Основные понятия и правовые основы защиты информации. Учебное пособие

метрическая идентификация и иные инструменты, такие как взятие

ссотрудников «расписок» о принятых на себя обязательств.

4.Фиксация условий работы с коммерческой тайной в трудовых договорах работников, их должностных инструкциях и в гражданскоправовых договорах контрагентов.

Каждый работник, допущенный к коммерческой тайне, должен быть ознакомлен под подпись со всеми документами, где описан этот порядок, должностными инструкциями, положениями и дополнительными соглашениями.

5.Нанесение на носители с информацией, составляющей коммерческую тайну, специальный гриф «Коммерческая тайна» и указание на обладателя такой информации.

Для юридических лиц это полное наименование и местонахождение. Для индивидуального предпринимателя (ИП) – фамилия, имя, отчество и место жительства. Способ нанесения грифа в законе не описан, но это может быть печать, надпись от руки, наклейка, если гриф проставляется, например, на флеш-носителе или жестком диске компьютера. Рекомендуется печать грифа на бланк документа.

Если допустить неполную реализацию хотя бы одного из пунктов, перечисленных выше, в случае конфликтной ситуации суд может решить, что режим коммерческой тайны был установлен неправильно, и привлечь работника к ответственности за разглашение не получится. Иными словами, исполнение всех этих требований – это не право обладателя коммерческой тайны, а его прямая обязанность.

5.2. ТИПОВЫЕ ВНУТРЕННИЕ ДОКУМЕНТЫ, РЕГУЛИРУЮЩИЕ ОБРАЩЕНИЕ СО СВЕДЕНИЯМИ, СОСТАВЛЯЮЩИМИ КОММЕРЧЕСКУЮ ТАЙНУ

Секреты компании могут меняться, хранить в секрете информацию, которая и так всем известна, сложно, бессмысленно и дорого. В связи с этим, а также в целях выполнения условий режима коммерческой тайны, как правило, организации используют закрепленный документально внутренний регламент (положение) работы со сведениями, составляющими коммерческую тайну. При составлении такого документа рекомендуется использовать следующие методические подходы, позволяющие, во-первых, соблюсти требования законодательства по корректному введению режима коммерческой тайны, во-вторых, защититься от недобросовестных работников, в-третьих, не тратить излишние ресурсы на защиту сведений, не представляю-

51

щих ценности для организации. В таком документе рекомендуется ответить на следующие вопросы:

1.Какая информация может быть отнесена к коммерческой

тайне?

Перечень сведений, составляющих коммерческую тайну, должен быть определен максимально конкретно.

2.Кто на предприятии является обладателем коммерческой тайны, зачем она нужна предприятию?

3.Кто определяет информацию как коммерческую тайну и что именно к ней относится?

4.Какой порядок работы с такой информацией принят на данном предприятии?

5.В каких случаях информация перестает быть коммерческой тайной и кто принимает решение, что с нее снимается гриф ограничения доступа?

6.Какие приняты принципы взыскания убытков и дисциплинарные наказания за нарушения?

С регламентом (положением) работники ознакомляются под подпись, также рекомендуется подписать обязательство о неразглашении коммерческой тайны.

5.3. МЕРЫ И ВИДЫ ОТВЕТСТВЕННОСТИ ЗА РАЗГЛАШЕНИЕ КОММЕРЧЕСКОЙ ТАЙНЫ

Под разглашением коммерческой тайны понимается действие или бездействие, в результате которого секретная информация стала известна посторонним. При этом неважно, как именно она была разглашена. Можно рассказать о ней в беседе, отправить другому человеку письмом по обычной почте или электронной. А можно скопировать на флеш-носитель и отдать ее другому человеку. Любые действия, в результате которых информация стала известна посторонним без согласия ее обладателя, считаются разглашением, и за это придется отвечать (п. 9 ст. 3 ФЗ «О коммерческой тайне»).

За разглашение конфиденциальной информации сотрудник несет ответственность. Ее степень зависит от того, есть ли вина человека в этом и какова тяжесть последствий.

Дисциплинарная ответственность. Работодатель имеет право расторгнуть трудовой договор даже в случае однократного разглашения работником коммерческой тайны. Это именно право, а не обязанность, то есть работодатель может применять и более мягкие меры

52

наказания, например объявить выговор, замечание, привлечь к материальной ответственности или сочетать все эти меры (п. 6 ч. 1 ст. 81, ст. 192 Трудового кодекса РФ).

Для применения дисциплинарных мер работодатель должен собрать доказательства нарушения со стороны работника. Если работник обратится в суд, доказывать законность увольнения должен будет сам работодатель.

Уголовная ответственность. Уголовная ответственность предусмотрена за собирание сведений, представляющих коммерческую тайну, через похищение документов, подкуп или угрозы и за разглашение сведений, составляющих коммерческую тайну, без согласия владельца. Наказание за данное преступление – штраф до 500 000 рублей или лишение свободы на срок до трех лет. Если разглашение коммерческой тайны привело к крупному ущербу или было совершено из корыстной заинтересованности, наказание будет строже. Штраф может составить до 1 млн рублей, а срок лишения свободы – до пяти лет (ст. 183 Уголовного кодекса Российской Федерации).

Гражданско-правовая ответственность. Нарушитель исклю-

чительного права на секрет производства обязан возместить убытки, которые он причинил таким нарушением. Нарушитель может избежать ответственности, если докажет, что он не знал, что использование секрета производства является незаконным (ст. 1472, п. 2 ст. 1468, п. 3 ст. 1469, п. 2 ст. 1470 ГражданскогокодексаРоссийскойФедерации).

Взыскать убытки в данном случае можно как с работника, так и с контрагента. Но убытки придется доказывать и подтверждать в суде, так же, как и корректность установления режима коммерческой тайны

Административная ответственность. Административную ответственность применяют за разглашение любой информации с ограниченным доступом, в том числе коммерческой тайны. Такая ответственность наступает при условии, если в отношении нарушителя не возбудили уголовное дело. Санкция для обычных граждан – штраф от 500 до 1 000 рублей. Для должностных лиц наказание строже – штраф от 4 000 до 5 000 рублей (ст. 13.14 Кодекса об административных правонарушениях РФ).

Административная ответственность, как правило, применяется, когда разглашение было, а последствий либо не было совсем, либо они были незначительными. На практике в связи с разглашением коммерческой тайны такой вид ответственности применяется крайне редко, чаще используют другие виды ответственности.

53

5.4.РЕКОМЕНДАЦИИ ПО СОХРАНЕНИЮ КОММЕРЧЕСКОЙ ТАЙНЫ

ВОРГАНИЗАЦИИ

Общеизвестно, что главными элементами в защите информации являются люди, техника и процессы. Ниже приведены рекомендации, позволяющие предотвратить утечку коммерческих секретов.

Персонал. Главный ресурс любого предприятия – человеческий. Частая смена сотрудников по таким ключевым позициям, как системный администратор, технолог, бухгалтер и т. д., несоответствие уровня заработной платы рыночным показателям, способствует текучке кадров, что в целом повышает риски. Стабильные кадры на предприятии – одна из составляющих надежного хранения коммерческих секретов.

Процессы. Наличие всех необходимых внутренних распорядительных документов не гарантирует достижение общего результата по сохранности коммерческой тайны на предприятии. Важно соблюдение установленных правил и норм, а также понимание сотрудниками меры своей ответственности. Соблюдение правил может достигаться объединением усилий через привитие корпоративной культуры и введения ревизионных подразделений (должностей).

Примером эффективного метода защиты коммерческой тайны можно считать обязательное использование сейфов или металлических шкафов для сотрудников, работающих с коммерческой тайной. Это необходимо сочетать с обязанностью, закрепленной в должностной инструкции, хранить все конфиденциальные документы только

вних. В нерабочее время сейф необходимо закрывать и опечатывать. За незапертый или не опечатанный сейф необходимо предусмотреть

вдолжностной инструкции дисциплинарную ответственность.

Техника. Рекомендации по техническим мерам защиты инфор-

мации, представляющей собой коммерческую тайну, в целом схожи с теми, которые применяются для защиты других видов конфиденциальной информации. В силу устоявшейся специфики руководителям организации следует обратить внимание на соответствие применяемых криптографических и технических средств защиты информации, представленной в электронном виде. Применяемые средства должны быть сертифицированы по закону, достаточны и в то же время не избыточны.

Нужно отметить, что конкурирующие предприятия используют разнообразные методы для получения информации, являющейся коммерческой тайной. Многие руководители забывают, что сущест-

54

вуют и законные способы получения коммерческих секретов. Например, использование данных, содержащихся в рекламных проспектах, средствах массовой информации, материалах выставок и прессконференций и другая информация, предназначенная для широкого доступа. Для пресечения использования таких каналов необходимо предусмотреть создание подразделения или отдельных сотрудников, ответственных за контролирование перечня данных, выходящих в информационное пространство.

Еще одним важным аспектом в защите коммерческой тайны является сложность доказательства имеющих место нарушений и преступлений на практике. Это связано с тем, что в большинстве случаев разглашение коммерческой тайны не влечёт причинение прямого и очевидного ущерба имуществу обладателя информации. При разглашении конфиденциальной информации организация, как правило, только теряет те возможности, которые она могла бы извлечь из монопольного обладания такой информацией. То есть речь может идти об упущенной выгоде, а она сложно доказуема даже в гражданскоправовых отношениях, а в трудовых отношениях вообще не подлежит взысканию с работника в силу прямого указания закона (ст. 238 Трудового кодекса РФ).

Контрольные вопросы и задания

1.Что такое коммерческая тайна?

2.Какая информация может составлять коммерческую тайну?

3.Какая информация не может составлять коммерческую тайну?

4.Обязан ли после увольнения бывший работник не разглашать коммерческую тайну?

5.Что обязан сделать работодатель в целях охраны конфиденциальности информации (для установления режима коммерческой тайны)?

6.Какие виды ответственности предусмотрены за разглашение коммерческой тайны?

7.Перечислите, какие типовые распорядительные документы должны быть утверждены в организации для корректного установления режима коммерческой тайны? Какие соглашения должны быть письменно заключены между работником и работодателем?

55

6.ГОСУДАРСТВЕННАЯ ТАЙНА

ВРоссийской Федерации, как и во многих других государствах, создан специальный правовой институт по охране государственной

тайны. Действует большое количество нормативных документов и подзаконных актов, определяющих все аспекты, связанные со всеми этапами жизненного цикла такой информации – от появления/ отнесения к государственной тайне до уничтожения или рассекречивания. Следует отметить, что законодательство четко отделяет сведения, относящиеся к государственной тайне, от другой информации ограниченного доступа. Это касается как правил обращения с такой информацией, так и ответственности за их нарушения. Основным документом, регулирующим государственную тайну, является Федеральный закон от 21.07.1993 № 5485-1 «О государственной тайне», включающий в себя 8 разделов, в которых:

1)описываются общие положения;

2)определен перечень сведений, составляющих государственную тайну;

3)установлены принципы и порядок отнесения сведений к государственной тайне и их засекречиванию;

4)определенпорядокрассекречиваниясведенийиихносителей;

5)отражен порядок распоряжения сведениями, составляющими государственную тайну;

6)перечисленыорганы, которыеобеспечиваютзащитугостайны;

7)установлен перечень источников финансирования деятельности органов государственной власти, бюджетных предприятий, учреждений и организаций по защите государственной тайны;

8) определен порядок осуществления контроля и надзора за обеспечением защиты государственной тайны.

6.1.ПОНЯТИЕ ГОСУДАРСТВЕННОЙ ТАЙНЫ

Всоответствии с Законом РФ от 21.07.1993 № 5485-1 «О государственной тайне» под ней понимаются защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативнорозыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. В статье 5 конкретно прописан перечень сведений по каждой из категорий.

56

Государственную тайну составляют: 1) сведения в военной области:

–о содержании стратегических и оперативных планов, документов боевого управления по подготовке и проведению операций, стратегическому, оперативному и мобилизационному развертыванию Вооруженных Сил РФ, других войск, воинских формирований и органов, предусмотренных Федеральным законом «Об обороне», об их боевой и мобилизационной готовности, о создании и об использовании мобилизационных ресурсов;

–о планах строительства Вооруженных Сил РФ, других войск РФ, о направлениях развития вооружения и военной техники, о содержании и результатах выполнения целевых программ, научноисследовательских и опытно-конструкторских работ по созданию и модернизации образцов вооружения и военной техники;

–о разработке, технологии, производстве, об объемах производства, о хранении, утилизации ядерных боеприпасов, их составных частей, делящихся ядерных материалов, используемых в ядерных боеприпасах, о технических средствах и (или) методах защиты ядерных боеприпасов от несанкционированного применения, а также о ядерных энергетических и специальных физических установках оборонного значения;

–о тактико-технических характеристиках и возможностях боевого применения образцов вооружения и военной техники, о свойствах, рецептурах или технологиях производства новых видов ракетного топлива или взрывчатых веществ военного назначения;

–о дислокации, назначении, степени готовности, защищенности режимных и особо важных объектов, об их проектировании, строительстве и эксплуатации, а также об отводе земель, недр и акваторий для этих объектов;

–о дислокации, действительных наименованиях, об организационной структуре, о вооружении, численности войск и состоянии их боевого обеспечения, а также о военно-политической и (или) оперативной обстановке;

2) сведения в области экономики, науки и техники:

–о содержании планов подготовки РФ и ее отдельных регионов

квозможным военным действиям, о мобилизационных мощностях промышленности по изготовлению и ремонту вооружения и военной техники, об объемах производства, поставок, о запасах стратегических видов сырья и материалов, а также о размещении, фактических размерах и об использовании государственных материальных резервов;

57

–об использовании инфраструктуры РФ в целях обеспечения обороноспособности и безопасности государства;

–о силах и средствах гражданской обороны, о дислокации, предназначении и степени защищенности объектов административно-

го управления, о степени обеспечения безопасности населения,

офункционировании транспорта и связи в РФ в целях обеспечения безопасности государства;

–об объемах, о планах (заданиях) государственного оборонного заказа, о выпуске и поставках (в денежном или натуральном выражении) вооружения, военной техники и другой оборонной продукции,

оналичии и наращивании мощностей по их выпуску, о связях предприятий по кооперации, о разработчиках или об изготовителях указанных вооружения, военной техники и другой оборонной продукции;

–о достижениях науки и техники, о научно-исследовательских, об опытно-конструкторских, о проектных работах и технологиях, имеющих важное оборонное или экономическое значение, влияющих на безопасность государства;

–о запасах платины, металлов платиновой группы, природных алмазов в Государственном фонде драгоценных металлов и драгоценных камней РФ, Центральном банке РФ, а также об объемах запасов в недрах, добычи, производства и потребления стратегических видов полезных ископаемых РФ (по списку, определяемому Правительством РФ);

3) сведения в области внешней политики и экономики:

–о внешнеполитической, внешнеэкономической деятельности РФ, преждевременное распространение которых может нанести ущерб безопасности государства;

–о финансовой политике в отношении иностранных государств (за исключением обобщенных показателей по внешней задолженности), а также о финансовой или денежно-кредитной деятельности, преждевременное распространение которых может нанести ущерб безопасности государства;

4) сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности, а также в области противодействия терроризму и в области обеспечения безопасности лиц, в отношении которых принято решение о применении мер государственной защиты:

–о силах, средствах, об источниках, методах, планах и результатах разведывательной, контрразведывательной, оперативно-розыскной деятельности и деятельности по противодействию терроризму, а также

58

данные о финансировании этой деятельности, если эти данные раскрывают перечисленные сведения;

– о силах, средствах, об источниках, методах, планах и результатах деятельности по обеспечению безопасности лиц, в отношении которых принято решение о применении мер государственной защиты, данные о финансировании этой деятельности, если эти данные раскрывают перечисленные сведения, а также отдельные сведения об указанных лицах;

–о лицах, сотрудничающих или сотрудничавших на конфиденциальной основе с органами, осуществляющими разведывательную, контрразведывательную и оперативно-розыскную деятельность;

–об организации, о силах, средствах и методах обеспечения

безопасности объектов государственной охраны, а также данные о финансировании этой деятельности, если эти данные раскрывают перечисленные сведения;

–о системе президентской, правительственной, шифрованной,

втом числе кодированной и засекреченной, связи, о шифрах, о разработке, об изготовлении шифров и обеспечении ими, о методах и средствах анализа шифровальных средств и средств специальной защиты, об информационно-аналитических системах специального назначения;

–о методах и средствах защиты секретной информации;

–об организации и о фактическом состоянии защиты государственной тайны;

–о защите Государственной границы РФ, исключительной экономической зоны и континентального шельфа РФ;

–о расходах федерального бюджета, связанных с обеспечением обороны, безопасности государства и правоохранительной деятельности в РФ;

–о подготовке кадров, раскрывающие мероприятия, проводимые в целях обеспечения безопасности государства;

–о мерах по обеспечению защищенности критически важных объектов и потенциально опасных объектов инфраструктуры РФ от террористических актов;

–о результатах финансового мониторинга в отношении организаций и физических лиц, полученных в связи с проверкой их возможной причастности к террористической деятельности;

–о мерах по обеспечению безопасности критической информационной инфраструктуры РФ и о состоянии ее защищенности от компьютерных атак.

59

Тем же законом определены сведения, которые не подлежат отнесению к государственной тайне и засекречиванию:

–о чрезвычайных происшествиях и катастрофах, угрожающих безопасности и здоровью граждан, и их последствиях, а также о стихийных бедствиях, их официальных прогнозах и последствиях;

–о состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, а также о состоянии преступности;

–о привилегиях, компенсациях и социальных гарантиях, предоставляемых государством гражданам, должностным лицам, предприятиям, учреждениям и организациям;

–о фактах нарушения прав и свобод человека и гражданина;

–о размерах золотого запаса и государственных валютных резервах РФ;

–о состоянии здоровья высших должностных лиц РФ;

–о фактах нарушения законности органами государственной власти и их должностными лицами.

6.2.РЕЖИМ ГОСУДАРСТВЕННОЙ ТАЙНЫ

Взависимости от степени тяжести ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения сведений, устанавливаются три степени секретности сведений, составляющих государственную тайну, и соответствующие этим степеням грифы секретности для носителей указанных сведений: «особой важности», «совершенно секретно» и «секретно».

Отнесение секретных сведений к тому или иному уровню секретности регулируется постановлением Правительства Российской Федерации № 870 от 4 сентября 1995 года «Об утверждении правил отнесения сведений, составляющих государственную тайну, к различным степеням секретности», которое так классифицирует информацию:

– к сведениям особой важности следует относить сведения в области военной, внешнеполитической, экономической, научно-техни- ческой, разведывательной, контрразведывательной и оперативнорозыскной деятельности, распространение которых может нанести ущерб интересам РФ в одной или нескольких из перечисленных областей;

– к совершенно секретным сведениям следует относить сведе-

ния в области военной, внешнеполитической, экономической, научно-

60