Вопрос 2. Защита коммерческой информации

Проблема создания, сохранения, использова­ния и реализации коммерческой информации к категории стратегичес­ких в деятельности предприятия. От ее решения зависит не только экономичес­кое благосостояние каждого пред­приятия, организации, фирмы, но и государства. Обладая достаточным информационным потенци­алом и рассчитывая коммерческий успех в усло­виях реальной конкуренции, российские предприятия должны заботиться о создании эффективной системы защиты коммерческой тайны на основе гибкого сочетания организационных мер и ответ­ственности должностных лиц, каждого из работ­ников.

В условиях формирования рыночных отношений, тенденции к от­крытости информации, развития каналов ее продвижения, большую актуальность приобретает ква­лифицированная защита коммерческой тайны от несанкционированного, безвозмездного или неэквивалентного использования. При этом следует учитывать совмещение прямого похищения коммерческой информации с ее утечкой. Одним из главных каналов утечки коммерческой ин­формации является персонал предприятия, имеющий доступ к информации.

В качестве других источников утечки ценной в экономическом понимании информации являются:

- документы, содержащие коммерческую информацию;

- технические средства и системы обработки инфор­мации, в том числе линии связи, по которым она переда­ется;

- конгрессы, конференции, симпозиумы;

- торговые выставки, демонстрации созданной техники и товаров, ярмарки, рек­лама и т. п.

 

Несанкционированное распространение коммерческой информации может иметь техническую основу, например, – утрата информации из компьютера, пропажа документов, тайное копирование секретной информации с документа, с дискеты (диска CD).

В состав механизма защиты коммерческой тайны и безопасности организации входят следующие подсистемы:

- правовое обеспечение коммерческой тайны;

- внедрение организационной защиты;

- осуществление инженерно-технической защиты;

- мотивация тех сотрудников, от поведения которых зависит утечка сведений, составляющих коммерческую тайну;

- усиление различных форм ответственности за разглашение сведений, наносящих экономический ущерб.

ПРАВОВОЕ ОБЕСПЕЧЕНИЕ КОММЕРЧЕСКОЙ ИНФОРМАЦИИ обеспечивается за счет системы законодательных актов, направленных на систематизацию сбора, накопления, использования, распространения и защиты коммерческой информации.

ОРГАНИЗАЦИОННАЯ ЗАЩИТА КОММЕРЧЕСКОЙ ИНФОРМАЦИИ направлена на создание действенной службы безопасности предприятия, начальник которой является заместите­лем руководителя предприятия. Отдельными вопросами защиты экономической безопасности могут заниматься специа­лизированные охранные предприятия, выполняющие свои функ­ции по договору с фирмой.

Важное значение в реализации организационных мер защиты коммерческой информации имеют следующие действия:

- подбор высококвалифицированных специалистов службы безопасности фирмы;

- нормативное установление обязанностей сотрудников и следующих функций службы безопасности;

- организация и обеспечение пропускного и внутриобъекто-вого режима в зданиях и помещениях, несение их охраны, контроль за соблюдением установленного режима сотруд­никами, посетителями;

- проведение мероприятий по правовому и организационно­му регулированию отношений на фирме по защите пред­принимательской тайны и экономической безопасности;

- участие в разработке внутренних нормативных документов (инструкций, положений), устанавливающих порядок и принципы защиты коммерческой тайны на предприятии;

- участие в разработке должностных инструкций, обязанностей руководителей подразделений, специалистов, всех категорий работников;

- обеспечение сохранности документов, содержащих сведения, являющиеся коммерческой тайной, прекращения и предотвращения их хищения или передачи сведений заинтересованным лицам или организациям;

- контроль хранения документов, деловой переписки с использованием сейфов, сложных замков, сигнализации во всех помещениях, решеток, металлических дверей;

- ограничение допуска сотрудников к документам, содержащим секретную информацию;

- организация проведения служебных расследований по фактам разглашения сведений, составляющих коммерческую тайну, потерь документов и других нарушений безопасности.

ОРГАНИЗАЦИЯ ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ КОММЕРЧЕСКОЙ ИНФОРМАЦИИ представляет собой совокупность специальных инженерно-технических средств, применение которых обеспечивает безопасность организации, ее имущества, а также сведений о ее деятельности.

К техническим мерам защиты коммерческой тайны относят:

- экранирование компьютерного излучения;

- использование компьютерных программ для защиты информации, шифрование компьютерной информации;

- контроль доступа к коммерческой информации;

- использование систем электронной подписи;

- зашумление телефонных сетей;

- нанесение матовых покрытий на окна;

- использование сейфовой системы;

- кодирование доступа сотрудников к различным помещениям за счет электронных ключей;

- использование электромеханических, акустических, радиотехнических, магнитометрических средств защиты коммерческой информации.

МОТИВАЦИЯ СОТРУДНИКОВ, имеющих доступ к коммерческой тайне, включает обучение и инструктаж персонала, заключение письменных договоров (обязательств) о неразглашении коммерческой тайны.