Правовое регулирование и обеспечение охраны коммерческой тайны в России

Характеристика правонарушителей режима КЗИ представляет собой определенную совокупность признаков, свойств, связей, отношений, характеризующих лицо, выполняющее конфиденциальные работы, виновно нарушающее режимные требования, влияющих на его антикорпоративное поведение, выражающееся в невыполнении или ненадлежащем выполнении трудовых обязанностей. Первичная «клеточка» нарушения режима КЗИ, являясь частью социальных отклонений, имеющих место в обществе, - поступок работника, нарушающего нормы при обращении такой информации.

Вместе с тем они могут рассматриваться в качестве информационной модели конкретного типа личности правонарушителя, то есть абстрактного описания комплекса его особенностей, которые имеют значение для понимания причин этого вида правонарушений, организации и проведения предупредительной работы. Опираясь на них, администрация в состоянии существенно расширить свои возможности по выбору эффективных мер предупреждения нарушений требований защиты КЗИ.

Предупреждение правонарушений в сфере обращения КЗИ должно являться в современных условиях главным направлением обеспечения экономической безопасности корпоративных образований, однако пока еще такого свойства не обрело. Между тем формируемая в России стратегия инновационного прорыва, предпринимаемые усилия по вхождению России во Всемирную торговую организацию, требуют безотлагательного кардинального изменения положения дел в этой области.

При разработке понятия «предупреждение правонарушений в сфере обращения КЗИ», представленного в диссертации, были учтены, во-первых, общепринятые в науке понятия юридического конфликта и предупреждения социальных отклонений, с учетом развитых организационных форм общей и специальной профилактики; во-вторых, органическая включенность предупреждения правонарушений в этой сфере в деятельность организации, требующая его рассмотрения с учетом взаимосвязи с поведением работников на корпоративном и индивидуальном уровне.

Автор поддерживает и развивает в диссертации позицию В.П. Казимирчука, считавшего, что «предупреждение определенного конфликта заключается в воздействии на его элементы: объект, субъектов, мотивы их поведения, используемые силы и средства до возникновения противоборства», и разделяет взгляды М.Н. Марченко, признающего, что «при капитализме, к которому мы возвращаемся, главное противоречие, давно уже установленное экономистами и философами, - между общественным характером труда и частным присвоением его результатов» является фундаментальной причиной правонарушений, в том числе и связанных с использованием КЗИ. Профилактика юридических конфликтов, возникающих в организациях, по объему шире, чем предупреждение правонарушений при обращении КЗИ.

В диссертации предметно показано, что предупреждение правонарушений при обращении КЗИ охватывает профилактику проступков в этой сфере, которая направлена на предотвращение нарушений норм корпоративного и трудового права и договорных обязательств, регулирующих процесс передачи, использования и охраны КЗИ внутри организации и при взаимоотношении с контрагентами. Предметом профилактики преступлений является предупреждение преступных проявлений, предусмотренных ст. 183, 272-274 УК РФ, выявление и устранение причин, их порождающих, и обстоятельств, им способствующих. Профилактика проступков и преступлений в сфере обращения КЗИ осуществляется комплексно в рамках коммерческой организации и относится к области корпоративного управления, имеет иерархический характер и осуществляется в процессе решения общих задач производственной деятельности, и специализированных задач, решаемых службой безопасности и юридическим отделом.

Структурно система предупреждения правонарушений используется в большинстве организаций при обращении КЗИ и включает: определение субъектов профилактики и наделение их полномочиями; установление содержания объектов профилактики; реализация мероприятий и применение мер ответственности к виновным; оценка эффективности профилактики и разработка дополнительных мер по совершенствованию системы предупреждения.

С учетом правового статуса субъектов профилактики в работе рассматривается деятельность: 1) государственных органов и органов местного самоуправления, решения которых носят обязательный характер для организаций (общесоциальный уровень предупреждения); 2) правоохранительных органов (специальное предупреждение); 3) юридических лиц, реализуемая учредителями (акционерами), администрацией (общий неспециализированный уровень предупреждения); 4) службы безопасности (специализированный корпоративный уровень предупреждения). Деятельность субъектов профилактики объединена внутренним единством и обусловлена условиями рыночной экономики.

Объектами профилактики в сфере обращения КЗИ являются процессы, происходящие в социальной среде, рассматриваемые в диссертации, как обстоятельства организационно-управленческого, воспитательного и правового характера, обусловливающие возникновение правонарушений и способствующие их совершению, а также отдельные работники, осведомленные в коммерческой тайне, допускающие нарушения, вследствие недобросовестного выполнения своих обязанностей.

Определение содержания профилактики связано с разработкой мер предупреждения нарушений в этой сфере. Охватываемые данной системой меры являются достаточно многочисленными, они различаются по целям, уровням применения, масштабам, степени правового урегулирования, характеру осуществления. Система мер предупреждения правонарушений в организациях, где циркулирует КЗИ, являясь частью общей системы предупреждения правонарушений, совершаемых в трудовых коллективах, состоит из общесоциальных и специальных мер, осуществляемых на уровне общества (отраслей экономики), социальных групп (коммерческих организаций) и индивидуума (работника, имеющего доступ к КЗИ).

К общесоциальным мерам предупреждения относятся меры, направленные на укрепление стабильности трудового коллектива; уменьшение текучести кадров среди работников, осведомленных в КЗИ; профилактики правонарушений с использованием правовых средств; изучение общественного мнения трудового коллектива и его правильное формирование с учетом частных и личных интересов.

Общие меры предупреждения оказывают непосредственное воздействие на устранение ошибок и недостатков, допускаемых при разрешении противоречий в сфере сохранности коммерческих секретов, на искоренение негативных явлений из жизни общества в связи с переходом к рыночной экономике, способствующих проявлению нарушений режима КЗИ. Специальные меры предупреждения правонарушений в сфере обращения КЗИ непосредственно направлены на устранение порождающих их причин и условий. Эти меры реализуются правоохранительными органами и службами безопасности организаций. Раскрывается значение индивидуальной профилактики, направленной на устранение деформированных потребностей, интересов, ценностных ориентаций работников, имеющих доступ к КЗИ.

Рассматриваются меры организационно-управленческого, воспитательного и правового характера, которые дают достаточно полное представление о содержании профилактики в сфере обращения КЗИ. Действие мер организационно-управленческого характера направлено на наведение должного порядка, повышение уровня трудовой и договорной дисциплины при обращении КЗИ. Отмечается необходимость предупреждения нарушений в хозяйственной деятельности и корпоративном управлении, имеющих связь с правонарушениями в сфере обращения КЗИ.

Реализация мер воспитательного характера в рамках предупреждения правонарушений в сфере обращения КЗИ предусматривает повышение уровня правовых знаний и правовой культуры работников, имеющих доступ к КЗИ. Решение этой проблемы заключается в использовании таких форм воспитания, которые бы отвечали условиям развития российского капитализма (С.М. Меньшиков) с учетом мотивации труда работников, осуществляемой с применением административных, экономических и социально-психологических методов (С.А. Шапиро), составляющих основу воспитательно-профилактической работы по воздействию на нарушения в сфере обращения КЗИ.

Меры правового характера занимают особое место в числе других мер предупреждения. Первоочередными из них являются совершенствование регулирования деятельности по предупреждению утечки КЗИ и улучшение практики применения норм, регулирующих обращение такой информации. В работе содержатся рекомендации по воздействию с помощью норм права на различные факторы неблагоприятного развития хозяйственной ситуации, негативно отражающихся на состоянии безопасности организации, закреплению прав и обязанностей субъектов профилактики, совершенствованию практики внедрения систем материального и морального стимулирования.

В главе 5 «Научно-методическое обеспечение деятельности по охране конфиденциальности информации» исследуются система и методы контроля, организация и методика аналитических исследований в сфере обращения КЗИ. Обосновывается вывод о том, что осуществление контроля за соблюдением режима коммерческой тайны и проведение аналитических исследований в сфере обращения КЗИ, выступают необходимым направлением деятельности по выявлению и предупреждению правонарушений, связанных с разглашением (утечкой) информации, и требуют применения научных методов для получения знания о процессах, происходящих в этой сфере.

Контроль в сфере обращения КЗИ связан с функцией управления в хозяйственной деятельности (В.Г. Афанасьев, А.П. Алехин, Е.А. Кочерин). Определена система теоретических положений, позволившая раскрыть специфику организации контроля, его техники на корпоративном уровне управления при обращении КЗИ, с учетом сложившихся новых управленческих технологий, включающих контроль в число важнейших средств достижения целей коммерческой организации (Е.П. Губин, М.Г. Ионцев). В числе особенностей названы, во-первых, объективная необходимость контроля, обусловленного факторами развития производства. Во-вторых, контроль осуществляется по указанию собственника, который наделяет органы управления и отдельных лиц полномочиями по реализации контроля над трудовым процессом, включая сферу обращения КЗИ. В-третьих, контроль как неотъемлемая часть деятельности, связан с принятием решений по обеспечению безопасности организации.

Такой подход позволил избежать методологической ошибки, когда контроль связывается только с деятельностью службы безопасности и рассматривается лишь как средство обнаружения недостатков в данной сфере. Исследуются возможности контроля, как средства активного побуждения к дозволительным действиям лиц, вовлеченных в сферу обращения КЗИ; как инструмента получения данных о состоянии производственных процессов и совершения коммерческих сделок, связанных с использованием КЗИ и ее охраной.

В работе на системной основе рассматриваются объект и субъект контроля, внутренний и внешний контроль, линейный, функциональный и операционный типы контроля, определяются цели, задачи и функции контроля. Результаты исследования позволили выявить характерные недостатки контроля, в частности, нарушения принципа системного и комплексного подхода к проведению контроля в сфере обращения КЗИ, отсутствие ориентированности на учет изменений хозяйственной ситуации и направленность не на предупреждение, а на фиксацию допущенных нарушений.

В ходе исследования установлено, что в организациях применяются различные виды и формы контроля, выбор которых зависит от целей, определяемых собственником. Распространенными являются: плановые, разовые, внезапные, сплошные, выборочные, целевые и комплексные проверки, особенности которых нужно учитывать при создании систем контроля с использованием сил и средств, обеспечивающих реализацию контрольной функции. Проанализированы стадии контроля, связанные с фиксацией состояния контролируемого объекта в данный период времени, проверкой его соответствия требованиям корпоративных норм и реализацией полученных данных для корректирующего воздействия на объект контроля.

На основании полученных исследовательских данных сделан вывод, что проектируемая система контроля в организациях должна быть уникальной, поскольку создается для конкретного объекта контроля, и должна включать разработку распорядительно-методических документов, используемых в ходе контроля на различных уровнях управления, определение сфер и направлений контроля, закрепление правомочий субъектов, осуществляющих контроль в сфере обращения КЗИ.

В диссертации содержится характеристика систем контроля, которые являются частью общих систем контроля, описывающих систему управления организации с помощью сбалансированных показателей ее деятельности, раскрывается содержание отдельных систем контроля, предназначенных для наблюдения за исполнением требований обеспечения режима конфиденциальности работ, и исполнением конфиденциальных документов, показывается связь разработки систем контроля с технологией его проведения, включающей выбор процедуры отбора данных о состоянии контролируемого объекта. Предлагается использование на практике юридического инструментария для определения состояния безопасности контролируемого объекта с помощью общих (стратегический, тактический, предварительный, направляющий, фильтрующий и последующий контроль) и частных (наблюдение, устный опрос, анкетирование, сравнение и др.) методов. В этой связи подчеркивается необходимость их комплексного применения с учетом таких критериев оценки, как характер выявленных каналов утечки информации и меры, принятые по их предупреждению; количество допущенных нарушений режима, и адекватное реагирование руководства по их пресечению; соответствие содержания мер, направленных на установление и обеспечение режима коммерческой тайны, фактически сложившейся хозяйственной ситуации; уровень управления системой безопасности и его соответствие целям организации.

Учитывая потенциальную возможность получения конкурентами КЗИ способами промышленного шпионажа, в диссертации специальное внимание уделяется аналитической работе, содержанием которой является поиск и объяснение фактов правонарушений, совершаемых в этой сфере на ранней стадии их обнаружения, в ходе проведения контрольной работы, и разработка адекватных мер по предупреждению разглашения ценных сведений. Отдельно раскрываются способы и приемы выполнения аналитической работы в сфере обращения КЗИ, составляющие ее методологический аппарат. Исследование показало, что для проведения аналитической работы в сфере обращения КЗИ, используются различные организационные структуры. В отдельных крупных и средних организациях для выполнения такой работы создаются специальные штатные подразделения (В.П. Ващекин, М.И. Дзлиев, А.Д. Урсул), в то время как на малых предприятиях, она выполняется нештатными работниками. Отмечается, что большинство подразделений, ведущих аналитическую работу в этой сфере, используют опыт аналогичных структур, действовавших в советский период, что указывает на существование преемственности в кадровом и методическом обеспечении этой деятельности, имеющей выраженную специфику в рамках правовой работы.

Автором на основании материалов исследования сформулированы основные задачи аналитической работы в современный период, в числе которых, изучение и оценка производственной и коммерческой деятельности организации с целью противодействия угрозам, анализ нарушений режима КЗИ, сбор и анализ данных об устремлениях и осведомленности конкурирующих фирм, позволяющих им получить конкурентные преимущества. Отдельно в работе выделены и обоснованы типичные функции аналитических подразделений, связанные с подготовкой предложений к проектам технической документации на выполнение НИОКР, согласованием договорных условий по охране конфиденциальности информации, изучением осведомленности конкурентов о результатах НИОКР и способах продвижения товаров на рынок.

В диссертации содержатся предложения по совершенствованию аналитической работы, направленные на формирование банка данных о состоянии обеспечения безопасности организации и научно-методическое сопровождение разработки автоматизированной системы управления режимным обеспечением работ, включая мониторинг обеспечения безопасности организации.

Вместе с тем, на основе теоретических выводов и положений, которые были получены на основании результатов предпринятого исследования, разработан комплекс методик по предотвращению несанкционированного доступа к КЗИ. Это преимущественно методики выявления возможных каналов утечки информации и изучения системы предупреждения нарушений в сфере обращения КЗИ, информационной защиты подразделений, насыщенных охраняемой информацией, которая является предметом устремлений конкурентов, работников-исполнителей, обладающих или могущих обладать такой информацией, с учетом ее основных параметров (важности, полноты и качества); работников, инициативно предпринимающих противоправные усилия по получению КЗИ в обход разрешительной системы доступа к такой информации. В данной части работы содержатся соответствующие предложения по рассредоточению наиболее важных сведений, составляющих коммерческую тайну в пространстве (например, при выполнении НИОКР, заключении коммерческой сделки и т.д.) и по лицам, среди работников, выполняющих трудовые функции, с целью затруднения получения конкурентами полного объема информации о параметрах нового изделия, способах продвижения товара на рынок.

Имея в виду, что в современных условиях без использования передовых технологий практически невозможно обеспечить полноценную защиту КЗИ, в работе освещаются условия применения в этих целях различных методов и ЭВМ для решения задач: 1) установления работников-исполнителей, заинтересованных и предпринимающих попытки завладения охраняемой информацией; 2) рассредоточения охраняемой информации по отдельным документам и базам данных (БД) ЭВМ и введения, ограничительных мер на доступ к ним исполнителей; 3) ограничения количества документов, содержащих КЗИ по часто повторяющимся признакам, раскрывающих охраняемые параметры; 4) отслеживания динамики изменений объема охраняемой информации, числа и состояния ее носителей и осуществления предупредительной деятельности в сфере охраны конфиденциальности КЗИ (своевременное ограничение доступа исполнителей к КЗИ, рассредоточение информации в пространстве и по лицам), при условии постоянного обновления БД ЭВМ.

Укреплению правовых основ охраны КЗИ, как показало, исследование должен способствовать учет в правовом регулировании дифференциации создаваемых систем защиты информации в зависимости от ее видов и типичных особенностей, что подтверждают результаты исследования, связанных с этим вопросов на примере процесса разработки и выхода на рынок новой модели автомобиля. При этом отмечается, что наибольшее сосредоточение КЗИ технического и технологического характера на стадиях конструкторской и технологической подготовки производства. На этих же стадиях, по сравнению с другими, задействована большая часть работников, допущенных к КЗИ. Выделяется совокупность КЗИ на стадии реализации продукции, включающей сведения о результатах маркетинговых исследований, о ценовой политике, о создании разветвленной сбытовой сети реализации автомобилей и о построении организационных структур управления организациями, работающими в этом секторе бизнеса.

Предлагается алгоритм выявления возможных каналов утечки информации и изучения системы предупреждения нарушений при обращении КЗИ; формулируются предложения по созданию совершенной системы правового обеспечения защиты КЗИ, отвечающей реалиям современной хозяйственной практики и социальной действительности.

В заключении подводятся итоги проведенного исследования и обобщаются основные выводы по теме диссертации.

Список опубликованных работ по теме диссертации

1. Коммерческая тайна в России. Монография. М.: ИКД «Зерцало-М», 2007 (38,5 п.л.)

2. Правовое обеспечение информационной безопасности предприятия: Учебно-практическое пособие. М.: Городец, 2000 (12,0 п.л.)

3. Коммерческое право России: Учебно-методическое пособие / Под ред. проф. Б.И. Пугинского (в соавторстве). М.: Городец, 1999 (9,0 п.л.).

4. Регулирование коммерчески значимой информации в торговом обороте // Актуальные проблемы коммерческого права: Сб. статей / Под ред. проф. Б.И. Пугинского. М.: ИКД «Зерцало-М», 2002 (1,5 п.л.)

5. Использование правовых средств в сфере обращения коммерчески значимой информации // Актуальные проблемы коммерческого права: Сб. статей. Вып. 2 / Под ред. проф. Б.И.Пугинского. М.: ИКД «Зерцало-М», 2005 (1,5 п.л.)

6. Договоры на обращение коммерчески значимой информации // Актуальные проблемы коммерческого права: Сб. статей / Под ред. проф. Б.И.Пугинского. М.: ИКД «Зерцало-М», 2007 (1,5 п.л.)

7. Функционирование разрешительной системы объединения // Сб. материалов отраслевой научной конференции (в соавторстве). М.: РИО НПО «Взлет». 1981 (0,35 п.л.)

8. Роль разрешительной системы в предупреждении преступлений на предприятиях // Сб. тезисов и докладов 2-й науч. конференции молодых ученых и специалистов «Социальное управление и вопросы борьбы с преступностью» (в соавторстве). М.: Академия МВД СССР, 1981 (0,4 п.л.)

9. Причины нарушений технологической дисциплины при производстве радиоэлектронной аппаратуры // Специальная радиоэлектроника. Вып.11. М., Всесоюзный институт межотраслевой информации,1984 (0,5 п.л.)

10. Договорные отношения с контрагентами по защите информации // Сб. науч. трудов. Минск. НИИ экономики и информации по радиоэлектронике, 1985 (1,0 п.л.)

11. Разработка условий по обеспечению режима секретности совместных работ // Сб. науч. трудов. Минск. НИИЭИР, 1985 (0,5 п.л.)

12. Совершенствование аналитической работы на предприятиях отрасли // Сб. науч. трудов молодых ученых и специалистов. Часть 4 / Под ред. проф. К.А. Пупкова. М.: РИО НПО «Взлет»,1987 (0,6 п.л.)

13. К вопросу о разработке АСУРО // Сб. докладов межотраслевой научной конференции «Защита информации на объектах ЭВТ» (в соавторстве). М.: ЦНИИ «Монолит», 1988 (0,4 п.л.)

14. Вопросы программно-математического обеспечения АСУРО // Сб. докладов научн. конференции (в соавторстве). М.: ЦНИИ «Монолит», 1988 (0,3 п.л.)

15. Технические средства АСУРО // Сб. докладов науч. конференции (в соавторстве). М.: ЦНИИ «Монолит», 1988 (0,2 п.л.)

16. Моделирование системы защиты информации // Сб. материалов отраслевой научн. конференции «Моделирование - 4». М.: РИО НПО «Взлет», 1989 (0,2 п.л.)

17.Характеристика нарушителей режима секретности: опыт социологического исследования // Информационный бюллетень № 2-90/16. М., Министерство радиопромышленности СССР, 1990 (0,8 п.л.)

18. Правовое регулирование охраны государственных секретов в СССР // Советское государство и право. 1991. № 1 (0,9 п.л.)

19. Правовые проблемы защиты охраняемой информации в СССР // Сб. науч. трудов. М.: НПО «Кибернетика», 1991 (0,8 п.л.)

20. Основы правоведения и правового регулирования защиты информации // Программа курса. Государственный комитет РФ по высшему образованию. М.: РГГУ, 1994 (1,2 п.л.)

21. Договор об оказании рекламных услуг // Законодательство. 1998. № 12 (0,5 п.л.)

22. Проблемы правового регулирования и защиты информации в Российской Федерации // Сб. материалов науч. конференции МГУ «Системная аналитика и проблемы принятия решений». М.: Изд-во «Университетский гуманитарный лицей», 1999 (0,3 п.л.)

23. Услуги информационного характера, обеспечивающие коммерческую деятельность // Законодательство. 2000. № 1 (0,9 п.л.)

24. Правовые проблемы обеспечения информационной безопасности в Российской Федерации // Вестн. Моск. ун-та. Серия 11 «Право». 2000. № 4 (0,6 п.л.)

25. Правовое регулирование информационных отношений // Вестн. Моск. ун-та. Серия 11 «Право». 2000. № 5 (0,9 п.л.)

26. Правовое регулирование коммерчески ценной информации // Законодательство. 2000. № 9 (0,5 п.л.)

27. Правовая защищенность коммерчески ценной информации // Вестн. Моск. ун-та. Серия 11 «Право». 2001. № 6 (0,9 п.л.)

28. Информационная безопасность предприятия: правовые проблемы и методология исследования // Безопасность информационных технологий. Московский государственный инженерно-физический институт (технический университет). М., 2001. № 1 (0,9 п.л.)

29. Правовые проблемы информационной безопасности предприятия // Юрист. 2001. № 6 (0,9 п.л.)

30. Регулирование договорных отношений в информационной сфере // Сб. материалов Второй Московской международной конференции и выставки «Информационное обеспечение предпринимательства БИНФО-2001». М.: НП «Национальное деловое партнерство «Альянс Медиа», 2001 (0,6 п.л.)

31. Регулирование коммерческой информации в сфере информационной безопасности предприятия // Сб. науч. трудов Всероссийской научно-практической конференции, 22-24 мая 2001. Екатеринбург. Уральская государственная юридическая академия, 2002 (0,6 п.л.)

32. Правовые проблемы защищенности интересов предприятий в информационной сфере// Сб. науч. трудов 4-й ежегодной международной конференции «Построение стратегического общества через образование и науку». Влияние информационных технологий на национальную безопасность, Москва 25-27 июня 2001 г. М.: МГУ, 2002 (1,5 п.л.)

33. Регулирование доступа к коммерчески значимой информации граждан и юридических лиц // Материалы 3-й Всероссийской конференции «Информационная безопасность России в условиях глобального информационного общества». Москва, 7-8 февраля 2002 г. М.: Бизнес и безопасность в России, 2002 (0,5 п.л.)

34. Правовой механизм регулирования коммерчески значимой информации в торговом обороте // Юрист. 2002. № 10 (0,9 п.л.)

35. К вопросу о коммерческой тайне // Законодательство. 2004. № 12 (0,7 п.л.)

36. Проблемы формирования правового института коммерческой тайны в России // Информационное общество. 2005. № 1 (0,8 п.л.)

37. Проблемы законодательного регулирования коммерчески значимой информации // Юрист. 2005. № 6 (0,9 п.л.)

38. Эволюция законодательства о коммерчески значимой информации в России // Вестн. Моск. ун-та. Серия 11 «Право». 2005. № 4 (0,9 п.л.)

39. Право на информацию и ее защита в коммерческих организациях // Программа спецкурса. М.: Изд.-во МГУ, 2005 (1,4 п.л.)

40. Правовая подготовка специалистов в области информационной безопасности организаций // Научные труды. Вып. 5. В трех томах. Т. 1 / Российская академия юридических наук. М.: Издательская группа «Юрист», 2005 (0,3 п.л.)

41. Развитие законодательства о коммерческой тайне // Право и государство: теория и практика. 2006. № 1 (1,5 п.л.)

42. Формирование условий конфиденциальности при выполнении НИОКР // Законодательство. 2007. № 1 (0,9 п.л.)

Размещено на Allbest.ru