Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Управление интеллектуальной безопасностью организационные и правовые основы информационной безопасности. Учебное пособие
.pdf
сведения, содержащие информацию технологического и про-
изводственного характера, которыми являются:
• технологии;
• планы выпуска продукции;
• объем незавершенного производства и запасов;
• планы об инвестиционной деятельности;
• конструкторская документация, чертежи, схемы, записи;
• описания технологических испытаний;
• конструкционные характеристики создаваемых изделий и
оптимальные параметры разрабатываемых технологических
процессов (размеры, объемы, конфигурация, процентное содержание компонентов, температура, давление, время и т.д.);
• сведения о материалах, из которых изготовлены отдельные
детали, условиях экспериментов и об оборудовании, на котором они проводились, и т.д.;
• используемые предприятием отдельные новые либо уни-
кальные измерительные комплексы и приборы, станки, оборудование [19, 35];
сведения, содержащие информацию делового характера, к ко-
торой могут быть отнесены:
• сведения о заключенных или планируемых контрактах;
• данные о поставщиках и клиентах;
• обзоры рынка, маркетинговые исследования;
• информация о конфиденциальных переговорах;
• калькуляция издержек производства предприятия, структу-
ры цен, уровень прибыли;
• планы развития предприятия и инвестиций;
• сведения о контрагентах;
• сведения о конкурентах;
• сведения о потребителях;
• сведения о деловых переговорах;
• коммерческая переписка [19, 35];
сведения, содержащие организационно-управленческую и
маркетинговую информацию, к которым могут быть отнесены:
• сведения о структуре управления организацией, не содер-
жащиеся в ее уставных и учредительных документах;
• оригинальные методы организации управления;
• система организации труда;
141
• рыночная стратегия;
• планы рекламной деятельности;
• планы обеспечения конкурентных преимуществ на рынке
товаров, работ и услуг;
• методы работы на рынках;
• планы сбыта продукции;
• анализ конкурентоспособности выпускаемой продукции
[19, 35];
сведения, содержащие финансовую информацию, включающую:
• планирование прибыли, себестоимости;
• ценообразование – методы расчета, структура цен, скидки;
• возможные источники финансирования;
• финансовые прогнозы;
сведения о персонале фирмы, включающие [19, 35]:
• личные дела сотрудников;
• планы увеличения (сокращения) персонала;
• содержание тестов для проверки вновь принимаемых на работу;
программное обеспечение:
• программы;
• пароли;
• коды доступа к конфиденциальной информации, располо-
женной на электронных носителях.
Обладатель информации, составляющей коммерческую тайну,
имеет право:
– устанавливать, изменять и отменять в письменной форме режим
коммерческой тайны в соответствии с настоящим Федеральным законом и гражданско-правовым договором;
– использовать информацию, составляющую коммерческую тайну, для собственных нужд в порядке, не противоречащем законодательству Российской Федерации;
– разрешать или запрещать доступ к информации, составляющей
коммерческую тайну, определять порядок и условия доступа к этой
информации;
– вводить в гражданский оборот информацию, составляющую коммерческую тайну, на основании договоров, предусматривающих включение в них условий об охране конфиденциальности этой информации;
– требовать от юридических и физических лиц, получивших доступ к информации, составляющей коммерческую тайну, органов государственной власти, иных государственных органов, органов ме-
142
стного самоуправления, которым предоставлена информация, составляющая коммерческую тайну, соблюдения обязанностей по охране ее конфиденциальности;
– требовать от лиц, получивших доступ к информации, составляющей коммерческую тайну, в результате действий, осуществленных случайно или по ошибке, охраны конфиденциальности этой информации;
– защищать в установленном законом порядке свои права в случае
разглашения, незаконного получения или незаконного использования третьими лицами информации, составляющей коммерческую
тайну, в том числе требовать возмещения убытков, причиненных в
связи с нарушением его прав [7, 43].
Вместе с тем не вся информация, которой располагает предприниматель, может быть отнесена к категории коммерческой тайны. Постановлением Правительства Российской Федерации от 5 декабря 1991 № 35
«О перечне сведений, которые не могут составлять коммерческую
тайну» определен перечень сведений, которые не могут состав-
лять коммерческую тайну и подлежать сокрытию.
В указанный перечень законодательством отнесены и включены
сведения и данные [43, 44]:
– содержащиеся в учредительных документах юридического лица,
документах, подтверждающих факт внесения записей о юридических
лицах и об индивидуальных предпринимателях в соответствующие
государственные реестры;
– содержащиеся в документах, дающих право на осуществление
предпринимательской деятельности;
– о составе имущества государственного или муниципального
унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
– о загрязнении окружающей среды, состоянии противопожарной
безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного
функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
– о численности, о составе работников, о системе оплаты труда,
об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и
о наличии свободных рабочих мест;
– о задолженности работодателей по выплате заработной платы и
по иным социальным выплатам;
143
– о нарушениях законодательства Российской Федерации и фак-
тах привлечения к ответственности за совершение этих нарушений;
– об условиях конкурсов или аукционов по приватизации объек-
тов государственной или муниципальной собственности;
– о размерах и структуре доходов некоммерческих организаций, о
размерах и составе их имущества, об их расходах, о численности и об
оплате труда их работников, об использовании безвозмездного труда
граждан в деятельности некоммерческой организации;
– о перечне лиц, имеющих право действовать без доверенности от
имени юридического лица;
– обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.
Указанные сведения не являются предметом защиты от ознакомления с ними третьих лиц, но это не исключает их охраны от преступных посягательств. Например, сведения о заработной плате работников предприятия, финансовая отчетность могут быть предоставлены только по требованию органов власти, управления, контролирующих и правоохранительных органов, а также других юридических лиц, имеющих на это право в соответствии с действующим законодательством Российской Федерации. При этом клиенты фирмы
вправе ознакомиться с ее уставом, свидетельством о регистрации,
лицензией, сертификатами, патентами.
Право на ознакомление с такими сведениями в пределах своей
компетенции предоставляется [7, 43, 44]:
– прокуратуре в порядке надзора и в других случаях, предоставленных ей законом;
– правоохранительным органам по возбужденному уголовному делу;
– налоговым службам (управлениям);
– аудиторским фирмам (по просьбе самого владельца);
– профсоюзам;
– государственным предприятиям (учреждениям);
– санитарно-эпидемиологическим станциям;
– экологическим организациям;
– организациям и частным лицам, вступающим в сделку с предпринимателем.
По степени конфиденциальности, утрата которой может вызвать различные по тяжести последствия, информация, относящаяся
к категории коммерческой тайны, может быть распределена по перечисленным ниже группам [19, 35].
Высшая степень конфиденциальности устанавливается для информации, имеющей ключевое значение в деятельности ее обладате-
144
ля. Утрата или разглашение этой информации нанесет непоправимый
ущерб деятельности ее обладателю (организации, фирме и др.)
вплоть до ликвидации самой фирмы.
Строго конфиденциальная информация – это информация,
утечка которой может вызвать значительные по тяжести последствия. Это информация о стратегических планах фирмы, о перспективных соглашениях и т.п.
Конфиденциальная информация – это информация, разглашение
которой наносит фирме ущерб, сопоставимый с текущими затратами
фирмы, ущерб может быть преодолен в сравнительно короткие сроки.
Информация ограниченного доступа – ее утечка оказывает незначительное негативное воздействие на экономическое положение
фирмы (должностные инструкции, структура управления).
Открытая информация содержит сведения, данные, распространение которых не представляет угроз экономической безопасности
фирмы. Наоборот, отсутствие данной информации может оказать
негативное воздействие на экономическое положение фирмы.
Для разграничения открытой и нуждающейся в защите информации используются следующие критерии:
– во-первых, вероятность угрозы экономической безопасности
фирмы. В случае получения этой информации конкурентами фирма
понесет экономический ущерб. Так, широко известный напиток «Кока-кола» производится на основе секретной формулы, являющейся
коммерческой тайной, и обеспечивает процветание фирмы. В случае
разглашения этой информации фирму ожидают серьезные экономические трудности;
– во-вторых, возможность защиты информации. Если, например,
информация не входит в обязательный перечень открытого характера, то следует определить, существует ли возможность ее защиты с
помощью общих, либо специальных мер защиты;
– в-третьих, экономическая целесообразность защиты информации. Только в том случае, если разглашение или утечка информации
может нанести существенный экономический ущерб фирме, следует
организовывать ее защиту.
Следует отметить, что ограничения, вводимые на использование
сведений, составляющих коммерческую тайну, направлены на защиту интеллектуальной, материальной, финансовой собственности и
других интересов, возникающих при формировании трудовой деятельности организации, персонала ее подразделений, а также при их
сотрудничестве с работниками других организаций.
145
Целью таких ограничений является предотвращение разглашения,
утечки или несанкционированного доступа к конфиденциальной информации. Ограничения должны быть целесообразными и обоснованными с точки зрения необходимости обеспечения информационной безопасности.
Не допускается использование ограничений для сокрытия
ошибок и некомпетентности руководства организации, бесхозяйственности, расточительства, недобросовестной конкуренции и
других негативных явлений в деятельности организации, а также для уклонения от выполнения договорных обязательств и уплаты налогов.
Юридические лица и предприниматели обязаны на безвозмездной
основе представлять информацию, составляющую коммерческую
тайну, государственным органам и органам местного самоуправления по их мотивированному требованию. В соответствии с Федеральным законом «О коммерческой тайне» (ст. 6) [43] такое требование должно содержать указание цели и правового основания затребования информации, составляющей коммерческую тайну, и срок
предоставления этой информации, если иное не установлено федеральными законами. Мотивированное требование должно быть подписано уполномоченным должностным лицом. Информация, составляющая коммерческую тайну, предоставляется государственным органам в документированной форме с обязательным проставлением на
материальных носителях грифа «Коммерческая тайна». Этот гриф
включает в себя сведения об обладателе информации, составляющей
коммерческую тайну: полное наименование и местонахождение для
юридического лица и фамилию, имя, отчество и место жительства –
для индивидуального предпринимателя.
Права обладателя информации, составляющей коммерческую
тайну, определенные Федеральным законом «О коммерческой тайне», обеспечивают фактическую монополию в отношении указанной
информации. Именно обладатель информации, составляющей коммерческую тайну, устанавливает режим коммерческой тайны, и с
этого момента возникают его права на эту информацию.
Особое внимание в данном законе уделяется охране конфиденциальности информации в рамках трудовых отношений. Обладателем
информации, составляющей коммерческую тайну, полученной в
рамках трудовых отношений, является работодатель. Доступ работника к информации, составляющей коммерческую тайну, осуществляется с его согласия, если это не предусмотрено его трудовыми обя-
146
занностями. Если работник виновен в разглашении информации, составляющей коммерческую тайну, то он обязан возместить причиненный работодателю ущерб. Однократное грубое нарушение работником трудовых обязанностей в виде разглашения конфиденциальной информации является основанием для расторжения трудового
договора по инициативе работодателя (ст. 82 Трудового кодекса Российской Федерации), а также одним из случаев, когда на работника
может быть возложена материальная ответственность в полном размере причиненного ущерба (п. 7 ст. 243 Трудового кодекса Российской Федерации) [45].
Помимо дисциплинарной ответственности за нарушение норм
Федерального закона «О коммерческой тайне» наступают также такие виды ответственности, как гражданско-правовая (ст. 139 Гражданского кодекса Российской Федерации) [41], а также административная (ст. 13.14 КоАП РФ) и уголовная (ст. 183 УК РФ) [46].
К группе коммерческих сведений, подлежащих защите, относятся
те, которые представляют хозяйственную ценность для предпринимателя и на которые не распространяется законный доступ третьих
лиц, т.е. прежде всего сведения, составляющие коммерческую тайну.
Под защиту государства может быть взята коммерческая информация, оцененная как особо важная не только для ее собственника, но и для государства, когда не исключено, что к ней
может проявить интерес иностранная спецслужба [43]. Вопрос о
подобной защите должен решаться на договорной основе между предпринимателем и органом федеральной безопасности с обозначением
пределов и функций профессиональной деятельности последних.
Банковская тайна является одной из специфических разновидностей коммерческой тайны и представляет собой информацию,
доступ к которой банк, в соответствии с законом, имеет право
ограничивать.
В соответствии с Гражданским кодексом Российской Федерации
(ст. 857) понятие банковской тайны охватывает сведения о бан-
ковском счете, вкладе, операциях по счету, а также сведения о
клиентах банка [41].
Банки, как правило, работают с многочисленными клиентами,
вкладчиками, корреспондентами, интересы которых могут пострадать при разглашении информации об их операциях, сделках, счетах
и пр. Причем угрозы могут исходить как от конкурентов, так и от
преступных сообществ. В связи с этим возникает необходимость в
защите информации, которой обладают банки, в том числе и инфор-
147
мации о деятельности лиц, пользующихся разнообразными услугами
банков.
Особенность правового режима банковской тайны заключа-
ется в том, что перечень сведений, включаемых в нее, устанавливается не только законодательно, но и самими банками. При-
чем в Российской Федерации пока нет отдельного закона о банковской тайне, а законодательное регулирование осуществляется в основном Гражданским кодексом Российской Федерации (ст. 857) и Федеральным законом «О банках и банковской деятельности» (ст. 26). В
этих законодательных актах предусмотрено, что банк гарантирует
тайну банковского счета и банковского вклада, операций по счету и
сведений о клиентах и корреспондентах. Кроме того, банки сами могут относить часть информации, которой они владеют, к категории
банковской тайны (если это не противоречит федеральному закону).
Служащие банка обязаны хранить банковскую тайну [37, 41].
Сведения, составляющие банковскую тайну, могут быть пре-
доставлены только самим клиентам или их представителям.
Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и в порядке, предусмотренных законом. Закон же предусматривает, что справки по операциям и счетам юридических лиц и граждан, осуществляющих предпринимательскую деятельность без образования юридического лица, выдаются кредитной организацией им самим, судам
и арбитражным судам (судьям), Счетной палате Российской Федерации, органам государственной налоговой службы, таможенным органам Российской Федерации в случаях, предусмотренных законодательными актами об их деятельности, а при наличии согласия прокурора – органам предварительного следствия по делам, находящимся
в их производстве. Справки по счетам и вкладам в случае смерти их
владельцев выдаются кредитной организацией лицам, указанным
владельцем счета или вклада в сделанном кредитной организации
завещательном распоряжении, нотариальным конторам по находящимся в их производстве наследственным делам о вкладах умерших
вкладчиков, а в отношении счетов иностранных граждан – иностранным консульским учреждениям [37, 41].
За разглашение банковской тайны Банк России, кредитные, аудиторские и иные организации, а также их должностные лица и работники несут ответственность, включая возмещение нанесенного
ущерба, в порядке, установленном федеральным законом. Гражданско-правовая ответственность выражается в применении способов
148
защиты гражданских прав, предусмотренных Гражданским кодексом
Российской Федерации (ст. 12). В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных ему
убытков [41].
Вместе с тем, несмотря на наличие ряда общих законодательных
норм, гарантирующих сохранение банковской тайны, в российском законодательстве отсутствует разъяснение того, что понимается под этой
гарантией, какие условия должны при этом выполняться, каковы критерии обеспечения защиты информации, составляющей банковскую тайну и т.п. В связи с этим, реальное обеспечение защиты банковской тайны в современных условиях сопряжено со значительными трудностями.
В нынешних условиях угрозы банковской тайны зачастую исходят не только от конкурентов и преступных группировок, но и от
правоохранительных органов. Злоупотребления в этом случае могут
иметь форму:
– изъятия конфиденциальных документов без надлежащего правового оформления (протокола выемки);
– проведения обыска без санкции прокурора;
– использования спецсредств («жучков») в собственных корыстных целях.
Служебная тайна до настоящего времени не получила официального определения в законодательстве об информационной безопасности, однако, многочисленные ссылки на нее позволяют выделить основные признаки информации, составляющей служебную тайну.
К служебной тайне могут быть отнесены сведения, содержащие
служебную информацию о деятельности государственных органов,
подведомственных им предприятий, учреждений и организаций, если
ограничение на распространение таких сведений установлено законом или диктуется служебной необходимостью.
В перечне сведений конфиденциального характера, утвержденном
Указом Президента Российской Федерации от 6 марта 1997 г. № 188, к
служебной тайне отнесены служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами [47].
Служебную тайну содержат:
– служебная информация Правительства Российской Федерации
(ст. 11, 27 Федерального конституционного закона «О Правительстве
Российской Федерации»);
149
– служебная информация государственного служащего (ст. 10, 11
Федерального закона «Об основах государственной службы Российской Федерации»);
– служебная информация служащих Банка России (ст. 92 Закона
РСФСР «О Центральном банке РСФСР (Банке России)») и др.
В соответствии с постановлением Правительства Российской Федерации от 3 ноября 1994 г. № 1233 «Об утверждении Положения о
порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти» к
служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности организаций, ограничения на распространение которой диктуются
Не могут быть отнесены к служебной информации ограниченного
распространения:
– акты законодательства, устанавливающие правовой статус государственных органов, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации;
– сведения о чрезвычайных ситуациях, опасных природных явлениях и процессах, экологическая, гидрометеорологическая, гидрогеологическая, демографическая, санитарно-эпидемиологическая и
другая информация, необходимая для обеспечения безопасного существования населенных пунктов, граждан и населения в целом, а
также производственных объектов;
– описание структуры органа исполнительной власти, его функций, направлений и форм деятельности, а также его адрес;
– порядок рассмотрения и разрешения заявлений, а также обращений граждан и юридических лиц;
– решения по заявлениям и обращениям граждан и юридических
лиц, рассмотренным в установленном порядке;
– сведения об исполнении бюджета и использовании других государственных ресурсов, о состоянии экономики и потребностей населения;
– документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах организаций, необходимые для
реализации прав, свобод и обязанностей граждан [48].
Руководитель федерального органа исполнительной власти в пределах своей компетенции определяет:
– категории должностных лиц, уполномоченных относить служебную информацию к разряду ограниченного распространения;
150
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]