Действия, приводящие к противоправному овладению коммерческой тайной

Несанкциониро­ванный доступ

Противоправное преднамеренное овладение конфиденциальной информацией лицом, не имеющим права доступа к охраняемым сведениям

Реализуется

различными

способами,

в том числе такими,

как сотрудничество,

выведывание,

подслушивание,

наблюдение,

хищение,

копирование,

подделка

Утечка

Бесконтрольный выход

конфиденциальной информации за пределы организации или круга лиц, которым она была доверена

Возможна по различным каналам утечки информации, в том числе визуально- оптическим, акустическим, электромагнитным и материально- вещественным

Разглашение

Умышленные или неосторожные действия должност­ных лиц и граждан, приведение к ознакомлению с охраняемыми сведениями лиц, не допущенных к ним

Выражается в сообщении, передаче, предоставлении, пересылке, опубликовании, утере и иных способах и реализуется по различным каналам

Рис. 2.2. Направления неправомерного овладения коммерческой тайной организации

Способы несанкционированного доступа к коммерческой тайне
Противоправное преднамеренное овладение конфиденциальной информацией лицом, не имеющим доступа к охраняемым сведениям
Сотрудничество	Склонение к сотрудничеству	Выпытывание	Подслушивание	Наблюдение
Хищение	Копирование	Подделка	Уничтожение	Подключение к средствам передачи
Перехват	Наблюдение		Фотографирование	Сбор и аналитическая обработка

Рис. 2.3. Способы несанкционированного доступа к коммерческой тайне

Способами разглашения коммерческой тайны могут быть:

• сообщение, передача, предоставление ее лицам, не имею­щим к ней доступа;

• переписка;

• публикации (открытые и закрытые);

• утеря;

• разглашения на конференциях, переговорах, симпозиумах и др.

Утечка коммерческой тайны — неправомерный выход охра­няемых сведений за пределы организации или круга лиц, кото­рым она была доверена.

Источниками утечки коммерческой тайны являются:

• сотрудники организации, принявшие на себя обязатель­ства о неразглашении коммерческой тайны, нарушившие их в процессе переговоров, деловой переписки, при переходе на другую работу,

• подкуп работников;

• публичные выступления;

• кулуарные беседы;

• реклама, пресса, печатная продукция;

• работники государственных учреждений, допущенные к коммерческим секретам, посредники и партнеры, совместные предприятия.

Способы несанкционированного доступа представлены на рис. 2.3.

Социологические опросы свидетельствуют, что среди спо­собов незаконного овладения коммерческой тайной первое место занимает подкуп сотрудников, т.е. человеческий фактор. Далее следует шпионаж (копирование документов, проникно­вение в базы данных, кража документов, подслушивание).

В настоящее время очень широко используются техниче­ские средства проникновения, что требует специальных мер за­щиты.

Система защиты коммерческой тайны

Защита информации предполагает предотвращение утечки, хищения, утраты, несанкционированного доступа, копирова­ния, уничтожения, искажения, модификации (подделки), бло­кирования информации и т.п.

Механизм защиты коммерческой тайны должен включать следующие блоки:

• на макроуровне:

-нормы права, направленные на защиту интересов ее вла­дельца (законы, указы, положения и т.д.);

• на микроуровне:

-нормы, устанавливаемые руководителем организации (приказы, распоряжения, инструкции);

-специальные структурные подразделения, обеспечиваю­щие соблюдение этих норм (режимные подразделения, служба безопасности организации и т.д.);

-действенная система мер по защите коммерческой тайны (взаимосвязь методов, способов, средств защиты).

В условиях рыночной экономики защита сведений, состав­ляющих коммерческую тайну, является залогом сохранения ли­дирующих позиций организации на рынке.

В Республике Беларусь сформировались правовые основы защиты коммерческой тайны. Основным документом в данной сфере является Положение о коммерческой тайне, предусмат­ривающее ряд норм, рассмотренных ранее.

Установленный Положением и локальными документами, утвержденными руководителем организации, порядок должен быть закреплен в коллективном договоре, Уставе организации, в договорах с нанимаемыми работниками и хозяйствующими субъектами. Только в этом случае государство сможет обеспе­чить субъектам хозяйствования право на коммерческую тайну и ее защиту в судебном порядке.

В связи с широким использованием при обработке конфи­денциальной информации технических средств руководитель обязан аттестовать применяемые при этом аппаратные и про­граммные средства компетентными органами и получить соот­ветствующие сертификаты. При рассмотрении дел в суде нали­чие этих документов обязательно.

Содержание работ по защите коммерческой тайны должно носить комплексный, системный и экономически целесообраз­ный характер.

Задачи защиты коммерческой тайны организации вклю­чают:

• защиту прав и интересов организации и ее работников;

• выявление реальных и потенциальных угроз;

• выработку и использование системы профилактических мер, предотвращающих утечку и хищение секретной инфор­мации;

• обеспечение эффективности системы защиты коммерче­ской тайны.

К системе защиты коммерческой тайны организации (пред­приятия) предъявляются определенные требования:

• комплексность;

• гибкость, динамичность, учет изменений ценности ин­формации в конкурентной среде;

• соответствие законодательству страны.

При несоблюдении вышеперечисленных требований и прин­ципов риск, связанный с защитой экономической безопасно­сти организации, возрастает.

Основные направления работ по защите коммерческой тай­ны организации представлены на рис. 2.4.