Классификация мер защиты коммерческой тайны
Меры по обеспечению защиты коммерческой тайны условно можно разделить на внешние и внутренние. Среди них можно выделить правовые, организационные, технические и психологические (рис. 1).
Рисунок 1 – Меры по обеспечению защиты коммерческой тайны
Действие внутренних мер по обеспечению конфиденциальности в основном направлено на рабочий персонал предприятия. Работники, имеющие доступ к сведениям, составляющим коммерческую тайну, обязуются:
· сохранять КТ, которая станет им известна по работе, и не разглашать ее без разрешения, выданного в установленном порядке, при условии, что сведения, составляющие КТ, не были известны им ранее либо не были получены ими от третьего лица без обязательства соблюдать в отношении их конфиденциальность;
· выполнять требования инструкций, положений, приказов по обеспечению сохранности КТ;
· в случае попытки посторонних лиц получить от них сведения, составляющие КТ, немедленно сообщить об этом соответствующему должностному лиу или в соответствующее подразделение;
· сохранять КТ контрагентов, с которыми имеют деловые отношения;
· не использовать знание КТ для занятия деятельностью, которая в качестве конкурентных действий может нанести ущерб предприятию- работодателю;
· в случае увольнения передать все носители информации, составляющей КТ (рукописи, черновики, документы, чертежи, диски, флешки, дискеты, распечатки на принтере, кино- и фотопленки, модели, материалы и др.), которые находились в распоряжении сотрудника, соответствующему должностному лицу или в соответствующее подразделение предприятия.
Данные обязательства даются сотрудником в письменной форме при заключении трудового договора либо в процессе его исполнения.
Внешние меры по обеспечению сохранности коммерческой тайны необходимы при осуществлении торгово-экономических, научно- технических, валютно-финансовых и иных деловых связей с партнерами. Для этого в договоре специально должны быть оговорены характер и состав сведений, составляющих КТ, а также взаимные обязательства по обеспечению её сохранности в соответствии с действующим законодательством.
Правовые меры обеспечения сохранности КТ являются первоочередными (первичными), т.к. они призваны обеспечить эффективное функционирование остальных мер (рис.2).
Рисунок 2 – Правовые меры по обеспечению защиты коммерческой тайны
Первый шаг по реализации правовых мер – принятие Положения по обеспечению сохранности КТ, в котором определяются:
· состав и объем сведений, составляющих КТ;
· порядок присвоения грифа «Секрет предприятия» сведениям, работам и изделиям и порядок его снятия;
· процедура допуска сотрудников, а также сторонних лиц, привлекаемых к его деятельности, к сведениям, составляющим КТ;
· порядок использования, учета, хранения и маркировки документов и иных носителей информации, изделий, сведения о которых составляют КТ;
· организация контроля за порядком использования сведений, составляющих КТ;
· процедура принятия взаимных обязательств сторонами сделок по сохранению КТ при заключении договоров о проведении каких-либо совместных действий;
· порядок применения предусмотренных законодательством мер дисциплинарного и материального воздействия на работников, разгласившим КТ;
· возложение ответственности за обеспечение сохранности КТ на должностное лицо предприятия.
После принятия данного Положения можно приступать к разработке
организационных мер обеспечения сохранности КТ предприятия (рис.3).
 |
Рисунок 3 – Организационные меры по обеспечению защиты коммерческой тайны
На любом предприятии существуют сведения, подлежащие защите, разница лишь в объеме мер защиты. На крупных предприятиях могут
создаваться спец подразделения (СБ) с несколькими десятками сотрудников. На средних и малых предприятиях это может быть одно либо несколько ответственных лиц.
Организация конфиденциального делопроизводства означает создание необходимых условий для изготовления и получения конфиденциальных документов, организация работы с ними и предотвращение утраты и утечки документированной конфиденциальной информации, и включает в себя:
· создание подразделения, которое обеспечивает изготовление, учет, хранение, обработку и использование конфиденциальных документов;
· установление его структуры, статуса, численного и должностного состава;
· разработку должностных инструкций его сотрудников;
· выделение служебного помещения;
· обеспечение необходимых условий труда;
· разработку (приобретение) нормативных документов и методической литературы по организации и ведению конфиденциального делопроизводства, оформление допуска сотрудников к КТ;
· обучение сотрудников правилам работы с конфиденциальными документами.
Подразделение конфиденциального делопроизводства является составной частью системы защиты КТ. Должностной состав подразделения определяется характером и сложностью выполняемой работы, т.е. при незначительном объеме работы это может быть и один человек. Нельзя забывать, что сотрудники данного подразделения должны заниматься и обучением исполнителей и пользователей с правами работы с конфиденциальными документами, а также осуществлять контроль за их выполнением.
При организации конфиденциального делопроизводства необходимым является создание экспертной комиссии, задачами которой являются:
· разработка перечня сведений, составляющих КТ;
· снижение или снятие степени конфиденциальности сведений и грифа конфиденциальности на документах;
· разработка Инструкции о доступе к конфиденциальным документам;
· экспертиза ценности конфиденциальных документов с целью установления сроков их хранения и отбора документов на основе этих сроков для архивного хранения и уничтожения;
· проведение аналитической работы по предотвращению утечки и утраты конфиденциальной информации.
Допуск сотрудников к КТ осуществляется с их согласия и предусматривает:
· принятие сотрудником обязательств по соблюдению установленного на предприятии режима КТ в письменном виде;
· ознакомление сотрудника с положениями законодательства, предусматривающими ответственность за нарушение конфиденциальности;
· ознакомление сотрудника с перечнем сведений, которые составляют КТ, и к которым сотрудник имеет право доступа.
Технические меры по обеспечению защиты коммерческой тайны показаны на рисунке 4.
Рисунок 4 – Технические меры по обеспечению защиты коммерческой тайны
Психологические меры по обеспечению защиты коммерческой тайны изображены на рисунке 5.
Рисунок 5 – Психологические меры по обеспечению защиты коммерческой тайны
Состав документированной конфиденциальной информации зависит от характера деятельности предприятия. Кроме этого, составляется список лиц, которые должны подписывать и визировать конфиденциальную документацию для придания ей юридической силы.
Информация, составляющая коммерческую тайну
В п.2 статьи 3 Федерального закона №98-ФЗ «О коммерческой тайне» сказано следующее: «Сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны» (рис.6) [1].
Управление:
· сведения об оригинальных методах управления предприятием.
· сведения о подготовке, принятии и исполнении решений руководства по производственным, научно-техническим, коммерческим и организационным вопросам.
· сведения о планах расширения или свертывания производства различных видов продукции и их технико-экономических обоснованиях.
· сведения о планах инвестиций, закупок, продаж, импорта, экспорта.
 |
Рисунок 6 – информация, составляющая коммерческую тайну
Производство и технологии:
· сведения о структуре производства, производственных мощностях, типе оборудования, запасах сырья и готовой продукции.
· сведения об особенностях используемых и разрабатываемых технологий и специфике их применения.
Рынок:
· сведения о применяемых методах изучения рынка.
· сведения о маркетинговых исследованиях и их результатах, содержащих оценки состояния и перспективы развития рыночной конъюнктуры.
· сведения о рыночной стратегии предприятия и применяемых методах осуществления продаж, а также об их эффективности.
· сведения о регионах сбыта готовой продукции.
· сведения о заинтересованности в приобретении товаров.
Контрагенты:
· сведения о поставщиках, потребителях, подрядчиках, посредниках, которые отсутствуют в открытых источниках.
· методика организации работы с ключевыми партнерами.
· сведения о тактике и стратегии ведения переговоров с партнерами.
· условия коммерческих контрактов, а также сведения о методах расчета, уровне цен на продукцию и размерах скидок.
· сведения о предельно допустимых ценах на закупаемую продукцию.
НИР и ОКР:
· сведения о целях, задачах и программах научных исследований.
· ноу-хау, торговые секреты, оригинальные идеи НИР и ОКР, новые проекты.
· данные об условиях и результатах экспериментов, а также об оборудовании, на котором они проводились.
· сведения о материалах, из которых изготовлены изделия, а также об их конструкционных особенностях.
· сведения о незапатентованных изобретениях.
Безопасность:
· сведения о порядке и состоянии защиты КТ, о порядке и состоянии организации охраны, системе сигнализации.
· сведения, составляющие КТ партнеров и переданные на доверительной основе предприятию.
· списки персонала и информация о сотрудниках, в том числе персональные данные и характеристики.