Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Коммерческая тайна в России. Монография
.pdf
§ 4. Методология и методика определения степени конфиденциальности
Из таблиц 3.4.1, 3.4.2 и 3.4.3 видно, в какой степени (в баллах)
те или иные признаки, характеризующие критерии относимости (характера), важности и возможности защиты сведений, определяют их
«весовую» значимость при принятии решения об отнесении информации к коммерческой тайне.
Во-вторых, методика позволяет вычислить коэффициент значимости (Кзн) перечисленных выше признаков. При этом следует учиты-
вать, что
.1Кзн
∑
=
1
=ni
Таблица 3.4.4
Коэффициент значимости критериев (признаков),
определенных опытным путем
№ п/п Кзн Кзн 1 Кзн 2 Кзн 3
Предлагаемые значения 0,1 0,2 0,3
В-третьих, суммируются значения каждого признака и коэффициент его значимости, и находится соответствующая сумме шкала качественной оценки степени конфиденциальности КЗИ (Ocku).
Таблица 3.4.5
Оценка степени конфиденциальности КЗИ
№
п/п
1 Открытая информация (доступ не ограничен) Менее 5
2 Гриф «Коммерческая тайна», разряд низший,
категория «В»
3 Гриф «Коммерческая тайна», разряд «сред-
ний», категория «Б»
4 Гриф «Коммерческая тайна», разряд «выс-
ший» категория «А»
Степень конфиденциальности КЗИ
Гриф (разряд, категория)
Примерные
значения Ocku
5÷7
7÷9
9÷10
Определение коммерческой тайны в области НИОКР (оценка конфиденциальности) имеет ряд особенностей, которые необходимо учитывать в практической деятельности. К числу важнейших
признаков следует отнести:
1) Определение конфиденциальности НИОКР, а также составных ее этапов и частей, на которые выдаются задания, осуществляется совместно заказчиком и исполнителем. Если в работе участвуют
295
Глава 3. Организационное обеспечение деятельности по охране конфиденциальности
несколько организаций, то конфиденциальность определяется головной организацией-исполнителем.
2) Степень конфиденциальности определяется на стадии планирования НИОКР и уточняется по окончании работы (этапов, частей). Определение степени конфиденциальности работ осуществляется руководителем НИОКР (ответственным исполнителем, главным
конструктором). Выполнение работ по определению степени конфиденциальности осуществляется с участием патентного, информационного, планово-экономического, финансового и других подразделений организации.
3) В соответствии с результатами определения степени конфиденциальности руководитель НИОКР по согласованию с представителем заказчика выделяет конкретные подлежащие охране сведения,
составляющие коммерческую тайну. Без этих сведений невозможно
воспроизвести результаты работ. К ним относятся ключевые идеи,
аналитические и графические зависимости, отражающие найденные
закономерности и взаимосвязи, данные об условиях экспериментов
и оборудовании, на котором они проводились, точное значение конструкционных характеристик создаваемых изделий и оптимальных
параметров разрабатываемых технологических процессов (размеры,
объемы, конфигурация, процентное содержание компонентов, температура, давление, время и т.д.), сведения о материалах, из которых
изготовлены отдельные детали, и др.
4) В публикациях, направленных на закрепление приоритета и
поддержание престижа российской науки и техники, рекламы экспорта товаров и создание условий для выгодной продажи технологии, подлежащие охране сведения не указываются. До официальной
регистрации изобретения любые сведения о нем должны сохраняться в тайне. После опубликования формулы и описания изобретения
защищается лишь неопубликованная информация, составляющая
предмет ноу-хау, охраняемого в режиме коммерческой тайны.
5) Результаты определения степени конфиденциальности НИОКР, в том числе конкретные сведения, выделенные для охраны, отражаются в самостоятельном разделе технического задания на работу. Охрана выделенных сведений по НИОКР осуществляется в соответствии с порядком, установленным в организации. Учитывая, что
результаты НИОКР в виде технологии представляют собой товар
организации-исполнителя, заказчик может не устанавливать степень конфиденциальности работы по экономическим соображениям. В этом случае в техническом задании должно быть обоснование
о нецелесообразности охраны конфиденциальности сведений.
296
§ 5. Система мер по установлению режима коммерческой тайны
Перед началом серийного производства продукции, изготавливаемой по результатам НИОКР, при снятии ее с производства и эксплуатации, передаче (продаже) за границу продукции и (или) документации и при наступлении других обстоятельств, влияющих на
степень конфиденциальности, заказчик совместно с разработчиком
документации и изготовителем продукции пересматривает ранее
установленную степень конфиденциальности НИОКР и обеспечивает внесение необходимых изменений в документацию. Решение об
изменении степени конфиденциальности выделенных сведений отражается в техническом задании на проведение работы.
Итак, использование организациями названных критериев и
признаков оценки степени конфиденциальности сведений позволит
обоснованно подходить к решению задач отнесения информации к
коммерческой тайне. При этом могут быть использованы сводные
результаты работы по определению степени конфиденциальности
сведений, составляющих коммерческую тайну организации, которые включают: содержание сведений, представляющих коммерческую значимость для организации, возможный материальный вред
(ущерб), затраты на защиту (финансовые, трудовые и иные ресурсы), а также другие, влияющие на сроки пересмотра и снятия грифа «Коммерческая тайна» (разряда, категории). Полученные данные
определяют границы устанавливаемого режима коммерческой тайны
и характер мероприятий, которые необходимо осуществить в целях
обеспечения безопасности организации.
§ 5. Система мер по установлению режима
коммерческой тайны
Меры по охране конфиденциальности информации составляют
одно из обязательных условий достижения необходимого уровня защищенности коммерческой тайны. Их содержание и объем определяются организацией исходя из правомочия на собственные действия (неюрисдикционная форма защиты). Меры воздействия на нарушителя реализуются управомоченным лицом самостоятельно
(самозащита гражданских прав)1. Речь идет об использовании орга-
1
См.: Грибанов В. П. Осуществление и защита гражданских прав. 2-е изд. М.,
2001. С. 104–132; Рожкова М.А. Средства и способы правовой защиты сторон коммерческого спора. М., 2006. С. 19–29, 235–249, 363–372, и др.
297
Глава 3. Организационное обеспечение деятельности по охране конфиденциальности
низацией самостоятельных действий (сил и средств) по охране конфиденциальности информации без обращения к государственным и
иным уполномоченным органам. Самозащита сводится к мерам правового, организационного, технического и иного характера, которые
реализуются по усмотрению организации на основе корпоративных
актов в соответствии с Законом о коммерческой тайне. В настоящей
книге анализируются меры правового, организационного и иного
характера.
Меры по охране конфиденциальности информации нельзя смешивать со способами защиты гражданских прав на коммерческую
тайну, осуществляемых в юрисдикционной форме в судебном или
административном порядке. Используя различные способы гражданских прав, перечень которых указан в ст. 12 ГК РФ, организация
имеет правомочие требования определенного поведения от обязанных лиц, нарушивших ее право на коммерческую тайну, путем обращения в компетентные государственные органы.
Закон о коммерческой тайне не раскрывает понятие «мера по
охране конфиденциальности информации», а лишь перечисляет
меры, которые, по мнению законодателя, образуют режим коммерче-
ской тайны (п. 1 ст. 10 Закона). Большинство авторов, труды которых
посвящены исследованию проблем коммерческой тайны, как правило, широко используют это понятие, но при этом лишь перечисляют различные меры, не раскрывая их сущности
1
. В русском языке
слово «мера» определяется как «средство для осуществления чегонибудь, мероприятие» и «предел, в котором осуществляется, проявляется что-нибудь». Понятия «мера» и «мероприятие», используемые
в сфере обеспечения безопасности организации, различны по своему содержанию. На практике эти понятия часто смешиваются. Понятие «мероприятие», используемое в книге, означает организованное действие или совокупность действий, имеющих целью решение
отдельных, частных задач по установлению и обеспечению режима
коммерческой тайны.
Понятие «мера» применительно к режиму коммерческой тайны означает способ воздействия на участников процесса обращения
КЗИ путем определения границ (пределов) дозволительного и разре-
1
См.: Панкратов Ф.Г., Серегина Т.К. Коммерческая деятельность: Учебник. М.,
1996. С. 55–61; Степанов Е.А., Корнеев И.К. Информационная безопасность и защита
информации. М., 2001. С. 41–47, и др.
298
§ 5. Система мер по установлению режима коммерческой тайны
шительного порядка ее использования и охраны конфиденциальности в гражданском обороте и характеризуется:
адекватными активными действиями администрации на возникающие угрозы безопасности организации с использованием различных правовых, организационных, технических и иных средств по
установлению режима коммерческой тайны;
реализацией мероприятий по обеспечению соблюдения режима конфиденциальности информации, направленных на выявление
каналов возможной утечки КЗИ, установлению причин и обстоятельств, способствующих совершению правонарушений и их предупреждению в сфере обращения такой информации.
Такой подход позволяет выделить специфику мер по установлению режима коммерческой тайны и его обеспечению в процессе обращения КЗИ, и отличить их от иных мер хозяйственной деятельности организации.
Порядок, обеспечивающий режим коммерческой тайны, устанавливается во всех организациях, в которых ведется разработка и
использование продукции, выполняются НИОКР и оказываются
услуги, содержащие КЗИ. В организациях, с учетом особенностей
и масштабов их деятельности, разработаны и осуществляются различные мероприятия по установлению и обеспечению режима коммерческой тайны. Анализ функционирования систем охраны конфиденциальности информации ряда организаций показывает, что,
несмотря на разнообразие и различную степень использования правовых средств, их объединяют цель и принципы работы, связанные с
достижением частных интересов. Элементы системы охраны конфиденциальности КЗИ составляют основное содержание понятия установления и обеспечения режима коммерческой тайны.
Сущность установления режима коммерческой тайны состоит в
разработке и реализации правовых, организационных, технических
и иных мер, направленных на поддержание порядка при производстве товаров (работ, услуг) в сфере обращения КЗИ с целью сохранения в тайне конфиденциальной информации. Установленный
порядок обращения со сведениями, составляющими КЗИ, должен
обеспечивать надежную охрану таких сведений и исключать либо затруднять их утечку к конкурентам. Эти условия формируются в результате разработки и осуществления различных по своему характеру
и назначению мер.
Традиционно выделяются три группы мер правового, организаци-
онного и технического характера, которые используются при уста-
299
Глава 3. Организационное обеспечение деятельности по охране конфиденциальности
новлении режима коммерческой тайны. Их характеристика достаточно подробно раскрывается в литературе. Отдельные авторы рассматривают меры технического характера несколько шире, включая
в них инженерно-технические, программно-аппаратные и криптографические элементы. Такой подход не вызывает возражений. В
свою очередь, меры правового и организационного характера можно
дробить по отдельным отраслям и институтам права, а также направлениям хозяйственной деятельности организации.
При установлении режима коммерческой тайны определяющее значение имеют правовые меры, которые проявляются в нормотворческой деятельности организаций по разработке и принятию
корпоративных актов, регулирующих процессы обращения КЗИ в
гражданском обороте и устанавливающих порядок в этой сфере; закрепляющих правомочия лиц по охране конфиденциальности информации, определяющие возможность использования правовых и
иных средств в сфере обеспечения безопасности.
Роль организационных мер состоит в том, что они направлены на
создание таких форм, которые с максимальной эффективностью
способствовали бы реализации задачи по предотвращению разглашения (утечки) КЗИ. Речь идет об определении организационной
структуры, которая будет осуществлять функцию обеспечения безопасности организации, о координации этой работы с дочерними
обществами, филиалами и др. обособленными подразделениями, о
формах взаимодействия с правоохранительными органами и иными
государственными и негосударственными структурами, об установлении эффективного контроля за сохранением коммерческих секретов и соблюдением требований по обеспечению режима коммерческой тайны, и др. В пределах правовой регламентации обеспечения
режима коммерческой тайны значительное место занимают вопросы
организации непосредственной работы с конфиденциальными документами и изделиями, обеспечения режимными мерами защиты
КЗИ при осуществлении коммерческих переговоров, служебных совещаний, конференций и др. мероприятий, а также реализация мер
ответственности за нарушение режимных требований, разглашение
(утечку) коммерческой тайны.
К организационным мерам тесно примыкают воспитательные
меры. Они обращены к лицам, имеющим доступ к КЗИ. Роль этих
мер определяется тем фактом, что указанные лица, являясь осведомленными в коммерческой тайне, представляют наиболее вероятный канал разглашения (утечки) КЗИ, в случаях несоблюде-
300
§ 5. Система мер по установлению режима коммерческой тайны
ния ими установленных правил режима. Поэтому приоритетной в
данном направлении мерой должна быть хорошо организованная
индивидуально-воспитательная работа в сочетании с проведением
общих воспитательных мер, которые хотя и выходят за рамки обеспечения безопасности, однако способствуют укреплению трудовой
и договорной дисциплины.
Существенное значение имеют технические меры. Они служат
материальным обеспечением реализации названных выше мер и
включают технические устройства (комплексы, системы), выполняющие функции защиты. Речь идет об использовании технических средств охранной сигнализации, оповещения и связи, телевидения (видеонаблюдения), обнаружения подслушивающих и передающих устройств, с помощью которых ведется техническая разведка,
и др. Оборудование техническими средствами охраны мест проведения работ, связанных с исследованием, разработкой, изготовлением и испытанием опытных образцов, хранением конфиденциальных документов, позволяет решать задачи по своевременному обнаружению угроз и их предупреждению. Самостоятельное значение в
рамках этой группы мер имеют программные и криптографические
средства защиты. К программным средствам защиты относятся специальные программы, которые включаются в состав программного
обеспечения ЭВМ и используются для решения задач защиты информации, обрабатываемой в компьютерах и хранящейся в рабочих
станциях локальных сетей и информационной системе организации.
Криптографические средства защиты представляют собой специфический способ защиты информации и имеют многовековую историю
развития и применения. Разработаны различные методы шифрования, созданы теоретические и практические основы их применения.
Они могут применяться для защиты информации, обрабатываемой в
ЭВМ и локальных сетях, а также для закрытия информации, передаваемой по незащищенным линиям телеграфной, телетайпной, факсимильной и электронной связи.
Структура, состав и содержание мер, направленных на установление режима коммерческой тайны, обусловлены объемом охраняемой КЗИ и уровнем противодействия реальным и потенциальным
угрозам, а также наличием материальных и иных ресурсов, используемых для обеспечения безопасности. Эти обстоятельства определяют
выбор мер и их комплексное применение в рамках единой системы
обеспечения безопасности организации.
301
Глава 3. Организационное обеспечение деятельности по охране конфиденциальности
При всем многообразии мер, используемых для установления и
обеспечения режима коммерческой тайны, имеется определенная
специфика, связанная с их применением, что позволяет выделить в
структуре хозяйственной деятельности «режимные меры». Под термином «режимные меры» понимается порядок, устанавливаемый ор-
ганизацией с помощью правовых и иных средств, обеспечивающий
сохранность КЗИ при производстве и реализации товаров (работ,
услуг).
Разработка и пределы осуществления режимных мер определяются нормами Закона о коммерческой тайне и иных правовых актов, корпоративных актов, их назначением и целевой направленностью, степенью конфиденциальности информации, обусловленных
особенностями производственной, научно-технической, коммерческой и иной деятельности организаций. Содержание режимных мер
в значительной степени зависит от устремления конкурентов, методов их разведывательной деятельности и иных факторов, определяющих оперативную обстановку внутри организации. В зависимости
от действия названных факторов режимные меры могут охватывать
деятельность одного или нескольких направлений организации или
ограничиваться обеспечением охраны конфиденциальности информации, например, при выполнении НИОКР.
Сложившаяся в организациях система мер, устанавливающая и
обеспечивающая режим конфиденциальности КЗИ, получила в теории и на практике название «система режимных мер». В любой организации, где обращается КЗИ, действует своя система режимных
мер. Она состоит из двух основных групп мер, устанавливающих ре-
жим коммерческой тайны до начала производства и реализации товаров, выполнения работ и оказания услуг, и мер, обеспечивающих режим
коммерческой тайны в процессе обращения такой информации в гражданском обороте.
В основу классификации положен принцип учета разделения деятельности в области конфиденциальности информации, определяющий необходимость первоначального установления режима коммерческой тайны в организации, где обращается КЗИ, а затем режимного обеспечения работ с использованием правовых и иных средств.
Поэтому первая группа режимных мер, по сути, образует режим кон-
фиденциальности КЗИ, определяемый в Законе о коммерческой тайне
(в ред. ФЗ от 18 декабря 2006 г. № 231-ФЗ) как коммерческая тайна,
со всеми составляющими его элементами, о которых в общих чертах говорится ст. 10 названного Закона. Эффективность режимных
302
§ 5. Система мер по установлению режима коммерческой тайны
мер этой группы определяется условиями, широко используемыми
на практике и закрепленными в Законе. Речь идет о признании мер
разумно достаточными в том случае, если исключается доступ к информации любых лиц без согласия обладателя и обеспечивается возможность ее использования работниками и контрагентами без нарушения режима конфиденциальности КЗИ. Установленный режим,
с одной стороны, должен гарантировать сохранность коммерческих
секретов, а с другой — может ограничивать права работников и взаимоотношения с партнерами по поводу передачи им КЗИ. Поэтому при выборе режимных мер следует учитывать возможные отрицательные последствия их применения с учетом задач, стоящих перед
организацией.
По своему содержанию эта группа режимных мер включает ме-
роприятия подготовительного характера, направленные на реальное
обеспечение защиты КЗИ. К их числу следует отнести: изучение оперативной обстановки организации в целях выявления угроз ее безопасности, определение перечня сведений, составляющих КЗИ, закрепление в корпоративных актах требований к лицам, допускаемым
к коммерческим секретам, а также порядка установления, изменения
и снятия грифа «Коммерческая тайна», определение порядка учета, хранения и обращения конфиденциальных документов и изделий, содержащих такие сведения, разработку мер организационнотехнического характера по противодействию разведывательной деятельности конкурирующих фирм (легендирование, маскировка и
зашифровка объекта и работ), осуществление мероприятий, связанных с защитой КЗИ в рамках трудовых и гражданско-правовых отношений.
Вторая группа режимных мер включает мероприятия по выявлению
угроз и возможных каналов утечки КЗИ, установлению причин и обстоятельств, способствующих совершению правонарушений в сфере обращения такой информации, осуществлению контроля за выполнением требований режима конфиденциальности КЗИ. Содержанием мер данной
группы являются мероприятия обеспечительного характера, которые
включают: 1) методики по выявлению правонарушений при обращении КЗИ путем контроля за состоянием режима конфиденциальности на всех стадиях научной, производственной и коммерческой деятельности; по проведению воспитательно-профилактической работы
в трудовых коллективах с учетом трудовой и договорной дисциплины; моделирования ВКУ КЗИ на основе результатов аналитических
и маркетинговых исследований; 2) принятие мер по предупрежде-
303
Глава 3. Организационное обеспечение деятельности по охране конфиденциальности
нию нарушений режима конфиденциальности в процессе производства товаров (работ, услуг); 3) пресечение незаконных действий лиц
в при обращении КЗИ путем передачи материалов о выявленных нарушениях в следственные и административные органы, а также направления исков в суд о возмещении убытков и др.
В соответствии с принятой структурой изложения первая группа
мер анализируется в настоящей главе, а вторая — в 4 и 5 главах.
Установление режима коммерческой тайны требует создания
определенного механизма реализации режимных мер, включающего определение принципов защиты, организационной структуры и
основных направлений деятельности при обращении КЗИ с учетом
специфики конкретной организации. Эта работа осуществляется на
основе таких принципов, как, в частности: комплексный подход к решению задач охраны коммерческой тайны; координация действий
внутренних подразделений и контрагентов; ресурсное обеспечение
режима коммерческой тайны; систематический контроль за эффективностью установленных мер; ответственность работников за нарушения сохранности КЗИ. Названные принципы тесно взаимосвязаны и пронизывают всю систему мер по установлению режима коммерческой тайны организации.
Подчеркивая важность мер установления режима коммерческой
тайны организации, связанных с созданием соответствующей орга-
низационной структуры, типа службы безопасности, нужно отметить,
что в начале 90-х годов в России эти службы создавались по примеру зарубежных фирм. Затем их деятельность была урегулирована Законом РФ «О частной детективной и охранной деятельности в Российской Федерации» от 11 марта 1992 г. Тем не менее процесс упорядочения деятельности СБ, определения их структуры, призванной
обеспечивать интересы организации в условиях коммерческого риска и конкурентной борьбы по реализации товаров, пока еще не за-
1
вершен
. Нужно сказать, что именно перед СБ ставятся конкретные
задачи по установлению режима коммерческой тайны, которые не
должны противоречить ст. 3 Закона о частной детективной и охранной деятельности в РФ. Речь идет о подготовке и реализации мер,
связанных с обеспечением физической сохранности носителей информации, содержащих коммерческую тайну; предотвращением
1
См.: Экономическая безопасность России: Общий курс: Учебник / Под ред.
В.К. Сенчагова. 2-е изд. М., 2005. С. 739.
304
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]