Коммерческая тайна и утечки

Что является коммерческой тайной

Коммерческой тайной является деловая информация, имеющая фактическую или потенциальную ценность для предприятия по коммерческим причинам. Эта информация является коммерчески выгодной для недобросовестных конкурентов в случае попадания в их руки. Утрата коммерческой тайны может нанести ущерб предприятию и, в конечном итоге, привести к его банкротству.

Материальной формой коммерческой тайны чаще всего является конфиденциальная управленческая, производственная, научно-техническая, торговая информация, зафиксированная в конкретных документах. В условиях рынка информация является товаром и каждый собственник данного товара имеет право охранять его и использовать в своих интересах для достижения преимуществ над конкурентами и получения максимальной прибыли. Каждому предпринимателю необходимо знать специфику составления, оформления, обработки, хранения и использования документов, содержащих коммерческую тайну.

Конкретный перечень сведений, составляющих коммерческую тайну, определяется руководителем предприятия. В общем случае, коммерческой тайной могут быть следующие сведения:

В сфере производства:

—           структура кадров;

—           характер производства;

—           сведения о производственных возможностях предприятия;

—           данные о резервах сырья и планируемых закупках;

—           сведения о применяемых и перспективных технологиях;

—           планы развития предприятия;

В области реализации продукции:

—           оригинальные методы изучения рынка сбыта;

—           результаты маркетинговых исследований;

—           рыночная стратегия;

—           сведения о времени выхода на рынок товаров;

—           поставщики и потребители;

—           сведения о методике расчетов цен.

При проведении переговоров:

—           сведения о получаемых и прорабатываемых заказах и предложениях;

—           сведения о фактах подготовки и ведения переговоров;

—           сведения о лицах, ведущих переговоры, руководстве предприятия, их характеристика.

В соответствии с постановлением Правительства РФ №35 коммерческую тайну предприятия не могут составлять:

—           учредительные документы (решение о создании предприятия или договор учредителей) и Устав;

—           документы, дающие право заниматься предпринимательской деятельностью (регистрационные удостоверения, лицензии, патенты);

—           сведения по установленным формам отчетности о финансово-хозяйственной деятельности и иные сведения, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей в государственную бюджетную систему РФ;

—           документы о платежеспособности; 

—           сведения о численности, составе работающих, их заработной плате и условиях труда, а также о наличии свободных рабочих мест;

—           документы об уплате налогов и обязательных платежах;

—           сведения о загрязнении окружающей среды, нарушении антимонопольного законодательства, несоблюдении безопасных условий труда, реализации продукции, причиняющей вред здоровью населения, а также других нарушениях законодательства РФ и размерах причиненного при этом ущерба;

—           сведения об участии должностных лиц предприятия в кооперативах, малых предприятиях, товариществах, акционерных обществах, объединениях и других организациях, занимающихся предпринимательской деятельностью.

Каналы утечки информации

Самое читаемое за неделю
Введение ковидных паспортов в 2021 году
Должен знать каждый: Сильное повышение штрафов с 2021 года за нарушение ПДД
Введение продуктовых карточек для малоимущих в 2021 году
Доллар по 100 рублей в 2021 году
Новая льготная ипотека на частные дома в 2021 году
Продление льготной ипотеки до 1 июля 2021 года
35 банков обанкротятся в 2021 году

Утечка информации, составляющей коммерческую тайну, может происходить по двум каналам: внешнему и внутреннему.

Внешний канал — непосредственная деятельность недобросовестных конкурентов или преступных элементов. Их действия могут быть направлены на:

—           получение информации с помощью подслушивающих устройств;

—           похищение или снятие копий с документов и других носителей информации, содержащих коммерческую тайну,

—           получение информации в процессе прохождения ее через коммуникационные сети;

—           уничтожение информации или повреждение ее носителей;

—           подкуп, шантаж сотрудников предприятия с целью получения информации, составляющей коммерческую тайну;

—           переманивание ведущих специалистов на конкурирующие предприятия.

Внутренний канал связан с непорядочностью отдельных сотрудников предприятия, неудовлетворенных заработной платой или отношением с руководством, а также с внедрением в штат предприятия людей, работающих на конкурентов. Они могут выдать коммерческую тайну конкурентам или уничтожить важную информацию. Другим внутренним источником может являться болтливость сотрудников, ведущих служебные разговоры в неподобающих этому местах.

Методы защиты коммерческой тайны

Для предотвращения утечки коммерческой тайны обычно используются следующие меры:

-              правовая защита

-              организационные меры

-              защита с помощью технических средств.

Правовая защита осуществляется закреплением прав и порядка защиты коммерческой тайны в нормативных и уставных документах. Эти меры могут быть оговорены в Уставе предприятия, трудовых договорах (контрактах) с сотрудниками предприятия, приказах, правилах внутреннего распорядка предприятия и т.д.

Организационные меры защиты включают в себя:

Тест "На сколько вы активны" Тест "Подходит ли Вам ваше место работы" Тест "На сколько важны деньги в Вашей жизни" Тест "Есть ли у вас задатки лидера" Тест "Способны ли Вы решать проблемы"

Тест "Для начинающего миллионера" Тест который вас удивит Семейный тест "Какие вы родители" Тест "Определяем свой творческий потенциал" Психологический тест "Вы терпеливый человек?"

—           организацию секретного (конфиденциального) делопроизводства. «Грифы» и порядок функционирования этого делопроизводства определяет руководство предприятия;

—           разграничение доступа к информации: каждый сотрудник предприятия должен обладать только теми сведениями, содержащими коммерческую тайну, которые необходимы ему для выполнения своих обязанностей. Разрешение на доступ к такой информации выдается руководителем предприятия, при этом сотрудник несет ответственность за разглашение полученных сведений;

—           установление такого порядка использования технических средств и помещений, который бы исключал утечку сведений. Например, при работе с копировальными средствами необходимо обеспечить строго регламентированное копирование тех документов, на которые распространен режим конфиденциальности. Целесообразно использовать хранение документации с помощью микрофильмов, что значительно облегчит защиту информации;

—           установление порядка работы с посетителями  их учет в специальном журнале, определение помещения для приема посетителей, их сопровождение при посещении основных рабочих помещений;

—           установление порядка ведения переговоров с посетителями, который должен преследовать двоякую цель: во-первых, не допустить утечки информации и во-вторых, получить наиболее полные сведения о намерениях посетителей;

—           обучение сотрудников предприятия мерам защиты коммерческой тайны, повышение их ответственности за непреднамеренное разглашение коммерческой тайны.

Защита с помощью технических средств

Использование технических средств для обеспечения сохранности информации создает дополнительные гарантии того, что документы и другие носители информации будут надежно защищены.

Технические средства защиты могут быть разделены на следующие:

-              средства охраны территории предприятия

-              средства защиты коммуникаций

-              средства защиты компьютерных систем и баз данных от несанкционированного доступа.

Средства охраны территории представляют собой различные типы ограничений и контролирующих систем, включая ограды с автоматической системой сигнализации о попытке их преодоления, системы телевизионного контроля территории, различные электронно-оптические и другие средства охраны. К ним же можно отнести средства разграничения доступа сотрудников в помещения с различной степенью секретности.

Средства защиты коммуникаций. В настоящее время источником утечки информации в большой степени являются процессы обработки, передачи и хранения информации, связанные с применением и использованием электронных, электромеханических и электротехнических устройств. Действие таких устройств, как правило, сопровождается (если не принимаются специальные меры) побочными или паразитными излучениями. Побочные излучения непосредственно несут информацию, но распространяются «безадресно» (персональные ЭВМ, звуко и видеозаписывающая аппаратура, телевизоры, электрифицированные пишущие машинки, телетайпы и телефаксы, аппаратура передачи данных, громкоговорящая и селекторная связь, а также все виды внешней проводной и радиосвязи, не имеющие специальных шифрующих и дешифрующих устройств). Паразитные — сопровождают процессы преобразования сигналов. Например, импульсное излучение сопровождает работу персональной ЭВМ. Стационарную «картинку » на экране дисплея можно воспроизвести на экране другого дисплея на расстоянии 200-300 м. Очевидно, что паразитные наводки на соседние пары телефонного кабеля или на специальные подслушивающие «муфты» могут явиться источниками утечки информации. Источниками паразитного излучения могут быть некоторые виды датчиков пожарной и охранной сигнализации, элементы системы электрических часов, радиоточки, трубы отопления и газовые трубы, переговорные устройства и детали телефонных аппаратов.

Основными мерами защиты информации при использовании технических способов являются:

—           поиск закладных (подслушивающих или записывающих) устройств;

—           обеспечение скрытности передачи информации по телефонно-телеграфным каналам путем их шифрования;

—           специальная защита аппаратуры от излучений с помощью защитных блоков;

—           использование специальных средств защиты компьютерных систем и баз данных;

—           создание искусственных помех перехвату электрических или акустических сигналов.

Меры по защите коммерческой тайны при использовании компьютерных систем и баз данных можно разделить на следующие группы:

—           скрытое кодирование документов на магнитных носителях, т.е., дополнение текста документов на магнитных носителях нечитаемым при нормальном воспроизведении признаком авторства или имущественной принадлежности, благодаря которому можно уличить лиц, осуществивших кражу документов;

—           криптографирование (шифрование) всего документа или его части на машинных носителях, делающие этот документ недоступным для понимания лицам, не владеющим ключом или кодом для дешифрования.

Использование компьютеров в бизнесе привело к тому, что большие объемы деловой информации передаются и получаются по компьютерным сетям, охватившим практически весь мир. Именно через компьютерные сети происходит большинство хищений информации.

Если ваш компьютер подключен к такой сети и работает только в вашем присутствии, вы всегда сможете предотвратить попытку получить информацию из вашего компьютера. При автоматическом режиме работы компьютера защитить себя от несанкционированного доступа можно только в том случае, если вы наиболее ценную информацию будете хранить только на дискетах в недоступном для недоброжелателя месте.

Другой проблемой является защита передаваемой информации от подделок и искажений. Для этих целей используется программа под названием «электронная подпись». Эта программа позволяет удостоверить принадлежность вам передаваемого по сети документа, но его текст при этом остается незащищенным.

Чтобы защитить всю передаваемую информацию, ее требуется зашифровать. Удобнее зашифровать с помощью аппаратных средств, подключая к компьютеру дополнительную электронную плату.

Просто и эффективно защищают данные в компьютере от копирования механические или электромеханические ключи, входящие в комплект компьютера. Поворотом ключа, который вы можете носить с собой, может блокироваться работа компьютера.

Назад | | Вверх