2

КУРСОВАЯ РАБОТА

НА ТЕМУ:

Формы и методы защиты коммерческой тайны на фирме системном интеграторе «Астра СТ»

Оглавление

Введение

Бизнес - досье ЗАО «Астра СТ»

Обоснование актуальности проблемы защиты коммерческой тайны в «Астра СТ»

Понятие коммерческой тайны

Порядок отнесения сведений, относящихся к коммерческой тайне

Сведения ЗАО «Астра СТ», относящиеся к коммерческой тайне

Защита коммерческой тайны.

Формы и методы защиты коммерческой тайны

Ответственность за несоблюдение сотрудниками режима коммерческой тайны

Заключение

Список литературы

Приложения

Введение

Системные интеграторы это компании и организации, к которым производители обращаются за помощью в проектировании, установке, подключении и вводе в эксплуатацию различных компонентов новых и модернизируемых старых систем автоматизации.

Компания «Астра СТ» является системным интегратором и специализируется на разработке, внедрении и сопровождении телекоммуникационных систем, центров обработки данных, инженерных систем (электроснабжения, охранно-пожарных сигнализаций, систем контроля доступа), досье-ориентированных систем по сбору и обработке персональных данных, аналитических систем в медицине, а также вычислительных сетей для работы с конфиденциальной информацией и информацией, составляющей государственную тайну.

В ходе своей деятельности компания должна обеспечить защиту коммерческой тайны, в виду того что она имеет соответствующие данные, позволяющие ей при существующих обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

В данной курсовой работе рассмотрим бизнес-досье компании, определим сведения, относящиеся к коммерческой тайне, а также формы и методы ее защиты.

Бизнес - досье ЗАО «Астра системные технологии»

1. Полное и сокращенное название. Почтовый адрес, телефон.

Наименование: «Астра СТ», закрытое акционерное общество.

Сокращенное наименование: ЗАО «Астра СТ».

Адрес: 454091, г.Челябинск, ул. Цвиллинга, д. 5

Телефон: (351) 263-00-75, факс: (351) 263-29-25

Website: www.asrta-st.ru

2. Год основания и основные этапы развития фирмы.

Закрытое акционерное общество «Астра Системные Технологии» работает в сфере информационных технологий с 1991 г. Пройден путь от продажи компьютерной техники до системной интеграции. В настоящее время компания представляет собой холдинг, состоящий из трех предприятий, с общей численностью работающих более 100 человек. За годы работы накоплен богатый опыт проектирования и внедрения систем любого масштаба - от локальных сетей для предприятия до больших сетей, охватывающих несколько регионов. В ноябре 2001 г. компания удостоена главной всероссийской общественной премии «Российский национальный Олимп» в номинации «Выдающиеся предприятия среднего и малого бизнеса» за высшие достижения в социально-экономической сфере России. В апреле 2002 г. «Астра СТ» стала победителем конкурса «Лучший предприниматель Челябинской области» в номинации «Инновационная и исследовательская деятельность». В мае 2002 г. в Париже состоялось вручение почётной французской награды «Золотая медаль Ассоциации содействия промышленности» за достижения в области стратегического менеджмента, качество предлагаемых услуг и технологий. За годы работы компания «Астра СТ» не только прочно утвердилась в экономическом пространстве Уральского, Сибирского и Северо-Казахстанского регионов, но и оказала влияние на формирование благоприятного климата для развития культурно-общественной и спортивной жизни.

3. Сфера деятельности.

· Проектирование информационных, телекоммуникационных и инженерных систем

· Разработка прикладного программного обеспечения

· Разработка и сертификация систем информационной безопасности

· Защита, обработка и хранение конфиденциальных данных и гос. тайны

· Строительно-монтажные работы и сервисное обслуживание

4. Основные продукты производства, виды услуг.

Инженерные системы (лицензия №161526):

- системы безопасности;

- системы жизнеобеспечения зданий;

- системы информатизации объектов.

Телекоммуникации (лицензия № Д443148):

- структурированные кабельные системы (СКС);

- локальные вычислительные сети (ЛВС);

- сети передачи данных;

- программное обеспечение.

Системы защиты информации:

Защита государственной тайны (лицензия № Б308218, №Б324759)

Создание средств защиты информации (лицензия № 000111, № 000110)

Аттестация объектов (аттестат аккредитации № СЗИ RU.839.В078.180)

Техническая защита конфиденциальной информации (лицензия № 001152)

5. Число занятых на фирме.

Число сотрудников фирмы превышает 100 человек.

6. Основные показатели деятельности фирмы.

Показатели	2008 На конец отчетного периода(янв-дек)
I. ВНЕОБОРОТНЫЕ АКТИВЫ
Основные средства	1 166
Долгосрочные финансовые вложения	10 650
Прочие внеоборотные активы	100
II. ОБОРОТНЫЕ АКТИВЫ
Запасы	68 327
Дебиторская задолженность (платежи по Которой ожидаются в течение 12 месяцев после отчетной даты)	111 558
Денежные средства	1 074
Прочие оборотные активы	6 018
БАЛАНС	198 893
III. КАПИТАЛ И РЕЗЕРВЫ
Уставный капитал	10
Добавочный капитал	25
Нераспределенная прибыль (непокрытый убыток)	66 722
IV. ДОЛГОСРОЧНЫЕ ОБЯЗАТЕЛЬСТВА
Займы и кредиты	27 227
V. КРАТКОСРОЧНЫЕ ОБЯЗАТЕЛЬСТВА
Займы и кредиты	14 304
Кредиторская задолженность	90 605
БАЛАНС	198 893
ДОХОДЫ И РАСХОДЫ ПО ОБЫЧНЫМ ВИДАМ ДЕЯТЕЛЬНОСТИ
Выручка (нетто) от продажи товаров, продукции, работ, услуг (за минусом налога на добавленную стоимость, акцизов и аналогичных обязательных платежей)	209 965
Себестоимость проданных товаров, продукции, работ, услуг	198 269
Валовая прибыль	11 696
Коммерческие расходы	11
Прибыль (убыток) от продаж	11 685
ПРОЧИЕ ДОХОДЫ И РАСХОДЫ
Проценты к получению	330
Проценты к уплате	6 754
Прочие операционные доходы	52 920
Прочие операционные расходы	26 723
ПРИБЫЛЬ (УБЫТОК) ДО НАЛОГООБЛОЖЕНИЯ	31 458
Текущий налог на прибыль	1 203
ЧИСТАЯ ПРИБЫЛЬ (УБЫТОК) ОТЧЕТНОГО ПЕРИОДА	30 55

7. Банки, через которые фирма осуществляет свои операции.

Челябинское ОСБ № 8597 Уральского банка

8. Дочерние и ассоциированные фирмы.

«Компьютерный мир», закрытое акционерное общество

«Группа «Консул»», закрытое акционерное общество

«Копичел МВ», закрытое акционерное общество

«Астра СТ», Тюменский филиал закрытого акционерного общества

9. Руководство фирмы.

Генеральный директор Туманов Игорь Юрьевич.

10. Структура фирмы.

Фирма «Астра Системные Технологии» предоставляет полный спектр услуг от проектирования и внедрения до дальнейшего сервисного обслуживания инженерных решений, используя программные продукты собственной разработки. На сегодняшний день фирма входит в группу компаний Verysell, что предоставляет дополнительные преимущества для клиентов в связи с выходом на федеральный рынок.

В группу компаний входят:

«Астра Системные Технологии» - проектная организация, объединяющая другие компании группы, занимается проектированием инженерных систем, разработкой уникальных проектов с высоким уровнем проектируемых решений:

o видеонаблюдение

o контроль доступа

o телекоммуникации

o электроснабжение

o пожарная безопасность

o защита информации

Компания «Информационно-вычислительный центр №1» - компания-разработчик информационных систем и вычислительная площадка группы для аутсорсинга центров обработки данных:

o IT-Аутсорсинг

o разработка программного обеспечения и баз данных

o обслуживание задач клиента на собственных серверах

o юридически значимый электронный документооборот

o защищенная передача, обработка и хранение информации

Компания «Строительное управление №1» - компания, выполняющая работы при внедрении решений:

o строительные работы

o монтажные работы

o пусконаладочные работы

«Астра-Сервис» - компания, Которая внедряет и обслуживает решения группы компаний:

o обслуживание систем видеонаблюдения, контроля доступа, инфраструктурных систем

o ремонт и обслуживание ПК и серверов профилактика, диагностика, устранение неисправностей, настройка, модернизация компьютеров, серверов

o обслуживание сетей, настройка сетевого оборудования

o обслуживание программного обеспечения

11. Клиенты фирмы.

· Parsons Global Services Inc., USA

· Стройтрансгаз-М, г. Москва

· УВД, г. Магнитогорск

· МБКИ, г. Тюмень

· УВД, г. Ханты-Мансийск

· Вымпелком

· Газпромбанк, г. Белоярский, Тюменская область

· Газпромбанк, г. Челябинск

· Газпромбанк, г. Югорск, Тюменская область

· Группа компаний Эталон, г. Челябинск

· ГУВД, г. Екатеринбург

· ГУВД, г. Челябинск

· ЗабСибГазПром, г. Тюмень

· Консультанты Урала, г. Челябинск

· МБКИ КРЕДО, г. Камышин, Волгоградская область

· Монолит-Проект, г. Челябинск

· МТС, г. Челябинск

· НПП Машпроект, г. Озерск, Челябинская область

· ПРБКИ, г. Пермь

· Регионснабсбыт, г. Челябинск

· СВБКИ, г. Якутск

· УВД, г. Челябинск

· УФНС, Челябинская область

· ФГУП ПО Маяк

· Центральный Банк РФ, г. Курган

· Центральный Банк РФ, г. Оренбург

· Центральный Банк РФ, г. Тюмень

· Центральный Банк РФ, г. Челябинск

· Челябинский торговый центр

· Челябинский цинковый завод

· Челябэнерго

· ЧО МИАЦ, Челябинская область

· ЮУЖД, г. Челябинск

12. Характеристика информационной системы:

Технические средства защиты информации:

-- системы контроля и управления доступом;

-- видеонаблюдение (IP-камеры AXIS 212 PTZ);

-- аудиорегистрация.

Средства аутентификации и идентификации:

-- электронные ключи (электронные ключи к базам данных Oracle, eToken, электронные ключи Dallas Semiconductor (iButton), Электронные замки «Соболь»);

-- биометрические устройства.

Программное и аппаратное обеспечение:

-- межсетевые экраны (аппаратно-программные решения адаптивной защиты Cisco ASA серии 5500 для межсетевого экрана, межсетевой экран Cisco IOS);

-- операционные системы (AltLinux, OpenBSD, Windows Server 2003, Gentoo Linux, CentOS);

-- антивирусное ПО (Аппаратно-программные решения адаптивной защиты Cisco ASA серии 5500 для Anti-X, решение Cisco Security Agent для настольных компьютеров);

-- почтовые сервера;

-- антиспам;

-- контроль за почтовыми серверами;

-- прокси-сервера и контроль контента;

-- биллинг, контроль и учет трафика;

-- ПО для удаленного администрирования;

-- резервное копирование и работа с жестким диском;

-- контроль за принтерами;

-- офисное и бухгалтерское ПО (пакет OpenOffice, пакет Microsoft Office, справочно-правовая система «ГлавБух», 1С предприятие, справочно-правовая база Консультант +);

-- системы управления базами данных (MySQL, Oracle);

-- блокирование портов и сменных устройств;

Обоснование актуальности проблемы защиты коммерческой тайны в «Астра СТ»

Примечательная особенность нынешнего века - переход от индустриального общества, к информационному, в котором информация становится более важным ресурсом, чем материальные или энергетические ресурсы. Информационные ресурсы являются собственностью, находятся в ведении соответствующих органов и организаций, подлежат учету и защите, так как информацию можно использовать не только для производства товаров и услуг, но и превратить ее в наличность, продав кому-нибудь, или, что еще хуже, уничтожить.

В конкурентной борьбе широко распространены разнообразные действия, направленные на получение конфиденциальной информации самыми разными способами. Таким образом, актуальность защиты коммерческой тайны в «Астра СТ» заключается в том, что при таких условиях, целесообразнее заранее обеспечить защиту информации, представляющую важность (организационно-правовыми, инженерно-техническими и другими методами), чтобы избежать траты времени и денег на восстановление утраченной, искаженной, распространенной информации.

В связи с большим объемом конфиденциальной информации, система защиты информации в «Астра СТ» должна иметь определенные виды собственного обеспечения, опираясь на которые она будет выполнять свою целевую функцию.

Понятие коммерческой тайны

В соответствии с ФЗ «О коммерческой тайне», коммерческая тайна -- режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Также коммерческой тайной именуют саму информацию, которая составляет коммерческую тайну, то есть, научно-техническую, технологическую, производственную, финансово-экономическую или иную информацию, в том числе составляющую секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введён режим коммерческой тайны.

Обладатель информации имеет право отнести её к коммерческой тайне, если эта информация отвечает вышеуказанным критериям и не входит в перечень информации, Которая не может составлять коммерческую тайну (ст.5 закона «О коммерческой тайне»). Чтобы информация получила статус коммерческой тайны, её обладатель должен исполнить установленные процедуры (составление перечня, нанесение грифа и некоторые другие). После получения статуса коммерческой тайны информация начинает охраняться законом.

За разглашение (умышленное или неосторожное), а также за незаконное использование информации, составляющей коммерческую тайну, предусмотрена ответственность -- дисциплинарная, гражданско-правовая, административная и уголовная.

Наиболее подробная и в то же время укрупненная классификация сведений, составляющих коммерческую тайну предприятия, представлена на рис. 1.



Порядок отнесения коммерческих сведений к коммерческой тайне

Первым вопросом, который необходимо решить при организации охраны коммерческой тайны, является определение круга сведений, составляющих коммерческую тайну, а также возможное распределение их по категориям важности в зависимости от их ценности, характера и размера ущерба, который может быть нанесен предприятию при разглашении этих сведений. К решению этой проблемы следует подходить особенно тщательно. Если какие-либо данные, прямые или косвенные, будут упущены из внимания, то все принимаемые меры могут оказаться неэффективными. С другой стороны, излишние меры по ограничению доступа к информации осложнят работу и приведут к неоправданным экономическим издержкам. Правильная организация выделения и защиты коммерческой тайны должна не только не мешать работе предприятия, но даже способствовать его прибыльной деятельности.

При этом сведения, составляющие коммерческую тайну предприятия, отражаются в “Перечне сведений, составляющих коммерческую тайну предприятия, утверждаемом руководителем предприятия. При разработке Перечня необходимо учитывать требования ст. 5 ФЗ «О коммерческой тайне», в которой оговорены сведения, которые не могут составлять коммерческую тайну.

Далее, необходимо поставить комплекс вопросов в следующей последовательности:

· выделить все виды деятельности предприятия, приносящие прибыль на данный момент

· исходя из имеющихся данных о рынке сбыта, оценить, превышает ли уровень прибыли для данного вида деятельности аналогичные показатели у других предприятий

· определить вероятную перспективу рентабельности этой деятельности.

Если с экономической точки зрения вид деятельности устраивает предприятие в данный момент и в перспективе, а прибыль выше, чем у конкурирующих фирм, то предприятие располагает определенной коммерческой тайной и необходимо продолжить анализ.

Перечень доводится до структурных подразделений и соисполнителей в части их касающейся, для руководства в работе и приведения в соответствие с ним грифа работ (целесообразно применять гриф “коммерческая тайна”), документов и изделий.

Исполнитель и руководитель, подписывающий документ, оценивают при его подготовке содержащиеся в нем сведения, составляющие коммерческую тайну предприятия.

При наличии таких сведений на первом, титульном листе в правом верхнем углу должен быть поставлен гриф. Например, “коммерческая тайна”.

Руководитель должен составить списки сотрудников, которые допущены к такой информации. Этот список гендиректор также утверждает своим распоряжением. В трудовые договоры со всеми работниками администрации следует добавить запись о неразглашении коммерческой тайны в течение всей работы на предприятии, а также после увольнения (обычно в течение трех лет).

Исключение сведений из категории составляющих коммерческую тайну предприятия производится по окончании контрольного срока, на который она устанавливалась или ранее, в связи с наступлением определенных обстоятельств (появление нового образца, утечка информации к конкуренту и т.п.).

Решение о досрочном исключении сведений из категории составляющих коммерческую тайну предприятия производится по окончании контрольного срока, на который она устанавливалась или ранее, в связи с наступлением определенных обстоятельств (появление нового образца, утечка информации к конкуренту и т. п.).

Решение о досрочном исключении сведений из категории, составляющих коммерческую тайну, принимаются теми же лицами, которые утвердили Перечень.

В основе этой системы должна лежать заинтересованность исполнителей работ, как в выявлении новых объектов защиты, так и в определении оптимального момента снятия ограничений на распространение ранее защищаемой информации.

Сведения ЗАО «Астра СТ», относящиеся к коммерческой тайне

К коммерческой тайне могут относиться следующие сведения:

· Производство

· Управление

· Планы

· Финансы

· Рынок

· Партнеры

· Переговоры

· Контракты

· Цены

· Наука и техника

· Технология

· Совещание

· Безопасность

В ЗАО «Астра СТ» к таким сведения относятся:

1. Наука и техника

1.1 Сведения о целях, задачах, программах перспективных исследований.

1.2. Ключевые идеи научно-исследовательских работ.

1.3. Сведения о методах защиты от подделки товарных знаков.

1.4. Сведения о состоянии программного и компьютерного обеспечения и пароли доступа.

2. Технология

2.1. Сведения об особенностях используемых и разрабатываемых технологий и специфике их применения.

2.2 К защищаемым торговым маркам, программным продуктам и технологиям относятся:

· Информационная система обработки досье-ориентированной информации «ПЛЕЯДЫ».

· Информационная система обработки досье-ориентированной информации «ПЛЕЯДЫ 2».

· Информационная система защиты информации «MIRAGE».

· Информационная система мониторинга эффективности деятельности подразделений на корпоративном портале организации.

· Медицинская информационная система «ЭРИДА».

· Технология организации иерархических баз данных «3Т».

· Технология интеграции информационных систем «Событийная база данных».

· Технология обеспечения защиты персональных данных.

· Аппаратно-программный комплекс «Безопасный город».

· Аппаратно-программный комплекс «Центр Управления Нарядами».

· Программное обеспечение «Модуль формирования юридически значимых документов».

· Программное обеспечение «Электронная Анкета».

· Программное обеспечение «Административная практика».

· Программное обеспечение «Модуль Перекрёсток».

3. Производство

3.1. Сведения о структуре ЗАО «Астра СТ», типе и размещении оборудования, запасах товаров, материалов, комплектующих, готовой продукции и другого имущества.

3.2. Сведения о коммерческих связях.

4. Управление

4.1. Сведения о применяемых оригинальных методах управления, системах планирования и контроля.

4.2. Сведения о подготовке, принятии и исполнении отдельных решений руководителем по производственным, коммерческим, организационным и другим управленческим вопросам.

4.3. Сведения о системе поощрения и мотивации.

5.Финансы

5.1. Сведения о размере и составе имущества.

5.2. Сведения о балансах.

5.3. Сведения бухгалтерской отчетности.

5.4. Сведения о кругообороте средств.

5.5. Сведения о финансовых операциях.

5.6. Сведения о размере денежных средств, имеющихся на банковских счетах и в кассе, а также их движении.

5.7. Сведения о долговых обязательствах.

5.8. Сведения о состоянии кредита.

5.9. Сведения о системе социальной поддержки работников и ее размерах.

5.10. Сведения о размере прибыли.

6. Планы

6.1. Сведения о планах расширения или свертывания производства различных видов продукции и их технико-экономическое обоснование.

6.2. Сведения о планируемых инвестициях, закупках и продажах.

6.3. Сведения о бизнес-планах, планах развития отдельных направлений.

7. Совещания

7.1. Сведения о целях, рассматриваемых вопросах, результатах, фактах проведения совещаний и заседаний, принятых решениях, сотрудниках, принимавших участие в их подготовке, и работе.

8. Партнеры

8.1. Систематизированные сведения о внутренних и зарубежных партнерах, заказчиках, подрядчиках, поставщиках, клиентах, потребителях, компаньонах, спонсорах, посредниках, о других деловых отношениях ЗАО «Астра СТ», а также о его конкурентах, Которые не содержатся в открытых каталогах, справочниках и т. п.

8.2. Сведения о планируемых встречах с потенциальными партнерами, поставщиками и т. п.

9. Переговоры

9.1. Сведения о целях, задачах и тактике переговоров с деловыми партнерами, а также о факте и содержании переговоров с потенциальными контрагентами.

9.2. Сведения о подготовке и результатах проведения переговоров с деловыми партнерами ЗАО «Астра СТ».

9.3. Сведения, составляющие коммерческую тайну контрагентов.

10. Контракты

10.1. Условия, тексты договоров о намерениях, коммерческих контрактов, платежей и услуг.

10.2. Сведения о кредитных, торговых, расчетных и иных обязательствах Общества, вытекающие из заключенных ЗАО «Астра СТ» договоров и действующего законодательства РФ.

10.3. Сведения о содержании гражданско-правовых договоров, заключенных ЗАО «Астра СТ», о ходе их исполнения.

11. Рынок сбыта (сектор рынка)

11.1. Сведения о применяемых оригинальных методах изучения рынка.

11.2. Сведения о направлениях маркетинговых исследований, результатах рыночной конъюнктуры.

11.3. Сведения о рыночной стратегии.

11.4. Сведения о применяемых оригинальных методах осуществления продаж.

11.5. Сведения об эффективности коммерческой деятельности.

11.6. Сведения о регионах сбыта готовой продукции.

11.7. Сведения о клиентах, партнерах.

11.8. Сведения об условиях работы с клиентами.

11.9. Сведения о товарообороте, в т. ч. о размере ежегодной выручки и о размере продаж за отдельный период.

11.10. Сведения о наличии товарных запасов, об ассортименте товаров, пользующихся повышенным спросом.

11.11 Сведения о результатах изучения рынка, содержащие оценки состояния и перспективы развития рыночной конъюнктуры.

12. Цены

12.1. Сведения о методах расчета, о структуре, об уровне цен на продукцию и о размерах скидки.

12.2. Сведения о периодичности расчетов цен и их методике.

13. Инвестиции

13.1. Сведения о подготовке к участию в конкурсе, аукционе и их результатах.

13.2. Сведения о вложении средств в доходные активы (ценные бумаги), в процентные облигации и займы, а также о средствах, внесенных в качестве вкладов в уставный капитал других юридических лиц.

14. Безопасность

14.1. Сведения о порядке и состоянии организации защиты коммерческой тайны.

14.2. Сведения о порядке и состоянии организации охраны, пропускном режиме, системе сигнализации, перевозках ценных грузов.

14.3. Сведения, составляющие коммерческую тайну предприятий-партнеров и переданные на доверительной основе ЗАО «Астра СТ».

15. Персональные данные

15.1. Сведения о сотрудниках: домашние адреса, телефоны, места работы и телефоны родственников, состав семьи, прямые телефоны руководителя (учредителей) Общества, а также другие сведения предусмотренные положением о защите персональных данных Общества.

15.2. Сведения о моральных и деловых качествах персонала.

15.3. Сведения о доходах работников.

Защита коммерческой тайны

Цели обеспечения защиты коммерческой тайны:

· защита законных прав фирмы во взаимоотношениях с государственными органами;

· сохранение собственности предприятия, и ее рациональное использование;

· рост прибыли предприятия;

· достижение внешней и внутренней стабильности предприятия;

· создание условий для нормального функционирования предприятия, ограждение предприятия и его сотрудников от посягательств криминальных структур и подрывной деятельности конкурентов;

Для защиты своей коммерческой тайны ЗАО «Астра СТ» выявляет и определяет экономическую ценность коммерческой информации путем экономического анализа возможных доходов от ее использования и убытков от ее утраты. Предприятие устанавливает, что данная информация доступна лишь ограниченному кругу лиц. Разрабатывает формы и методы защиты информации, разделив их на: организационные, технические и правовые.

Формы и методы защиты коммерческой тайны предприятия

Организационные.

Эти методы предполагают:

организацию

· распределения работников по уровням доступа к информации, составляющей коммерческую тайну;

· разработки функциональных обязанностей работника каждой категории;

· проведения контрольно - ревизионных мероприятий;

· составления и утверждения Перечня сведений, составляющих коммерческую тайну предприятия;

· ввода в действие обязательства сотрудника о неразглашении сведений, составляющих Коммерческую тайну предприятия;

· ввода в действие памятки сотруднику к обязательству о неразглашении сведений, составляющих Коммерческую тайну предприятия;

· ввода в действие инструкции о порядке предоставления правоохранительным органам, судам, арбитражным судам, налоговой полиции и органам налоговой системы коммерческой информации;

· ввода в действие памятки сотруднику к инструкции о порядке предоставления правоохранительным органам, судам, арбитражным судам, налоговой полиции и органам налоговой системы коммерческой информации;

· ввода в действие инструкции по делопроизводству конфиденциальных документов;

· ввода в действие инструкции о контрольно-пропускном и внутреобъектовом режиме;

· ввода в действие правил внутреннего трудового распорядка;

· инструктажа сотрудников по вопросам коммерческой тайны (целесообразно выполнять по группам, объединяя в них лиц со сходными функциями и уровнем доступа к информации);

определение

· документов проходящих через конкретно каждого работника предприятия;

· технологических операций, Которые запрещено совершать работникам с документами;

· мест хранения документов;

внесение изменений и дополнений

· в Устав предприятия (при регистрации или перерегистрации)

· в Контракт руководителя;

· в Трудовое соглашение (контракт) с работником;

Технические.

Эти методы защиты предполагают:

активное использование

· технических средств, для исключения несанкционированного доступа третьих лиц к носителям коммерческой тайны;

· пропускного режима и режима допуска сотрудников и клиентов предприятия к коммерческой информации;

· технических систем наблюдения и оповещения;

· физической охраны;

техническое обеспечение

· устойчивой работы ЛВС предприятия;

· безопасного обмена информацией внутри предприятия;

разработку и внедрение

· способов защиты информации при передаче ее во внешнюю среду;

· способов технического контроля за использованием информационных ресурсов ЛВС;

· способов защиты ЛВС предприятия от внешнего воздействия;

Правовые.

Эти методы защиты предполагают:

· создание локально-правовой нормативной базы, регулирующей отношения по формированию, получению и использованию коммерческой информации;

· определение порядка возмещения убытков от незаконного получения, передачи, использования и разглашения коммерческой информации;

· юридический анализ правоотношений, возникающих при взаимодействии российского предприятия с государственными правоохранительными органами;

Формы контроля

Для защиты своей коммерческой тайны предприятие определяет следующие формы контроля:

Плановая проверка: Проводится комиссиями, назначаемыми генеральным директором из состава сотрудников. В ходе проведения проверки осуществляется контроль за соблюдением сотрудниками правил по защите коммерческой тайны, служебных обязанностей, должностных инструкций, положений. Контролируется наличие и состояние документов, составляющих коммерческую тайну предприятия и каналы возможной утечки коммерческой информации. Лица, проводящие проверку, докладывают о результатах ее проведения руководителю предприятия в письменном виде. Генеральный директор несет ответственность за своевременное осуществление контрольных мероприятий и устранение недостатков, выявленных в ходе их проведения. Плановая проверка проводится не реже чем раз в три месяца;

Внеплановая проверка: Проводится внезапно, сотрудниками уполномоченными руководителем предприятия, на основании оперативных данных о возможной утечке коммерческой информации, ее несанкционированного использования, а также в целях выявления работников, недобросовестно выполняющих обязанность по сохранению коммерческой тайны предприятия. Решение о проведении такой проверки принимается руководителем предприятия, на него возлагается ответственность по осуществлению данной проверки и устранению недостатков, выявленных в ходе ее проведения.

Никто не вправе проводить проверки кроме лиц, уполномоченных на то, руководителем предприятия. Компетенция этих лиц, определяется руководителем предприятия. Сотрудники, осуществляющие контроль, несут ответственность за результаты, предоставленные руководителю предприятия по окончании проверки.

Ответственность за несоблюдение сотрудниками режима коммерческой тайны

Специфика режима коммерческой тайны предполагает и соответствующую ответственность за нарушения этого режима. В зависимости от характера нарушения и нарушителя ответственность может быть различная.

Во-первых, дисциплинарная. Согласно Трудовому кодексу, трудовой договор может быть расторгнут по инициативе работодателя, в связи с разглашением охраняемой законом коммерческой тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей.

Во-вторых, гражданско-правовая. Лица, незаконными методами получившие информацию, которая составляет коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших коммерческую тайну вопреки трудовому или гражданско-правовому договору. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).

В-третьих, уголовная. Ст. 183 УК РФ предусматривает, что собирание сведений, составляющих коммерческую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом, наказывается штрафом в размере до 80 тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного до шести месяцев, либо лишением свободы на срок до двух лет.

Незаконные разглашение или использование сведений, составляющих коммерческую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, наказываются штрафом в размере до 120 тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет либо лишением свободы на срок до трех лет. Те же деяния, причинившие крупный ущерб или совершенные из корыстной заинтересованности, наказываются штрафом в размере до 200 тысяч рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет либо лишением свободы на срок до пяти лет.

Заключение

В данной курсовой работе рассматривались вопросы по формам и методам защиты коммерческой тайны на фирме «Астра СТ».

Подводя итог можно сказать, что предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в современных условиях информация представляет собой особого рода товар, имеющий определенную ценность. Для предпринимателя зачастую наиболее ценной является информация, которую он использует для достижения целей фирмы и разглашение которой может лишить его возможностей реализовать эти цели, то есть создает угрозы безопасности предпринимательской деятельности. Конечно, не вся информация может, в случае ее разглашения, создавать эти угрозы, однако существует определенная ее часть, которая нуждается в защите.

Информация, используемая в предпринимательской деятельности весьма разнообразна.

Защита коммерческой информации как часть деятельности по обеспечению безопасности предпринимательства в целом, предполагает, что возможные противоправные посягательства на коммерческую информацию могут идти по различным направлениям. В связи с этим эффективная защита информации должна предусматривать целую систему направлений деятельности, каждому из которых соответствует свой способ защиты.

Список литературы

Нормативно-правовые акты:

1. Конституция Российской Федерации (принята на всенародном голосовании 12 декабря 1993 г.)

2. Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 N 51-ФЗ (принят ГД ФС РФ 21.10.1994) (ред. от 17.07.2009, с изм. от 18.07.2009)

3. Гражданский кодекс Российской Федерации (часть четвертая) от 18.12.2006 N 230-ФЗ (принят ГД ФС РФ 24.11.2006) (ред. от 08.11.2008)

4. Уголовный кодекс Российской Федерации от 13.06.1996 N 63-ФЗ (принят ГД ФС РФ 24.05.1996) (ред. от 09.11.2009) (с изм. и доп., вступающими в силу с 17.11.2009)

5. Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 N 195-ФЗ (принят ГД ФС РФ 20.12.2001) (ред. от 25.11.2009)

6. Федеральный закон от 29.07.2004 N 98-ФЗ (ред. от 24.07.2007) "О коммерческой тайне" (принят ГД ФС РФ 09.07.2004) (с изм. и доп., вступающими в силу с 01.01.2008)

7. Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 25.11.2009) "О персональных данных" (принят ГД ФС РФ 08.07.2006)

8. Постановление Правительства РСФСР от 05.12.1991 N 35 (ред. от 03.10.2002) "О перечне сведений, которые не могут составлять коммерческую тайну"

Учебная литература:

1. Долгополов Ю.Б., «Предпринимательство и безопасность», Универсум, 2003 стр. 65

2. Ярочкин В.И. Системы безопасности фирмы. Концепции. Правовые основы. Организационная структура. - М., 2003 стр. 184

Интернет:

1. http://astra-st.ru - группа компаний «Астра Системные Технологии»

2. http://fira.ru - база данных предприятий России и Москвы

3. http://www.intuit.ru/department/history/law/11/ - Интернет университет информационных технологий. Основы права. Лекция 11: коммерческая тайна.

Приложение

ОБЯЗАТЕЛЬСТВО

(приложение к трудовому договору)

Я, _____________________________________________________,

(фамилия, имя, отчество)

в качестве работника (служащего) ___________________________________

(наименование предприятия)

в период трудовых (служебных) отношений с предприятием (его правопреемником) и в течение _____________________ после их окончания

(срок)

обязуюсь:

1) не разглашать сведения, составляющие коммерческую тайну предприятия, которые мне будут доверены или станут известны по работе (службе);

2) не передавать третьим лицам и не раскрывать публично сведения, составляющие коммерческую тайну предприятия, без согласия предприятия;

3) выполнять относящиеся ко мне требования приказов, инструкций и положений по обеспечению сохранности коммерческой тайны предприятия;

4) в случае попытки посторонних лиц получить от меня сведения о коммерческой тайне предприятия немедленно сообщить _________________

__________________________________________________________;

(должностное лицо или подразделение предприятия)

5) сохранять коммерческую тайну тех предприятий, с которыми имеются деловые отношения предприятия;

6) не использовать знание коммерческой тайны предприятия для занятий любой деятельностью, которая в качестве конкурентного действия может нанести ущерб предприятию;

7) в случае моего увольнения все носители коммерческой тайны предприятия, которые находились в моем распоряжении в связи с выполнением мною служебных обязанностей во время работы на предприятии, передать __________________________________________________________________

(должностное лицо или подразделение предприятия)

8) об утрате или недостаче носителей коммерческой тайны, удостоверений, пропусков, ключей от режимных помещений, хранилищ, сейфов (металлических шкафов), личных печатей и о других фактах, которые могут привести к разглашению коммерческой тайны предприятия, а также о причинах и условиях возможной утечки сведений, немедленно сообщать _________________________________________________________.

(должностное лицо или подразделение предприятия)

Я, предупрежден, что, в случае, невыполнения любого из пунктов 1-8 настоящего обязательства, могу быть уволен с предприятия. До моего сведения также доведены с разъяснениями соответствующие положения по обеспечению сохранности коммерческой тайны предприятия, и я получил один экземпляр этих положений.

Мне известно, что нарушения этих положений может повлечь уголовную, административную, гражданско-правовую или иную ответственность в соответствии с законодательством РФ, и в виде лишения свободы, денежного штрафа, обязанности по возмещению ущерба предприятию (убытков, упущенной выгоды и морального ущерба) и других наказаний.

"__"_________ 200_ г. _________________

(подпись)

Администрация предприятия подтверждает, что данные Вами обязательства не ограничивают Ваших прав на интеллектуальную собственность. Об окончании срока действия обязательства администрация предприятия уведомит Вас заблаговременно в письменной форме.

"__"__________ 200_ г.

_________________ _____________ _______________

(Ф.И.О.) (должность) (подпись)

Один экземпляр обязательств получил "__"_______ 200_ г.

___________________

(подпись)

УТВЕРЖДАЮ

Генеральный директор

ЗАО «Астра СТ»

_____________________ Ф.И.О.

«____» ___________200__г.

ПОЛОЖЕНИЕ О КОММЕРЧЕСКОЙ ТАЙНЕ

ЗАО АСТРА СТ «ЗАО»

1. Общие положения

1.1. Настоящее Положение о коммерческой тайне (далее - Положение) в целях обеспечения экономической безопасности ЗАО «АСТРА СТ» (далее - Общество) устанавливает общие нормы о сведениях, составляющих коммерческую тайну (далее - коммерческая тайна), режиме конфиденциальной информации и условиях ее защиты, а также меры ответственности, применяемые за нарушение требований, установленных настоящим Положением.

1.2. Настоящее Положение разработано в соответствии с действующим законодательством РФ, Уставом Общества, должностными инструкциями и иными локальными нормативными актами Общества, утвержденными в установленном порядке.

1.3. Действие настоящего Положения распространяется:

- на работников Общества, работающих по трудовому договору, заключенному с Обществом, которые заключили соглашение о неразглашении коммерческой тайны;

- на лиц, работающих по гражданско-правовым договорам, заключенным с Обществом, взявших на себя обязательство о неразглашении коммерческой тайны;

- на лиц, не состоящих в трудовых отношениях с Обществом, но в силу своего статуса информированы о деятельности фирмы (учредители и т.п.), если их количество превышает одного.

2. Понятия, используемые в настоящем Положении

2.1. Руководитель Общества - генеральный директор или иное должное лицо, уполномоченное приказом генерального директора либо доверенностью. Лица, которые владеют информацией, составляющей коммерческую тайну, на законном основании, ограничили доступ к этой информации и установили в отношении её режим коммерческой тайны;

2.2. Информационная защита - это совокупность организационно-технических и режимных мероприятий, а также мероприятий скрытого контроля, направленных на предотвращение утечки сведений, составляющих коммерческую тайну, лицам, не имеющим право доступа к ним на законном основании.

2.3. Носители сведений составляющих коммерческую тайну, - материальные объекты, в которых сведения находят свое отображение.

2.4.Коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;

2.5. Информация, составляющая коммерческую тайну, - научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;

2.6. Режим коммерческой тайны - правовые, организационные, технические и иные принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности;

2.7.Доступ к информации, составляющей коммерческую тайну, - ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации;

2.8.Передача информации, составляющей коммерческую тайну, - передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности;

2.9.Контрагент - сторона гражданско-правового договора, которой обладатель информации, составляющей коммерческую тайну, передал эту информацию;

2.10.Разглашение информации, составляющей коммерческую тайну, - действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

3. Полномочия и ответственность руководителя Общества в области защиты коммерческой тайны.

Руководитель Общества:

3.1. Контролирует организацию и исполнение настоящего Положения.

3.2. Утверждает перечень лиц, допущенных к коммерческой тайне Общества.

3.3. Принимает решения о внесении изменений и (или) дополнений в перечень сведений, оставляющих коммерческую тайну.

3.4. Контролирует разработку и выполнение мероприятий в области защиты коммерческой тайны Общества.

3.5. В пределах своей компетенции решает иные вопросы, связанные с коммерческой тайной, а также ее защитой.

3.6. Руководитель Общества несет ответственность за охрану конфиденциальности информации, обладателем которой являются Общество и ее контрагенты, и ответственность за обеспечение охраны ее конфиденциальности в соответствии с действующим законодательством.

4. Понятие коммерческой тайны

4.1. Коммерческая тайна представляет собой совокупность сведений о деятельности Общества, отдельных работников, которые в соответствии с настоящим положением отнесены к коммерческой тайне и используются Обществом с целью извлечения прибыли и (или) достижения добросовестного преимущества над конкурентами.

4.2. Информация составляет коммерческую тайну в случае, если она имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации (Общество) принимает меры к охране ее конфиденциальности.

5. Охрана конфиденциальности информации

5.1. Ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией, введения учета носителей коммерческой тайны, системы учета доступа и ознакомления с информацией и контроля за соблюдением данного Положения.

5.2. Система учета лиц, получивших доступ к информации, составляющей коммерческую тайну, и лиц, которым такая информация была предоставлена или передана.

5.3. Регулирование отношений по использованию информации, составляющей коммерческую тайну с работниками Общества на основании трудовых договоров и соглашений, с контрагентами на основании гражданско-правовых договоров;

5.4. Нанесение на материальные носители (документы и т.п.), содержащие информацию, составляющую коммерческую тайну, грифа «Коммерческая тайна» с указанием обладателя этой информации (полное наименование и место нахождения Общества).

5.5. Избирательное и обоснованное распределение документов и информации между работниками Общества.

5.6. Рациональное размещение рабочих мест работников, при котором исключается бесконтрольное использование защищаемой информации и строгое соблюдение работниками Общества данного Положения.

5.7. Организация порядка хранения (в сейфах, запирающихся шкафах и т.п.) и уничтожения информации на материальных носителях.

5.8. Персональные компьютеры, в которых размещены сведения, составляющие коммерческую тайну, защищаются паролями доступа.

6. Порядок отнесения сведений к коммерческой тайне

6.1. Отнесение сведений к коммерческой тайне осуществляется путем введения в предусмотренном настоящим Положением порядке ограничений на разглашение и доступ к ее носителям, а также присвоение соответствующего грифа документу на материальном носителе.

6.2. Отнесение сведений к коммерческой тайне осуществляется руководителем Общества в соответствии с принципами обоснованности и своевременности. Обоснованность заключается в установлении целесообразности отнесения конкретных сведений к коммерческой тайне. Своевременность заключается в установлении ограничений на разглашение этих сведений с момента их получения (разработки) или заблаговременно до указанного момента.

6.3. Отнесение сведений к коммерческой тайне на материальных носителях осуществляется путем проставления грифа «Коммерческая тайна» с указанием полного наименования Общества и его адреса место нахождения. В конце документа указывается исполнитель. Для бумажных носителей также указывается ФИО работников ознакомленных с документом, их должность, дата ознакомления и роспись об ознакомлении. Указанные сведения приобретают статус коммерческой тайны с момента проставления указанного грифа. Решение о присвоении грифа и его степени принимает Руководитель Общества.

7. Сведения, составляющие коммерческую тайну

7.1. Сведения, составляющие коммерческую тайну Общества, определены Приложением А к настоящему Положению, являющимся его неотъемлемой частью.

7.2. Перечень сведений конфиденциального характера, определен Приложением Б к настоящему Положению, являющимся его неотъемлемой частью.

7.3. Изменение и дополнение указанных в перечнях сведений допускается в письменной форме в соответствии с Положением о порядки разработки и регистрации локальных нормативных актов ЗАО «АСТРА СТ» с обязательным ознакомлением работников с внесенными изменениями и дополнениями под роспись. В противном случае обязательства работника по сохранению коммерческой тайны остаются в прежнем виде.

8. Обязательства и ответственность работника

Для работника устанавливаются основные обязательства и ответственность.

8.1. Выполнять установленный Обществом режим коммерческой тайны.

8.2. Не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются Общество и его контрагенты, и без их согласия не использовать эту информацию в личных целях.

8.3. Не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются Общество и его контрагенты, после прекращения трудового договора в течение срока, предусмотренного соглашением между работником и Обществом, заключенным в период срока действия трудового договора, или в течение трех лет после прекращения трудового договора, если указанное соглашение не заключалось.

8.4. Возместить причиненный Обществу ущерб, если работник виновен в разглашении информации, составляющей коммерческую тайну, ставшей ему известной в связи с исполнением им трудовых обязанностей.

8.5. Передать Обществу при прекращении или расторжении трудового договора, имеющиеся в пользовании работника материальные носители информации, содержащие информацию, составляющую коммерческую тайну, а также информацию об известных адресах электронной почты Общества и пароли доступа к компьютерам и используемых при выполнении должностных обязанностей паролей к сайтам и программам.

8.6. Нарушение настоящего Положения влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность работника (и в течение трех лет после прекращении трудового договора) в соответствии с законодательством Российской Федерации.

8.7. При обнаружении в действиях работника признаков состава преступления Общество направляет соответствующее сообщение в правоохранительные органы.

8.8. Обязательность и ответственность работника по вопросам коммерческой тайны устанавливаются в трудовом договоре (дополнительном соглашении) заключаемого между работником и Обществом и в соглашении о неразглашении коммерческой тайны ЗАО «АСТРА СТ» подписанным работником

8.9. В случае несогласия с настоящим Положением и отказа работника о заключении соглашения о неразглашении коммерческой тайны и дополнительного соглашения к трудовому договору работник увольняется по соответствующей статье Трудового Кодекса.

9. Порядок допуска к коммерческой тайне

9.1. Доступ работника Общества к информации, составляющей коммерческую тайну, осуществляется с его согласия, если это не предусмотрено его трудовыми обязанностями.

9.2.Работник, который в силу своих служебных обязанностей имеет доступ к коммерческой тайне, а также работник, которому будет доверена коммерческая тайна для исполнения определенного задания, обязан в момент приема на работу либо по первому требованию генерального директора ознакомиться с настоящим Положением и подписать соглашение о неразглашении коммерческой тайны и заключить (перезаключить) трудовой договор с Обществом, где отражены функциональные обязанности работника.

9.3. Допуск к коммерческой тайне осуществляется только после подписания работником соглашения о неразглашении коммерческой тайны и трудового договора или дополнительного соглашения к трудовому договору.