Структура, содержание и методика составления перечня сведений, относящихся к предпринимательской тайне

Размещено на http: //www. allbest. ru/

Негосударственное аккредитованное некоммерческое частное образовательное учреждение высшего образования «Академия маркетинга и социально-информационных технологий - ИМСИТ» (г. Краснодар)

(НАН ЧОУ ВО Академия ИМСИТ)

Институт информационных технологий и инноваций

Кафедра математики и вычислительной техники

Направление 09.03.01 Информатика и вычислительная техника

КОНТРОЛЬНАЯ РАБОТА

по дисциплине: «Защита информации»

тема работы: «Структура, содержание и методика составления перечня сведений, относящихся к предпринимательской тайне»

Работу выполнил студент группы 17-ЗИВТ -02

Е.Д. Сердюков

Работу принял преподаватель

Р.Р. Саакян

Краснодар 2019



СОДЕРЖАНИЕ

ВВЕДЕНИЕ

1. ФОРМИРОВАНИЕ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ПРЕДПРИНИМАТЕЛЬСКУЮ ТАЙНУ

2. ОСНОВНЫЕ ЭЛЕМЕНТЫ МЕХАНИЗМА ЗАЩИТЫ ПРЕДПРИНИМАТЕЛЬСКОЙ ТАЙНЫ

3. ПОРЯДОК ОТНЕСЕНИЯ СВЕДЕНИЙ К КОММЕРЧЕСКОЙ ТАЙНЕ ОРГАНИЗАЦИИ

4. ПЕРЕЧЕНЬ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ КОММЕРЧЕСКУЮ ТАЙНУ

4.1 Сведения технического характера

4.2 Сведения коммерческого характера

4.3 Сведения управленческого и организационного характера

ЗАКЛЮЧЕНИЕ

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ



ВВЕДЕНИЕ

предпринимательский тайна коммерческий ущерб

Предпринимательская деятельность во всех сферах экономики неразрывно связана с получением, накоплением, хранением и использованием различных сведений, характеризующих как саму предпринимательскую фирму, так и связанных с нею хозяйствующих партнеров. Обеспечение сохранности информации о деятельности фирмы, всех ее факторах развития является условием выживания фирмы в рыночной конкурентной среде, в какой-то степени рискового развития.

Конкуренты фирмы могут осуществлять различные формы получения достоверной информации о ее деятельности, чтобы добиться лучших успехов на рынке. В законодательных актах не сформулировано понятие предпринимательской тайны, а дана характеристика государственной, служебной, коммерческой, банковской и военной тайны.

Так, в ст. 139 ГК РФ установлено следующее: информация составляет служебную или коммерческую тайну, когда она имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры по охране ее конфиденциальности. Сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом и иными правовыми актами.

В ст. 26 "Банковская тайна" Федерального закона от 26 января 1996 г. № 14-ФЗ "О банках и банковской деятельности" говорится что кредитная организация, Банк России гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, счетах и вкладах ее клиентов и корреспондентов, а так же об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит Федеральному закону.

В ст. 32 первой части Налогового кодекса РФ установлено, что налоговые органы обязаны соблюдать налоговую тайну, которая составляет любые сведения об организациях и индивидуальных предпринимателях как налогоплательщиках, за исключением сведений, разглашенных налогоплательщиком самостоятельно или с его согласия; об идентификационном номере налогоплательщика; об уставном капитале (уставном фонде) организации; о нарушениях законодательства о налогах и сборах и мерах ответственности за эти нарушения.

Предпринимательская тайна - более широкое, емкое понятие, так как она включает любые сведения (информацию), разглашение которых (утечка) может нанести экономический и моральный ущерб предпринимательской организации, существенно повлияет на ее деловую репутацию. Предпринимательская тайна по существу представляет интегрированную совокупность производственной, технической, коммерческой и служебной тайны, сохранение которой обеспечивает фирме возможность добиваться планируемых результатов.

Так, в соответствии с Постановлением Правительства РФ от 5 декабря 1991 г. № 35 "О перечне сведений, которые не могут составлять коммерческую тайну" к таким сведениям относятся: учредительные документы организации; документы, дающие право на занятие определенными видами предпринимательской деятельности; документы о платежеспособности организации; сведения о результатах финансово-хозяйственной деятельности и иные сведения, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей; сведения о численности, составе работающих, их заработной плате и условиях труда, а также о наличии свободных рабочих мест и другие. Федеральными законами установлена обязанность предпринимателей предоставлять другие сведения по требованию прокурора, правоохранительных и налоговых органов, органов санэпидемнадзора и др. Но руководители фирмы и другие должностные лица (юрист) должны при этом четко руководствоваться соответствующими правовыми актами, регулирующими контрольную (проверяющую) и надзорную функции отдельных федеральных органов, их органов на местах и соответствующих должностных лиц.



1. ФОРМИРОВАНИЕ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ПРЕДПРИНИМАТЕЛЬСКУЮ ТАЙНУ

Постановка этой проблемы позволяет правильно решить вопрос о формах организации защиты тайны, определить затраты на охрану. Поэтому предпринимателю необходимо установить основной перечень сведений (информации), составляющих предпринимательскую тайну, распределить их по категориям важности в зависимости от ценности для фирмы, характера и размера ущерба, который может быть нанесен фирме при разглашении этих сведений. Но, с другой стороны, излишние меры по ограничению доступа к информации могут осложнить взаимоотношения фирмы с хозяйствующими партнерами, приведут к неоправданным потерям. Защита информации должна способствовать росту прибыли от деятельности фирмы.

Для формирования перечня сведений, подлежащих защите, целесообразно создать группу из следующих специалистов: занимающихся финансовыми вопросами, конъюнктурой рынка и сведениями о конкурентах, занимающихся связями с другими организациями, ведущими разработку новых видов товаров, обладающих высокой конкурентоспособностью, юриста и др. Можно привлечь к этой работе сторонних экспертов, но не следует им раскрывать все конкретные сведения, составляющую предпринимательскую тайну.

В зависимости от вида осуществляемой деятельности, сферы предпринимательства, поставленной цели перечень сведений может изменяться. Так, должны иметь защиту сведения: технологического характера - конструкторская документация, чертежи, схемы; описания технологических испытаний; точные данные конструкционных характеристик создаваемой продукции и характеры разрабатываемых технологических процессов; сведения о материалах, из которых изготовлены отдельные детали; описания новых технологических процессов; используемые новые приборы, станки, оборудование; рецептура создаваемых продуктов и др.; научно-технического характера - идеи, открытия, изобретения; ноу-хау; патенты; промышленные образцы; отдельные формулы; новые методы организации производства и труда; тематика важнейших научных исследований; результаты научных исследований; программное обеспечение ЭВМ и другие научные разработки; делового характера - сведения о заключенных договорах (контрактах); о подготовленных к заключению договорах; данные о поставщиках ресурсов и клиентах (потребителях); обзоры рынка, материалы маркетинговых исследований; информация о конфиденциальных переговорах; калькуляция себестоимости товаров, структуры и размер цен, уровень планируемой прибыли; планы инвестиций; стратегические планы развития фирмы; данные об отдельных категориях персонала фирмы и другие сведения.

По мере изменения характера деятельности фирмы перечень сведений, составляющих предпринимательскую тайну, должен изменяться. Данный перечень должен быть в установленном порядке доведен до сотрудников. При этом необходимо установить меры заинтересованности ответственных исполнителей за сохранение предпринимательской тайны, а также ответственности при ее утечке по вине отдельных работников.

Все предприятия (фирмы, компании) независимо от организационно-правовой формы и форм собственности обязаны не разглашать сведения, составляющие государственную тайну, в соответствии с Федеральным законом РФ в редакции от 6 октября 1997 г. 131-ФЗ "О государственной тайне".

На рисунке - 1 приведены угрозы безопасности фирмы, которые необходимо учитывать руководству при разработке мер по защите предпринимательской тайны.



Рисунок 1 Угроза безопасности фирмы

Указом Президента РФ от 6 марта 1997 г. № 188 "Об утверждении перечня сведений конфиденциального характера" утвержден перечень сведений конфиденциального характера, к которым, в частности, относятся: сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с ГК РФ и федеральными законами (коммерческая тайна); сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них; сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ и федеральными законами.



2. ОСНОВНЫЕ ЭЛЕМЕНТЫ МЕХАНИЗМА ЗАЩИТЫ ПРЕДПРИНИМАТЕЛЬСКОЙ ТАЙНЫ

В зависимости от вида предпринимательской деятельности, размеров фирмы и других критериев функционирования фирмы набор элементов механизма защиты предпринимательской тайны может кардинально изменяться. Конечно, важную роль играют и финансово-материальные возможности, необходимые для организации защиты экономической безопасности.

Как правило, для комплексного решения всех вопросов, связанных с защитой предпринимательской тайны, на фирме создается собственная служба безопасности, начальник которой является и заместителем руководителя фирмы. Однако отдельными вопросами защиты экономической безопасности могут заниматься специализированные охранные предприятия, выполняющие свои функции по договору с фирмой. Важное значение имеет подбор высококвалифицированных специалистов службы безопасности фирмы, нормативное установление обязанностей сотрудников и следующих функций службы безопасности:

организация и обеспечение пропускного и внутриобъектового режима в зданиях и помещениях, несение их охраны, контроль за соблюдением установленного режима на фирме сотрудниками, посетителями;

- проведение мероприятий по правовому и организационному регулированию отношений на фирме по защите предпринимательской тайны и экономической безопасности;

- участие в разработке основных нормативных документов (инструкций, положений), устанавливающих порядок и принципы защиты предпринимательской тайны;

- участие в разработке должностных инструкций, обязанностей руководителей подразделений, специалистов, всех категорий работников;

- обеспечение сохранности документов, содержащих сведения, являющиеся коммерческой тайной, прекращения их хищения или передачи сведений заинтересованным лицам иными способами;

- организация проведения служебных расследований по фактам разглашения сведений, составляющих предпринимательскую тайну, потерь документов и других нарушений безопасности фирмы, а также и другие функции, которые должны быть установлены в положении о службе безопасности, утвержденном руководителем фирмы.

В состав механизма защиты предпринимательской тайны и безопасности фирмы входят следующие подсистемы: правовое обеспечение тайны, правоведение организационной защиты, осуществление инженерно-технической защиты, мотивация в первую очередь тех сотрудников, от поведения которых зависит утечка сведений, составляющих предпринимательскую тайну; усиление различных форм ответственности за разглашение сведений, наносящих экономический ущерб фирме и другие.

Особое значение имеет организация инженерно-технической защиты, которая представляет собой совокупность специальных инженерно-технических средств, применение которых обеспечивает безопасность фирмы, ее имущества, ресурсов, а также сведений о деятельности фирмы.



3. ПОРЯДОК ОТНЕСЕНИЯ СВЕДЕНИЙ К КОММЕРЧЕСКОЙ ТАЙНЕ ОРГАНИЗАЦИИ

Первым вопросом, который необходимо решить при организации охраны предпринимательской тайны, является определение круга сведений, составляющих тайну, а также возможное распределение их по категориям важности в зависимости от их ценности для предприятия, характера и размера ущерба, который может быть нанесен организации при разглашении этих сведений. Решению данной проблемы необходимо уделить большое внимание. Грамотная организация выделения и защиты коммерческой тайны должна не только не мешать работе предприятия, но даже способствовать его прибыльной деятельности. Сведения, представляющие коммерческую тайну предприятия, отражаются в «Перечне сведений, составляющих коммерческую тайну предприятия». Такой перечень утверждает руководитель предприятия. Для подготовки перечня сведений, относящихся к предпринимательской тайне организации, необходимо привлечь наиболее компетентных специалистов, знакомых как с деятельностью предприятия в целом, так и с работой отдельных подразделений. Создается группа из четырех-пяти человек, в которую входят:

- специалист, владеющий финансовыми вопросами, конъюнктурой рынка и данными в отношении конкурирующих фирм;

- специалист, разбирающейся в системе организации работы фирмы, ее особенностях;

- специалист по связям с другими предприятиями, а также по вопросам заключения контрактов, договоров;

- специалист, обладающий всеми сведениями о выпускаемой продукции, технологическом цикле ее производства, о прохождении всех видов информации (устной, документальной, в виде образцов, узлов, блоков, готовой продукции).

Если организация обладает большой и разветвленной структурой и производимый товар имеет разнородный характер, часто создается несколько таких групп: одна -- главная -- в целях координации и обобщения результатов работы, остальные -- в зависимости от необходимости по каждому отдельному участку. Если организация небольшая, тогда эта задача решается руководителем при условии, что он будет владеть перечисленной выше информацией. Как уже отмечалось ранее, в группе должны быть руководящие специалисты, обладающие полным объемом данных, которые можно отнести к коммерческой тайне. Однако это не означает, что следует обязательно знакомить всех привлекаемых экспертов с конкретными сведениями, которые могут составлять коммерческую тайну, если ранее они эти сведения не знали. В большинстве случаев достаточно, если хотя бы один из них был подробно осведомлен по отдельному рассматриваемому вопросу, а остальные представляли общее положение. Такой подход сделает работу группы более эффективной и исключит уже на первом этапе возможные предпосылки к необоснованному распространению коммерческой тайны.

Далее перед группой экспертов необходимо поставить комплекс вопросов в следующей последовательности:

- выделить все виды деятельности предприятия, приносящие прибыль на данный момент; исходя из имеющихся данных о рынке сбыта оценить, превышает ли уровень прибыли для данного вида деятельности аналогичные показатели у других предприятий;

- определить вероятную перспективу рентабельности этой деятельности.

Если вид деятельности устраивает предприятие в данный момент и в перспективе, а прибыль выше, чем у конкурирующих фирм, то предприятие располагает определенной коммерческой тайной и необходимо продолжить анализ. Исходя из этого, эксперты должны определить, что именно в данном виде деятельности позволяет получать прибыль. Примеры могут быть самыми различными.

Так, для сведений научного характера это, как правило:

* идеи, изобретения, открытия;

* отдельные формулы;

* новые технические проекты;

* новые методы организации труда и производства;

* результаты научных исследований.

Для сведений технологического характера:

* конструкторская документация, чертежи, схемы, записи;

* описания технологических испытаний;

* ноу-хау;

* подробная информация относительно конструкционных характеристик создаваемых изделий и оптимальные параметры разрабатываемых технологических процессов (размеры, объемы, конфигурация, процентное содержание компонентов, температура, давление, время и др.);

* информация о материалах, из которых изготовлены отдельные детали, условиях экспериментов и оборудовании, на котором они проводились, и т.д.;

* используемые предприятием отдельные новые либо уникальные измерительные комплексы и приборы, станки, оборудование.

Для сведений делового характера:

* сведения о уже заключенных или запланированных контрактах;

* информация о поставщиках и клиентах;

* анализ рынка, маркетинговые исследования;

* информация о конфиденциальных переговорах;

* расчет издержек производства предприятия, структуры цен, уровень прибыли;

* перспективы развития предприятия и его инвестиций.

Следует учесть и другие факторы. Например, организация может применять широко известные методы организации производства, технологические приемы, оборудование и тому подобное и при этом достигать высокой прибыли. Несмотря на широкую доступность таких данных, сам факт их применения может являться коммерческой тайной.

Некоторые предприятия получают прибыль за счет монопольного положения на рынке. В этом случае особенно важно принять своевременные меры по защите коммерческой тайны, так как, используя свободный доступ к необходимым данным, даже небольшое предприятие способно быстро создать подобное производство и составить конкуренцию.

Нельзя относить какие-либо сведения к категории коммерческой тайны в целях уклонения от уплаты налогов, сокрытия фактов нанесения ущерба здоровью людей, а также других противозаконных действий. Перечень сведений, представляющих коммерческую тайну, доводится до структурных подразделений и соисполнителей. Исполнитель и руководитель, подписывающие документ, оценивают содержащиеся в нем сведения, составляющие коммерческую тайну предприятия. При наличии таких сведений на титульном листе в правом верхнем углу должен быть поставлен гриф, например «коммерческая тайна». Исключение сведений из категории составляющих коммерческую тайну организации происходит по окончании контрольного срока, на который она устанавливалась. Но это может произойти и раньше из- за следующих обстоятельств: появление нового образца, утечка информации к конкуренту и т.п. Как правило, решение о досрочном исключении сведений из категории составляющих коммерческую тайну осуществляется теми же лицами, которые утвердили перечень.



4. Перечень сведений, составляющих коммерческую тайну

4.1 Сведения технического характера.

Сведения об изобретениях и рационализаторских предложениях, научно-технических разработках, которые не защищены патентным правом.

Сведения о создании баз данных, их структуре, других компьютерных программах, созданных ООО, а также сведения, содержащиеся в таких базах, и сведения о программном обеспечении компьютерной техники предприятия.

Сведения об условиях, паролях, кодах, системах доступа к компьютерной технике и сетям ООО, а также к информации, представленной в электронном виде.

Сведения о технических проектах ООО.

Сведения о промышленных образцах.

Сведения о торговых марках и незапатентованных торговых знаках (знаках для товаров и услуг), а также сведения об отсутствии регистрации используемых торговых марок (знаков для товаров и услуг), а также о самой торговой марке как об объекте интеллектуальной собственности предприятия.

Сведения о технических средствах охраны и обеспечения внутренней безопасности, используемых ООО.

Сведения о технических средствах и оборудовании, используемом предприятием

Планы, схемы торговых залов, складских и подсобных помещений;

Сведения, содержащиеся в схемах и описаниях к ним по энергообеспечению и связи предприятия.



4.2 Сведения коммерческого характера

Сведения об условия заключения, содержании контрактов и договоров и фактическом их заключении.

Сведения о СПД-поставщиках, СПД-покупателях, подрядчиках, иных контрагентах, с которыми работает предприятие.

Сведения о проведении и содержании переговоров с контрагентами.

Сведения о формировании и расчете отпускных цен на товар, реализуемый предприятием, о расчете размеров скидок и условиях их предоставления, о применяемых предприятием оригинальных методах осуществления продаж и предоставления услуг.

Сведения о стоимости и составе затрат на строительство и увеличение торговых мощностей.

Сведения о графике и порядке внутренних проверок на объектах торговли предприятия.

Сведения о принадлежащих предприятию акциях (долях) других предприятий.

Сведения, содержащиеся во внутренней финансовой и товарной отчетности предприятия.

Сведения о кредитовании, финансовой политике предприятия.

Сведения о получении и прорабатывании предложений, заказов.

Сведения о планируемых финансовых показателях предприятия.

Сведения, содержащиеся во внутренних аналитических финансовых и товарных отчетах предприятия.

Деловая переписка.

Сведения, составляющие коммерческую тайну СПД-партнеров, переданные на доверительной или договорной основе.

Сведения, условия конфиденциальности которых установлены в договорах, контрактах, соглашениях и других обязательствах предприятия.

Аналитические данные о конкурентах, синтезированные или систематизированные на предприятии.

4.3 Сведения управленческого и организационного характера

Сведения о количестве и структуре подразделений предприятия, схеме и методах их взаимодействия.

Сведения об организации и методах управления предприятием, организационно-руководящие идеи и решения.

Сведения об организации документооборота, делопроизводства на предприятии.

Сведения о содержании и результатах совещаний, собраний работников предприятия.

Сведения, содержащиеся в должностных инструкциях работников предприятия.

Сведения об организации пропускного режима на предприятии.

Сведения о системе охраны предприятия, количестве сотрудников, осуществляющих охранную деятельность на предприятии.

Сведения о системе внутренней безопасности предприятия, количестве сотрудников, участвующих в обеспечении внутренней безопасности предприятия.

Сведения о времени, порядке проведения инкассации на объектах предприятия, о маршрутах следования инкассаторских автомобилей.

Сведения, содержащиеся в анкетах и личных делах работников предприятия, касающиеся личной жизни, семейного положения работников.

Сведения о состоянии организации защиты коммерческой тайны, системах и порядке допуска к коммерческой тайне, мерах по защите коммерческой тайны.

Сведения о кадровом составе предприятия, его формировании.

Сведения о пропускном режиме, системе сигнализации.

Сведения о стратегии развития предприятия, расширении рынков сбыта, маркетинговых исследованиях, проведении рекламных компаний предприятия.

Сведения о мерчандайзинговых разработках предприятия, способах представления конечному потребителю товаров в торговых точках предприятия.



ЗАКЛЮЧЕНИЕ

Подводя итог можно сказать, что предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в современных условиях информация представляет собой особого рода товар, имеющий определенную ценность. Для предпринимателя зачастую наиболее ценной является информация, которую он использует для достижения целей фирмы и разглашение которой может лишить его возможностей реализовать эти цели, то есть создает угрозы безопасности предпринимательской деятельности. Информация, используемая в предпринимательской деятельности весьма разнообразна.

Защита предпринимательской информации как часть деятельности по обеспечению безопасности предпринимательства в целом, предполагает, что возможные противоправные посягательства на предпринимательскую информацию могут идти по различным направлениям. В связи с этим эффективная защита информации должна предусматривать целую систему мер и направлений деятельности, каждому из которых соответствует свой способ защиты.

Для реализации этих мер в каждой компании рекомендуется разработать и утвердить положение "О предпринимательской тайне в компании", с которым должны быть под роспись ознакомлены все сотрудники компании. С сотрудниками, допущенными к работе с конфиденциальными документами, целесообразно заключить Обязательство о неразглашении и защите предпринимательской тайны и служебной информации. Рекомендуется также в целях предотвращения неправомерного использования конфиденциальной информации отслеживать репутацию своих сотрудников, а также случаи приобретения ими материальных ценностей или действий, требующих наличия крупных денежных сумм (покупки квартир, дорогих автомашин, зарубежных поездок и т.п.).



СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1 Порядок и методы формирования «Перечня сведений, составляющих служебную или коммерческую тайну организации» [Электронный ресурс] Режим доступа https://studwood.ru/1116109/menedzhment/poryadok_metody_formirovaniya_perechnya_svedeniy_sostavlyayuschih_sluzhebnuyu_kommercheskuyu_taynu_organizatsii [Дата последнего посещения 16.10.2019]

2 ФОРМИРОВАНИЕ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ПРЕДПРИНИМАТЕЛЬСКУЮ ТАЙНУ [Электронный ресурс] Режим доступа https://studopedia.ru/2_6259_formirovanie-svedeniy-sostavlyayushchih-predprinimatelskuyu-taynu.html [Дата последнего посещения 16.10.2019]

3 Сведения, составляющие предпринимательскую тайну [Электронный ресурс] Режим доступа https://vuzlit.ru/708554/svedeniya_sostavlyayuschie_predprinimatelskuyu_taynu [Дата последнего посещения 16.10.2019]

4 Сущность предпринимательской тайны. Классификация сведений, составляющих предпринимательскую тайну [Электронный ресурс] Режим доступа https://helpiks.org/6-84614.html [Дата последнего посещения 16.10.2019]

5 Сведения, составляющие предпринимательскую тайну [Электронный ресурс] Режим доступа http://mir.zavantag.com/bank/102103/index.html [Дата последнего посещения 16.10.2019]

6 Примерный перечень сведений, составляющих коммерческую тайну [Электронный ресурс] Режим доступа https://businessman.ru/primernyiy-perechen-svedeniy-sostavlyayuschih-kommercheskuyu-taynu.html [Дата последнего посещения 16.10.2019]

Размещено на Allbest.ru