Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Коммерческая тайна в России. Монография
.pdf
§ 4. Формирование договорных условий об охране конфиденциальности информации
Начальная стадия разработки НИР и ОКР состоит в проработке
технических заданий, технического обоснования и исходных технических требований. Эта работа выполняется в несколько этапов путем
рассмотрения предложений и окончательного формирования НИР
и ОКР.
Основанием и исходными документами для выполнения НИР и
ОКР являются: годовой план министерства или частной организации по разработке и внедрению новой техники; техническое задание
(ТЗ) на выполнение НИР и ОКР; государственный контракт (договор) между заказчиком и исполнителем НИР и ОКР.
ТЗ является обязательным документом, определяющим цель, содержание, порядок проведения работ, способы реализации результатов
НИР и ОКР. ТЗ на НИР разрабатывается на основе научного прогно-
зирования, анализа достижений отечественной и зарубежной науки
и техники, результатов поисковых НИР, изучения патентной документации и требований заказчика. Результаты НИР являются исходными данными для разработки ТЗ на проведение ОКР с целью создания новой и модернизированной продукции.
В зависимости от характера, сложности и объема работ в выполнении НИР и ОКР могут принимать участие по согласованию с заказчиком несколько организаций. В этом случае определяется головной исполнитель, который координирует работу организацийсоисполнителей. По отношению к ним он выступает заказчиком и
отвечает в целом за научно-технический уровень работы и создание
образца системы (комплекса).
Служба безопасности заказчика, принимающая участие в подготовке ТЗ на НИР и ОКР, разрабатывает меры в виде Единого плана
мероприятий по обеспечению режима конфиденциальности работ (далее — Единый план). Единый план согласовывается с головным исполнителем и, в зависимости от важности работ, утверждается руководством министерства или советом директоров либо генеральным
директором общества (если частный заказ).
Основной задачей Единого плана является координация усилий сторон по сохранению в тайне работ, выполняемых в кооперации, их научного замысла и основных ТТХ, раскрывающих направления разработки и внедрения продукции. Единый план включает
такие вопросы, как: основное назначение НИР и ОКР, степень их
конфиденциальности, состав организаций и круг выполняемых ими
заданий, порядок пользования документами, содержащих ТТХ, объ-
195
Глава 2. Использование правовых средств при обращении информации
ем сведений, предоставляемых исполнителям, меры по обеспечению
режима работ.
Порядок построения, изложения и оформления ТЗ на НИР и
ОКР регламентирован соответствующими ГОСТами
1
. ТЗ на НИР
состоит из следующих разделов: основание для проведения работ;
цель и исходные данные для проведения работ; этапы НИР; основные требования к выполнению НИР; способ реализации результатов НИР; перечень технической документации, предъявляемой по
окончании работ; порядок рассмотрения и приемки НИР и ее этапов; технико-экономическое обоснование.
ТЗ на ОКР включает разделы: наименование и шифр разработки;
основание для разработки; цель разработки и назначение изделия;
технические требования, в том числе эксплуатационные; требования
к стандартизации и унификации; технико-экономические показатели; эргономические требования; порядок разработки испытаний,
приемки изделий и окончания работ.
В соответствии с требованиями ГОСТов допускается уточнение
и введение новых разделов, определяемых заказчиком по согласованию с исполнителем.
Изучение практики организаций в сфере обращения КЗИ показывает, что требования по обеспечению конфиденциальности работ
могут быть дополнительно внесены в соответствующие разделы ТЗ на
НИР и ОКР либо сформулированы в виде нового раздела ТЗ. В отдель-
ных случаях эти требования были приложены к ТЗ в виде отдельного документа, имевшего название: «Дополнение к разделу ТЗ о конфи-
денциальности выполнения НИР и ОКР» (далее — Дополнение к ТЗ).
В разделе ТЗ указываются требования ГОСТов по обеспечению конфиденциальности работ, требования заказчика, вытекающие из Единого плана, подготовки плана мероприятий на основе методических
рекомендаций заказчика по выявлению возможных каналов утечки
информации и предупреждению правонарушений в сфере обращения охраняемых сведений. Например, такие требования для НИР содержатся в ГОСТе В15.101-79 и ОКР в ГОСТе В15.201-83. В разделе ТЗ содержится также требование к исполнителю о представлении
им отчета о выполненной работе по охране конфиденциальности информации.
1
См.: ГОСТ 7.32-2001 «Отчет о научно-исследовательской работе. Структура и
правила оформления»; ГОСТ З15.201-2000 «Система разработки и постановки продукции на производство», и др.
196
§ 4. Формирование договорных условий об охране конфиденциальности информации
В дополнение к ТЗ на НИР и ОКР заказчик указывает следую-
щие требования.
Обязанность исполнителя по защите выделенных сведений с учетом степени их конфиденциальности. К числу этих сведений относятся: направление исследований, программа создания и внедрения
новой техники, ТТХ систем и комплексов. Речь идет о сведениях, характеризующих эффективность исследования, продолжительность и
стоимость работы, использование материалов и специальных видов
оборудования, результаты лабораторных экспериментов, перспективность разработки изделия и его конструктивные особенности и
другие.
Обеспечение необходимого уровня конфиденциальности при
выполнении работ с другими организациями. Указывается, с какими
организациями, в каком объеме и какие вопросы исследований и технических решений должны быть согласованы с соблюдением условия конфиденциальности. При этом заказчиком может быть предложено использование условного, а не действительного наименования
НИР и ОКР для открытой переписки, передачи информации по незащищенным каналам связи. В связи с важностью проводимых работ
могут быть использованы легендирование и дезинформация. Имея
общую цель, они различаются по направленности действия. Если легендирование используется для искажения видимости действий, характера работ, назначения скрываемого объекта, то дезинформация
технической направленности используется для искажения реальных
характеристик скрываемых объектов. Безусловно, нужно уделять
внимание проведению мероприятий, подтверждающих легенду прикрытия и дезинформацию НИР и ОКР. Таким работам присваивается условное наименование и шифр темы, которые включаются в ТЗ
для использования во взаимоотношении с соисполнителями.
Осуществление необходимых мер охраны конфиденциальности при выполнении НИР и ОКР, определяемых заказчиком. Речь
идет о требованиях, предъявляемых к помещениям, где ведутся НИР
и ОКР. Они должны быть оборудованы техническими средствами
охраны, обеспечивать звукоизоляцию, условия хранения и использования документов и изделий. Выделенные помещения должны быть
аттестованы с учетом рекомендаций по противодействию иностранным техническим разведкам и промышленному шпионажу. Заказчик определяет перечень сведений по теме, которые не могут быть
опубликованы в печати, а также те, публикация которых возможна
по его письменному разрешению. Указываются требования, которые
197
Глава 2. Использование правовых средств при обращении информации
необходимо соблюдать при обработке, хранении и передаче информации с использованием ЭВМ.
В государственном контракте (договоре) в разделе «Технические
условия» указывается, что предусмотренная договором работа выполняется в соответствии с ТЗ и другими утвержденными в установленном порядке документами. Эти документы устанавливают режим
ограничения доступа к работам и документам, степень конфиденциальности сведений и другие обязательные условия. В разделе договора «Дополнительные условия» могут быть кратко сформулированы
требования по обеспечению конфиденциальности работ, вытекающие из Единого плана, ТЗ или дополнения к нему.
В некоторых организациях разрабатывается Положение по обеспечению режима конфиденциальности выполняемых работ (далее — Положение). Это основной документ, регулирующий отношения заказчика и исполнителя в сфере обращения КЗИ. Положение
содержит перечень наиболее важных охраняемых сведений и меры
по их охране. Организации-исполнители на основании Положения
разрабатывают свои внутренние Планы мероприятий по обеспечению
конфиденциальности работ (далее — План), которые детализируются с учетом этапов НИР и ОКР, а также состояния оперативной обстановки.
Головные организации — исполнители НИР и ОКР разрабатывают ТЗ (частные ТЗ) соисполнителям работ, в которых указываются выделенные охраняемые характеристики (параметры) создаваемой системы и требования по обеспечению их охраны. Размещение
заказов производится после проведения необходимых мероприятий
по обеспечению режима, подтвержденных Совместным заключением
головной организации (заказчика) и исполнителя работ (далее — Совместное заключение). Отдельные организации составляют Совместное заключение вместе с Планом, что в большей степени может убедить заказчика в установлении исполнителем необходимых мер по
охране конфиденциальности информации и готовности приступить
к выполнению заказа.
В Совместном заключении стороны подтверждают гриф конфиденциальности темы, определяют ответственных лиц за обеспечение
устанавливаемого режима работ (научный руководитель НИР и главный конструктор ОКР); формы и способы контроля за реализацией
мер режима; указывают наиболее важные сведения по теме, степень
конфиденциальности отдельных этапов работ; сведения, которые
могут быть опубликованы в печати; подразделения, выполняющие
198
§ 4. Формирование договорных условий об охране конфиденциальности информации
работы по теме, и характеристика помещений, выделенных для этих
целей. Особо оговариваются требования к персоналу и средствам,
которые потребуются для обеспечения режима работ. Затраты, по
согласованию сторон, должны быть отражены в условиях договора
(прием на работу дополнительного числа работников, приобретение
оборудования и др.). Стороны могут согласовывать вопросы организации проверки лиц, допускаемых к охраняемым сведениям, о проверке знаний ими правил работы с конфиденциальными документами и изделиями, о порядке допуска командированных лиц к работам
по совместным темам.
В ходе согласования Совместного заключения заказчик может
обязать исполнителя провести ряд дополнительных мероприятий по
обеспечению режима размещаемого заказа, что может задержать начало работ. Поэтому следует заблаговременно разработать и согласовать с заказчиком План мероприятий по обеспечению режима конфиденциальности НИР и ОКР и провести первоочередные мероприятия до подписания Совместного заключения. Такой план может
включать следующие мероприятия:
порядок подбора и проверки работников, привлекаемых к работам по НИР и ОКР, оформление их доступа к охраняемым сведениям, инструктаж по вопросам сохранения в тайне информации, передаваемой по работе; разъяснение требований при работе с документами и иными носителями, использовании сведений на совещаниях
и конференциях, приеме командированных лиц, а также предупреждение об ответственности за разглашение охраняемых сведений,
имеющих отношение к НИР и ОКР;
определение подразделений, участвующих в работах (объем выдаваемых сведений, порядок подготовки и хранения документов
и др.), и производственных участков, на которых вводится легенда
прикрытия работ;
аттестация помещений, выделенных для проведения конфиденциальных работ, совещаний, оформление списка работников, имеющих доступ в такие помещения;
определение мер защиты и маскировки от технических средств
разведки;
организация конфиденциального делопроизводства, обеспечивающего режим накопления, хранения и выдачи документов по НИР
и ОКР (инвентарный учет ТЗ, сосредоточение документов по теме в
отдельных делах и др.);
199
Глава 2. Использование правовых средств при обращении информации
анализ отечественных и зарубежных источников с целью определения осведомленности конкурирующих фирм по конкретным НИР
и ОКР;
учет осведомленности работников организации по НИР и ОКР,
сведения о которых охраняются в установленном сторонами порядке;
изучение и анализ хозяйственной ситуации с целью определения дополнительных мероприятий по выявлению возможных каналов утечки охраняемой информации на различных этапах выполнения НИР и ОКР, а также предупреждению правонарушений в сфере
обращения КЗИ;
подготовка отчета о выполнении требований ТЗ в части обеспечения охраны конфиденциальности информации при выполнении
НИР и ОКР.
Особенности работ, выполняемых на различных этапах НИР и
ОКР, определяют специфику формирования требований заказчика
по обеспечению конфиденциальности информации и действий исполнителя по планированию мер обеспечения ее защиты. На этапе
НИР «Теоретические и экспериментальные исследования» могут быть
получены новые теоретические обоснования предлагаемого решения по объекту исследования, которые не были отнесены заказчиком к числу конфиденциальных сведений. В процессе засекречивания важно не только правильно определить степень конфиденциальности сведений, содержащихся в новом направлении работы,
но и свое временно разработать дополнительные меры по их защите.
В процессе разработки перечня сведений специалисты пользуются
ранее разработанными перечнями по аналогичным темам, учитывая
существующую преемственность создаваемых изделий и используя
опыт. В массиве сведений важным является учет тех, которые определяют «облик создаваемого изделия». Выделяются сведения, которые отражают достигнутый уровень, новизну и оригинальность применяемых в новой разработке научно-технических решений, раскрывают особенности и ТТХ разрабатываемого образца новой техники.
Такие сведения иногда называют на практике выделенными охраняемыми сведениями или наиболее важными сведениями по НИР и
ОКР (комплексу, системе).
Межгосударственный стандарт ГОСТ 7.32-2001 «Отчет о научноисследовательской работе. Структура и правила оформления» введен
в действие с 1 июля 2002 г. в качестве стандарта России. Однако он
не предусматривает обязанности по включению в отчет раздела о вы-
200
§ 4. Формирование договорных условий об охране конфиденциальности информации
полнении требований ТЗ по обеспечению охраны конфиденциальности информации. Эти данные могут быть предоставлены заказчику, по его усмотрению, на основании договора.
Этапы ОКР тесно взаимосвязаны со стадиями разработки конструкторской документации по ГОСТ 2.103-68, что находит отраже-
ние в ТЗ.
Начальным этапом является разработка тактико-технического
задания (ТТЗ), ТЗ на ОКР. Выполнение этого этапа не предусмот-
рено ГОСТом. Однако именно с этого этапа начинается формирование ОКР. На этом этапе происходит: 1) согласование тактикотехнических требований (ТТТ) к системам и комплексам и включение их в планы министерств; 2) доведение до исполнителей
требований заказчика в части, их касающейся; 3) предварительное
обсуждение возможностей реализации ТТТ в головной организации;
4) составление, согласование и утверждение ТТЗ (ТЗ) на ОКР. Названные подэтапы включают различные меры режима. При формировании проекта ТТЗ в него включается перечень первичных режимных мероприятий по защите темы. Важнейшими из них могут быть
легендирование и маскировка работ.
На этапах согласования ТЗ и заключения договоров с организациями-исполнителями составляется на основании требований заказчика план предварительных мероприятий по обеспечению конфиденциальности работ. По результатам экспертизы технического
предложения, как отдельного этапа ОКР, могут быть предложены
дополнительные меры защиты. После рассмотрения ТТЗ на научнотехническом совете (НТС) головного исполнителя ОКР с участием
заказчика оформляется уточненный план предварительных мероприятий по обеспечению режима.
Этапы разработки эскизного и технического проекта предусмотрены соответственно ГОСТ 2.119-73 и ГОСТ 2.120-73. В зависимости от характера и сложности ОКР, степени предварительной проработки темы допускается исключение названных этапов, если это
предусмотрено в ТЗ. Эскизный проект (ЭП) разрабатывается для
установления конструктивных, схемных и др. решений образца, дающих общее представление о принципе его работы и устройства.
Технический проект (ТП) ОКР разрабатывается для выявления
окончательных технических решений, дающих полное представление о конструкции образца системы (комплекса).
На этапах эскизного и технического проекта могут выполняться НИР, происходит разработка конструкторской документации на
201
Глава 2. Использование правовых средств при обращении информации
макеты, их изготовление и испытание, рассмотрение и утверждение
результатов работы на НТС. На этих этапах происходит расширение
круга работников, осведомленных в охраняемых секретах о создаваемой системе (комплекса), резкое увеличение объема проектной и технической документации по изделию, расширение работ в опытном
производстве (завод) и связей с организациями-соисполнителями
(рост числа командированных лиц).
На основании ТТЗ заказчик разрабатывает Положение по обе-
спечению режима конфиденциальности работ (далее — Положение),
формирует требования по режиму в ТЗ на разработку ЭП и ТП, согласовывает с исполнителем договорные условия о конфиденциальности в договорах на выполнение НИР, ЭП и ТП. Соисполнители на
основании договора, ТЗ и Положения составляют и согласовывают с
заказчиком свои планы по обеспечению режима конфиденциальности темы (далее — План). После рассмотрения ЭП и ТП на НТС могут быть приняты дополнительные меры по защите темы.
Следующим этапом ОКР является разработка рабочей конструк-
торской документации (РКД) для изготовления опытного образца. РКД
разрабатывает головной исполнитель в соответствии с требованиями
ТЗ на ОКР на основании ТП или ЭП. После разработки РКД она
утверждается головным исполнителем в соответствии с требованиями ГОСТ 2.104-68 и передается по акту изготовителю опытного образца. На этом этапе в части обеспечения конфиденциальности работ действуют Положение, утвержденное заказчиком на начальном
этапе ОКР, а также План, который разработан исполнителем с учетом особенностей работы по разработке РКД.
Изготовление опытного образца, проведение предварительных (заводских) испытаний и приемочных испытаний опытного образца явля-
ются отдельными самостоятельными этапами ОКР, которые выполняются с учетом требований ГОСТ 2.106-96, ГОСТ 15.001-88. По результатам изготовления и предварительных (заводских) испытаний
опытного образца производится корректировка РКД с присвоением
ей литеры «О». На этапе приемочных испытаний может быть проведена корректировка РКД и доработка опытного образца. После
проведения опытной оперативной эксплуатации опытного образца, завершения корректировки РКД ей по результатам испытания
присваивается литера «О1». Эти работы проводятся в соответствии
с требованиями ГОСТ 2.902-68, ГОСТ 2.503-90. ОКР считается завершенной, если проведены приемочные испытания, опытная оперативная эксплуатация и РКД присвоена литера «О1».
202
§ 4. Формирование договорных условий об охране конфиденциальности информации
На этапах изготовления опытного образца и его наземных и летных испытаний резко возрастает объем переписки с организациями,
испытательными центрами (полигонами), увеличивается число лиц,
допускаемых к изделиям и осведомленных с результатами испытаний (параметрами) изделий. На период проведения испытаний заказчик устанавливает специальные требования по противодействию
иностранным техническим разведкам, выделяя при этом охраняемые параметры, подлежащие защите.
Постановка продукции на производство включает подготовку и
освоение производства, регулируемые в соответствии с требованиями ГОСТ Р15.201-2000 «Система разработки и постановки продукции на производство. Продукция производственно-технического назначения. Порядок разработки и постановки продукции на производство».
Основанием для постановки на производство является заключенный с заказчиком договор (контракт) по закупке у поставщика
(изготовителя) продукции. Подготовка производства включает передачу разработчиком изготовителю комплекта конструкторских (КД)
и технологических документов (ТД), специальных средств контроля
и испытаний, опытного образца, заключений экспертиз, акта приемочного испытания. Подготовка производства считается законченной, когда изготовителем отлажены средства технологического оснащения и технологические процессы, подготовлен персонал и установлена готовность к освоению производства продукции. В этот
период изготовитель проводит работы для обязательной последующей сертификации продукции.
На этапе освоения производства выполняется изготовление установленного договором количества единиц продукции установочной
серии, проводятся квалификационные ее испытания, при необходимости отработка конструкции на технологичность и утверждение КД
и ТД с присвоением литеры «А».
При формировании договорного условия о конфиденциальности ОКР следует учитывать «фактор рассеивания» конфиденциальной информации о создаваемом образце продукции. Его действие
выражается через различные носители: люди, документы, различные
технологические процессы, испытания, отдельные элементы системы, само изделие. Как было показано выше, на этапе разработки
ТТЗ (ТЗ) к охраняемым сведениям имеет доступ ограниченное число лиц. По мере перехода к этапам создания опытных образцов, их
испытаний, серийного производства значительно расширяется круг
203
Глава 2. Использование правовых средств при обращении информации
лиц, имеющих доступ к охраняемым сведениям. Растет количество
материальных носителей, на которых зафиксирована такая информация. Одновременно возрастают возможности конкурентов по получению информации о защищаемых изделиях с помощью технических средств разведки. На этих этапах становится значительно
сложнее защищать сведения с необходимой степенью надежности,
а порой и невозможно. Это обстоятельство необходимо, во-первых,
учитывать при формировании условий о конфиденциальности НИР
и ОКР, а во-вторых, при переходе к следующим этапам НИОКР целесообразно проводить корректировку перечня охраняемых сведений для исключения необоснованного засекречивания информации
и уменьшения затрат на ее охрану.
К первой группе договоров на выполнение НИОКР, предметом которых является получение (создание, производство) КЗИ технического
и технологического характера, тесно примыкает договор на выполне-
ние маркетинговых исследований. Главной особенностью этого договора является получение в ходе исследований КЗИ делового характера, которая нуждается в охране. Такую информацию заказчик может
получить на основании программы работ, осуществляемых исполнителем, и задания на проведение маркетингового исследования, отражающих коммерческие интересы. Эти сведения позволяют правильно организовать работу с поставщиками и покупателями; объективно оценить конкурентов, совершающих аналогичные торговые
операции, правильно выбрать «нишу» на рынке и решать другие вопросы, связанные с продвижением товара и заключением договоров
купли-продажи.
По договору на выполнение маркетинговых исследований исполнитель обязуется провести исследования в соответствии с заданием, утвержденным заказчиком, и передать ему результат в виде
документированной информации (отчет), а заказчик обязуется принять его и оплатить выполненную работу. В ГК РФ и иных актах отсутствуют нормы, регулирующие отношения сторон в связи с выполнением этого договора. Потребность в маркетинговой информации
заставляет организации заключать такие договоры. При этом стороны руководствуются общими нормами гражданского законодательства о заключении и исполнении договора, и нормами, регулирующими аналогичные правоотношения, содержащимися в главах 37, 38
и 39 ГК РФ. Анализ показывает, что при разработке такого соглашения стороны используют различные элементы других договоров,
что не противоречит ГК. К такому смешанному договору маркетинга
204
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]