книги / Правовое обеспечение информационной безопасности

в проработке, сроки, определенные для подготовки и заключения сделки, тактика переговоров, границы полномочий лиц, ведущих переговоры, и т.д.); о заключенных контрактах (номенклатура и количество товаров по взаимным обязательствам, условия компенсационных сделок, бартерные операции, купля-продажа лицензий, привлечение инвестиций, особые условия фрахтования транспортных средств и т.д.).

Это также принципы и условия предоставления коммерческих кредитов. Сюда может относиться при определенных обстоятельствах информация о наличии договоренностей и соглашений о разделении сфер интересов, о способах координации деятельности и взаимодействия.

Так, располагая списком клиентов своего конкурента, фирма имеет возможность повысить эффективность сбыта собственной продукции, предложив ее по более низкой цене. Это приведет к снижению объемов сбыта у конкурента и нанесет ему определенный финансовый ущерб. Подобного рода опасность существует, прежде всего, при утечке информации об отношениях между производителями и потребителями сложных, дорогостоящих изделий, а также между крупными производителями товаров и их оптовыми покупателями.

Технологическая информация – это сведения о процессах, ко-

торые определяют качество организации, управления предприятием и осуществления производственной, коммерческой или иной деятельности, о технологических достижениях, обеспечивающих определенные преимущества в конкурентной борьбе. Критериями качества могут выступать, в частности, скорость заключения и реализации сделок, управляемость персонала фирмы, потребительские свойства продукции и услуг.

Технологическая информация может относиться к области менеджмента, маркетинга, к формам и методам управления финансами,

111

производством, а также к процессам, определяющим заданный уровень безопасности бизнеса.

В научно-технической и промышленной сферах сюда следует относить описание технологических процессов, методик, технологических режимов, которые определяют заданный уровень качества производимой предприятием продукции, экономное использование расходных материалов, минимальное потребление энергии, повышенную скорость выполнения технологических процессов, а также выполнение требований экологической безопасности.

Имеются в виду технологические процессы, которые играют определяющую роль с точки зрения качества на всех этапах проектирования, создания, изготовления и ликвидации изделия, а также утилизации отходов. Получение несанкционированного доступа к технологической информации позволяет конкурирующему предприятию самостоятельно без санкции владельца повторить указанные процессы.

Здесь же могут рассматриваться и перспективные технологии, технологические процессы, приемы, оборудование.

Параметрическая характеристическая информация – это количественные параметры организации, управления и осуществления предпринимательской деятельности, по которым у предприятия имеется преимущество перед конкурентами. К этому виду коммерческой тайны относятся сравнительные расчеты эффективности реализации различных вариантов предпринимательских проектов. В области финансов это структура цены на изделия, внутренние прейскуранты и тарифы, данные о себестоимости продукции, калькуляции издержек производства, сведения о предоставляемых скидках и т. д.

К данному виду информации в части, касающейся научнотехнической продукции, относятся массогабаритные характеристики изделий, объемновременные и иные показатели технологических

112

процессов, параметры изготовления и обработки заготовок (резания, фрезерования и т.д.), условия и особенности протекания физических, химических и других процессов.

В области маркетинга под характеристической информацией следует иметь в виду результаты маркетинговых исследований, сведения о продажах товаров на новых рынках. Сохранение такой информации втайне преследует зачастую цель оставить конкурента в неведении о реальных достижениях собственной структуры.

Характеристическая информация по управлению экономической и информационной безопасностью бизнеса для самой фирмы продажной стоимости не имеет и поэтому не может рассматриваться как коммерческая тайна.

Эксплуатационная информация – описание профилактиче-

ских, ремонтных и иных процедур, необходимых для наиболее эффективной эксплуатации оборудования, машин и механизмов или иных изделий, а также процедур ликвидации и утилизации продукции, позволяющих повторить их с тем же эффектом без разрешения владельца информации. Сюда относятся и методические вопросы использования системы безопасности и управления ею.

Для концептуальной, организационной, технологической, характеристической и эксплуатационной видов коммерческой тайны различен принципиальный подход к обеспечению ее экономической и информационной безопасности от несанкционированного доступа. Выделение указанных видов тайны облегчает ее идентификацию, разработку эффективных мер защиты, анализ причин и локализацию последствий утечки информации.

При этом в соответствии с законодательством к коммерческой тайне не может быть отнесена следующая информация:

♦содержащаяся в учредительных документах;

♦содержащаяся в документах, дающих право заниматься предпринимательской деятельностью (регистрационные удостоверения, лицензии и т. д.);

113

♦содержащаяся в годовых отчетах, бухгалтерских балансах, формах государственных статистических наблюдений

идругих формах годовой бухгалтерской отчетности, включая аудиторские заключения, а также в иных, связанных с исчислением и уплатой налогов и других обязательных платежей;

♦содержащая сведения об оплачиваемой деятельности государственных служащих, о задолженностях работодателей по выплате заработной платы и другим выплатам социального характера, о численности и кадровом составе работающих;

♦содержащаяся в годовых отчетах фондов об использовании имущества;

♦подлежащая раскрытию эмитентом ценных бумаг, профессиональным участником рынка ценных бумаг и владельцем ценных бумаг в соответствии с законодательством Российской Федерации о ценных бумагах;

♦связанная с соблюдением экологического и антимонопольного законодательства, обеспечением безопасных условий труда, реализацией продукции, причиняющей вред здоровью населения, другими нарушениями законодательства Российской Федерации, законодательства субъектов Российской Федерации, а также содержащая данные о размерах причиненных при этом убытков;

♦о деятельности благотворительных организаций и иных некоммерческих организаций, не связанной с предпринимательской деятельностью;

♦о наличии свободных рабочих мест;

♦о хранении, использовании или перемещении материалов

ииспользовании технологий, представляющих опасность для жизни и здоровья граждан или окружающей среды;

114

♦ о реализации государственной программы приватизации

и об условиях приватизации конкретных объектов;

♦о размерах имущества и вложенных средствах при приватизации;

♦о ликвидации юридического лица и о порядке и сроке подачи заявлений или требований его кредиторами;

♦для которой определены ограничения по установлению режима коммерческой тайны в соответствии с федеральными законами и принятыми в целях их реализации подзаконными актами.

Таким образом, решение о необходимости установления режима коммерческой тайны для того или иного вида информации устанавливается ее правообладателем. При этом у него возникают соответствующие права и обязанности в соответствии с действующим законодательством.

5.3. Права и обязанности обладателя коммерческой тайны

Права обладателя информации, составляющей коммерческую тайну, возникают с момента установления им в отношении такой информации режима коммерческой тайны.

Обладатель информации, составляющей коммерческую тайну,

имеет право:

♦устанавливать, изменять и отменять в письменной форме режим коммерческой тайны в соответствии с настоящим Федеральным законом и гражданско-правовым договором;

♦использовать информацию, составляющую коммерческую тайну, для собственных нужд в порядке, не противоречащем законодательству Российской Федерации;

♦разрешать или запрещать доступ к информации, составляющей коммерческую тайну, определять порядок и условия доступа к этой информации;

115

♦вводить в гражданский оборот информацию, составляющую коммерческую тайну, на основании договоров, предусматривающих включение в них условий об охране конфиденциальности этой информации;

♦требовать от юридических и физических лиц, получивших доступ к информации, составляющей коммерческую тайну, органов государственной власти, иных государственных органов, органов местного самоуправления, которым предоставлена информация, составляющая коммерческую тайну, соблюдения обязанностей по охране ее конфиденциальности;

♦требовать от лиц, получивших доступ к информации, составляющей коммерческую тайну, в результате действий, осуществленных случайно или по ошибке, охраны конфиденциальности этой информации;

♦защищать в установленном законом порядке свои права в случае разглашения, незаконного получения или незаконного использования третьими лицами информации, составляющей коммерческую тайну, в том числе требовать возмещения убытков, причиненных в связи с нарушением его прав.

При этом обладатель информации, составляющей коммерческую тайну, по мотивированному требованию органа государственной власти, иного государственного органа или органа местного самоуправления обязан предоставлять им на безвозмездной основе информацию, составляющую коммерческую тайну. В случае отказа обладателя информации, составляющей коммерческую тайну, предоставить ее органу государственной власти, иному государственному органу, органу местного самоуправления данные органы вправе затребовать эту информацию в судебном порядке.

116

Обладатель информации, составляющей коммерческую тайну, а также органы государственной власти, иные государственные органы, органы местного самоуправления, получившие такую информацию, обязаны предоставить эту информацию по запросу судов, органов прокуратуры, органов предварительного следствия, органов дознания по делам, находящимся в их производстве.

На документах, предоставляемых государственным и муниципальным органам власти и содержащих информацию, составляющую коммерческую тайну, должен быть нанесен гриф «Коммерческая тайна» с указанием ее обладателя (для юридических лиц – полное наименование и место нахождения, для индивидуальных предпринимателей – фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

5.4. Основные угрозы коммерческой тайны

Конфиденциальность в условиях рыночных отношений защищает производителя от недобросовестной конкуренции, к которой относятся различные противоправные действия в виде скрытого использования торговой марки, подделки продукции конкурента, обманной рекламы, подкупа, шпионажа и т.п.

Наиболее вероятными источниками утечки информации являются:

♦персонал, имеющий доступ к информации;

♦документы, содержащие эту информацию;

♦технические средства и системы обработки информации, в том числе линии связи, по которым она передается.

В условиях жесткой конкуренции фирмы прилагают значительные усилия для сбора информации о рынке, о партнерах и другой полезной информации. Причем нередко эти действия носят разведывательный характер.

117

Как правило, сбор информации подразумевает накопление ин-

политики.

Принято различать конкурентную разведку (competitive intelligence; «деловая разведка», «бизнес-разведка») и промышленный шпионаж. Отличие заключается в строгом соблюдении закона в первом случае и нарушениях уголовного, авторского или любого другого права – во втором.

Конкурентная разведка – это сбор и обработка информации законными способами. В конкурентной разведке подразумеваются четыре различных направления сбора информации:

1. Сбор данных о партнерах и клиентах для предотвращения мошенничества с их стороны. Прежде всего, это информация

о«кредитных историях» физических и юридических лиц.

2.Информация о потенциальных партнерах и сотрудниках.

Речь, в первую очередь, идет о реальном финансовом положении и наличии связей с криминальными структурами.

3.Выполнение услуг предусмотренных законом РФ «О частной детективной и охранной деятельности» (поиск имущества должника и т.п.).

4.Сбор информации маркетингового характера. Источниками

информации в данном случае являются: государственные органы, базы данных о предприятиях и их бизнесе, открыто публикуемые материалы информационного характера, обратный инжиниринг (разборка и изучение продукции конкурентов) и непосредственное наблюдение за работой конкурирующего предприятия.

В настоящее время получила широкое распространение конкурентная разведка через Интернет. Выделяют три режима такой раз-

118

ведки: оперативный (сбор и предоставление информации за 10 мин.); ситуационный центр (подготовка информации руководству с выводом на экран за 3–4 часа) и оперативные исследования (проведение исследований и подготовка отчета за 1–2 дня).

Промышленный шпионаж – незаконный сбор сведений, составляющих коммерческую тайну, незаконное использование конфиденциальной информации лицом или предприятием, не уполномоченным на то ее владельцем.

В соответствии с законодательством информация, составляющая коммерческую тайну, обладателем которой является другое лицо, считается полученной незаконно, если ее получение осуществлялось с умышленным преодолением принятых обладателем информации, составляющей коммерческую тайну, мер по охране конфиденциальности этой информации.

Аналогичной является ситуация, когда получающее эту информацию лицо знало или могло полагать, что эта информация составляет коммерческую тайну, обладателем которой является другое лицо, и что осуществляющее передачу этой информации лицо не имеет на передачу этой информации законного основания.

Для исключения предпосылок утраты конфиденциальной информации, составляющей коммерческую тайну, а также случаев нарушения режима коммерческой тайны ее обладатель вправе использовать широкий спектр, в том числе и правовых методов защиты информации.

5.5. Правовая защита коммерческой тайны

Основой безопасности коммерческой тайны является уровень культуры и производственной (служебной) дисциплины сотрудников. В первую очередь это культура ведения научно-технических

119

разработок, технологическая культура, культура обращения с информацией, составляющей коммерческую тайну.

При рассмотрении вопросов организации защиты тайны ключевое значение имеет соотношение ущерба, который может быть нанесен предприятию в результате утечки соответствующей информации, и затрат (финансовых, материальных, временных и иных), с которыми сопряжена защита этой информации.

Концепцию, обеспечивающую особую устойчивость и доходность бизнеса, имеет смысл держать втайне на всех этапах развития предприятия, даже при появлении у конкурентов более эффективной концепции. Получение такого рода информации конкурентами имеет зачастую своим следствием успешное применение ими методов криминальной конкуренции, дезорганизующих деятельность предприятия, снижающих устойчивость и доходность его бизнеса.

Концептуальную информацию научно-технического характера целесообразно рассматривать как коммерческую тайну главным образом до появления у предприятий-конкурентов аналогичных решений с тем же функциональным назначением, имеющих близкий или более высокий уровень качества.

Доступ к такого рода тайне концептуального характера должны иметь работники предприятия, осуществляющие руководство разработкой аналогичных изделий на перспективу, а также организующие использование уже созданных образцов. Указанным лицам должно быть предоставлено право ознакамливать подчиненных работников с концептуальной информацией в полном объеме или в ограниченных пределах – по их усмотрению.

После появления аналогичных изделий или иной продукции у других предприятий, выступающих в качестве конкурентов, научнотехническая информация концептуального характера защищаться как

120