Вопрос 2. Защита коммерческой информации
Проблема создания, сохранения, использования и реализации коммерческой информации к категории стратегических в деятельности предприятия. От ее решения зависит не только экономическое благосостояние каждого предприятия, организации, фирмы, но и государства. Обладая достаточным информационным потенциалом и рассчитывая коммерческий успех в условиях реальной конкуренции, российские предприятия должны заботиться о создании эффективной системы защиты коммерческой тайны на основе гибкого сочетания организационных мер и ответственности должностных лиц, каждого из работников.
В условиях формирования рыночных отношений, тенденции к открытости информации, развития каналов ее продвижения, большую актуальность приобретает квалифицированная защита коммерческой тайны от несанкционированного, безвозмездного или неэквивалентного использования. При этом следует учитывать совмещение прямого похищения коммерческой информации с ее утечкой. Одним из главных каналов утечки коммерческой информации является персонал предприятия, имеющий доступ к информации.
В качестве других источников утечки ценной в экономическом понимании информации являются:
- документы, содержащие коммерческую информацию;
- технические средства и системы обработки информации, в том числе линии связи, по которым она передается;
- конгрессы, конференции, симпозиумы;
- торговые выставки, демонстрации созданной техники и товаров, ярмарки, реклама и т. п.
Несанкционированное распространение коммерческой информации может иметь техническую основу, например, – утрата информации из компьютера, пропажа документов, тайное копирование секретной информации с документа, с дискеты (диска CD).
В состав механизма защиты коммерческой тайны и безопасности организации входят следующие подсистемы:
- правовое обеспечение коммерческой тайны;
- внедрение организационной защиты;
- осуществление инженерно-технической защиты;
- мотивация тех сотрудников, от поведения которых зависит утечка сведений, составляющих коммерческую тайну;
- усиление различных форм ответственности за разглашение сведений, наносящих экономический ущерб.
ПРАВОВОЕ ОБЕСПЕЧЕНИЕ КОММЕРЧЕСКОЙ ИНФОРМАЦИИ обеспечивается за счет системы законодательных актов, направленных на систематизацию сбора, накопления, использования, распространения и защиты коммерческой информации.
ОРГАНИЗАЦИОННАЯ ЗАЩИТА КОММЕРЧЕСКОЙ ИНФОРМАЦИИ направлена на создание действенной службы безопасности предприятия, начальник которой является заместителем руководителя предприятия. Отдельными вопросами защиты экономической безопасности могут заниматься специализированные охранные предприятия, выполняющие свои функции по договору с фирмой.
Важное значение в реализации организационных мер защиты коммерческой информации имеют следующие действия:
- подбор высококвалифицированных специалистов службы безопасности фирмы;
- нормативное установление обязанностей сотрудников и следующих функций службы безопасности;
- организация и обеспечение пропускного и внутриобъекто-вого режима в зданиях и помещениях, несение их охраны, контроль за соблюдением установленного режима сотрудниками, посетителями;
- проведение мероприятий по правовому и организационному регулированию отношений на фирме по защите предпринимательской тайны и экономической безопасности;
- участие в разработке внутренних нормативных документов (инструкций, положений), устанавливающих порядок и принципы защиты коммерческой тайны на предприятии;
- участие в разработке должностных инструкций, обязанностей руководителей подразделений, специалистов, всех категорий работников;
- обеспечение сохранности документов, содержащих сведения, являющиеся коммерческой тайной, прекращения и предотвращения их хищения или передачи сведений заинтересованным лицам или организациям;
- контроль хранения документов, деловой переписки с использованием сейфов, сложных замков, сигнализации во всех помещениях, решеток, металлических дверей;
- ограничение допуска сотрудников к документам, содержащим секретную информацию;
- организация проведения служебных расследований по фактам разглашения сведений, составляющих коммерческую тайну, потерь документов и других нарушений безопасности.
ОРГАНИЗАЦИЯ ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ КОММЕРЧЕСКОЙ ИНФОРМАЦИИ представляет собой совокупность специальных инженерно-технических средств, применение которых обеспечивает безопасность организации, ее имущества, а также сведений о ее деятельности.
К техническим мерам защиты коммерческой тайны относят:
- экранирование компьютерного излучения;
- использование компьютерных программ для защиты информации, шифрование компьютерной информации;
- контроль доступа к коммерческой информации;
- использование систем электронной подписи;
- зашумление телефонных сетей;
- нанесение матовых покрытий на окна;
- использование сейфовой системы;
- кодирование доступа сотрудников к различным помещениям за счет электронных ключей;
- использование электромеханических, акустических, радиотехнических, магнитометрических средств защиты коммерческой информации.
МОТИВАЦИЯ СОТРУДНИКОВ, имеющих доступ к коммерческой тайне, включает обучение и инструктаж персонала, заключение письменных договоров (обязательств) о неразглашении коммерческой тайны.