1korobkova_s_n_delovoe_obshchenie_etika_psikhologiya_filosofi-1

быть взята предпринимательская информация, оцененная как особо важная не только для ее частного собственника, но и государства, когда не исключено, что к ней может проявить интерес иностранная спецслужба. Вопрос о подобной защите должен решаться на договорной основе между предпринима телем и органом федеральной безопасности с обозначением пределов и функций профессиональной деятельности после дних. Что касается основной массы предпринимательской информации, то она подобной уголовно правовой, оператив но следовательской и режимной защитой не обладает и не пользуется.

Коммерческая тайна – форма обеспечения безопасности наи более важной коммерческой информации, предлагающая огра ничение ее распространения. С правовой точки зрения, ком мерческая тайна предприятия представляет собой средство за щиты против недобросовестной конкуренции в рамках реали зации права на интеллектуальную собственность – это обще признанное в мире положение.

В гражданском законодательстве предпринята попытка уза конить предпринимательскую (коммерческую) информацию в качестве защищаемой.

Статья 139 части первой Гражданского кодекса Российской Федерации называется «Служебная и коммерческая тайна» и гласит, что:

1.«Информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности

еетретьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охра не ее конфиденциальности. Сведения, которые не могут состав лять служебную или коммерческую тайну, определяются зако ном и иными правовыми актами».

2.«Информация, составляющая служебную или коммерчес кую тайну, защищается способами, предусмотренными настоя щим Кодексом и другими законами. Лица, незаконными мето дами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, раз гласивших служебную или коммерческую тайну вопреки трудо вому договору, в том числе контракту, и на контрагентов, сде лавших это вопреки гражданско правовому договору».

131

По существу в пункте 1 вышеизложенной статьи законода тель дал определение понятию «коммерческая тайна». В насто ящее время предприятия и предприниматели лишены реаль ной дееспособности в деле обеспечения сохранности важной для них деловой и торговой информации, так как все существую щие законодательные акты лишь декларируют право на ком мерческую тайну, не определяя механизмов и процедур его прак тической реализации.

Угрозы утечки конфиденциальной информации. Разработку мероприятий по сохранению коммерческой тайны предприя тия следует осуществлять, соблюдая принцип комплексного перекрытия возможных каналов утечки информации и обеспе чения равнозначной надежности защиты всех ее носителей. Угрозы сохранности коммерческой тайны могут быть внешни ми и внутренними. Внешние угрозы возникают вследствие не посредственной деятельности недобросовестных конкурентов, преступных элементов, из за неумелой постановки взаимоотно шений фирмы с представителями государственных структур, общественных организаций, средств массовой информации, а внутренние – инициируются персоналом предприятия.

Действия извне могут быть направлены на пассивные носи тели информации и выражаться, например, в следующем: по пытки похищения документов или снятия копий с документов, дискет, снятие информации, возникающей в тракте передачи в процессе коммуникаций, уничтожение информации или повреж дение ее носителей; случайное или преднамеренное доведение до сведения конкурентов документов или материалов, содержа щих вашу коммерческую тайну.

Действия извне могут быть также направлены на персонал компании и выражаться в форме подкупа, угроз, шантажа, выведывания с целью получения информации, составляющей коммерческую тайну, или предполагать переманивание веду щих специалистов на конкурирующую фирму и т. п.

Внутренние угрозы представляют наибольшую опасность для вновь сформированных и не устоявшихся коллективов, где не успели сложиться традиции поддержания высокой репутации предприятия, однако внимание своевременному вскрытию этих угроз должно уделяться повсеместно. Не исключена вероятность того, что отдельные сотрудники с высоким уровнем самооценки из за неудовлетворенности своих амбиций (уровнем зарплаты, отношениями с руководством, коллегами и пр.) могут предпри

132

нимать меры по инициативной выдаче коммерческой информа ции конкурентам, а также попытаться уничтожить важную информацию или пассивные носители (например, внести ком пьютерный вирус). По оценкам психологов, до 25% всех служа щих фирм, стремясь зарабатывать средства любыми способами и любой ценой, зачастую в ущерб интересам своей фирмы, ожи дают удобного случая для разглашения коммерческих секретов, их продажи.

Правовые основы защиты информации внутри предприятия. Создавая различные технические и организационные системы защиты информации, необходимо помнить, что без создания правовых основ вашей деятельности в области защиты конфи денциальной информации они окажутся неэффективными. Так как закона о защите коммерческой тайны в настоящее время не существует, приходится основываться на различных статьях многих законодательных актов. Так, например, статьи 6 и 7 Закона Российской Федерации «Об авторском праве и смежных правах» определяют объекты интеллектуальной собственности, а в разделе V (ст. ст. 48–50) данного Закона говорится о возме щении ущерба, причиненного вследствие недобросовестной кон куренции. В статье 10 Закона РСФСР «О конкуренции и огра ничении монополистической деятельности на товарных рын ках» и статье 15 Федерального закона Российской Федерации «О защите конкуренции на рынке финансовых услуг» опреде лены формы недобросовестной конкуренции. Уже одно это пе речисление говорит о необходимости иметь в качестве помощ ника опытного юриста (особенно, если учесть еще вопросы, свя занные с авторским и патентным правом).

Так как всякая деятельность любого предприятия должна быть юридически оформлена, одной из первоочередных задач по защите коммерческой тайны предприятия является разра ботка соответствующих нормативных документов, регламенти рующих деятельность всех звеньев предприятия в этом направ лении. И прежде всего необходимо зарегистрировать право на коммерческую тайну в Уставе предприятия. Так, в соответствии с примерным уставом федерального государственного унитар ного предприятия, утвержденного распоряжением Мингосиму щества России от 16. 02. 00 г. № 188 р, предприятие может осуществлять лишь те виды деятельности, которые предусмот рены в его Уставе. Примерное содержание такого дополнения в Устав должно быть следующим: «Состав и объем сведений, со

133

ставляющих служебную или коммерческую тайну, а также по рядок их защиты определяются руководителем предприятия, и он имеет право требовать от сотрудников предприятия соблю дения установленных правил ее сохранности. Сотрудники пред приятия обязаны обеспечить сохранность служебной или ком мерческой тайны, а также информации, охраняемой патент ным, лицензионным и авторскими правами».

Такое положение, закрепленное в Уставе, будет основой для всех последующих шагов по организации защиты ком мерческой информации фирмы. Необходимо разработать «Пе речень сведений, составляющих служебную или коммерчес кую тайну предприятия, и основные требования к сотрудни кам по ее защите», а также «Перечень сведений, которые не должны разглашаться посторонним лицам в целях личной безопасности сотрудников фирмы». Оба эти документа необ ходимо официальным приказом или распоряжением под рас писку довести до сотрудников фирмы. Первый документ – прямая основа для возникновения юридической ответствен ности в соответствии с гражданским законодательством. Вто рой нужен в связи с тем, что некоторую информацию трудно отнести к коммерческой тайне, но сохранять ее весьма важно (например, место нахождения руководителя фирмы в конк ретное время, планируемые совещания, переговоры, сведения о личной жизни сотрудников и т. п.). Перечисление такой информации, которая имеет специфику в каждом конкрет ном случае, имеет прежде всего характер дисциплинирующе го воздействия на сотрудников. Следующим необходимым документом является «Договор обязательство о сохранении коммерческой тайны и другой служебной информации», ко торый необходимо подготовить и предложить подписать каж дому сотруднику. Это может быть как отдельный документ, так и специальный раздел в контракте о найме на работу. Естественно, что, как и любая другая работа, обязанности по защите коммерческой тайны (соблюдению конфиденциаль ности) должны соответствующим образом оплачиваться – это положение также желательно отразить в контракте. Зару бежная практика предусматривает после подписания вруче ние второго экземпляра договора сотруднику фирмы. Вместе с тем следует учитывать, что использование договоров о не разглашении служебной или коммерческой тайны – вовсе не самостоятельная мера по ее защите. Предложив сотруднику

134

подписать договор обязательство, руководство фирмы предуп реждает сотрудника, что в дело вступает целая система ме роприятий по защите информации: правовых, организацион ных, технических. Договор закладывает правовую основу тому, чтобы пресечь возможные противоправные действия.

Весьма принципиальным представляется также отражение вопросов защиты коммерческой тайны в контракте, заключае мом с руководителем предприятия при его назначении на дол жность.

Данное положение нашло свое отражение в примерном кон тракте с руководителем федерального государственного унитар ного предприятия, утвержденном распоряжением Мингосиму щества России от 16. 02. 00 г. №189 р. Руководителю предпри ятия предоставлены исключительные права в определении со става и объема сведений, составляющих коммерческую тайну предприятия, а также порядок ее защиты. Вместе с тем на него возложены и обязанности о неразглашении сведений, составля ющих служебную или коммерческую тайну, ставших известны ми ему в связи с исполнением должностных обязанностей. По этому в контракте руководителя предприятия целесообразно отразить следующее:

–во первых, необходимо обязать его строго хранить коммер ческую тайну предприятия и не использовать ее для занятия любой деятельностью в ущерб предприятию;

–во вторых, следует подчеркнуть, что руководитель пред приятия несет персональную ответственность за создание необ ходимых условий для обеспечения сохранности коммерческой тайны предприятия;

–в третьих, как и члены трудового коллектива, руководи тель предприятия должен быть предупрежден, что нарушение им требований в части организации защиты коммерческой тай ны и порядка ее защиты может повлечь расторжение контрак та, а также уголовную, административную, гражданско право вую и иную ответственность в соответствии с действующим за конодательством.

Наличие вышеперечисленных документов даст возможность говорить о наличии на предприятии юридически закрепленно го порядка защиты коммерческой информации, это также даст возможность принимать на себя юридически обеспеченные обя зательства по сохранению коммерческой тайны заказчика, от нося ее к закрытой информации. При этом необходимо в дого

135

ворах с заказчиком четко и однозначно указывать сведения, относящиеся к защищаемой информации.

Меры по предотвращению утечки информации. Основным фактором, способствующим защите информации, остаются пока режимные, т. е. специальные меры, направленные на предотв ращение утечки конкретных сведений.

Принятие специальных мер, направленных на защиту кон фиденциальной информации, зависит прежде всего от владель ца (владельцев) информации; складывающейся конкурентной обстановки; ценности, которую представляет производственная или коммерческая информация, и других факторов.

Безусловно, хранить секрет его владельцу, если он больше никому неизвестен, не представляет большой сложности и зат рат на его охрану. Он сам не должен допустить к нему третьих лиц. Носитель информации (документ, дискета, предмет) дол жен иметь соответствующее место хранения (не письменный стол, а сейф или другое недоступное для других лиц место).

Несколько усложняется охрана этих сведений, когда о ее наличии становится известно заинтересованным лицам. Возни кает необходимость ограничивать доступ посторонних лиц к месту хранения секретных материалов.

Предприятия, фирмы, объединения, где имеется не один владелец информации, а несколько, к тому же работают сотруд ники, не допущенные к производственным (коммерческим) сек ретам, представляют собой более сложный объект защиты. Воз никает вопрос о необходимости обеспечения внешней и внут ренней безопасности структурных объединений предпринима тельства. Для его решения можно использовать частные пред принимательские фирмы, частные службы безопасности (т. е. которые функционируют самостоятельно, принимая заказы от клиентов), собственные службы безопасности.

Качественное же исполнение заказа негосударственными де тективными службами во многом зависит от тех условий, кото рые создаются им органами власти. Например, Санкт Петер бургская мэрия своим решением запретила на территории горо да деятельность частных предпринимательских фирм, которые занимались также оказанием услуг по защите коммерческой тайны. Осуществление этих частных функций вменяется госу дарственным правоохранительным органам. И это несмотря на то, что частное предпринимательство, как показывает зарубеж ный опыт, охраняет частное детективное общество. Государ

136

ственным же правоохранительным органам, при всем их жела нии и возможностях, с этой задачей в полном объеме не спра виться. Это один вопрос.

Второй касается изучения самой частной фирмы перед тем, как обратиться к ней за помощью. Почему? Имеются данные, что некоторые частные детективные образования вместо того, чтобы действовать в соответствии со своим уставом, занимают ся вымогательством, шантажом представителей других пред принимательских фирм. В принципе здесь идет обоюдная про верка заказчика и клиента перед тем, как заключить договор. Игнорирование этого подхода может привести к серьезным ошибкам. Специальные меры, которые осуществляются при защите информации, можно подразделить на внешние и внут ренние.

К внешним мероприятиям относятся следующие: изучение партнеров, клиентов, с которыми приходится вести хозяйствен ную, коммерческую деятельность, собирать информацию об их надежности, платежеспособности и другие данные. При необ ходимости производится изучение связей сотрудников частной фирмы. Выясняются лица, проявляющие интерес к фирме, ее деятельности, сотрудникам (не относятся ли они к конкуриру ющей фирме или к преступной группе). В случае установления, что эти лица допустили какие либо противозаконные действия, необходимо информировать соответствующий правоохранитель ный орган. Тем самым пресекается преступная деятельность и, в том числе, интерес к частной фирме. По возможности жела тельно установить, в чем суть этого интереса и кому понадоби лась та или иная информация.

В ходе осуществления внутренних мероприятий по обеспече нию безопасности решаются следующие вопросы: подбор, про верка лиц, желающих поступить на работу в частное предпри ятие. Изучаются их анкетные данные, поведение по месту жи тельства и прежней работы, личные и деловые качества, поло жительные и отрицательные стороны изучаемого лица, меж личностные отношения, выясняется, имелись ли судимость, административные задержания, связь с преступным миром. Дополнительно может проводиться тестирование лица для вы яснения моральных или других качеств. Обращается внимание на возможную работу в конкурирующей фирме и причины ухо да. После этого делается вывод о пригодности кандидата к ра боте в данной фирме. На этом этапе изучения сотрудника инте

137

рес к нему не заканчивается. Периодически или в зависимости от поведения продолжают изучаться и анализироваться его поступки, затрагивающие интерес (секреты) фирмы. Не исклю чено, что конкурент может специально направить своих людей для устройства на работу в интересующее его предприятие с целью получения о нем ценных сведений.

Как показывает зарубежная практика работы частных фирм, утечка информации зачастую происходит по инициативе их же сотрудников. В мотивационной основе совершаемых поступков лежит корысть (получить значительную сумму денег) или месть (не исключая заодно и материальную выгоду), например, со стороны уволенного работника, имевшего доступ к предприни мательской информации. В этой связи целесообразно обращать внимание на лиц, которые в процессе хозяйственной или иной деятельности проявляют необоснованный интерес к информа ционным хранилищам, предполагаемым сделкам и партнерам. При возникновении серьезных подозрений о недобросовестнос ти сотрудника по отношению к предприятию, фирме предпоч тительнее с ним расстаться.

Компьютеризация предпринимательских структур, накопле ние с ее помощью различной информации привлекает как кон курентов, так и преступников. Зачастую лица, желающие вос пользоваться этой информацией, находятся среди обслуживаю щего персонала, а это уже проблема внутренней безопасности. Задача службы безопасности – своевременно выявить среди об служивающего персонала тех сотрудников, которые вынашива ют намерения использовать имеющееся в их распоряжении све дения для продажи другим лицам или использовать в своих личных целях для получения выгоды. Помимо действия в инте ресах конкурента могут совершиться и действия, преследуемые по закону: мошенничество, саботаж, повреждение ЭВМ. Если исходить из зарубежного опыта, то с волной компьютерных преступлений, пока для нас новых и не в полном объеме урегу лированных на законодательном уровне, нам придется столк нуться в недалеком будущем. Субъектами этих преступлений, как правило, являются высокообразованные специалисты, име ющие доступ к секретным программам, шифрам, кодам. В бан ковских системах, например, совершается мошенничество (сни маются деньги со счетов клиентов вымышленным лицом, зани маются спекуляцией, используя банковский капитал, на ва лютных биржах, оплачиваются собственные счета и т. д.). Раз

138

витию данного вида преступлений способствует также и то, что фирмы и банки не стремятся оглашать факты компьютерных краж, чтобы не отпугнуть клиентов. Преступники, зная такое положение, шантажируют владельцев банков, угрожают рас крыть секретные коды и шифры, что может приводить к колос сальным расходам для их замены...

Крупные зарубежные и состоятельные фирмы вводят в свой штат дополнительную должность – сотрудника, занимающегося противодействием хищению ценной информации. Другие же фир мы постоянно или периодически пользуются услугами частных служб, специализирующихся на сыске и охране. Штатная числен ность этих служб насчитывает десятки тысяч сотрудников. Тен денция роста их рядов не сокращается. В действиях частных служб

иполиции возникают противоречия, но их пытаются уладить с помощью закона или на паритетной основе. <...>

Подводя итоги, следует отметить, что защита специальными мерами ценной информации должна осуществляться как про тив конкурентов, так и против преступных элементов, пытаю щихся овладеть ею. Меры защиты зависят от тех способов и приемов, которые применяют похитители. Использование для защиты секретов частных фирм самых сложных электронных устройств позволяет только сдерживать их утечку, но не оста навливать этот вид деятельности, получивший в мировой прак тике название промышленный (коммерческий) шпионаж; в эко номической литературе, исследующей развитие предпринима тельской деятельности, обращается внимание на поддержание этики честной коммерческой деятельности. Однако рыночно конкурентная деятельность немыслима, как показывает зару бежная практика, без экономического, производственного, на учно технического и других видов шпионажа. Самый благопри ятный общественно экономический климат для развития пред принимательства не сможет предотвратить банкротства, если в результате удачной шпионской акции будут похищены секрет ные для фирмы (компании) сведения. Шпионаж – это тень рыночно конкурентной деятельности, двигатель для одних фирм

итормоз для других.

Темы для эссе

Этический портрет владельца секретной информации.

Кто в ответе за утечку информации?

«Все тайное становится явным».

Этический кодекс или правовые нормы – что эффективнее?

139

Приведенные ниже статьи даются на английском языке. Эти статьи напечатаны в зарубежных журналах и поднимают этические проблемы электронной коммерции (E business). XXI век – информационная эпоха – поставил на повестку дня вопро сы, связанные с хранением, передачей и защитой информации. Разумно организованные потоки различной информации позво ляют радикально усовершенствовать бизнес процессы и успешно конкурировать в мире «высокоскоростного бизнеса» (Б. Гейтс). Эффективное развитие информационных технологий (IT) порож дает следующие проблемы: а) доступ к информации деликатно го содержания (часто используется для организации недобросове стной конкуренции); б) доступ к информации личного характе ра (нарушается тайна личной жизни); в) доступ к коммерчес кой информации (коммерческое и интеллектуальное воровство и т. д.); г) потенциальная достижимость секретной информа ции (несанкционированный доступ к государственной тайне); д) использование информационных технологий для противоза конной и аморальной деятельности (распространение порногра фии в коммерческих целях, налаживание каналов наркосбыта и др.). По мнению зарубежных исследователей, решение подобных проблем лежит в двух плоскостях: создание системы защиты информации (на техническом, правовом и этическом уровнях) и обеспечение системы контроля за использованием и распростра нением информации (определение сторон ответственности и наделение их конкретными функциями).

A question of ethics

Печатается по: Wilder Clinton, Soat John.

Information Week, 02/19/2001 Issue 825.

Doing business online brings into sharp focus ethical questions about privacy, employee monitoring, and sharing data in supply chains. Are IT professionals prepared to respond?

One afternoon last fall, lockheed martin corp. senior financial analyst Susan Waterschoot opened an E mail attachment and knew immediately that she was looking at information she wasn’t supposed to see. In a template from a Lockheed Martin competitor that should have been blank, the competitor had mistakenly included proprietary rate calculations for a federal government contract on which Lockheed Martin was a subcontractor.

140