Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Коммерческая тайна в России. Монография
.pdf
§ 2. Организация и методика аналитических исследований
находит отображение в виде символов, образов, сигналов, технических решений и процессов), в отношении которых необходимо обеспечивать защиту в соответствии с задачей, стоящей перед коммерческой организацией
1
. Формулу «объекта защиты» можно записать
так
Fохр. пар. → X
1…
1№
Х
1•к…1№.Хn
Rn
,
где Fохр. пар. — формула охраняемого параметра (объект защиты);
X1…Xk…Xn — совокупность чисел, характеризующих состояние защиты охраняемого параметра; 1 — текущий номер реализации мер предупреждения; K — текущий номер градации демаскирующих признаков; n — общее число градаций мер предупреждения; № — количество охраняемых параметров; R — общее число демаскирующих
признаков, раскрывающих ТТХ охраняемых параметров.
В целях получения «образа фактической защиты объекта» путем
описания его защиты градациями демаскирующих признаков и мерами предупреждения важными являются учет и оценка известных
причин и обстоятельств, обусловливающих совершение правонарушений в этой сфере. Конечно, полнота описания объекта защиты во
многом зависит от интуиции специалиста-аналитика при подборе
градаций и признаков. Поэтому, как правильно отмечает О.А. Гаврилов, «…само распознавание имеет вероятностный характер»
2
. Нужно учитывать, что сами градации признаков, которыми описывается объект защиты, имеют различную направленность и не являются
равнозначными. Их действие проявляется в социальной системе и
тесно связано с мотивацией человека в коммерческой организации
3.
По мнению В.А. Герасименко и А.А. Малюк, «процессы защиты информации подвержены сильному влиянию случайных факторов и
особенно тех из них, которые связаны с злоумышленными действиями людей — нарушителей защищенности»
4
, поэтому необходимо
учитывать особенности лиц, допускающих нарушения в сфере обращения КЗИ.
Каждый признак, включаемый для описания объекта защиты,
имеет свою «весовую» значимость в общей совокупности сведений,
1
См.: ГОСТ Р50922-96 «Защита информации. Основные термины и определе-
ния» // СПС «Консультант Плюс».
2
Гаврилов О.А. Указ. соч. С. 156.
3
См.: Радаев В.В. Экономическая социология. М., 2005. С. 216.
4
Герасименко В.А., Малюк А.А. Основы защиты информации. М., 1997. С. 60.
455
Глава 5. Обеспечение деятельности по охране конфиденциальности информации
позволяющих определить уровень защиты объекта. Важным является определение удельного веса градаций демаскирующих признаков.
Это необходимо для того, чтобы определить уровень защиты охраняемого параметра реализуемыми в организации мерами предупреждения и ввести при необходимости дополнительные меры защиты.
Решение этой задачи требует выполнения следующего условия.
Если сумма «весовой» значимости необнаруживаемых градаций демаскирующих признаков объекта защиты (в данном случае причин и
обстоятельств, способствующих совершению правонарушений) превышает сумму «весовой» значимости обнаруживаемых в ходе проверок и анализа градаций признаков, то объект дополнительной
охраны КЗИ от конкурентов не требует. Достаточно тех мер, которые были первоначально установлены и осуществляются на различных этапах разработки нового изделия. Допустим, если это условие
не выполняется, то необходимо продолжить аналитическую работу
по поиску обнаруживаемых градаций и предпринимать предупредительные меры, затрудняющие распознавание конкурентом охраняемых параметров (объектов защиты).
Оценка «весовой» значимости градаций признаков объекта защиты проводится с использованием метода экспертных оценок, который относится к числу наиболее известных, неформальных методов, позволяющих вести поиск сложных решений, не поддающихся
формализации задач, на основе суждений и высказываний экспер-
1
тов
. Для оценки «весовой» значимости признаков объекта защиты
составляется таблица, в которой отражаются цифровые значения их
качественной важности в форме ранжирования, а также оценка по
способу парных сравнений в балльном и лингвистическом выражении. На основании полученных данных определяется суммарный вес
не обнаруживаемых градаций демаскирующих признаков (причин и
обстоятельств, способствующих совершению правонарушения) и делается вывод о достаточности реализуемых мер предупреждения, позволяющих надежно сохранить в тайне охраняемые параметры. Если
после оценки выясняется, что объект нуждается в дополнительной
защите, то определяются участки, требующие в первоочередном порядке охраны КЗИ.
Объект защиты считается защищенным в том случае, если градации демаскирующих признаков будут не доступны для регистрации
1
См.: Герасименко В.А., Малюк А.А. Указ. соч. С. 68–70.
456
§ 2. Организация и методика аналитических исследований
их конкурентами. Выбор дополнительных мер защиты определяется
результатами экономической оценки их стоимости и возможностью
осуществления в конкретно сложившейся хозяйственной ситуации.
Сказанное выше позволяет сформулировать алгоритм выявления
ВКУ КЗИ и изучения действующей системы предупреждения нарушений
в сфере обращения информации. Его использование необходимо для
того, чтобы на практике можно было последовательно осуществить
разработку содержательной части методики. К числу основных действий, предпринимаемых организациями, относятся: выделение
коммерчески значимой информации технического, технологического и коммерческого (делового) характера на различных стадиях (этапах) производства и реализации товаров; привязка выделенных сведений по градациям демаскирующих признаков к конкретным охраняемым параметрам; моделирование процессов выявления
конкурентами демаскирующих признаков, раскрывающих характеристики охраняемых параметров, выражающихся в нарушении установленного режима коммерческой тайны и его обеспечении; установление реально охраняемых параметров (объекта защиты); определение «весовой» значимости градаций демаскирующих признаков
объекта на распознавание с помощью метода экспертных оценок и
признаков, характеризующих эффективность применения конкретных предупредительных мер организационно-управленческого, воспитательного и правового характера; оценка необходимости разработки дополнительных мер защиты и затрат, связанных с их реализацией.
В заключение следует отметить, что богатый опыт организации и
проведения аналитической работы на предприятиях бывшего СССР
в сочетании с современными материалами и оценками может быть
плодотворно использован хозяйствующими субъектами при защите
коммерческих секретов в современной России.
На правах рекламы
МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ
ИМЕНИ М.В. ЛОМОНОСОВА
ИНСТИТУТ ПЕРЕПОДГОТОВКИ
И ПОВЫШЕНИЯ КВАЛИФИКАЦИИ ПРЕПОДАВАТЕЛЕЙ
ГУМАНИТАРНЫХ И СОЦИАЛЬНЫХ НАУК
(ИППК МГУ)
Уважаемые господа!
Реализация стратегии инновационного прорыва России требует
дифференцированной и специализированной переподготовки и повышения квалификации кадров преподавателей и специалистов в области
правового обеспечения формирования государством структуры национальной инновационной системы. Производство и реализация конкурентоспособных товаров (работ, услуг) невозможны без использования
и защиты технической, технологической и деловой информации, имеющей коммерческую значимость. Решение задач по совершенствованию
механизмов взаимодействия участников инновационного процесса с
целью продвижения новых технологий в производство требует в эпоху
инноваций повышения уровня и содержания подготовки преподавателей и специалистов, обучению их методам защиты прав на результаты
интеллектуальной деятельности.
Учитывая важность формирования государственной инновационной политики и ее организационно-правового обеспечения, ИППК МГУ
предлагает Вашему вниманию обучение персонала в области экономической и информационной безопасности фирм и корпоративных образований по программе краткосрочного повышения квалификации
«Правовой механизм регулирования и защиты коммерчески значимой информации».
458
На правах рекламы
Предмет учебного курса: Теория, методология, методики и технологии формирования и реализации механизмов правового регулирования коммерчески значимой информации и охраны ее конфиденциальности в инновационной рыночной экономике.
Основная цель: Изучение механизма законодательного, корпоративного и договорного регулирования информации по реализации
стратегии инновационного прорыва России; развитие практических навыков анализа организационного, правового и научно-методического
обеспечения деятельности по охране конфиденциальности информации в организациях.
Программа является модульной и рассчитана для использования при повышении квалификации преподавателей и специалистов,
имеющих высшее профессиональное образование по различным направлениям гуманитарного и технического знаний, руководителей и
работников организаций, включая специалистов подразделений служб
безопасности, менеджмента, юридического, маркетинга, управления
персоналом, а также государственных и муниципальных служащих.
В программе обучения:
Концепция обращения коммерчески значимой информации
в России. Понятие и сущность обращения коммерчески значимой ин-
формации (КЗИ) в рыночной экономике. Опыт правового регулирования информации с ограниченным доступом в советский период. Современное законодательство о коммерческой тайне.
Использование правовых средств в сфере обращения коммерчески значимой информации. Понятие правовых средств и их
применение при обращении КЗИ. Роль норм трудового права в регулировании обращения КЗИ. Гражданско-правовое регулирование обращения КЗИ. Формирование договорных условий об охране конфиденциальности информации.
Организационное обеспечение деятельности по охране конфиденциальности информации. Сущность обеспечения деятельно-
сти по охране конфиденциальности информации. Угрозы интересам
коммерческой организации и основные параметры построения системы ее безопасности. Опыт защиты секретной информации в советский
период. Осуществление организацией права на установление режима
коммерческой тайны. Методология и методика определения степени
конфиденциальности КЗИ. Система мер по установлению режима коммерческой тайны.
Правовое обеспечение деятельности по охране конфиденциальности информации. Характеристика нарушений режима конфи-
денциальности информации и каналов ее возможной утечки. Причины
и обстоятельства, способствующие нарушениям режима конфиденци-
459
На правах рекламы
альности информации. Характеристика лиц, допускающих нарушения в
сфере обращения КЗИ. Предупреждение правонарушений в сфере обращения КЗИ.
Научно-методическое обеспечение деятельности по охране
конфиденциальности информации. Система и методы контроля в
сфере обращения КЗИ. Организация и методика аналитических исследований в сфере обращения КЗИ.
В ходе занятий слушатели получат профессиональные знания и
будут
знать:
сущность и формы проявления КЗИ в различных сферах производства и реализации товаров, выполнения работ и оказания услуг;
законодательное и корпоративное регулирование отношений по
поводу использования и охраны КЗИ;
регулирование трудовых отношений, связанных с использованием
и защитой КЗИ;
особенности гражданско-правового регулирования обращения КЗИ
и способы формирования договорных условий об охране конфиденциальности информации;
содержание правового режима коммерческой тайны; меры, устанавливающие и обеспечивающие режим коммерческой тайны;
содержание работ по выявлению, предупреждению и пресечению
правонарушений в сфере обращения КЗИ;
специфику контрольно-проверочной деятельности в сфере обращения КЗИ;
меры юридической ответственности лиц, совершивших правонарушения в сфере обращения КЗИ;
уметь:
применять законы и иные правовые акты при осуществлении прав
на использование и защиту КЗИ;
разрабатывать документы правового характера, осуществлять экспертизу корпоративных актов, давать заключения и консультации, касающейся регулирования, использования и защиты КЗИ;
принимать правовые решения и совершать иные юридические действия по осуществлению права на информацию и ее защиты в интересах организации;
разрабатывать проекты гражданско-правовых договоров в сфере
обращения КЗИ;
владеть:
методикой определения сведений, составляющих коммерческую
тайну организации;
методикой формирования договорного условия о конфиденциальности;
460
На правах рекламы
приемами разработки планов (положений и др. документов) мероприятий по обеспечению безопасности фирмы;
методикой ведения контроля за состоянием защиты КЗИ;
методами аналитической работы по выявлению и предупреждению
правонарушений в сфере обращения КЗИ;
методикой определения убытков, причиненных организации вследствие разглашения сведений, составляющих коммерческую тайну.
Продолжительность курса: в течение 2,5–4 мес. (72 час., из них
32 часа — лекции, 40 час. — семинарские занятия, экзамен).
Периодичность занятий: с 15 февраля 2009 г. (весенний набор),
с 15 сентября 2009 г. (осенний набор). Зачисление и начало занятий —
по мере набора учебной группы (10 –15 чел.). Предусмотрена дневная и
вечерняя форма обучения.
Слушатели обеспечиваются учебными материалами:
Северин В.А. Коммерческая тайна в России. Изд. второе, перераб.
и доп. М.: ИКД «Зерцало-М», 2009.
Северин В.А. Программа курса. Право на информацию и ее защита
в коммерческих организациях. М.: МГУ, 2005.
Стоимость обучения по договоренности сторон с учетом специфики корпоративного заказчика.
По итогам обучения слушателям выдается удостоверение государственного образца.
Иногородним слушателям предоставляется общежитие в Главном здании МГУ им. М.В. Ломоносова.
Для корпоративных клиентов ИППК МГУ разрабатывает индивидуальные программы в соответствии с потребностями Вашей организации. Наши учебные материалы и пособия будут адаптированы к проблематике и специфике Вашего предприятия и учреждения. Мы готовы
организовать и провести корпоративные занятия как в ИППК МГУ, так и
на территории Вашего предприятия.
Все преподаватели ИППК являются признанными специалистами в
своей области и хорошо владеют аудиторией. Сложный теоретический
материал преподносится слушателям в доступной форме, подкрепляется примерами из практического опыта работы преподавателей.
ИППК МГУ создан в 1949 году и является ведущим центром в области переподготовки и повышения квалификации преподавателей гуманитарных и социальных наук. Современная техническая база позволяет
нам вести учебный процесс на высоком организационном и методическом уровне.
Надеемся, что наши предложения будут Вам интересны. Мы готовы
обсудить различные формы и условия сотрудничества.
461
На правах рекламы
Подробную информацию о содержании курса и условиях зачисления Вы можете узнать на нашем сайте в Интернете по адресу:
www.ippk.msu.ru
Наш адрес: 119991, ГСП-1, Москва, Ленинские горы, 2-й учебный
корпус МГУ, ИППК, 8-й этаж, комн. 846.
Проезд: станция метро «Университет», далее автобусами 1, 113,
130, 661 или троллейбусом 34 до остановки «Улица Лебедева».
Контактный телефон: (495) 939-21-13, факс (495) 932-88-73.
E-mail: ippkmsu@yandex.ru
Директор ИППК МГУ им. М.В. Ломоносова,
профессор ПАНКОВА Людмила Николаевна
Руководитель образовательной программы «Правовой механизм регулирования и защиты коммерчески значимой информации» — СЕВЕРИН Виталий Андреевич, профессор ИППК МГУ, доктор юридических наук.
Тел.: 8-916-932-57-78.
Сведения об авторе:
Северин Виталий Андреевич — доктор юридических наук, с 1996 г.
работает на кафедре коммерческого права и основ правоведения юридического факультета МГУ им. М.В. Ломоносова, имеет многолетний
опыт подготовки специалистов в сфере правового обеспечения безопасности фирм и корпоративных образований. С 1991 по 2004 г. являлся генеральным директором юридической фирмы. Автор более 100 научных публикаций. С 2008 г. — профессор Института переподготовки и
повышения квалификации преподавателей гуманитарных и социальных
наук МГУ им. М.В. Ломоносова, разработчик и руководитель образовательной программы краткосрочного повышения квалификации «Правовой механизм регулирования и защиты коммерчески значимой информации».
Северин В.А. Коммерческая тайна в России. 2-е изд., перераб. и
доп. — М.: ИКД «Зерцало-М», 2009. — 472 с.
ISBN 978-5-94373-163-1
Настоящая книга является вторым, переработанным и дополненным, изданием книги автора «Коммерческая тайна в России» (2007 г.) и представляет собой фундаментальный труд, содержащий комплексное научное учение
о коммерчески значимой информации и ее защите. Освещен опыт правового регулирования и защиты информации в советский и современный период.
Проанализированы пути становления и развития законодательства о коммерческой тайне.
Центральное место в книге занимает анализ теории и практики использования правовых средств в сфере обращения коммерчески значимой информации. Даны предложения по формированию договорных условий об охране конфиденциальности информации, установлению режима коммерческой
тайны и учету параметров построения системы безопасности. Разработана методика определения степени конфиденциальности информации и реализации
мер по установлению режима коммерческой тайны. Обоснована классификация причин и обстоятельств, способствующих нарушениям режима коммерческой тайны. Определены содержание и направления осуществления предупредительной деятельности по защите информации.
В книге изложены теоретические и методологические основы организационного, правового и научно-методического обеспечения деятельности по
охране конфиденциальности информации. Разработаны способы и приемы
ведения контрольной деятельности и методика аналитических исследований
в сфере обращения охраняемой информации. Рассмотрены особенности защиты информации в отдельных отраслях экономики, на предприятиях малого и среднего бизнеса.
Издание адресовано преподавателям, научным работникам и студентам
вузов, руководителям и специалистам коммерческих структур, органов государственной и муниципальной власти, а также всем читателям, интересующихся проблемами гражданского, коммерческого и информационного права
в области правового регулирования, использования и защиты информации.
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]