Реферат: Понятие коммерческой тайны

--PAGE_BREAK--2.2 Источники и содержание коммерческой информации, обеспечение ее конфиденциальности
Источниками информации, являющимися коммерческой тайной, а, следовательно, потенциальными источниками утечки на анализируемом предприятии ООО «Эдель» являются:

1. Документация предприятия (входящие-исходящие, приказы, бизнес планы, деловая переписка и т.п.);

Обобщенно систему контроля и учета документов можно представить в следующем виде:

-Учет всей документации предприятия с классификацией по сфере применения, дате, содержанию и т.п.

-Регистрация и учет всех входящих/исходящих документов предприятия с фиксацией в специальном журнале информации о дате получения/отправления документа, откуда поступил, или куда отправлен, классификация (письмо, счет, договор, приглашение и т.п.).

-Регистрация документов, с которых делаются копии с фиксацией в специальном журнале (дата копирования, количество копий, для кого или с какой целью производятся копии и т.п.).

-Особый режим уничтожения документов. Перед уничтожением документов необходимо проконтролировать их содержание во избежание случайного уничтожения нужных документов. Важно, чтобы документы не просто выбрасывались в корзину, а предварительно измельчались при помощи «шредера» (уничтожителя бумаги) или в ручную таким образом, чтобы их невозможно было бы восстановить. Документы, имеющую особую ценность, после измельчения целесообразно сжечь. Об уничтожении документов в обязательном порядке составляется акт, который подписывается ответственным лицом, а также лицами присутствующими при уничтожении.

К любому исчезновению или уничтожению документов, особенно содержащих важную информацию, необходимо отнестись со всей серьезностью. В этом случае, в обязательном порядке на предприятии проводится внутреннее расследование. Результаты расследования анализируются, если необходимо, лица, виновные в утере документов, привлекаются к дисциплинарной ответственности, а в необходимых случаях лишаются доступа к документам, содержащих коммерческую тайну. Важно, чтобы расследование не стало формальностью, а из его результатов были сделаны надлежащие выводы и допущенные ошибки исправлены в максимально короткое время.

Кроме того, случаи утери или уничтожения документов в дальнейшем могут использоваться в качестве примера при инструктаже сотрудников и работе службы безопасности.

В ООО «Эдель» ведется регистрация и учет всех входящих/исходящих документов предприятия с фиксацией в специальном журнале информации о дате получения/отправления документа, откуда поступил, или куда отправлен, классификация (письмо, счет, договор, приглашение и т.п.).

На ООО «Эдель» применяются следующие правила предосторожности при работе с документами:

не надо делать ненужных копий документов;

черновики и наброски секретных документов должны быть уничтожены;

секретные документы хранятся отдельно от остальных, в изолированном помещении с ограниченным доступом в сейфе;

копировальная техника не находится в одном помещении с документами, представляющими коммерческую ценность для того, чтобы исключить их несанкционированное копирование;

нельзя оставлять документы на рабочем месте без присмотра, даже на короткое время;

нельзя, чтобы посторонние лица читали рабочие документы, находящиеся на столе или в кабинете работника. При появлении постороннего лица документы должны быть убраны в хранилище, шкаф, ящик стола;

установлен запрет на вынос работниками документов за пределы предприятия без предварительного разрешения лица, ответственного за сохранность коммерческой тайны.

2. Рабочий персонал или просто люди (в это понятие входят все без исключения работники предприятия, в том числе и сам директор);

3. Партнеры, контрагенты или клиенты, пользующиеся или пользовавшиеся услугами ООО «Эдель», являются наиболее осведомленными источниками, зачастую обладающими важнейшими секретами. Поэтому они заслуживают отельного внимания при анализе системы защиты.

Важнейшей функцией службы безопасности ООО «Эдель» является всесторонняя проверка контрагентов.

4. Производимая продукция или оказываемые услуги. Продукция является особым источником информации, за характеристиками которой весьма активно охотятся конкуренты. Особого внимания заслуживает клиентская база в оптовом отделе ООО «Эдель».

5. Технические средства обеспечения производственной деятельности. Технические средства как источники конфиденциальной информации являются широкой и емкой в информационном плане группой источников. В группу средств обеспечения производственной деятельности входят самые различные средства, такие, в частности, как телефоны и телефонная связь, телевизоры и промышленные телевизионные установки, радиоприемники, радиотрансляционные системы, системы громкоговорящей связи, усилительные системы, кино системы, охранные и пожарные системы и другие, которые, по своим параметрам, могут являться источниками преобразования акустической информации в электрические и электромагнитные поля, способные образовывать электромагнитные каналы утечки конфиденциальной информации.

6. Косвенные источники (мусор, реклама, публикации в печати). Вопреки устойчивым заблуждениям большая часть информации добывается именно из косвенных источников. Профессионально проведенная аналитическая работа позволяет иногда получить великолепный результат. Кроме того, этому источнику, обычно, не придается особого внимания а, следовательно, он наиболее доступен. Например, отходы производства, что называется бросовый материал, могут многое рассказать об используемых материалах, их составе, особенностях производства, технологии. Тем более их получают почти безопасным путем на свалках, помойках, местах сбора металлолома, в корзинах кабинетов. Умелый анализ этих «отходов» может многое рассказать о секретах предприятия. Публикации — это информационные носители в виде самых разнообразных изданий: книги, статьи, монографии, обзоры, сообщения, рекламные проспекты, доклады, тезисы и т.д. и т.п., в которых можно, сами того не желая, раскрыть все сокровенные секреты.

На анализируемом предприятии ООО «Эдель» разработана и утверждены следующие документы, обеспечивающие сохранность коммерческой информации:

Инструкция по обеспечению сохранности коммерческой тайны. Общие положения. (Приложение А).

Определение информации и обозначение документов, содержащих коммерческую тайну, и сроков ее действия. (Приложение Б).

Порядок допуска к сведениям, составляющим коммерческую тайну предприятия. (Приложение В).

Контроль за выполнением требований внутри объектного режима при работе со сведениями, содержащими коммерческую тайну. (Приложение Г).

Обязанности сотрудников предприятия работающих со сведениями, представляющими коммерческую тайну, и их ответственность за ее разглашение. (Приложение Д).
2.3 Ответственность за разглашение коммерческой тайны на предприятии ООО «Эдель»
Разглашение коммерческой тайны или неосторожное обращение со сведениями, составляющими коммерческую тайну, может нанести ущерб Компании. Все сотрудники обязаны строго хранить сведения, отнесенные к коммерческой тайне и соблюдать порядок обращения со сведениями (материалами), составляющими её.

Разглашение коммерческой тайны, передача третьим лицам сведений, составляющих коммерческую тайну, публикации каких-либо сведений о компании без предварительного согласия администрации, а также использование сведений, составляющих коммерческую тайну, для занятия любой деятельностью, которая в качестве конкурентного действия может нанести ущерб Компании, влечет гражданско-правовую ответственность, предусмотренную нормами действующего законодательства.

Сотрудник ООО «Эдель» обязан работать только с теми сведениями и документами, содержащими коммерческую тайну, к которым он получил доступ в силу своих служебных обязанностей, знать какие конкретно сведения подлежат защите, а также строго соблюдать правила пользования ими.

Сотрудник ООО «Эдель» должен знать также, кому из сотрудников Компании разрешено работать со сведениями, составляющими коммерческую тайну, к которым он сам допущен, и в каком объеме эти сведения могут быть доведены до этих сотрудников.

В ООО «Эдель» запрещается помещать без необходимости сведения, составляющие коммерческую тайну компании, в документы открытого характера. Такое нарушение порядка обращения со сведениями, составляющими коммерческую тайну Компании, рассматривается как их разглашение и влечет ответственность в соответствии с установленным порядком.

Об утрате или недостаче документов, изделий, содержащих коммерческую тайну Компании, удостоверений, пропусков, ключей от режимных помещений, хранилищ, сейфов, металлических шкафов, личных печатей, а также о причинах и условиях возможной утечки таких сведений сотрудник обязан немедленно сообщить уполномоченному лицу компании.

При увольнении, перед уходом в отпуск, отъездом в командировку или предполагаемым отсутствием на рабочем месте в течение более или менее длительного срока сотрудник обязан сдать уполномоченному лицу компании все носители коммерческой тайны (рукописи, черновики, документы, чертежи, магнитные ленты, дискеты, распечатки на принтерах и т.д.), которые находились в распоряжении сотрудника в связи с выполнением им служебных обязанностей.

Сотрудник обязан по первому требованию уполномоченного лица предъявить для проверки все числящиеся за ним материалы, содержащие коммерческую тайну Компании, представлять устные или письменные объяснения о нарушениях установленных правил выполнения работ, учета и хранения документов и т.д., фактов разглашения коммерческой тайны, утраты документов, содержащих коммерческую тайну Компании.

В случае попытки посторонних физических или юридических лиц получить информацию, составляющую коммерческую тайну, сотрудник обязан сообщить об этом директору.

Срок действия ограничений, связанных с необходимостью защиты коммерческой тайны Компании, совпадает со сроком действия контракта с сотрудником. Обязательства по обеспечению сохранности коммерческой тайны содержатся в Трудовом договоре Сотрудника.






Глава 3. Выводы и мероприятия по обеспечению сохранности коммерческой тайны ООО «Эдель»
3.1 Организационно-технические мероприятия по обеспечению сохранности коммерческой тайны
Для обеспечения защиты коммерческой информации на ООО «Эдель» введен определенный порядок работы с информацией и доступа к ней, включающий в себя комплекс административных, правовых, организационных, инженерно-технических, финансовых, социально-психологических и иных мер, основывающихся на правовых нормах республики или на организационно-распорядительных положениях руководителя предприятия (фирмы). Эффективная защита коммерческой тайны возможна при обязательном выполнении ряда условий:

единство в решении производственных, коммерческих, финансовых и режимных вопросов;

координация мер безопасности между всеми заинтересованными подразделениями предприятия;

научная оценка информации и объектов, подлежащих классификации (защите). Разработка режимных мер до начала проведения режимных работ;

персональная ответственность (в том числе и материальная) руководителей всех уровней, исполнителей, участвующих в закрытых работах, за обеспечение сохранности тайны и поддержание на должном уровне режима охраны проводимых работ.

Включение основных обязанностей рабочих, специалистов и администрации по соблюдению конкретных требований режима в коллективный договор, контракт, трудовое соглашение, правила трудового распорядка.

На анализируемом предприятии ООО «Эдель» организована служба безопасности. В службу предприятия входят: подразделение защиты информации, подразделение технических средств связи и противодействия техническим средствам разведки, подразделение охраны.

Службе безопасности ООО «Эдель» при организации защиты коммерческой тайны необходимо учитывать следующие возможные методы и способы сбора информации: опрос сотрудников изучаемой фирмы при личной встрече; навязывание дискуссий по интересующим проблемам; рассылка в адреса предприятий и отдельных сотрудников вопросников и анкет; ведение частной переписки научных центров и ученых со специалистами.

Для сбора сведений в ряде случае представители конкурентов могут использовать переговоры по определению перспектив сотрудничества, созданию совместных предприятий.

Наличие такой формы сотрудничества, как выполнение совместных программ, предусматривающих непосредственное участие представителей других организаций в работе с документами, посещение рабочих мест, расширяет возможности для снятия копий с документов, сбора различных образцов материалов, проб и т.д. При этом с учетом практики развитых стран экономические соперники могут прибегнуть в том числе и к противоправным действиям, промышленному шпионажу.

Наиболее вероятно использование следующих способов добывания информации: визуальное наблюдение; подслушивание; техническое наблюдение; прямой опрос, выведывание; ознакомление с материалами, документами, изделиями и т.д.; сбор открытых документов и других источников информации; хищение документов и других источников информации; изучение множества источников информации, содержащих по частям необходимые сведения.

Аналитические исследования, моделирование вероятных угроз позволяют наметить при необходимости дополнительные меры защиты. При этом следует оценить вероятность их выполнения, наличие методического материала, материального обеспечения, готовность СБ и персонала их выполнить. При планировании учитываются имевшие место на предприятии недостатки в обеспечении сохранности КТ.

Планируемые мероприятия должны: способствовать достижению определенных задач, соответствовать общему замыслу; являться оптимальными.

В практике работы с персоналом работникам службы безопасности ООО «Эдель» можно порекомендовать проверять не только хранение сотрудниками коммерческой тайны, но и отношение их своим служебным обязанностям, аккуратность в обращении с документами, излишний “интерес” к другим подразделениям. Кроме того, для выявлении конкретных работников, осуществляющих разглашение конфиденциальной информации, занимающихся хищением денег, либо совершающих другие неправомерные действия, угрожающие экономическому положению фирмы необходимо обратить внимание на следующее: внезапный активный интерес к конфиденциальной информации, деятельности других подразделений; изменение поведения работника в общении с коллегами, в разговорах, появление неуверенности, страха; резкое увеличение расходов работника, приобретение дорогостоящих товаров, недвижимости.

Для поддержания высокого уровня защищенности экономических интересов фирмы службе безопасности целесообразно проводить проверки лиц, которые могут, пользуясь своим служебным положением, представлять угрозы безопасности.

Кроме того, директору ООО «Эдель» необходимо проводить такую внутреннюю политику, чтобы минимизировать количество недовольных работников (служебным положением, оплатой труда и пр) и особенно стараться сохранять хорошие отношения с увольняющимися работниками. В этом случае вероятность утечки информации будет снижена.

Обязательным условием эффективной системы экономической безопасности является формирование собственной картотеки клиентов с разбивкой по степени их надежности, а также участие в формировании межсубъектных региональных и общероссийских банков данных, использование их информации о контрагентах.

Организация системы защиты вписывается в обстановку на фирме. В связи с этим крайне важен учет принципиальных проходящих в ней и предполагаемых изменений.

Таким образом, система организации защиты коммерческой тайны ООО «Эдель» включает в себя комплекс заранее разработанных на определенный срок мер, охватывающих совокупность всех видов деятельности, направленных на совершенствование обеспечения сохранности информации с учетом изменений внешних и внутренних условий и предписывающих конкретным лицам или подразделений определенный порядок действий.






Заключение
Предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в современных условиях информация представляет собой особого рода товар, имеющий определенную ценность. Защита коммерческой информации как часть деятельности по обеспечению безопасности предпринимательства в целом, предполагает, что возможные противоправные посягательства на коммерческую информацию могут идти по различным направлениям. В связи с этим эффективная защита информации предусматривает целую систему направлений деятельности, каждому из которых соответствует свой способ защиты.

Принимая во внимание российскую специфику, выделяются следующие основные способы защиты информации, которые могут использоваться предпринимателями: законодательный; физическая защита — охрана, пропускной режим, специальные карточки для посторонних, использование закрывающихся помещений, сейфов, шкафов и пр.; организационный.

На анализируемом предприятии ООО «Эдель» в целях защиты коммерческой информации разработаны Инструкция по обеспечению сохранности коммерческой тайны, Положение о коммерческой тайне, Обязательство о неразглашении коммерческой тайны, Памятка работнику о сохранении коммерческой тайны, Перечень сведений, составляющих коммерческую тайну.

В ООО «Эдель» создана служба безопасности, которая несет ответственность за отнесение определенной информации к категории конфиденциальной, а также за соблюдение правил доступа и пользования этой информацией. В ООО «Эдель» организован допуск к конфиденциальной информации только в соответствии с должностью или с разрешения руководства. Также используются такие средства контроля и защиты как сигнализирующие устройства, видеокамеры, микрофоны, а также программные средства защиты компьютерных систем от несанкционированного доступа.

Также в ООО «Эдель» ведется работа с кадрами, которая предполагает активную работу по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. с обязательным учетом анкетных данных и проверочных результатов тестирования. На предприятии следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за нарушения.

В практике работы с персоналом работникам службы безопасности ООО «Эдель» можно порекомендовать проверять не только хранение сотрудниками коммерческой тайны, но и отношение их своим служебным обязанностям, аккуратность в обращении с документами, излишний “интерес” к другим подразделениям. Кроме того, недостаточное внимание уделено таким человеческим факторам, как: внезапный активный интерес к конфиденциальной информации, деятельности других подразделений; изменение поведения работника в общении с коллегами, в разговорах, появление неуверенности, страха; резкое увеличение расходов работника, приобретение дорогостоящих товаров, недвижимости. Для поддержания высокого уровня защищенности экономических интересов фирмы службе безопасности целесообразно проводить проверки лиц, которые могут, пользуясь своим служебным положением, представлять угрозы безопасности.

Кроме того, директору ООО «Эдель» необходимо проводить такую внутреннюю политику, чтобы минимизировать количество недовольных работников (служебным положением, оплатой труда и пр) и особенно стараться сохранять хорошие отношения с увольняющимися работниками. В этом случае вероятность утечки информации будет снижена.

Обязательным условием эффективной системы экономической безопасности является формирование собственной картотеки клиентов с разбивкой по степени их надежности, а также участие в формировании межсубъектных региональных и общероссийских банков данных, использование их информации о контрагентах.

Таким образом, система организации защиты коммерческой тайны ООО «Эдель» включает в себя комплекс заранее разработанных на определенный срок мер, охватывающих совокупность всех видов деятельности, направленных на совершенствование обеспечения сохранности информации с учетом изменений внешних и внутренних условий и предписывающих конкретным лицам или подразделений определенный порядок действий.

Разработка эффективных способов защиты коммерческой информации на предприятии позволяет избежать таких проблем как утечка конфиденциальной информации и соответственно исключить финансовые потери предприятия.






Приложения
Приложение А
Инструкция по обеспечению сохранности коммерческой тайны. Общие положения.

1. Настоящая инструкция разработана в соответствии с требованиями законов РСФСР «О предприятиях и предпринимательской деятельности», «О собственности в РСФСР» и Устава предприятия. Она предусматривает административные и экономические о защиты коммерческой тайны предприятия с целью предотвращения нанесения возможного экономического и морального ущерба предприятию со стороны юридических и физических лиц, вызванного их неправомерными или не осторожными действиями путем безвозмездного присвоения чужой информации или разглашения коммерческой тайны.

2. Под коммерческой тайной предприятия понимаются не являющиеся государственными секретами сведения, связанные с производством, технологической информацией, управлением, финансами и другой деятельностью предприятия, разглашение (передача, утечка) которых может нанести ущерб его интересам. К сведениям, составляющим коммерческую тайну, относятся несекретные сведения, предусмотренные " Перечнем сведений, составляющих коммерческую тайну предприятия", утвержденным и введенным в действие приказом руководителя предприятия Коммерческая тайна предприятия является его собственностью. Если она представляет собой результат совместной деятельности с другими предприятиями, основанной на договорных началах, то коммерческая тайна может быть собственностью двух сторон, что должно найти отражение в договоре.

3. Под разглашением коммерческой тайны подразумевается умышленные или неосторожные действия должностных или иных физических лиц, приведшие к не вызванному служебной необходимостью или преждевременному открытому опубликованию сведений, подпадающих под категорию сведений, составляющих коммерческую тайну, а также передача подобных сведений по открытым техническим каналам связи или их обработка на некатегорированных СВТ.

4. Под открытым опубликованием таких сведений подразумевается их публикация в открытой печати, передача по радио и телевидению, оглашение на международных, зарубежных и открытых внутрироссийских симпозиумах, совещаниях, конференциях, съездах, при публичных вступлениях и защите диссертаций, вывоз материалов за границу или передача их в любой форме иностранным фирмам, организациям или отдельным лицам.

5. Необходимость открытого опубликования сведений, составляющих коммерческую тайну, их объемы, формы и время опубликования определяются руководителем предприятия с учетом заключения постоянно действующей экспертной комиссии.

6. Использование для открытого опубликования сведений, полученных на договорной или доверительной основе или являющихся результатом совместной деятельности, допускается только с общего согласия партнеров.

7. Меры по ограничению открытых публикаций коммерческой информации не могут быть использованы для сокрытия от общественности фактов злоупотреблений, расточительства, бесхозяйственности, недобросовестной конкуренции и других негативных явлений в деятельности предприятия. При определении сведений, которые не могут составлять коммерческую тайну необходимо руководствоваться Постановлением правительства РСФСР от 5 декабря 1991 г. N 35.

8. Передача информации сторонним организациям, с которыми предприятие не связано прямыми служебными контактами, должна регулироваться, как правило, договорными отношениями, предусматривающими обязательства и ответственность пользователей, включая возмещение материальных затрат за предоставление информации и компенсацию за нарушение договорных обязательств.

9. Предоставление коммерческой информации представителям служебных, ревизионных, фискальных и следственных органов, народным депутатам, органам печати, радио, телевидения и т.п. регулируется соответствующими положениями.

10. Тиражированные документы и издания с грифом «КОММЕРЧЕСКАЯ ТАЙНА» («КТ») рассматриваются как материалы, содержащие сведения ограниченного распространения.

11. Защита коммерческой тайны предусматривает:

-порядок определения информации, содержащей коммерческую тайну, и сроков ее действия

-систему допуска сотрудников предприятия, частных и командированных лиц к сведениям, составляющим коммерческую тайну предприятия

-обязанности лиц, допущенных к таким сведениям

-порядок работы с документами, имеющими гриф «КТ»

-обеспечение сохранности документов, дел и изданий с грифом «КТ»

-принципы организации и проведения контроля за обеспечением установленного порядка при работе со сведениями, составляющими коммерческую тайну

-ответственность за разглашение сведений и утрату документов, содержащих коммерческую тайну.

12. Ответственность за организацию работы с материалами, имеющими гриф «КТ», разработку и осуществление необходимых мер по сохранности коммерческой тайны руководитель предприятия возлагает на ответственных руководителей направлений и структурных подразделений

13. Контроль за осуществлением мер, обеспечивающих сохранность коммерческой тайны, возлагается на службу безопасности предприятия которая силами:

1. Первого отдела – контролирует, а в необходимых случаях обеспечивает учет, размножения и хранения документов, дел и изданий с грифом коммерческая тайна».

2. Подразделений режима – контролирует, а в необходимых случаях через уполномоченных служб безопасности обеспечивает сохранность коммерческой тайны путем максимального ограничения круга лиц, допущенных к коммерческой тайне предприятия, выполнение требований при обработке информации с грифом «КТ» на защищенных СВТ, а также требований по конфиденциальности конкретной информации, внесенных в договора со сторонними предприятиями – партнерами.






    продолжение
--PAGE_BREAK--