ценность для самого предпринимателя и, соответственно, ее разглашение может привести (либо не привести) к угрозам экономической безопасности различной степени тяжести.
Поэтому информацию необходимо разделить на три группы:
a) информация
для открытого пользования
b) информация
ограниченного доступа –
c) информация только для работников (либо руководителей) фирмы.
Информация относящаяся ко второй и третьей группам является конфиденциальной и имеет ограничения в распространении.
Конфиденциальная информация – это документированная (то есть зафиксированная на материальном носителе и с реквизитами, позволяющими ее идентифицировать) информация, доступ к которой ограничивается в соответствии с законодательством РФ. Часть этой коммерческой информации составляет особый блок и может быть отнесена к коммерческой тайне.
Коммерческая тайна предприятия - это не являющиеся государственными секретами сведения, связанные с производством, технологической информацией, управлением, финансами др., разглашение (передача, утечка) которых может нанести ущерб его интересам. Такова общая характеристика категории «коммерческая тайна» предприятия, определенная законодательно .
При отнесении той или иной информации к категории коммерческой тайны следует учитывать два обстоятельства.
Во-первых, на практике возможны случаи, когда под предлогом охраны коммерческой тайны могут скрывать сведения и документы, свидетельствующие о фактах злоупотреблений, бесхозяйственности и других нарушениях.
Во-вторых, в условиях рынка чрезмерно засекречивать информацию становится невыгодно с экономической точки зрения. Информация все чаще выступает как рыночный товар, имеющий определенную цену и спрос. В отдельных промышленно развитых странах около половины валового национального продукта дают производство, распространение и переработка информации в различных видах.
В соответствии с Гражданским кодексом Российской Федерации, ст.139, п.1 информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность, в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности.
По мнению специалистов, сведения, составляющие коммерческую тайну и подлежащие охране, должны удовлетворять следующим пяти критериям оценки :
a) их открытое использование связано с ущербом для предприятия
b) они не
являются общеизвестными или
общедоступными на законных
c) предприятие
сможет осуществить надлежащие
меры по сохранению их
d) эти сведения
нуждаются в защите, так как
они не являются
e) сокрытие
этих сведений не наносит
Анализ законодательных актов промышленно развитых стран по вопросам защиты коммерческой тайны позволяет определить совокупность сведений, сокрытие которых противоречит интересам государства и общества. В наиболее общем виде это информация:
a)о
нерациональном природопользовании
b)о сверхнормативном загрязнении окружающей
среды
c)о несоблюдении техники безопасности в производстве, представляющем реальную угрозу здоровью и жизни людей
d) о нарушении специального законодательства, регулирующего деятельность предпринимателей (например, законов о качестве продукции и защите прав потребителя)
e) о занятии
деятельностью, не предусмотренной
уставом данного предприятия
или запрещенной законами
f) о злоупотреблении
и недобросовестности
g) о фактах
проявления недобросовестной
h) о возможностях и реальных случаях, уклонения от правильной уплаты налогов
i) о причинах
и фактах невыполнения
Гражданским кодексом Российской Федерации [1, ст. 139, п. 1] установлено, что «сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом и иными правовыми актами». В настоящее время в Российской Федерации действует постановление
Правительства РСФСР от 5 декабря 1991 года № 35 «О перечне сведений, которые не могут составлять коммерческую тайну».
В нашей стране, по оценкам специалистов, неоправданная секретность приносит народному хозяйству большой ущерб. Современное общество заинтересовано в раскрытии многих «тайн» производства в целях обмена информацией и ускорения научно-технического прогресса.
Следует иметь в виду, что при охране государственных секретов во многих случаях невозможно определить количественно стоимость защищаемой информации. Поэтому уровень затрат общества на защиту государственных секретов определяется необходимостью обеспечить максимально высокую степень защиты. Несколько иным должен быть подход к обоснованию размеров затрат предприятия на защиту своей информации. Практика показывает, что при охране коммерческой тайны возможные потери от утечки информации часто имеют конкретную стоимостную оценку. Поэтому и затраты на защиту такой информации должны быть экономически ограничены суммой возможных потерь.
При излишнем засекречивании коммерческой информации рост расходов на эти цели неадекватен снижению вероятности утечки наиболее ценных сведений.
Целесообразно охранять как коммерческую тайну только ту часть информации предприятия, которая обеспечивает возможность расширять рынок сбыта продукции, существенно улучшать ее качество, заключать особо выгодные сделки с партнерами.
Если государство при размещении госзаказа на промышленном объекте считает необходимым засекретить какую-либо информацию, то оно обязано за это платить предприятию. В подобной ситуации специальным договором определяется перечень сведений, сохраняемых в тайне, оговариваются расходы предприятия на обеспечение защиты и степень участия государства в этих расходах.
На практике довольно часто руководители и предприниматели не вполне четко, представляют себе, что входит в понятие «коммерческая тайна», как ее следует охранять и как результаты подобной работы могут влиять на экономическое положение предприятия.
По оценкам экспертов, потеря лишь четверти информации, относимой к категории коммерческой тайны, обеспечивает весомые преимущества конкурентам и в течение нескольких месяцев приводит к банкротству половины фирм, допустивших утечку сведений.
Право на тайну означает ограничение государственного вмешательства в экономическую жизнь предприятия и защиту его интересов при взаимодействии с другими субъектами рыночных отношений. В отличие от государственных и военных секретов, коммерческая тайна является собственностью конкретного предприятия. Ее главное назначение - обеспечивать предприятию экономические преимущества в конкурентной борьбе.
В сегодняшних условиях рыночных конкурентных отношений утечка такой информации может негативно отразиться положении предприятия в борьбе за потребителя. Именно поэтому в настоящее время целесообразно юридически точно определить категорию и правовой статус коммерческой тайны, разработать механизм ответственности за ее разглашение. Интересы отдельных предприятий должны быть безусловно подчинены интересам страны.
Экономическая безопасность предприятий нарушается прежде всего, в том случае, когда его сотрудники подрабатывают по совместительству в других местах, используя при этом документацию (методики, чертежи, программы и другую созданную на основном предприятии, но юридически не закрепленную в его собственности. А ведь именно эта интеллектуальная продукция (знания и технология) нередко составляет наиболее ценный капитал предприятия. Любой субъект хозяйственных отношений, использующий данную информацию обязан при этом заключать с предприятием договор и отдавать ему часть прибыли, получаемой от использования достижений. Однако нынешняя экономическая и правовая проработка данного вопроса не позволяет предприятию – собственнику информации заявить и реализовать свои претензии.
Для решения этой проблемы целесообразно законодательно ограничить (а в отдельных случаях - полностью запретить) бесплатный доступ к опыту отдельных предприятий. В то же время необходимо регламентировать порядок купли-продажи приоритетных разработок с учетом их реальной рыночной стоимости. Предприниматели должны подготовиться к переходу внутреннего рынка на патентно-лицензионную систему охраны промышленной собственности.
На предприятиях целесообразно укрепить соответствующие подразделения патентно-лицензионных отделов, ввести необходимых специалистов в маркетинговые службы, организовать собственными усилиями эффективную систему защиты информации.
В перспективе на макро уровне необходимо разработать и принять специальный закон о коммерческой тайне. Именно при переходе к рыночным отношениям может стать надежным гарантом защиты интересов отдельных предприятий с страны в целом.
Специалисты научно-технических, производственных, экономических и других служб предприятия должны научиться правильно и конкретно (в стоимостной форме) оценивать предполагаемые и реальные потери фирмы вследствие утечки информации, относимой к категории коммерческой тайны.
В наиболее общем виде потери предприятия от несоблюдения условий конфиденциальности сводятся к тому, что:
a) снижаются
возможности продажи лицензий
на собственные научные
b) появляются
(или искусственно создаются
c) ограничивается
сотрудничество предприятия с
деловыми партнерами, снижается
вероятность заключения
e) возникает
реальная угроза применения
Понятие коммерческой тайны
Коммерческая тайна - это право на определенную свободу предпринимательства, защиту своих интересов во взаимоотношениях с государством и другими субъектами рыночных отношений. Право на коммерческую тайну это ограничение государственных возможностей командовать в экономике.
Порядок отнесения коммерческих сведений к коммерческой тайне предприятия
Первым вопросом, который необходимо решить при организации охраны коммерческой тайны, является определение круга сведений, составляющих коммерческую тайну, а также возможное распределение их по категориям важности в зависимости от их ценности для предприятия, характера и размера ущерба, который может быть нанесен предприятию при разглашении этих сведений. К решению этой проблемы следует подходить особенно тщательно.
Если какие-либо данные, прямые или косвенные, будут упущены из внимания, то все принимаемые меры могут оказаться неэффективными. С другой стороны, излишние меры по ограничению доступа к информации осложнят работу и приведут к неоправданным экономическим издержкам. Правильная организация выделения и защиты коммерческой тайны должна не только не мешать работе предприятия, но даже способствовать его прибыльной деятельности.
При этом сведения, составляющие коммерческую тайну предприятия, отражаются в “Перечне сведений, составляющих коммерческую тайну предприятия, утверждаемом руководителем предприятия.
Для подготовки перечня сведений, относящихся к коммерческой тайне предприятия, целесообразно привлечь наиболее компетентных специалистов, знакомых как с деятельностью предприятия в целом, так и с работой отдельных подразделений. Создается группа в составе не более 4-5 человек, в которую желательно включить:
a) специалиста,
владеющего финансовыми
b) специалиста,
полностью представляющего
c) специалиста,
по связям с другими
d) специалиста, обладающего всеми сведениями о выпускаемой продукции, технологическом цикле ее проектирования и производства, о прохождении всех видов информации (устной, документальной, в виде образцов, узлов, блоков, готовой продукции).
Если предприятие достаточно велико или производимая продукция имеет разнородный характер, можно создать несколько таких групп: одну - главную, в целях координации и обобщения результатов работы, остальные в зависимости от необходимости по каждому отдельному участку.
Как уже сказано, в группе должны быть руководящие специалисты, обладающие полным объемом данных, которые могут быть отнесены к коммерческой тайне. Однако это не означает, что следует обязательно знакомить всех привлекаемых экспертов с конкретными сведениями, могущими представлять коммерческую тайну, если ранее они эти сведения не знали. В большинстве случаев достаточно, если хотя бы один из них осведомлен в деталях по отдельному рассматриваемому вопросу, а остальные представляют себе общий характер. Такой подход сделает работу группы более рациональной и исключит уже на первом этапе возможные предпосылки к необоснованному распространению коммерческой тайны.
Далее, перед группой экспертов необходимо поставить комплекс вопросов в следующей последовательности:
. выделить
все виды деятельности
. исходя
из имеющихся данных о рынке
сбыта, оценить превышает ли уровень
прибыли для данного вида
. определить
вероятную перспективу
Если с экономической точки зрения вид деятельности устраивает предприятие в данный момент и в перспективе, а прибыль выше, чем у конкурирующих фирм, то предприятие располагает определенной коммерческой тайной и необходимо продолжить анализ.
В этом случае эксперты должны определить, что именно в данном виде деятельности позволяет получать прибыль. Примеры могут быть самыми различными.
Так, для сведений научного характера - это, как правило:
. идеи, изобретения, открытия
. отдельные формулы
. новые технические проекты
. новые методы
организации труда и
. программное обеспечение ЭВМ
. результаты научных исследований.
Для сведений технологического характера:
. конструкторская документация, чертежи, схемы, записи
. описания технологических испытаний
. “ноу-хау”
. точные
знания конструкционных
. сведения о материалах, из которых изготовлены отдельные детали, условиях экспериментов и оборудовании, на котором они проводились и т.д.
. используемые
предприятием отдельные новые, либо
уникальные измерительные
Для сведений делового характера:
. сведения о заключенных или планируемых контрактах
. данные о поставщиках и клиентах
. обзоры рынка, маркетинговые исследования
. информация о конфиденциальных переговорах
. калькуляция
издержек производства
. планы развития предприятия и его инвестиций.
Так, крупнейшие в мире производители прохладительных напитков фирмы “Кока-Кола” и “Пепси-Кола” выделяют в качестве главных секретов специальные добавки в концентрат, из которого изготавливаются напитки.
Следует учесть и другие факторы. Например, предприятие может применять широко известные методы организации производства, технологические приемы, оборудование и т.п. и при этом достигать высокой прибыли. Несмотря на общедоступность таких данных, сам факт их применения может являться коммерческой тайной.
Нельзя использовать отнесение каких-либо сведений к категории коммерческой тайны в целях уклонения от уплаты налогов, сокрытия фактов нанесения ущерба здоровью людей, а также других противозаконных действий.
Результатом работы экспертов должен стать перечень сведений, составляющих коммерческую тайну предприятия.
Вполне естественно, что по мере необходимости этот перечень должен пересматриваться, изменяться и дополняться. В Перечне, если возможно, желательно указать конкретный срок, на который те или иные сведения отнесены к коммерческой тайне.
Перечень доводится до структурных подразделений и соисполнителей в части их касающейся, для руководства в работе и приведения в соответствие с ним грифа работ (целесообразно применять гриф “коммерческая тайна”), документов и изделий.
Исполнитель и руководитель, подписывающий документ, оценивают при его подготовке содержащиеся в нем сведения, составляющие коммерческую тайну предприятия.
При наличии таких сведений на первом, титульном листе в правом верхнем углу должен быть поставлен гриф. Например, “коммерческая тайна”.
Решение о досрочном исключении сведений из категории, составляющих коммерческую тайну, принимаются теми же лицами, которые утвердили Перечень.
В основе этой системы должна лежать заинтересованность исполнителей работ как в выявлении новых объектов защиты, так и в определении оптимального момента снятия ограничений на распространение ранее защищаемой информации.
Защита коммерческой тайны
Принятие специальных мер, направленных на защиту интеллектуальной собственности, зависит прежде всего от владельца (владельцев) информации, складывающейся в их среде деятельности конкурентной обстановки, ценности, которую представляет для них производственная или коммерческая информация, и других факторов.
Возникает вопрос о необходимости обеспечения внешней и внутренней безопасности структурных объединений предпринимательства. Для его решения можно использовать частные предпринимательские фирмы, частные службы безопасности (т.е. которые функционируют самостоятельно, принимая заказы от клиентов), собственные службы безопасности. Осуществление специальных внутренних и внешних мер защиты ценных информационных систем должно возлагаться на специально подготовленных лиц.
К внешним мероприятиям относятся следующие. Изучение партнеров, клиентов, с которыми приходится вести хозяйственную, коммерческую деятельность, собирать информацию об их надежности, платежеспособности и другие данные. При необходимости производится изучение связей сотрудников частной фирмы. Выясняются лица, проявляющие интерес к фирме, ее деятельности, сотрудникам, не относятся ли они к конкурирующей фирме или к преступной группе. В случае установления, что эти лица допустили какие-либо противозаконные действия, необходимо информировать соответствующий правоохранительный орган. Тем самым пресекается преступная деятельность и, в том числе, интерес к частной фирме. По возможности желательно установить, в чем суть этого интереса и кому понадобилась та или иная информация. Не повторится ли он в будущем, т.е. что можно ожидать от конкурента (не исключено и преступных элементов).
В ходе осуществления внутренних мероприятий по обеспечению безопасности решаются следующие вопросы. Подбор, проверка лиц, желающих поступить на работу в частное предприятие. Изучаются их анкетные данные, поведение по месту жительства и прежней работы, личные и деловые качества, положительные и отрицательные стороны изучаемого лица, межличностные отношения. Находился ли в конфликте с законом (судимость, административные задержания, связь с преступным миром). В ходе анализа собранных материалов выясняется, нет ли каких-либо в них противоречий. Дополнительно может проводиться тестирование лица для выяснения моральных или других качеств.
Зачастую лица, желающие воспользоваться этой информацией, находятся среди обслуживающего персонала, а это уже проблема внутренней безопасности.
Задача службы безопасности своевременно выявить среди обслуживающего персонала тех сотрудников, которые вынашивают намерения использовать имеющиеся в их распоряжении сведения для продажи другим лицам или использовать в своих личных целях для получения выгоды. Помимо действия в интересах конкурента, могут совершиться и действия, преследуемые по закону: мошенничество, саботаж, повреждение ЭВМ.
Если исходить из зарубежного опыта, то с волной компьютерных преступлений, пока для нас новых и, не в полном объеме, пока урегулированных на законодательном уровне, нам придется столкнуться в недалеком будущем. Субъектами этих преступлений, как правило являются высокообразованные специалисты, имеющие доступ к секретным программам, шифрам, кодам. В банковских системах, например, совершается мошенничество
(снимаются
деньги со счетов клиентов
вымышленным лицом, занимаются спекуляцией,
используя банковский капитал, на
валютных биржах, оплачивают собственные
счета и т. д.). Развитию данного
вида преступлений
Предприятия, располагающие ценной информацией, должны хранить ее в специальных несгораемых шкафах или сейфах, не допускать утери ключей от них или передачи на хранение другим лицам, даже из числа особо доверенных.
В этой связи, предпринимателю целесообразно обращаться за помощью к частным детективным фирмам, специализирующимся на сыске и охране собственности.
Могут создаваться и собственные службы безопасности. Здесь предприниматель сам решает, что ему выгоднее: мириться с утечкой информации или привлекать частные службы безопасности к ее защите. Вопрос состоит в том, какой из убытков меньший: при утечке секретов или их охране.
Зарубежные крупные и состоятельные фирмы вводят в свой штат дополнительную должность - сотрудника, занимающегося противодействием хищению ценной информации. Другие же фирмы постоянно или периодически пользуются услугами частных служб, специализирующихся на сыске и охране.
Штатная численность этих служб насчитывает десятки тысяч сотрудников.
Тенденция роста их рядов не сокращается. В действиях частных служб и полиции возникают противоречия, но их пытаются уладить с помощью закона или на паритетной основе. Существует договоренность об обмене информацией, если на охраняемой территории совершается преступление.
В Российской Федерации принят Закон “О частной детективной и охранной деятельности в Российской Федерации”, который содержит положения о сыскной и охранной частной деятельности. Оценивая данный закон с критических позиций, следует указать и на такие положения, заслуживающие внимания, как оказание детективами на возмездной договорной основе помощи гражданам и организациям независимо от их форм собственности. Перечисляются виды разрешаемых и запрещаемых услуг, которые могут оказывать субъекты негосударственной детективной и охранной деятельности: сыщики и охранники.
В частности, Закон предусматривает возможность создания акционерными обществами собственных служб безопасности, которые, сре6ди других задач, призваны вести “...изучение рынка, сбор информации для деловых переговоров выявление некредитоспособных или ненадежных деловых партнеров, установление обстоятельств недобросовестной конкуренции, а также разглашение сведений, составляющих коммерческую тайну...”.
Подводя итоги, следует отметить, что защита специальными мерами ценной информации должна осуществляться как против конкурентов, так и преступных элементов, пытающихся овладеть ею. Меры защиты зависят от тех способов и приемов, которые применяют похитители. Использование для защиты секретов частных фирм самых сложных электронных устройств позволяет только сдерживать их утечку, но не останавливать этот вид деятельности, широко получивший в мировой практике название промышленный (коммерческий) шпионаж.

- Защита компьютера от вирусов
- Защита компьютера от несанкционированного доступа
- Защита компьютера с использованием фаервола. Анализ «присутствия» посторонних
- Защита компьютерной информации от утечки по ПЭМИН
- Защита компьютерной информации. Эффективные методы и средства
- Защита компьютерных сетей на предприятии
- Защита конкуренции на рынке финансовых услуг
- Защита информационных систем
- Защита информационных систем
- Защита и обеспечение конфиденциальности информации в автоматизированных информационных системах. Виды угроз безопасности
- Защита и обработка документов
- Защита и охрана интеллектуальной собственности
- Защита и охрана окружающей среды при производстве чугуна
- Защита и шифрование в стандарте GSM