История и современная система защиты информации в России

Размещено на http://www.allbest.ru/

история и современная система защиты информации в России

коммерческий тайна защита

Введение

В условиях становления рыночной экономики каждое предприятие вынуждено постоянно вести конкурентную борьбу за свое существование, за прибыльное ведение дел, за свое доброе имя. Само понятие "безопасность" принимает расширенное содержание, оно включает в себя как составляющие информационно-коммерческую, юридическую и физическую безопасность. Вопросы информационно-коммерческой безопасности занимают особое место и в связи с возрастающей ролью информации в жизни общества требуют особого внимания. Успех производственной и предпринимательской деятельности в немалой степени зависит от умения распоряжаться таким ценнейшим товаром, как информация, но выгодно использовать можно лишь ту информацию, которая требуется рынку, но неизвестна ему. Поэтому в условиях ужесточения конкуренции успех предпринимательства, гарантия получения прибыли все в большей мере зависят от сохранности в тайне секретов производства, опирающихся на определенный интеллектуальный потенциал и конкретную технологию. В новых рыночно - конкурентных условиях возникает масса проблем, связанных с обеспечением безопасности не только физических и юридических лиц, их имущественной собственности, но и предпринимательской (коммерческой) информации, как вида интеллектуальной собственности. Для защиты предпринимательских информационных потоков от различного рода посягательств используются как правовые, так и специальные меры, а в необходимых случаях комплексное их применение.

Совокупность сведений, циркулирующих в предпринимательской деятельности, в целях их уяснения, можно условно сгруппировать по направлениям:

а) предпринимательская (коммерческая) информационная система (сведения о состоянии экономической системы, факторах, положительно или отрицательно влияющих на ту сферу хозяйствования и коммерции, в которой действует предприниматель);

б) правовая информационная система (сведения о действующем законодательстве, регулирующем и охраняющем деятельность предпринимательских (коммерческих) структур);

в) специально-оперативная информационная система (сведения о способах, силах и средствах обеспечения безопасности предпринимательской информации от доступа третьих лиц).

Вся эта информация представляет различную ценность для самого предпринимателя и, соответственно, ее разглашение может привести (либо не привести) к угрозам экономической безопасности различной степени тяжести. Поэтому информацию необходимо разделить на три группы:

1) информация для открытого пользования любым потребителем в любой форме;

2) информация ограниченного доступа - только для органов, имеющих соответствующие законодательно установленные права (полиция, налоговая полиция, прокуратура);

3) информация только для работников (либо руководителей) фирмы.

Информация, относящаяся ко второй и третьей группам, является конфиденциальной и имеет ограничения в распространении.

Конфиденциальная информация - это документированная информация, доступ к которой ограничивается в соответствии с законодательством РФ. Часть этой коммерческой информации составляет особый блок и может быть отнесена к коммерческой тайне. Коммерческая тайна предприятия - это не являющиеся государственными секретами сведения, связанные с производством, технологической информацией, управлением, финансами и др., разглашение (передача, утечка) которых может нанести ущерб его интересам. Такова общая характеристика категории «коммерческая тайна» предприятия, определенная закодательно.

Понятие коммерческой тайны

Коммерческая тайна, в соответствии с гражданским законодательством РФ, это информация, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель принимает меры к охране ее конфиденциальности. Следовательно, коммерческая тайна не может быть общеизвестной и общедоступной информацией, открытое ее использование несет угрозу экономической безопасности предпринимательской деятельности, в связи с чем предприниматель осуществляет меры по сохранению ее конфиденциальности и защите от незаконного использования.

Коммерческая тайна - это право на определенную свободу предпринимательства, защиту своих интересов во взаимоотношениях с государством и другими субъектами рыночных отношений. Право на коммерческую тайну это ограничение государственных возможностей командовать в экономике.

Обобщение различных точек зрения отечественных и зарубежных авторов позволяет дать расширенную трактовку этой весьма сложной категории. В наиболее общем виде она включает информацию:

о торговых отношениях фирм;

об организации и размерах оборота средств;

о состоянии рынка сбыта;

о банковских операциях;

о поставщиках и потребителях;

о содержании патентов;

о структуре капиталов;

о планах инвестиций;

о заключенных контрактах;

о формировании цены на товар;

о размере прибыли и объеме производства.

Производственная тайна включает информацию:

о способах производства и технологии;

об организации труда;

о технических открытиях и изобретениях;

о целях и характере исследовательских работ.

Целесообразно также в общем объеме коммерческой информации выделять два основных блока. Согласно этому подходу, к категории научно-технической и технологической информации относятся сведения о конструкции машин и оборудования, используемых материалах, методах и способах производства, дизайне, программном обеспечении ЭВМ и др.

К категории деловой информации относятся :

финансы предприятия (финансовая отчетность, состояние расчетов с клиентами, задолженность, кредиты, платежеспособность, прибыль, себестоимость продукции и др.)

стратегические и тактические планы развития производства, в том числе с использованием новых технологий, изобретений, ноу-хау

планы и объемы реализации продукции (планы маркетинга, характер и объем торговых операций, уровень цен, складские запасы)

анализ конкурентоспособности своей продукции, эффективности экспорта и импорта, предполагаемое время выхода на рынок

планы рекламной деятельности

списки торговых и других клиентов, конкурентов, сведения о взаимоотношениях с ними, их финансовом положение, условиях контрактов и др.

методы и организация управления

собственная оценка характера и репутации персонала и предприятия

система организации труда.

В соответствии с Гражданским кодексом Российской Федерации информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность, в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности.

По мнению специалистов, сведения, составляющие коммерческую тайну и подлежащие охране, должны удовлетворять следующим пяти критериям оценки:

a) их открытое использование связано с ущербом для предприятия;

б) они не являются общеизвестными или общедоступными на законных основаниях;

в) предприятие сможет осуществить надлежащие меры по сохранению их конфиденциальности по соображениям экономической и иной выгоды;

г) эти сведения нуждаются в защите, так как они не являются государственными секретами и не защищены авторским и патентным правом;

д) сокрытие этих сведений не наносит ущерба обществу.

Гражданским кодексом Российской Федерации установлено, что «сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом и иными правовыми актами». В настоящее время в Российской Федерации действует постановление Правительства РСФСР от 5 декабря 1991 года № 35 «О перечне сведений, которые не могут составлять коммерческую тайну».

Порядок отнесения коммерческих сведений к коммерческой тайне предприятия

Первым вопросом, который необходимо решить при организации охраны коммерческой тайны, является определение круга сведений, составляющих коммерческую тайну, а также возможное распределение их по категориям важности в зависимости от их ценности для предприятия, характера и размера ущерба, который может быть нанесен предприятию при разглашении этих сведений. К решению этой проблемы следует подходить особенно тщательно. Если какие-либо данные, прямые или косвенные, будут упущены из внимания, то все принимаемые меры могут оказаться неэффективными. С другой стороны, излишние меры по ограничению доступа к информации осложнят работу и приведут к неоправданным экономическим издержкам. Правильная организация выделения и защиты коммерческой тайны должна не только не мешать работе предприятия, но даже способствовать его прибыльной деятельности.

При этом сведения, составляющие коммерческую тайну предприятия, отражаются в «Перечне сведений, составляющих коммерческую тайну предприятия», утверждаемом руководителем предприятия. При разработке Перечня необходимо учитывать требования постановления Правительства Российской Федерации от 5.12.91 №35 «О передаче сведений, которые не могут составлять коммерческую тайну».

Далее, необходимо поставить комплекс вопросов в следующей последовательности:

выделить все виды деятельности предприятия, приносящие прибыль на данный момент;

исходя из имеющихся данных о рынке сбыта, оценить, превышает ли уровень прибыли для данного вида деятельности аналогичные показатели у других предприятий;

определить вероятную перспективу рентабельности этой деятельности.

Если с экономической точки зрения вид деятельности устраивает предприятие в данный момент и в перспективе, а прибыль выше, чем у конкурирующих фирм, то предприятие располагает определенной коммерческой тайной и необходимо продолжить анализ.

В этом случае нужно определить, что именно в данном виде деятельности позволяет получать прибыль. Примеры могут быть самыми различными.

Так, для сведений научного характера - это, как правило:

идеи, изобретения, открытия,

отдельные формулы,

новые технические проекты,

новые методы организации труда и производства,

программное обеспечение ЭВМ,

результаты научных исследований.

Для сведений технологического характера:

конструкторская документация, чертежи, схемы, записи;

описания технологических испытаний;

«ноу-хау»;

точные знания конструкционных характеристик создаваемых изделий и оптимальные параметры разрабатываемых технологических процессов (размеры, объемы, конфигурация, процентное содержание компонентов, температура, давление, время и др.);

сведения о материалах, из которых изготовлены отдельные детали, условиях экспериментов и оборудовании, на котором они проводились и т.д.;

используемые предприятием отдельные новые, либо уникальные измерительные комплексы и приборы, станки, оборудование.

Для сведений делового характера:

сведения о заключенных или планируемых контрактах;

данные о поставщиках и клиентах;

обзоры рынка, маркетинговые исследования;

информация о конфиденциальных переговорах;

калькуляция издержек производства предприятия, структуры цен, уровень прибыли;

планы развития предприятия и его инвестиций.

Следует учесть и другие факторы. Например, предприятие может применять широко известные методы организации производства, технологические приемы, оборудование и т.п. и при этом достигать высокой прибыли. Несмотря на общедоступность таких данных, сам факт их применения может являться коммерческой тайной.

Некоторые предприятия получают прибыль за счет монопольного положения на рынке, т.е. отсутствия производителей такого же вида товара в данном регионе. Не следует в этом случае пренебрегать своевременными мерами по защите коммерческой тайне, т.к., используя свободный доступ к необходимым данным, даже небольшое предприятие способно быстро организовать аналогичное производство и составить конкуренцию.

Нельзя использовать отнесение каких-либо сведений к категории коммерческой тайны в целях уклонения от уплаты налогов, сокрытия фактов нанесения ущерба здоровью людей, а также других противозаконных действий.

Результатом работы экспертов должен стать перечень сведений, составляющих коммерческую тайну предприятия.

Вполне естественно, что по мере необходимости этот перечень должен пересматриваться, изменяться и дополняться. В Перечне, если возможно, желательно указать конкретный срок, на который те или иные сведения отнесены к коммерческой тайне.

Защита коммерческой тайны

Основным фактором, способствующим защите информации, остаются пока режимные, т.е. специальные меры, направленные на предотвращение утечки конкретных сведений. Принятие специальных мер, направленных на защиту интеллектуальной собственности, зависит, прежде всего, от владельца (владельцев) информации, складывающейся в их среде деятельности конкурентной обстановки, ценности, которую представляет для них производственная или коммерческая информация, и других факторов.

Безусловно, хранить секрет его владельцу, если он больше никому не известен, не представляет большой сложности и затрат на его охрану. Он сам не должен допустить к нему третьих лиц. При этом не быть болтливым, доверчивым. Носитель информации (документ, дискета, предмет) должен иметь соответствующее место хранения (не письменный стол, а сейф или другое недоступное для других лиц место). Несколько усложняется охрана этих сведений, когда о ее наличии становится известно заинтересованным лицам. Возникает необходимость ограничивать доступ посторонних лиц к месту хранения секретных материалов.

Предприятия, фирмы, объединения, где имеется не один владелец информации, а несколько, к тому же работают сотрудники, не допущенные к производственным (коммерческим) секретам, представляют собой более сложный объект защиты. Возникает вопрос о необходимости обеспечения внешней и внутренней безопасности структурных объединений предпринимательства. Для его решения можно использовать частные предпринимательские фирмы, частные службы безопасности (т.е. которые функционируют самостоятельно, принимая заказы от клиентов), собственные службы безопасности.

Второй касается изучения самой частной фирмы перед тем, как обратиться к ней за помощью. Почему? Имеются данные, что некоторые частные детективные образования, вместо того, чтобы действовать в соответствии со своим уставом, занимаются вымогательством, шантажом представителей других предпринимательских фирм. В принципе здесь идет обоюдная проверка заказчика и клиента перед тем, как заключить договор. Игнорирование этим подходом может привести к серьезным ошибкам.

Специальные меры, которые осуществляются при защите коммерческой тайны, можно подразделить на внешние и внутренние.

К внешним мероприятиям относятся следующие. Изучение партнеров, клиентов, с которыми приходится вести хозяйственную, коммерческую деятельность, собирать информацию об их надежности, платежеспособности и другие данные. При необходимости производится изучение связей сотрудников частной фирмы. Выясняются лица, проявляющие интерес к фирме, ее деятельности, сотрудникам, не относятся ли они к конкурирующей фирме или к преступной группе. В случае установления, что эти лица допустили какие-либо противозаконные действия, необходимо информировать соответствующий правоохранительный орган. Тем самым пресекается преступная деятельность и, в том числе, интерес к частной фирме. По возможности желательно установить, в чем суть этого интереса и кому понадобилась та или иная информация. Не повторится ли он в будущем, т.е. что можно ожидать от конкурента (не исключено и преступных элементов).

В ходе осуществления внутренних мероприятий по обеспечению безопасности решаются следующие вопросы. Подбор, проверка лиц, желающих поступить на работу в частное предприятие. Изучаются их анкетные данные, поведение по месту жительства и прежней работы, личные и деловые качества, положительные и отрицательные стороны изучаемого лица, межличностные отношения. Находился ли в конфликте с законом (судимость, административные задержания, связь с преступным миром). В ходе анализа собранных материалов выясняется, нет ли каких-либо в них противоречий. Обращается внимание на возможную работу в конкурирующей фирме и причины ухода. После этого делается вывод о пригодности кандидата к работе в данной фирме. На этом этапе изучения сотрудника интерес к нему не заканчивается. Периодически или в зависимости от поведения продолжают изучаться и анализироваться его поступки, затрагивающие интерес (секреты) фирмы. Не исключено, что конкурент может специально направить своих людей для устройства на работу в интересующее его предприятие с целью получения о нем ценных сведений.

Компьютеризация предпринимательских структур, накопление с ее помощью различной информации привлекает как конкурентов, так и преступников. Зачастую лица, желающие воспользоваться этой информацией, находятся среди обслуживающего персонала, а это уже проблема внутренней безопасности. Задача службы безопасности своевременно выявить среди обслуживающего персонала тех сотрудников, которые вынашивают намерения использовать имеющиеся в их распоряжении сведения для продажи другим лицам или использовать в своих личных целях для получения выгоды. Помимо действия в интересах конкурента, могут совершиться и действия, преследуемые по закону: мошенничество, саботаж, повреждение ЭВМ.

Предприятия, располагающие ценной информацией, должны хранить ее в специальных несгораемых шкафах или сейфах, не допускать утери ключей от них или передачи на хранение другим лицам, даже из числа особо доверенных.

Осуществление специальных внутренних и внешних мер защиты ценных информационных систем должно возлагаться на специально подготовленных лиц. В этой связи, предпринимателю целесообразно обращаться за помощью к частным детективным фирмам, специализирующимся на сыске и охране собственности. Могут создаваться и собственные службы безопасности. Здесь предприниматель сам решает, что ему выгоднее: мириться с утечкой информации или привлекать частные службы безопасности к ее защите. Вопрос состоит в том, какой из убытков меньший: при утечке секретов или их охране.

В Российской Федерации принят Закон «О частной детективной и охранной деятельности в Российской Федерации», который содержит положения о сыскной и охранной частной деятельности. Оценивая данный закон с критических позиций, следует указать и на такие положения, заслуживающие внимания, как оказание детективами на возмездной договорной основе помощи гражданам и организациям независимо от их форм собственности. Перечисляются виды разрешаемых и запрещаемых услуг, которые могут оказывать субъекты негосударственной детективной и охранной деятельности: сыщики и охранники.

В частности, Закон предусматривает возможность создания акционерными обществами собственных служб безопасности, которые, сре6ди других задач, призваны вести «...изучение рынка, сбор информации для деловых переговоров выявление некредитоспособных или ненадежных деловых партнеров;...установление обстоятельств... недобросовестной конкуренции..., а также разглашение сведений, составляющих коммерческую тайну...».

В дополнение к сказанному, на каждом предприятии при создании системы защиты информации необходимо правильно организовать:

a) учет и охрану некоторых видов материалов и готовых изделий (особенно опытных образцов);

б) порядок делопроизводства с документами, содержащими предпринимательскую тайну (правила циркуляции, учета, хранения, уничтожения и др.);

в) контроль за средствами копирования и размножения документов;

г) защиту коммерческой информации в средствах связи и вычислительной техники;

д) охрану территории предприятия и его основных зданий и сооружений;

е) контроль за посещениями данного предприятия посторонними лицами.

Проблема защиты коммерческой тайны в РФ

В экономике нашей страны государство в лице своих многочисленных органов длительное время занимало монопольное положение в области засекречивания и охраны различной информации. Это объяснялось преобладающей долей государственной собственности на средства производства и продукты труда. Нередко возникали и такие ситуации, когда страна уступала приоритеты в различных областях науки и производства из-за бесхозяйственного отношения к идеям рационализаторов, изобретателей и ученых. Продукты интеллектуальной деятельности уходили за рубеж, а через некоторое время за значительные валютные суммы нам приходилось покупать там продукцию, изготовленную с использованием наших разработок.

В сегодняшних условиях рыночных конкурентных отношений утечка такой информации может негативно отразиться положении предприятия в борьбе за потребителя. Именно поэтому в настоящее время целесообразно юридически точно определить категорию и правовой статус коммерческой тайны, разработать механизм ответственности за ее разглашение. Интересы отдельных предприятий должны быть безусловно подчинены интересам страны. Параллельно с развитием приватизации и становлением предпринимательства в нашей стране необходимо создание системы, обеспечивающей продажу информации предприятия за рубеж без ущерба для государства в целом.

В нашей стране в настоящее время отсутствует законодательная защита коммерческой тайны, не практикуется широкое применение мер экономической ответственности при решении этой проблемы, не наработана соответствующая судебная практика. Возможно, именно поэтому в реальной жизни предприятий процветает явное и тайное безвозмездное заимствование интеллектуальной собственности и коммерческой информации конкурентов (кооперативов, малых предприятий и частных лиц).

Для решения этой проблемы целесообразно законодательно ограничить (а в отдельных случаях - полностью запретить) бесплатный доступ к опыту отдельных предприятий. В то же время необходимо регламентировать порядок купли-продажи приоритетных разработок с учетом их реальной рыночной стоимости. Предприниматели должны подготовиться к переходу внутреннего рынка на патентно-лицензионную систему охраны промышленной собственности. На предприятиях целесообразно укрепить соответствующие подразделения патентно-лицензионных отделов, ввести необходимых специалистов в маркетинговые службы, организовать собственными усилиями эффективную систему защиты информации.

В перспективе на макро уровне необходимо разработать и принять специальный закон о коммерческой тайне. Именно при переходе к рыночным отношениям может стать надежным гарантом защиты интересов отдельных предприятий и страны в целом.

Специалисты научно-технических, производственных, экономических и других служб предприятия должны научиться правильно и конкретно (в стоимостной форме) оценивать предполагаемые и реальные потери фирмы вследствие утечки информации, относимой к категории коммерческой тайны.

В наиболее общем виде потери предприятия от несоблюдения условий конфиденциальности сводятся к тому, что:

a) снижаются возможности продажи лицензий на собственные научные разработки, теряется приоритет в освоенных областях научно-технического прогресса, растут затраты на переориентации деятельности исследовательских подразделений;

б) появляются (или искусственно создаются конкурентами) трудности в закупках сырья, технологии, оборудования и других компонентов нормальной производственной деятельности;

в) ограничивается сотрудничество предприятия с деловыми партнерами, снижается вероятность заключения выгодных контрактов, возникают проблемы в выполнении договорных обязательств;

г) растут затраты предприятия на создание новой рыночной стратегии, изменение структуры маркетинговых исследований и др.;

д) возникает реальная угроза применения экономических санкций к виновным в разглашении коммерческой тайны.

Точный стоимостный расчет совокупной величины всех потерь достаточно сложен, трудоемок, а иногда и невозможен из-за отсутствия достоверных исходных данных. Поэтому в большинстве случаев достаточно укрупненной экспертной оценки потерь предприятия, обусловленных несоблюдением требований защиты информации.

Компенсация перечисленных выше потерь предприятия требует нередко значительных дополнительных затрат, что снижает эффективность производства в целом и возможность успеха в конкурентной борьбе. Именно поэтому вопросам защиты коммерческой тайны в настоящее время уделяется все больше внимания.

Заключение

Предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в современных условиях информация представляет собой особого рода товар, имеющий определенную ценность. Для предпринимателя зачастую наиболее ценной является информация, которую он использует для достижения целей фирмы и разглашение которой может лишить его возможностей реализовать эти цели, то есть создает угрозы безопасности предпринимательской деятельности. Конечно, не вся информация может, в случае ее разглашения, создавать эти угрозы, однако существует определенная ее часть, которая нуждается в защите.

Принимая во внимание российскую специфику, выделяются следующие основные способы защиты коммерческой тайны, которые могут использоваться предпринимателями:

a) законодательный - основан на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые содержатся в российском законодательстве, при обнаружении нарушения прав предпринимателя как собственника, владельца или пользователя информации должно быть обращение в соответствующие органы (МВД, ФСБ, прокуратуру, суд) для восстановления нарушенных прав, возмещения убытков и т.п.;

б) физическая защита - охрана, пропускной режим, специальные карточки для посторонних, использование закрывающихся помещений, сейфов, шкафов и пр.;

в) организационный - он включает:

1) введение должности или создания службы, ответственной за отнесением определенной информации к категории конфиденциальной, соблюдением правил доступа и пользования этой информацией;

2) разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;

3) соблюдение правил пользования информацией (не выносить за пределы служебных помещений, не оставлять без присмотра во время обеда, включить сигнализацию при уходе);

4) наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.);

г) технический - используются такие средства контроля и защиты как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа.

д) работа с кадрами - предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала с обязательным учетом анкетных данных и проверочных результатов тестирования следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за нарушения.

Часть этих способов предполагает значительные финансовые расходы, в связи с чем использование всех способов одновременно по средствам только достаточно крупным и платежеспособным фирмам.

Список используемых информационных источников

1.Долгополов Ю.Б. «Предпринимательство и безопасность», «Универсум», М., 1991

2.«Гражданский кодекс Российской Федерации», «ИНФРА-М», М, 1995

3.Постановление Правительства РСФСР «О передаче сведений, которые не могут составлять коммерческую тайну» от 5 декабря 1991 № 35.

4.Раевский Г. «Угрозы экономической безопасности предприятия и задачи службы безопасности по их нейтрализации», журнал «Частный сыск» №4, «Ось-89», М., 1994

5.Степанов Е. «Кроты» на фирме (персонал и конфиденциальная информация)», Предпринимательское право, 1999, №4.

6.Казакевич О.Ю., Конев Н.В., Максименко В.Г. и др. «Предприниматель в опасности: способы защиты. Практическое руководство для предпринимателей и бизнесменов» - М.: Юрфак МГУ, 1992

7.Стрельченко Ю.А. «Организация защиты коммерческой тайны предприятия» - Контроллинг, 1992, №2.

8.Кедровская Л., Ярочкин В. «Коммерческая тайна в условиях рыночной экономики» - Информационные ресурсы России, 1992, № 5-6.

9.«Экономическая безопасность предприятия: защита коммерческой тайны», Под ред. В.М. Чаплыгина. - М.: Аналитик-Пресс, 1991.

Размещено на Allbest.ru