Защита коммерческой информации

Защита коммерческой информации как часть деятельности по обеспечению безопасности предпринимательства в целом, предполагает, что возможные противоправные посягательства на коммерческую информацию могут идти по различным направлениям.

Эффективная защита информации должна предусматривать целую систему направлений деятельности, каждому из которых соответствует свой способ защиты:

1. Законодательный. Основан на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые содержатся в российском законодательстве. При обнаружении нарушения прав предпринимателя как собственника, владельца или пользователя информации должно быть обращение в соответствующие органы (МВД, ФСБ, прокуратуру, суд) для восстановления нарушенных прав, возмещения убытков и т.п.

1. Физическая защита - охрана, пропускной режим, специальные карточки для посторонних, использование закрывающихся помещений, сейфов, шкафов и пр.
2. Организационный. Он включает:

ü введение должности или создания службы, ответственной за отнесением определенной информации к категории конфиденциальной, соблюдением правил доступа и пользования этой информацией;

ü разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;

ü соблюдение правил пользования информацией (не выносить за пределы служебных помещений, не оставлять без присмотра во время обеда, включить сигнализацию при уходе);

ü наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.).

1. Технический. Используются такие средства контроля и защиты как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа.
2. Работа с кадрами. Предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. Следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за нарушения.

Часть этих способов предполагает значительные финансовые расходы, в связи с чем использование всех способов одновременно по средствам только достаточно крупным и платежеспособным фирмам.

Конкуренты могут получить информацию о деятельности предприятия двумя способами: законным и незаконным.

Законный способ – это получение информации из средств массовой информации, рекламных проспектов фирмы, статей о фирме, с выставок, пресс-конференций. Эта информация специально готовится работниками фирмы для открытого пользования всеми заинтересованными лицами.

Незаконный способ – это получение информации, не предназначенной для внешних пользователей, без согласия руководства фирмы, с нарушением действующего законодательства и приводящее к прямым экономическим потерям для фирмы, либо к упущенной выгоде.

Существует большое количество законных и незаконных способов получения информации:

ü сбор информации, содержащейся в средствах массовой информации, включая официальные документы, например, судебные отчеты;

ü использование сведений, распространяемых служащими конкурирующих фирм;

ü биржевые документы и отчеты консультантов; финансовые отчеты и документы, находящиеся в распоряжении маклеров; выставочные экспонаты и проспекты, брошюры конкурирующих фирм; отчеты коммивояжеров своей фирмы;

ü изучение продукции конкурирующих фирм; использование данных, полученных во время бесед со служащими конкурирующих фирм (без нарушения законов);

ü замаскированные опросы и “выуживание” информации у служащих конкурирующих фирм на научно-технических конгрессах (конференциях, симпозиумах);

ü непосредственное наблюдение, осуществляемое скрытно;

ü беседы о найме на работу со служащими конкурирующих фирм (хотя опрашивающий вовсе не намерен принимать данного человека в свою фирму);

ü так называемые “ложные” переговоры с фирмой-конкурентом относительно приобретения лицензии;

ü наем на работу служащего конкурирующей фирмы для получения требуемой информации;

ü подкуп служащего конкурирующей фирмы или лица, занимающегося ее снабжением;

ü использование агента для получения информации на основе платежной ведомости фирмы-конкурента;

ü подслушивание переговоров, ведущихся в фирмах-конкурентах;

ü перехват телеграфных сообщений;

ü подслушивание телефонных разговоров;

ü кража чертежей, образцов, документации;

ü шантаж и вымогательство.

Для обеспечения защиты интеллектуальной собственности на предприятиях вводится определенный порядок работы с информацией и доступа к ней, включающий в себя комплекс административных, правовых, организационных, инженерно-технических, финансовых, социально-психологических и иных мер.

Эффективная защита коммерческой тайны возможна при обязательном выполнении ряда условий:

ü единство в решении производственных, коммерческих, финансовых и режимных вопросов;

ü координация мер безопасности между всеми заинтересованными подразделениями предприятия;

ü персональная ответственность (в том числе и материальная) руководителей всех уровней, исполнителей, участвующих в закрытых работах, за обеспечение сохранности тайны и поддержание на должном уровне режима охраны проводимых работ;

ü включение основных обязанностей рабочих, специалистов и администрации по соблюдению конкретных требований режима в коллективный договор, контракт, трудовое соглашение, правила трудового распорядка;

ü организация специального делопроизводства, порядка хранения, перевозки носителей коммерческой тайны. Введение соответствующей маркировки документов и других носителей закрытых сведений;

ü формирование списка лиц, уполномоченных руководителем предприятия (фирмы) классифицировать информацию и объекты, содержащие сведения, составляющие КТ;

ü оптимальное ограничение числа лиц, допускаемых к КТ;

ü наличие единого порядка доступа и оформления пропусков;

ü наличие охраны, пропускного и внутри объектового режимов;

ü плановость разработки и осуществления мер по защите КТ, систематический контроль за эффективностью принимаемых мер;

ü создание системы обучения исполнителей правилам обеспечения сохранности КТ.

При организации защиты коммерческой тайны, имущественных и финансовых ценностей руководитель предприятия руководствуется, прежде всего, экономической целесообразностью.

На предприятиях с незначительным объемом сведений, составляющих КТ, а также товарных и денежных средств, управление обеспечением режима безопасности может осуществить сам руководитель предприятия или по совместительству назначенный его приказом сотрудник, имеющий соответствующий опыт работы.

Для крупных предприятий целесообразно включить в свою структуру обособленное подразделение для обеспечения режима безопасности предприятия – Службу экономической безопасности предприятия.