Вопрос 2. Защита коммерческой информации

Проблема создания, сохранения, использова­ния и реализации коммерческой информации к категории стратегичес­ких в деятельности предприятия. От ее решения зависит не только экономичес­кое благосостояние каждого пред­приятия, организации, фирмы, но и государства. Обладая достаточным информационным потенци­алом и рассчитывая коммерческий успех в усло­виях реальной конкуренции, российские предприятия должны заботиться о создании эффективной системы защиты коммерческой тайны на основе гибкого сочетания организационных мер и ответ­ственности должностных лиц, каждого из работ­ников.

В условиях формирования рыночных отношений, тенденции к от­крытости информации, развития каналов ее продвижения, большую актуальность приобретает ква­лифицированная защита коммерческой тайны от несанкционированного, безвозмездного или неэквивалентного использования. При этом следует учитывать совмещение прямого похищения коммерческой информации с ее утечкой. Одним из главных каналов утечки коммерческой ин­формации является персонал предприятия, имеющий доступ к информации.

В качестве других источников утечки ценной в экономическом понимании информации являются:

• документы, содержащие коммерческую информацию;

• технические средства и системы обработки инфор­мации, в том числе линии связи, по которым она переда­ется;

• конгрессы, конференции, симпозиумы;

• торговые выставки, демонстрации созданной техники и товаров, ярмарки, рек­лама и т. п.

Несанкционированное распространение коммерческой информации может иметь техническую основу, например, – утрата информации из компьютера, пропажа документов, тайное копирование секретной информации с документа, с дискеты (диска CD).

В состав механизма защиты коммерческой тайны и безопасности организации входят следующие подсистемы:

• правовое обеспечение коммерческой тайны;

• внедрение организационной защиты;

• осуществление инженерно-технической защиты;

• мотивация тех сотрудников, от поведения которых зависит утечка сведений, составляющих коммерческую тайну;

• усиление различных форм ответственности за разглашение сведений, наносящих экономический ущерб.

ПРАВОВОЕ ОБЕСПЕЧЕНИЕ КОММЕРЧЕСКОЙ ИНФОРМАЦИИ обеспечивается за счет системы законодательных актов, направленных на систематизацию сбора, накопления, использования, распространения и защиты коммерческой информации.

ОРГАНИЗАЦИОННАЯ ЗАЩИТА КОММЕРЧЕСКОЙ ИНФОРМАЦИИ направлена на создание действенной службы безопасности предприятия, начальник которой является заместите­лем руководителя предприятия. Отдельными вопросами защиты экономической безопасности могут заниматься специа­лизированные охранные предприятия, выполняющие свои функ­ции по договору с фирмой.

Важное значение в реализации организационных мер защиты коммерческой информации имеют следующие действия:

• подбор высококвалифицированных специалистов службы безопасности фирмы;

• нормативное установление обязанностей сотрудников и следующих функций службы безопасности;

• организация и обеспечение пропускного и внутриобъекто-вого режима в зданиях и помещениях, несение их охраны, контроль за соблюдением установленного режима сотруд­никами, посетителями;

• проведение мероприятий по правовому и организационно­му регулированию отношений на фирме по защите пред­принимательской тайны и экономической безопасности;

• участие в разработке внутренних нормативных документов (инструкций, положений), устанавливающих порядок и принципы защиты коммерческой тайны на предприятии;

• участие в разработке должностных инструкций, обязанностей руководителей подразделений, специалистов, всех категорий работников;

• обеспечение сохранности документов, содержащих сведения, являющиеся коммерческой тайной, прекращения и предотвращения их хищения или передачи сведений заинтересованным лицам или организациям;

• контроль хранения документов, деловой переписки с использованием сейфов, сложных замков, сигнализации во всех помещениях, решеток, металлических дверей;

• ограничение допуска сотрудников к документам, содержащим секретную информацию;

• организация проведения служебных расследований по фактам разглашения сведений, составляющих коммерческую тайну, потерь документов и других нарушений безопасности.

ОРГАНИЗАЦИЯ ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ КОММЕРЧЕСКОЙ ИНФОРМАЦИИ представляет собой совокупность специальных инженерно-технических средств, применение которых обеспечивает безопасность организации, ее имущества, а также сведений о ее деятельности.

К техническим мерам защиты коммерческой тайны относят:

• экранирование компьютерного излучения;

• использование компьютерных программ для защиты информации, шифрование компьютерной информации;

• контроль доступа к коммерческой информации;

• использование систем электронной подписи;

• зашумление телефонных сетей;

• нанесение матовых покрытий на окна;

• использование сейфовой системы;

• кодирование доступа сотрудников к различным помещениям за счет электронных ключей;

• использование электромеханических, акустических, радиотехнических, магнитометрических средств защиты коммерческой информации.

МОТИВАЦИЯ СОТРУДНИКОВ, имеющих доступ к коммерческой тайне, включает обучение и инструктаж персонала, заключение письменных договоров (обязательств) о неразглашении коммерческой тайны.