СодержаниеВВЕДЕНИЕ 4
ГЛАВА 1. ПРАВОВАЯ ОХРАНА И ЗАЩИТА КОММЕРЧЕСКОЙ ТАЙНЫ 15
1.1 Источники права о коммерческой тайне 15
1.2 Объект и субъекты права на коммерческую тайну 16
1.3 Юридическая защита права на коммерческую тайну 19
1.4 Тайна предприятия и информационное законодательство 24
1.4.1 Коммерческая тайна 28
1.4.2 Патентная тайна 33
1.4.3 Ноу-хау 36
ГЛАВА 2. ОСНОВНЫЕ НАПРАВЛЕНИЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ 39
2.1 Основные положения концепции безопасности предприятия 39
2.1.1 Общие положения 39
2.1.2 Цели и задачи системы безопасности 43
2.1.3 Объекты защиты 44
2.1.4 Управление безопасностью 45
2.2 Правовое обеспечение защиты информации 49
2.3 Организационное обеспечение защиты информации 50
2.4 Инженерно-техническое обеспечение безопасности 52
ГЛАВА 3. СОЗДАНИЕ СИСТЕМЫ ПРАВОВОЙ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ 54
3.1 Алгоритм создания системы защиты конфиденциальной информации 56
3.2 Документационное обеспечение защиты информации 62
3.2.1 Положение о конфиденциальной информации ООО «Светоч-Эко» 65
3.2.2 Составление перечня документов предприятия, содержащего конфиденциальную информацию 65
3.3.3 Обязательство работника о неразглашении конфиденциальной информации ООО «Светоч-Эко» 70
3.4 Правовые особенности обращения компьютерной информации конфиденциального характера 71
3.4.1 Инструкция по защите конфиденциальной информации в информационной системе ООО «Светоч-Эко» 72
3.5 Обучение персонала методам и правилам защиты конфиденциальной информации 72
ЗАКЛЮЧЕНИЕ 75
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ 78
ПРИЛОЖЕНИЯ 80
Положение о конфиденциальной информации предприятия ООО «Светоч-Эко» 81
Перечень документов предприятия, содержащих конфиденциальную информацию ООО «Светоч-Эко» 89
Обязательство работника о неразглашении конфиденциальной информации предприятия ООО «Светоч-Эко» 91
Инструкция по защите конфиденциальной информации в информационной системе ООО «Светоч-Эко» 95
Должностная инструкция инженера по защите информации ООО «Светоч-Эко» 105
Должностная инструкция главного специалиста по защите информации ООО «Светоч-Эко» 110
Должностная инструкция Начальника Службы безопасности ООО «Светоч-Эко» 116ВведениеПредприятие ООО «Светоч-Эко», создаваемое в условиях рыночной экономики, представляет собой:
1. сложный инженерно-технический комплекс, состоящий из административных и производственных зданий (цехов, складов и т.д.) инженерных, энергетических и технологических коммуникаций и оборудования, которые могут выступать в качестве объектов злонамеренных действий;
2. место, где сконцентрированы объекты притязаний криминальных структур - сырье, готовая и незавершенная продукция, другие материальные средства;
3. собственника технической, коммерческой информации и интеллектуальной собственности, несанкционированное использование которых может нанести ему значительный ущерб.
Исходя из этого к составляющим подлежащим защите от потенциальных угроз и противоправных посягательств, следует отнести:
- персонал (руководящие работники, работники, осведомленные о сведениях, составляющих коммерческую тайну, работники внешнеэкономических служб и другой «уязвимый» персонал);
- материальные средства (здания, сооружения, техническое оборудование, коммуникации, транспорт, финансовые средства и т.п.);
- информационные ресурсы с ограниченным доступом, составляющие коммерческую тайну.
Зарубежный опыт свидетельствует о том, что обеспечение экономической безопасности предприятия - процесс, который требует:
- постоянного прогнозирования возможных угроз;
- обоснования и реализации наиболее рациональных форм, методов, способов и путей создания, совершенствования и развития системы экономической безопасности и её составной части - информационной безопасности;
- непрерывного контроля и управления ими;
- комплексного использования имеющихся средств защиты всех структурных элементов производственной системы, всех этапов технологического процесса;
- надлежащего уровня подготовки работников предприятия по соблюдению ими всех установленных правил, направленных на обеспечение безопасности.
Наибольший эффект достигается тогда, когда все используемые средства, методы и мероприятия объединяются в комплексную систему экономической безопасности предприятия, которая в состоянии защитить свои структурные подразделения, работников, сохранить и эффективно использовать финансовые, материальные и информационные ресурсы , . Основной целью комплексной системы экономической безопасности является исключение или минимизация ущерба интересам предприятия за счет:
- предотвращения хищения финансовых и материально – технических средств;
- уничтожения имущества и ценностей;
- предотвращения доступа к конфиденциальной информации и возможности возникновения в связи с этим недобросовестной конкуренции со стороны деловых партнеров и конкурентов.
Исходя из этого - задачами комплексной системы экономической безопасности предприятия можно считать:
- своевременное выявление угроз безопасности;
- установление причин и условий, способствующих нанесению финансового и материального ущерба;
- защиту информации ограниченного доступа (служебной и коммерческой тайны, иной конфиденциальной информации) от несанкционированного доступа и в том числе создание комплексной системы защиты информации на основе правовых, организационных и инженерно- технических мер.
Таким образом, противодействие несанкционированному доступу к конфиденциальной информации является составной частью системы экономической безопасности предприятия .
Основной задачей несанкционированного доступа к конфиденциальной информации является получение данных, составляющих коммерческую тайну (далее КТ) предприятия.
Таким образом, противодействие несанкционированному доступу к конфиденциальной информации является составной частью системы экономической безопасности предприятия.
Основной задачей несанкционированного доступа к конфиденциальной информации является получение данных, составляющих интеллектуальную собственность и КТ предприятия.
Целесообразно рассмотреть зарубежный опыт, накопленный в данном вопросе в экономически развитых странах.
В этих странах наряду с термином КТ наиболее распространенным в практике Российского предпринимательства, используются понятия «производственная», «хозяйственная» тайна, закрытая конфиденциальная информация или же термин «секреты», т.е. сознательно скрываемые от посторонних сведения об истинном состоянии предпринимательской деятельности.
К условиям защиты тайны предпринимательства относятся регулирование условий существования КТ, определение должностных лиц, имеющих к ней доступ и наличие правовых отношений, основанных на действующем законодательстве.
В некоторых государствах тайны предпринимательства защищаются уголовным правом с достаточно жесткими санкциями (вплоть до лишения свободы на срок до двух лет - Германия). В других, например, Японии отсутствуют законы и нормативные акты, предусматривающие ответственность за разглашение коммерческих секретов.
В Германии, имеющей наиболее совершенное законодательство в области коммерческих секретов, действует ряд законов, направленных на защиту производственной и коммерческой тайны .
Понятия коммерческой и производственной тайны наиболее полно сформулированы в § 404 Закона об акционерных обществах и § 85 Закона о предприятиях.
Согласно этим законам к производственной тайне относятся сведения организационного и технического характера, которые касаются способа производства, технологии, организации труда, а также технические открытия, изобретения либо сведения о характере и целях исследовательских работ.
Коммерческой тайной, в отличие от производственной, являются сведения, касающиеся торговых отношений фирм:
- организация и объем производства;
- состояние рынка сбыта;
- сведения о поставщиках и потребителях;
- сведения о банковских операциях.
Указанные законы устанавливают обязанности для конкретных лиц, являющихся членами органов управления фирм и компаний. Они предусматривают лишение свободы на срок до одного года или уплату штрафа для указанных лиц, если эти лица, не имея на то права, разгласили коммерческую или производственную тайну, которая стала им известна в силу их служебного положения.
Такие же действия совершенные за вознаграждение, т.е. из корыстной цели или по умыслу в целях собственного обогащения или обогащения какого-либо другого лица или в целях нанесения ущерба наказываются лишением свободы на срок до двух лет или денежным штрафом.
Возбуждение дела производится по ходатайству фирмы, чьи интересы нарушены работающим в ней лицом.
В США Закон о КТ или по принятой там терминологии – «фирменных секретах» («секретах производства») был принят достаточно давно, в 1979г., однако не всеми штатами.
Согласно этому закону «фирменными секретами» является конфиденциальная информация, имеющая самостоятельную экономическую стоимость благодаря тому, что не является общеизвестной или доступной лицам, которые могут использовать ее в коммерческих целях и являющаяся объектом разумных усилий по ее защите .
Тем не менее, судебная практика США свидетельствует, что этих признаков для вынесения обвинения в использовании чужих секретов производства, как правило, недостаточно. Поэтому владельцу фирменных секретов рекомендуется указать меры, предпринятые для защиты конфиденциальной информации, и затраченные на это средства.
Для США характерно активное участие государственных спецслужб в создании и формировании служб безопасности различных коммерческих предприятий. В частности ФБР и ЦРУ участвуют в формировании и используют в своих целях специализированные подразделения, называемые «восточными» отделами.
С середины 80-х годов ФБР осуществляет Программы специальной подготовки управленческого аппарата и персонала служб безопасности частных компаний США по борьбе с потенциальной угрозой иностранных разведок.
Представители ФБР на предприятиях совместно с кадровым аппаратом и службой безопасности обязаны:
- проводить квалификационную спецподготовку лиц, допущенных к работе с секретными документами и материалами, содержащими КТ;
- создавать агентурно-осведомительную сеть;
- распространять среди персонала опыт контрразведывательного обеспечения закрепленных за ними объектов.
В последние годы службами безопасности введен более строгий контроль за технической и коммерческой документацией, передаваемой предприятиями иностранным специалистам, которых разрешено знакомить с далеко не полным объемом материалов.
Для Японии характерно то, что в стране нет законодательных актов, посвященных КТ. Вместе с тем следует отметить, что японский бизнес менее всего подвержен утечке информации. Это в свою очередь связано с присущей этой стране системой «пожизненного найма», а также «кодексами поведения служащего», имеющимися в каждой фирме. В них, как правило, содержатся положения, запрещающие:
- передавать посторонним лицам конфиденциальные сведения;
- заключать «сомнительные» сделки;
- умышленно наносить экономический ущерб предприятию;
- давать и получать взятки.
Руководитель фирмы «Сони» Акио Мариота утверждает, что когда нет преданности, которая приходит с долгосрочной занятостью, нет возможности положить конец утечкам информации и воровству, от которых повсеместно страдает бизнес на Западе.
Вместе с тем, значительное место в режимных мероприятиях по обеспечению сохранности коммерческих и научно – технических секретов японского бизнеса играет Министерство внешней торговли и промышленности (МИТИ). Оно периодически рассылает по промышленным объектам и торговым компаниям указания о необходимости создания подразделений внутреннего самоконтроля с целью не допустить поставки за рубеж высокотехнологичных изделий «двойного назначения», которые можно применять как в гражданских, так и в военных целях. Поддержание подобных контрактов со службами охраны и безопасности частнопредпринимательских структур осуществляют работники отдела безопасности МИТИ.
Для Франции, в вопросах защиты КТ, показательно стремительное наращивание объёма деятельности собственных служб безопасности промышленных предприятий.
Промышленными службами безопасности, взаимодействующими с контрразведкой, разработан и введен жесткий контроль за технической и коммерческой документацией, передаваемой местными предприятиями иностранным специалистам, которых разрешено знакомить лишь с материалами, имеющими особую метку в виде штампа красного цвета со специальным указанием «для информации».
В последние годы промышленные службы безопасности совершенствуют систему набора персонала, который подвергается трехступенчатой системе проверки. По этой системе служба безопасности фирмы осуществляет сбор сведений не только на проверяемое лицо, но и на его родственные, дружеские и иные связи. Практика показывает, что подобный подход позволяет повысить режим безопасности на объекте.
В Великобритании при определении отношений конфиденциальности особое внимание обращается на следующие вопросы: в каком объеме работник имел доступ к конфиденциальной или секретной информации и знал ли он, что она является таковой; была ли информация общеизвестна как конфиденциальная; представлял ли себе работодатель, что информация была конфиденциальной и что она не подлежала широкой огласке; была ли данная информация реально отделена от другой информации или она была частью единого пакета информации, не являющейся конфиденциальной.
При этом отношения конфиденциальности строятся на основе договорных обязательств, как с партнерами, так и с наемным персоналом. Соглашения об условиях конфиденциальности предшествуют заключению договоров между партнерами, являясь их составной частью.
Условия соблюдения конфиденциальности включаются непосредственно в трудовые отношения. При их наличии работодатель доводит до работника пределы использования конфиденциальной информации и без особых затруднений получает судебное решение о прекращении трудовых отношений, в связи с нарушением условий конфиденциальности. Это позволяет защищаться от исков работника по поводу принудительного увольнения за нарушение контракта.
В результате исследований проведенных на ряде российских предприятий, выявлена коммерческая информация, нуждающаяся в защите от несанкционированного доступа: планы развития предприятия, технико-экономические обоснования инвестиционных программ, результаты маркетинговых исследований, величина и структура производственных затрат, содержание НИОКР, условия контрактов, сделок, соглашений и др.
В настоящее время во всем мире при производстве строительно-отделочных работ преобладаю тенденции отхода от искусственных материалов. Девиз последней четверти прошлого века «Назад к природе». Особенно данный девиз актуален при производстве напольных покрытий. В настоящее время отход от полимерных материалов характерен не только для жилых домов, но, зачастую, и для общественных зданий. Причем, при производстве напольных покрытий из дерева предпочтение отдается твердым породам, таким как: дуб, бук и береза.
Производство же такого напольного покрытия отстает от спроса на него, причем данный разрыв между спросом и предложением ежегодно увеличивается. Это можно наглядно представить следующей диаграммой:
Конкуренция. По имеющимся данным на европейской части Российской Федерации оборудования для производства паркетной доски на настоящий момент нет.
В связи с этим планируется построить такое производство в России с уникальным высоко технологичным оборудованием, которое позволит быть конкурентно способным на западе. Технология обработки является Ноу-хау.
Сохранить это в тайне практически невозможно. Поэтому тема настоящей работы, касающаяся вопросов защиты КТ как составной части экономической безопасности предприятия является актуальной.
Данная дипломная работа является руководством по защите КТ организационно-правовыми методами на примере предприятия «Светоч-Эко». Целью настоящей работы является исследование существующих источников права и законодательства о КТ, исследование возможных методов защиты КТ, использование которых обеспечивает экономическую безопасность предприятия, а также разработка инструкций и Положений для сохранения КТ предприятия.
Исходя из цели дипломной работы, необходимо решить следующие задачи:
- рассмотреть имеющиеся источники права, относящиеся к КТ;
- разработать перечень сведений относящихся к КТ, защита которых обеспечивает экономическую безопасность предприятия;
- разработать Положение о конфиденциальной информации ООО «Светоч-Эко»;
- разработать Соглашение с работником (обязательство работника) о неразглашении конфиденциальной информации предприятия, подписываемое работником при приеме на работу;
- разработать Инструкцию по защите конфиденциальной информации в информационной системе предприятия;
- разработать должностные инструкции для специалистов по ЗИ;
- определить основные методы защиты КТ, которые можно использовать на предприятии в целях обеспечения его экономической безопасности.
Структура дипломной работы определена ее целями и задачами и включает введение, три главы, заключение, список использованных источников и литературы и приложения.
В первой главе приведены источники права о коммерческой тайне, объекты и субъекты права на коммерческую тайну рассматривается само понятие коммерческой тайны и способы ее защиты на предприятиях, также дается оценка правовой защиты коммерческой тайны.
Вторая глава посвящена рассмотрению основных положений концепции безопасности предприятия. Также рассматривается правовое обеспечение защиты информации, организационное обеспечение защиты информации, инженерно-техническое обеспечение безопасности.
Третья глава представляет собой непосредственное исследование методов защиты КТ как основы экономической безопасности предприятия.
В приложении содержаться Соглашения, Положения и Инструкции, разработанные в процессе выполнения дипломной работы.
При написании дипломной работы были использованы ряд законодательных актов, в том числе:
1. Проект Федерального закона РФ «О коммерческой тайне»
2. Уголовный кодекс РФ
3. Гражданский кодекс РФ
4. Указ Президента РФ от 06.03.1997г. № 188 «Об утверждении перечня сведений конфиденциального характера»
5. Постановление Правительства РСФСР от 05.12.1991г. «О перечне сведений, которые не могут составлять КТ».
В числе основной использованной литературы следует отметить:
1. Сергеев А.П. Право интеллектуальной собственности в РФ. В книге рассматриваются проблемы правовой охраны интеллектуальной собственности в Российской Федерации. Подробно исследуются понятия, признаки и виды основных объектов интеллектуальной собственности, в том числе, служебная и коммерческая тайны, а также содержание прав их создателей и пользователей и основные способы их защиты.
2. Соловьев Э.Я. Коммерческая тайна и ее защита. Рассматривается методика отнесения сведений к коммерческой тайне, правила работы с документами, проверка работников на благонадежность, организация защиты конфиденциальной информации.
3. Чумарин И.Г. Тайна предприятия: что и как защищать (бизнес практикум). Рассматривается проблема создания системы правовой защиты конфиденциальной информации на предприятии.
4. Шлыков В.В. Комплексное обеспечение экономической безопасности предприятия. В книге представлены теоретические положения и практические рекомендации по созданию системы экономической безопасности предприятия.
5. Ярочкин В., Бузанова Я. Недобросовестная конкуренция (учебное пособие). Рассмотрены основные формы и методы недобросовестной конкуренции в том числе промышленный шпионаж, разглашение и утечка конфиденциальной информации, способы несанкционированного доступа к источникам конфиденциальной информации и основные направления обеспечения информационной безопасности.ЛитератураИсточники:
1. Конституция РФ // «Российская газета». – 25.12.1993.– № 237.
2. ФЗ РФ «Об информации, информатизации и защите информации» // СЗ РФ. 1995. № 8. Ст. 609.
3. Указ Президента РФ от 06.03.97 № 188 «Об утверждении перечня сведений конфиденциального характера»// СЗ РФ. 1997. № 10. Ст. 1127.
4. Уголовный кодекс РФ // СЗ PФ. 1996. № 25. Ст. 2954.
5. Гражданский кодекс РФ // Ч. I. СЗ РФ. 1994. № 32. Ст. 3301. и Ч. II. СЗ РФ. 1996. № 5. Ст. 410.
6. Трудовой кодекс РФ // СЗ РФ. 2002. №1. Ч. 1.
7. Кодекс РФ об административных правонарушениях // СЗ РФ. 2002. № 1.Ч. 1.
8. Закон РФ «Об авторском праве и смежных правах» // ВСНД и ВС РФ. 1993. № 32. Ст. 1242.
9. Патентный закон РФ // ВСНД и ВС РФ. 1992. № 42. Ст. 2319.
Литература:
1. Алексенцев А.И. Конфиденциальное делопроизводство. – М.: ЗАО «Бизнес-школа «Интел-Синтез», 2001. – 160 с.
2. Бондаренко А. Коммерческая тайна в России // Закон. –1992. – № 9.
3. Волчинская Е.К., Карелина М.М., Терещенко Л.К. Институт коммерческой тайны (проблемы правового регулирования) // Юридический консультант.- 1997. – № 9.- С. 12-19.
4. Практика защиты коммерческой тайны в США: Руководство по защите вашей деловой информации.- М.: СП «Крокус Интернешиал», 1992.- 176 с.
5. Сергеев А.П. Право интеллектуальной собственности в РФ. Учебник.- М.: «Проспект», 1999.- 752 с.
6. Соловьев Э.Я. Коммерческая тайна и ее защита. – 2-е изд., перераб. и доп.– М.: Ось-89, 2002. - 128 с.
7. Чумарин И.Г. Тайна предприятия: что и как защищать. – СПб.: ООО «Издательство ДНК», 2001 – 160 с. – (бизнес-практикум).
8. Шиверский А.А. Защита информации: проблемы теории и практики.- М.: Юристъ, 1996.- 112 с.
9. Шлыков В.В. Комплексное обеспечение экономической безопасности предприятия.- СПб.: издательство «Алетейя», 1999.- 138 с.
10. Ярочкин В., Бузанова Я. Недобросовестная конкуренция: Учебное пособие / Под ред. М.М. Любимова.- М.: «ПАРУСА», 1999.- 96 с.
|
|
