Обеспечение защиты секретной информации

Обеспечение защиты секретной информации. Хорошая идея ценнее кошелька, набитого золотом, а украсть ее легче.

Поэтому промышленный шпионаж приобрел поистине гигантский размах. По оценке экспертов Стокс Джеймс. Защита коммерческой информации. СПб 1999. с. 3 ежегодный урон американского бизнеса от кражи производственных и торговых секретов превышает четыре миллиарда долларов. Кроме прямого похищения, происходит и утечка информации, при этом наиболее вероятными ее источниками являются персонал, имеющий доступ к информации документы, содержащие эту информацию технические средства и системы обработки информации, в том числе линии связи, по которым она передается.

Итак, персонал - один из главных каналов утечки информации. Зная это, следует более тщательно изучать биографии особо важных сотрудников. Следует обратить пристальное внимание как на вновь пришедших на работу, так и на тех, кто подлежит увольнению. Эти люди находятся в ситуации, наиболее благоприятных для утечки информации.

Возможными источниками утечки интеллектуальной собственности могут стать конгрессы, конференции, симпозиумы, торговые выставки, демонстрации созданной техники, ярмарки, реклама и т. п. Профессионалов промышленного шпионажа привлекают и различные съезды специалистов, потому что они знают самые лучшие источники коммерческой и научно-технической информации - болтуны. Утечка информации охватывает широкий круг различных действий.

Это и утрата информации из компьютера, и пропажа документов. Утратой считается и тайное копирование информации конфиденциального характера с дискеты на дискету, снятая лично для себя копия документа, содержащего коммерческую тайну. Существуют три общепринятых метода защиты интеллектуальной собственности патент, авторское право и коммерческая тайна. Патентом оформляется право изобретателя законно монополизировать использование изобретения в течение установленного периода времени.

Основами гражданского законодательства срок действия патента определен в 20 лет. Патент является способом защиты промышленной, а не коммерческой информации. Авторское право, напротив, защищает только форму, в которой выражена конкретная идея, а не саму идею. Это отличает авторское право и от патента, и от коммерческой тайны, которые относятся к сущности, содержанию идеи. Оригинальные мысли, содержащиеся в книгах и научных статьях, после их прочтения уже принадлежат каждому. Ими можно свободно пользоваться.

Однако при использовании этих идей в новых публикациях необходимо делать ссылки на конкретного автора, иначе будут нарушены авторские права. Это относится в большей степени к литературному творчеству, музыке, программному обеспечению. Коммерческая тайна как форма интеллектуальной собственности в нашей стране не охвачена правовым регулированием, поэтому для защиты коммерческой информации применение законодательных мер значительно осложнено, и здесь большое значение приобретают другие меры защиты.

Немаловажную роль в защите информации играют морально-этические нормы, которые не являются обязательными, однако их несоблюдение ведет к потере авторитета престижа человека, группы лиц либо всей организации. При охране информации от прямого хищения или уничтожения нередко прибегают к мерам физической защиты. Это - замки на дверях, решетки на окнах, различные механические, электромеханические и электронные устройства охраны здания, лаборатории, других помещений фирмы.

Физические меры защиты, как правило, применяются в совокупности с административными мероприятиями. К ним относятся организация соответствующего режима секретности, пропускного и внутреннего режима, создание службы безопасности, обучение и инструктаж персонала. Технические системы охраны включают в себя электромеханические, акустические, емкостные, радиотехнические, магнитометрические средства. Криптографические меры защиты позволяют шифровать информацию таким образом, чтобы се содержание могло стать доступным только при предъявлении специфической информации ключа. Специалисты считают криптографическое закрытие информации наиболее эффективным и надежным средством. В качестве потенциальных угроз безопасности информации могут выступать стихийные бедствия, неблагоприятная внешняя среда, катастрофы, политическая нестабильность, ошибки и неисправности программы, компьютерная преступность.

Исходя из характера угрозы, применяются различные меры противодействия. Для защиты коммерческих секретов следует соблюдать следующие правила обеспечение безопасности всегда и везде - дело профессионалов, потому что для этого требуются специальные знания предпринимаемые превентивные меры должны предусматривать специальную программу по дезинформации промышленных шпионов система превентивных мер должна включать в себя такой важнейший элемент, как организация движения охраняемой информации, исключив при этом возможность ее утечки система превентивных мер должна быть основана на материальной заинтересованности сотрудников, а для этого надо адекватно оплачивать их труд. В нашей стране такую систему превентивных мер по защите коммерческой тайны могут позволить себе пока что немногие частные фирмы.

Объективные потребности фирмы, банка, страховой компании и т. п. в обеспечении сохранности коммерческой тайны определяются рядом факторов, а именно обострением конкурентной борьбы на рынке товаров и услуг важностью сохранения секретной информации в течение определённого времени возможностью проверить каждый из вероятных каналов утечки информации, и в первую очередь по конкретным служащим.

Последние два фактора должны быть тщательно просчитаны по затратам стоит ли овчинка выделки? На начальной стадии создания фирмы, когда ее штат ограничен несколькими сотрудниками, а финансовые возможности не позволяют осуществить весь комплекс мер по защите информации, складывается ситуация, при которой любые действия конкурентов несут реальную угрозу гибели фирмы.

На этой стадии необходимо осуществить хотя бы минимально возможный комплекс мер предусмотреть, чтобы служащие в заявлениях о приеме на работу, в трудовых соглашениях и контрактах принимали на себя четко выраженные письменные обязательства не разглашать тайны фирмы и иные сведения, ею охраняемые определиться с потоками информации и все документы, содержащие коммерческую тайну, снабдить соответствующим грифом, отражающим степень их секретности.

Сюда относятся, прежде всего, документы с планами предстоящей деятельности фирмы, технологическая документация, списки поставщиков и покупателей предусмотреть вопросы защиты коммерческой тайны в типовых соглашениях с заказчиками, покупателями изделий и услуг фирмы, продавцами, торговыми агентами и др. Разрабатывая меры по защите коммерческой тайны фирмы, необходимо экономически обосновать целесообразность засекречивания той или иной информации.

В первую очередь выделяется информация, утечка которой может привести вашу фирму к банкротству.

Это строго конфиденциальная информация. В мире бизнеса это, как правило, ноу-хау. К конфиденциальной информации относятся сведения о перспективах развития фирмы, ее клиентах, сроках и сумме кредитования. Огласка этих сведений, конечно же, не приведет к краху, но лишит фирму на какое-то время устойчивой прибыли. Не подлежит огласке информация, раскрытие которой может привести к неблагоприятным последствиям. К ней относятся номера домашних телефонов, адреса руководителей и сотрудников фирмы, текущие планы работы, информация о конфликтных ситуациях в коллективе и т. п. Остальные сведения относятся к открытым, то есть доступным всем. Но следует иметь в виду, что неправильно поданная информация может помочь аналитикам из конкурирующей фирмы обнаружить ваши уязвимые места.

Руководитель фирмы должен установить строгий порядок хранения первых экземпляров договоров и работы с ними. Их следует хранить в определенном месте у ответственного лица и выдавать только под расписку с письменного разрешения руководителя фирмы.

На лица, ответственные за хранение договоров и работу с ними, возлагается персональная ответственность за утерю договоров или утечку информации из них. Все это необходимо потому, что деятельность коммерческих структур строится в большей степени на договорных началах, и конкурент или партнер по переговорам, обладая информацией в этой сфере, может составить довольно полную картину производственного и финансового положения фирмы. Пропажа похищение первых экземпляров ведет к значительным затруднениям и даже невозможности доказывать те или иные положения при возникновении спора и его разрешения в судебном порядке. При подписании договора рекомендуется, чтобы представители сторон ставили подписи не только в конце договора, но и на каждом листе во избежание замены одного текста другим.

Следует отметить, что затраты зарубежных фирм на охрану своей коммерческой тайны составляют 10-15 процентов всех расходов на процесс производства.

Поэтому в наиболее расчетливые предприниматели пытаются на этом сэкономить, переложив затраты на плечи государства. Каким образом? Путем получения госзаказов оборонного характера. Помимо прочих преимуществ, госзаказы позволяют пользоваться защитой государственных правоохранительных органов и, в первую очередь, контрразведки. Допуская служащих фирмы к госсекретам, контрразведка с присущей ей тщательностью проверяет благонадежность каждого из них. Традиционная проверка граждан США, получающих доступ к секретной информации, обычно включает обязательную проверку на детекторе лжи полиграфе глубокое и всестороннее изучение досье кандидата на работу, проверка его биографических данных за последние 10 лет выяснение целей и обстоятельств поездок за рубеж исследование финансового положения.

В ходе проверки служащего полученные сведения сопоставляются с данными Национального банка информации о секретоносителях, где на каждого существует электронное досье. В нем содержатся данные предыдущих проверок его фотография, фонограмма его голоса, сведения об изменениях в его финансовом положении, о его поездках за границу.

В Америке служащие многих фирм и всех специальных учреждений проходят проверку на детекторе не реже одного раза в полгода, причем всегда неожиданно. Это обязательное условие оговорено в контракте. По уже сложившейся традиции первым подвергает себя проверке глава фирмы. Сейчас полиграфы стали предметом многочисленных споров. После того, как в производстве появились бесконтактные детекторы, определяющие состояние исследуемого на расстоянии по голосу, многие заговорили о правах человека.

В 1996 году проверки на полиграфе в той или иной мере применялись в 57 странах мира. Акименко С. А. Проблемы безопасности деятельности предприятий в условиях переходной экономики Безопасность и бизнес. 1998. 2. с. 21. Но отношение к нему на Западе неоднозначное. В ФРГ, например, он запрещен законом. Видимо, на то есть свои причины. В России же официальные лица делают вид, что детектора лжи у нас не существует.

Он не запрещен и не разрешен никакими документами, хотя определенные подвижки к его официальному применению уже имеются. Закон Российской Федерации О государственной тайне предусматривает ст. 22, ч. 3 проведение полномочными органами проверочных мероприятий в отношении лиц, получающих допуск к государственной тайне. Определяя основания для отказа гражданам в работе, закон указывает ст. 22, ч. 1 , что таковыми являются - выявление в результате проверочных мероприятий действий оформляемого лица, создающих угрозу безопасности Российской Федерации - уклонение его от проверочных мероприятий и или сообщение им заведомо ложных анкетных данных. Таким образом, зафиксирована правовая база для возможного использования в будущем проверки на полиграфе как дополнительного средства повышения эффективности подбора, перепроверки и расстановки кадров.

Закон О государственной тайне и введенное Постановлением Правительства Российской Федерации от 15 апреля 1995 года 333 Положение о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и или оказанием услуг по защите государственной тайны наметил возможные подходы к развитию данного направления.

В опубликованной 24 июня 1996 года Федеральной целевой программе по усилению борьбы с преступностью на 1996-1997 годы предусматривается оснастить оперативно-технические и оперативные подразделения республиканских, краевых, областных органов внутренних дел специальными техническими средствами полиграфами, стресс-детекторами по голосу, тензометрическими платформами для оценки психофизического состояния человека. Мировой опыт в области защиты производственных секретов показывает, что чисто административные меры не гарантируют результат, поэтому предприниматели, не отказываясь от административных мер, переходят к совмещению их с активным вовлечением в процесс защиты конфиденциальной информации всех сотрудников фирмы.

Главное место в организации надежной защиты секретной информации должно отводиться работе с кадрами.

Специалисты Стокс Джеймс. Защита коммерческой информации. СПб 1999. с. 212. считают, что сохранность секретов на 80 зависит от правильного подбора, расстановки и воспитания кадров. И эта работа должна начинаться со дня приема человека на работу.

Вторым по важности мероприятием должно быть ограничение доступа к секретной информации. Работа должна быть организована таким образом, чтобы каждый сотрудник имел доступ только к той информации, которая необходима ему в процессе выполнения прямых служебных обязанностей. Эта мера не сможет сама по себе полностью защитить от возможной ее утечки, но возводит свести возможный ущерб к минимуму. Третьим направлением в работе с кадрами является проведение воспитательной работы. Специалисты в области противодействия промышленному шпионажу дают следующие рекомендации использовать любую возможность для пропаганды программ обеспечения режима секретности всемерно стимулировать заинтересованность сотрудников в выполнении режима секретности не забывать периодически вознаграждать сотрудников за успехи в защите секретной информации.

Следует иметь в виду, что голые призывы не дают положительных результатов, поэтому значительное место в воспитательной работе необходимо отводить обучению, целями которого являются четкое знание сотрудником объемом охраняемой информации, за безопасность которой он несет личную ответственность понимание исполнителем секретных работ характера и ценности данных, с которыми он работает обучение правилам хранения и защиты секретных данных.

При этом ни одно правило или процедура не должны вводиться без разъяснения их сути, их разумности и необходимости. Каждый руководитель, доводя такие правила до сведения своих подчиненных, обязан подчеркнуть, что они являются неотъемлемой частью их работы.

Вместе с тем не следует ограничиваться только воспитательной работой и обучением. Сотрудник, нарушивший правила работы с секретной информацией, должен знать, что у него будут серьезные неприятности и он будет строго наказан руководством. Такие подходы к работе с кадрами дают неплохие результаты и могут применяться на предприятиях разного профиля деятельности. Важным направлением в организации работы по защите конфиденциальной информации является установление порядка обращения с ее носителями, такими как документы, чертежи, дискеты, компьютерные программы и т. п. При этом следует учитывать, что специалисты ставят обязательным условием наличие на носителях конфиденциальной информации отличительных пометок, различающихся в зависимости от уровня секретности, но они должны отличаться от применяемых в сфере защиты государственных секретов в условиях фирмы обеспечить каждому исполнителю работу в специально выделенном помещении бывает практически невозможно, поэтому следует соблюдать политику чистых столов. Суть ее заключается в том, что в отсутствие работника на его рабочем месте не должно быть никаких документов.

У нас существует миф о том, что в западных фирмах на каждом шагу стоят ксероксы и сделать копию с любого документа не составляет труда любому желающему.

Это абсолютно не соответствует действительности в любой фирме, имеющей дело с конфиденциальной информацией, существует строго установленный порядок размножения документов.

С целью затруднить или даже сделать невозможным копирование закрытых материалов принимаются дополнительные меры защиты. Так, американская фирма Ксерокс разработала специальный краситель, который наносится на текст документа, что исключает возможность несанкционированного копирования - копия получается нечитабельной. Как показывает практика, значительная утечка коммерческой информации происходит в ходе ведения переговоров. Это объясняется разными причинами неверно понимаемый престиж, неумение правильно отрекламировать свою продукцию и т. д. Большую роль играет умение ведения переговоров.

Сотрудник должен четко знать, какую информацию он имеет право сообщить партнеру по переговорам, а какую - нет. Необходимо учить проведению рекламы по методу черного ящика, т. е. можно сообщить параметры изделия, полученный результат, а как он получен - секрет фирмы. Сотрудник должен понимать, что от успешно проведенных переговоров зависит не только процветание фирмы, но и его личное благополучие.

Ключевая роль в структуре подразделения, занимающегося защитой коммерческой тайны, должна отводиться аналитической службе. Современное предприятие, функционирующее в условиях рыночной экономики, разумеется, не может позволить себе засекречивать всю информацию. Это слишком дорого и невыгодно определенная часть сведений должна использоваться в рекламе, к тому же большое количество засекреченных материалов создает помехи в работе. В то же время специалисты в области стратегического планирования и управления производством относят сбор информации о конкурентных фирмах и компаниях к обычному маркетингу, также как и информацию о потенциальных потребителях, репутации фирмы, государственном регулировании на рынке и т. п. Существуют три основных направления сбора информации.

I. Информация о рынке 29. цена, условия договоров, спецификация продукта, скидки 30. объем, тенденция и прогноз сбыта конкретного продукта 31. доля на рынке и тенденция ее изменения 32. рыночная политика и планы 33. отношение с потребителями и репутация 34. численность и расстановка торговых агентов 35. каналы, политика и методы сбыта 36. постановка рекламы.

II. Информация о производстве продукции 29. оценка качества и эффективности 30. номенклатура изделий 31. технология и оборудование 32. уровень издержек 33. производственные мощности 34. способ упаковки 35. доставка 36. размещение и размер производственных подразделений и складов 37. возможности проведения научно-исследовательских работ.

III. Информация об организационных особенностях и финансах выявление лиц, принимающих ключевые решения философия лиц, принимающих ключевые решения программы расширения и приобретений главные проблемы и возможности их решения программа проведения научно-исследовательских работ. Приведенные направления охватывают практически все аспекты деятельности предприятия, фирмы или компании. И пытаться защитить коммерческую тайну, накладывая ограничения на доступ к информации по перечисленным направлениям, вряд ли возможно, но оказывать противодействие соперникам по конкурентной борьбе на рынке просто необходимо.

Вот здесь-то аналитические подразделения и должны сыграть свою роль в определении ключевой информации, выявлении возможных каналов утечки, поиске путей ее защиты. С формированием в России рыночных отношений руководители частных фирм явнее других работодателей осознали значение квалифицированного персонала для развития и процветания своих компаний.

Важную роль в оценке пригодности кандидата на вакантную должность стал играть уже не только уровень профессиональной подготовки, но и моральные качества работника. На какие вопросы работодатель обычно желает получить ответ не имеет ли кандидат на вакантную должность вредных наклонностей алкоголизм, наркомания но скрывает ли сведения о совершенных в прошлом уголовно наказуемых деяниях верно ли сообщил данные о прежних местах работы лоялен ли по отношению к руководству фирмы не имеет ли каких-либо связей с конкурирующими фирмами не вынашивает ли криминальные замыслы.

Эффективность использования полиграфа для получения ответов на эти и другие подобные вопросы подтверждается как на Западе, так и уже имеющимся опытом в отечественном бизнесе. Помимо проверки на благонадежность сотрудников коммерческой фирмы, получающих доступ к государственным секретам, контрразведывательные органы формируют систему безопасности фирмы, включая программу защиты, вводят ее в штат своих сотрудников.

Наша экономика находится лишь на этапе становления рыночных отношений, поэтому для коммерческих структур, не связанных с выполнением оборонных заказов, состояние защиты от промышленного шпионажа выглядит удручающим. Что можно рекомендовать руководителю, начинающему создавать систему безопасности па своей фирме? Прежде всего, знать, что это обойдется недешево. Поручить создание системы безопасности профессионалам, только им, и никому более. Сразу же следует подумать о безопасности наиболее важных секретов, утечка которых способна нанести ущерб, значительно превышающий затраты на их защиту.

При этом надо установить какая информация нуждается в защите кого она может заинтересовать каков срок жизни этих секретов во что обойдется их защита. Затем следует подготовить план по охране коммерческой тайны. Основываясь на зарубежном опыте, он должен состоять из двух разделов предотвращение похищения секретной информации предотвращение утечки секретной информации. Для этого требуется определить, какая коммерческая информация является секретом фирмы установить места ее накопления выявить потенциальные каналы утечки информации получить консультацию по перекрытию этих каналов у специалистов проанализировать соотношение затрат по использованию различных систем, обеспечивающих защиту секретной информации, и выбрать наиболее приемлемую назначить людей, ответственных за каждый участок этой системы составить график проверки состояния дел на участках.

Система обеспечения безопасности фирмы включает в себя следующие организационные мероприятия контроль помещений и оборудования обеспечение безопасности производственных и конторских помещений, охрана фото- и иного копировального оборудования, контроль за посетителями работа с персоналом беседы при приеме на работу, ознакомление вновь принятых с правилами защиты информации, обучение сохранению коммерческой тайны, стимулирование соблюдения коммерческой тайны, работа с сотрудниками, подозреваемыми в хищении секретной информации, беседы с увольняющимися организация работы с конфиденциальными документами установление порядка делопроизводства, контроль за прохождением секретных документов, контроль за публикациями, рассекречивание и уничтожение конфиденциальных документов, охрана секретов других фирм работа с конфиденциальной информацией, накопленной в компьютерах фирмы создание системы защиты электронной информации от несанкционированного доступа, обеспечение контроля за пользованием ЭВМ защита коммерческих тайн фирмы в процессе заключения контрактов здесь важно четко определить круг лиц, имеющих отношение к этой работе. Вышеизложенный план является примерным.

Однако, во всех случаях защиты коммерческой тайны необходимо обратить особое внимание на документы, поскольку в нашей стране основные объемы коммерческой информации хранят в документах.

Руководитель должен упорядочить процессы фиксации секретной информации в деловых бумагах и организовать их движение таким образом, чтобы похищение конфиденциальных документов было бы затруднено настолько, чтобы оно становилось экономически невыгодным для похитителя.

При работе с документами, содержащими коммерческую тайну, следует соблюдать определенные правила, которые сводятся к нижеследующим строгий контроль лично или через службу безопасности за допуском персонала к секретным документам назначение ответственных лиц за контролем секретного делопроизводства и наделение их соответствующими полномочиями разработка инструкции памятка по работе с секретными документами, ознакомление с ней соответствующих сотрудников фирмы контроль за принятием служащими письменных обязательств о сохранении коммерческой тайны фирмы введение системы материального и морального поощрения сотрудников, имеющих доступ к секретной информации внедрение в повседневную практику механизмов и технологий защиты коммерческой тайны фирмы личный контроль со стороны руководителя фирмы за службами внутренней безопасности и секретного делопроизводства.

Существуют различные способы ведения секретного делопроизводства, которые направлены на предотвращение утечки содержащихся в документах коммерческих секретов.

Как уже было указано выше, документы, содержащие коммерческую тайну, подразделяются по степени, секретности имеющейся в них информации и снабжаются соответствующим грифом секретности. Грамотно поставленная работа с документами поможет защитить их от постороннего глаза.

Не следует держать на столе сразу несколько документов, до к тому же различных по степени значимости.

При работе с документами не отлучайтесь из комнаты, а если приходится выходить, то не забудьте закрыть дверь. Посторонних к документам допускать не следует. Документы, которые правомерно могут потребовать сотрудники налоговой инспекции или правоохранительных служб, следует держать отдельно от остальных конфиденциальных бумаг. По окончании работы наиболее важные документы убираются в сейф, менее важные - в специальные контейнеры.

Те и другие следует опечатать и сдать на хранение сотрудникам службы безопасности фирмы. При пересылке документов следует иметь в виду, что использование телемониторов-игл позволяет через не проклеенные уголки конвертов прочитать содержимое делового письма, не вскрывая его. Поэтому конверты с документами целесообразно дополнительно проклеить скотчем. Доверяя свои бумаги почте, отправляйте их заказными письмами и письмами с уведомлением о вручении их адресату. Перемещение документов внутри фирмы также следует держать под контролем.

Организация защиты документов - обязанность руководителей фирмы и ее службы безопасности. Следует быть уверенным, что с момента появления и до уничтожения документ к посторонним не попадал. Если документ утерян украден, специалисты по службе безопасности должны провести расследование. Подготовку документов, содержащих важные сведения, следует доверять проверенным людям. Количество экземпляров должно быть строго ограниченным. Для разделения документов по степени важности можно использовать яркие цветные наклейки.

При необходимости следует определять степень конфиденциальности документа, а также срок действия ограничительных грифов. При этом необходимо помнить чем больше секретной информации в нем отражено, тем больше потребуется затрат для его защиты. Копирование документов - один из способов получения сведений составляющих тайну фирмы. Множительная техника должна находиться под надежным контролем. Количество копий должно строго учитываться, а их уничтожение - контролироваться.

Придерживайтесь правила наиболее ценные документы руководители фирм копируют сами. Если документы размножаются на принтерах ЭВМ, то следует позаботиться о защите информации на магнитных носителях. Если это пишущая машинка нового поколения, то следует принять меры по хранению перфоленты, позволяющей повторно печатать один и тот же текст в автоматическом режиме. По стуку клавишей пишущей машинки специалист с помощью электроники получит текст, аналогичный оригиналу, находясь вне помещения вашего офиса.

Для работы с секретными документами должны отводиться специальные помещения с хорошей звукоизоляцией. В эти помещения не должны допускаться не только посторонние лица, но и сотрудники, не имеющие разрешения допуска на работу с секретами фирмы. Эти помещения должны иметь капитальные стены, надежные перекрытия, прочные двери с замками и запорами, защиту на окнах от проникновения посторонних лиц. Эти помещения должны надежно охраняться, в том числе системой охранной сигнализации, электронно-механическими приспособлениями, системами кабельного телевидения и т. п. Черновики секретных документов должны готовиться в тетрадях с пронумерованными листами.

После подготовки документов набело черновики должны уничтожаться уполномоченными на то сотрудниками. Число копий секретных документов должно строго учитываться, а копировальные машины снабжаться счетчиком копий и ключом, запускающим машины в действие. Копировальная бумага и красящая лента пишущих машин - предмет особых забот, так как с них можно снять секретную информацию.

Поэтому использованная копировальная бумага и лента уничтожаются под контролем ответственных лиц. Вероятность утечки секретной информации из документов особенно велика в процессе их пересылки. Если нет возможности пользоваться услугами военизированной фельдсвязи, то доставку секретных документов и ценностей следует организовать своими силами с привлечением сотрудников собственной службы безопасности или же обратиться в специализированные фирмы, которые такие услуги оказывают за плату.

Служащие фирмы, отвечающие за сохранность, использование и своевременное уничтожение секретных документов, должны быть защищены от соблазна торговли секретами фирмы простым, но весьма надежным способом - хорошей зарплатой. В процессе хранения и пересылки секретных документов могут быть применены средства защиты и сигнализации при несанкционированном доступе к ним. Одна из новинок -светочувствительное покрытие, наносимой на документы, которое может проявиться под воздействием света, указывая тем самым на факт ознакомления с документами или их фотографированием посторонними лицами.

Используют в этих целях и электронику. Электронное устройство величиной со спичечный коробок реагирует на свет. Стоит его включить и поместить в сейфе, под бумагами на рабочем столе - и в вашем распоряжении надежный сторож. Электронное устройство срабатывает при попадании на него света и подает пронзительный звуковой сигнал.

Это устройство называется Home Detective домашний детектив и стоит 10 долларов США. По желанию заказчика фирма снабжает Home Detective радиопередатчиком, включающим на значительном расстоянии иные защитные системы и внешнюю сигнализацию. Специалистам по вопросам защиты коммерческой информации известны и иные технологии и системы охраны конфиденциальных документов от несанкционированного доступа или возможной утечки из них охраняемых сведений.

С коммерческой тайной связано такое понятие, как интеллектуальная собственность, которое в широком смысле слова может быть определено как коммерчески ценные идеи. Не обязательно, чтобы это было что-то новое или запатентованное. Главное, чтобы информация не относилась к числу общеизвестной. Впервые понятие интеллектуальная собственность прозвучало у нас в 1990 году в тексте Закона о собственности в РСФСР В связи с принятием части первой Гражданского кодекса Российской Федерации данный Закон утратил силу с 1 января 1995 года А вообще оно существует с 1967 года, когда на Стокгольмской конференции была создана Всемирная организация интеллектуальной собственности, к которой недавно присоединилось и наше государство. До этого собственностью считалось только то, что можно взять в руки, потрогать или на что можно посмотреть.

Наше руководство не задумывалось над тем, какой поистине бесценной интеллектуальной собственностью располагает страна, и что беречь ее надо не меньше, чем золотой запас.

Этому свидетельствует целый ряд горьких уроков. Притчей во языцех стал метод непрерывной разливки стали, изобретенный у нас и успешно используемый во всем мире, для возвращения которого на Родину пришлось заплатить немалые деньги. В стране создано большое число лекарственных препаратов, секреты которых уплыли за рубеж, и сейчас мы вынуждены покупать патенты на их производство. Японский бизнесмен тепло поблагодарил журнал Юный техник за его приложение Сделай сам. Используя чертежи, помещенные в этом издании, он заработал миллионы долларов.

Соловьев Э. Коммерческая тайна и ее защита. М 1997. с. 37. Новые идеи - специфический товар, имеющий коммерческую стоимость. В отличие от материальных вещей, которые постоянно обладают стоимостью, сколько бы раз их ни производили, стоимость идей одноразовая никто не будет платить за уже известные сведения. Интеллектуальная собственность имеет не только реальную стоимость, в которую входят затраты на получение информации и ее защиту, но и потенциальную стоимость возможная прибыль при ее реализации. В качестве несколько неожиданного примера информации, имеющей потенциальную стоимость, можно привести негативную информацию о том, что не надо делать, которая позволяет не расходовать средства на тупиковые разработки.

Сегодня уровень конкурентоспособности в немалой степени зависит от умения защитить свою деловую и техническую информацию от хищений, несанкционированного использования, изменения или уничтожения.

В промышленно развитых странах основой защиты коммерческой тайны являются законодательные акты и контракты найма-увольнения, заключаемые служащими с фирмой. Даже при наличии соответствующих законов многие фирмы идут на то, чтобы подписывать контракты со своими служащими о неразглашении доверенных им секретов либо с момента установления трудовых отношений, либо когда сотрудник получает доступ к коммерческим секретам. В условиях, когда правового регулирования охраны коммерческой тайны еще не существует, хотя кое-какие проекты уже разработаны, следует обусловить принятие на себя служащим фирмы, работающим по контракту, обязательства о неразглашении коммерческих секретов, при этом данный документ должен прямо предусматривать право работодателя расторгнуть трудовое соглашение контракт с сотрудником, нарушившим названное обязательство, а также принимать иные меры, предусмотренные законом.

В странах, где нормы права довольно детально регламентируют охрану коммерческой тайны, тем не менее общеприняты типовые формы соглашений контрактов о ее неразглашении. Рассмотрим форму документа, рекомендованную по защите деловой информации.

Соловьев Э. Коммерческая тайна и ее защита. М 1997. с. 39. Соглашение о неразглашении коммерческой тайны Приступая к выполнению своих обязанностей в качестве служащего Компании, я понимаю, что. получу доступ к информации, касающейся ее бизнеса. Я также понимаю, что во время работы будут заниматься анализом, составлением схем, таблиц, чертежей, докладов и других конфиденциальных документов, относящихся к делам Компании.

В связи с этим даю обязательство, что ни во время моей работы, ни после увольнения не буду обсуждать с кем-либо или раскрывать за исключением случаев выполнения своих обязанностей в качестве служащего Компании какую-либо информацию или коммерческие секреты, полученные или разработанные мною. Я также согласен с тем, что все аналитические разработки, схемы, чертежи, доклады и другие документы, подготовленные лично мною либо в сотрудничестве с другими служащими, являются собственностью Компании.

Обязуюсь, что не буду сам и не позволю никому другому снимать копии или делать аннотации с вышеупомянутых документов. Я подтверждаю, что не имею перед кем-либо никаких обязательств, которые входят в противоречие с настоящим Соглашением или ограничивают мою деятельность в Компании. Дата Подпись Служащего Подпись Свидетеля Конечно, служащий фирмы, подписывая подобного рода документ, должен четко представлять, что конкретно из деловой информации и технологических разработок является тайной фирмы.

Как раз по этой причине и считается обязательным требование о том, чтобы вся секретная информация была обособлена от остальных сведений, а документы, ее содержащие, носили соответствующий гриф. Приведенный выше текст соглашения о сохранности коммерческой тайны, по мнению юристов, оставляет многие вопросы без ответа. На практике для охраны коммерческой тайны фирмы ее служащими как во время работы в ней, так и после увольнения, используются более детально проработанные соглашения.

Важно, чтобы условия сохранения коммерческой тайны бывшим сотрудником фирмы были реальными по времени, оставляя ему возможность подыскать достойно оплачиваемую работу. Использование контрактов о сохранении коммерческой тайны позволяет обеспечить формальную юридическую защиту коммерческой информации, к которой имеет или имел доступ персонал фирмы. Однако коммерческие тайны полностью или частично могут стать известны деловым партнерам вашей фирмы в процессе обмена с ними необходимой для совместной работы информацией.

Следовательно, они должны принять на себя обязательства по защите ваших коммерческих тайн, равно как и вы должны поступить таким же образом в отношении их. Это традиционная для делового мира практика, но и она должна подкрепляться письменными обязательствами. Соглашение о сохранности коммерческой информации Соловьев Э. Коммерческая тайна и ее защита. М 1997. с. 39. Здесь и далее Доверяющий или Ваше имя, здесь и далее Доверенный желают рассмотреть возможность для чего необходимо, чтобы Доверенный имел доступ к информации о. Эта информация составляет коммерческую тайну Доверяющего и раскрывается только в заранее оговоренных целях.

Доверенный обязуется сохранять в секрете эту информацию и не использовать ее в других целях. Доверенный обязуется ознакомить под роспись с этим Соглашением всех своих сотрудников, которые получат доступ к данной информации. По окончании переговоров или сотрудничества Доверенный сразу же вернет все материалы, содержащие данную информацию, Доверяющему.

Это соглашение не относится к информации, законным владельцем которой является Доверенный, или информации, полученной им у третьих лиц. Дата Подписи Готовя документы на приобретение каких-либо товаров или услуг, размещая заказы на них, следует в соответствующих соглашениях или договорах обязательно указать, что продавец поставщик обязуется содержать в секрете всю предоставленную ему в связи с данным заказом вашу информацию.

По исполнении заказа все документы фирмы, содержащие секретную информацию, он обязуется возвратить во взаимообусловленные сроки. Рекомендуется на документах с конфиденциальной информацией, адресуемой поставщикам фирмы, ставить штамп, который свидетельствовал бы о том, что изложенные в документе сведения являются частной собственностью фирмы и требуют соответствующей защиты и своевременного возвращения владельцу. Соглашение о сохранении коммерческой информации следует подписать и с теми партнерами, которые предоставляют фирме разного рода сервисные услуги ремонт оборудования, уборка помещений и т. п Если фирма прибегает к услугам торговых посредников или нанимает торговый персонал, то и в этом случае единственной возможностью сохранения коммерческих секретов будет подписание с ними соответствующего контракта.

Нет иных путей для сохранения коммерческих секретов производимой реализуемой фирмой продукции товаров в общении с контрагентом, кроме как заключение соответствующего соглашения о сохранении коммерческой тайны.

Такие сведения могут быть нужны ему, например, для того, чтобы оценить ваши возможности по наращиванию производства данного вида продукции товара, и краткое соглашение о сохранении тайны заставит его беречь полученную информацию. Таким же образом охраняются коммерческие тайны третьей стороны, в частности вашего поставщика. Деловые партнеры могут высказать пожелание о предоставлении им всей коммерческой информации для оценки реального состояния ваших дел. На предварительной стадии обсуждения сделки следует воздерживаться от детального обсуждения вашей охраняемой информации.

Это возможно лишь после подписания соглашения о сохранении тайны. В целом же защита коммерческих тайн фирмы в общении с дружественными, лояльными лицами, или же занимающими по отношению к вашему бизнесу нейтральную позицию, осуществляется на основе заключения соответствующих соглашений, прямо предписанных в нормах права, либо так или иначе основанных на них. Даже тщательно охраняемые тайны фирмы могут стать известны вашим конкурентам из обычных публикаций для широкой публики, если пустить это дело на самотек.

Поэтому один из сотрудников должен предварительно просматривать готовящиеся к печати брошюры, рекламные объявления, пресс-релизы и иные материалы, предназначенные для симпозиумов, конгрессов, выставок, а также выступления, научные и иные публикации сотрудников вашей фирмы.

Он должен руководствоваться простым, но достаточно эффективным правилом, суть которого состоит в том, чтобы в максимально возможной степени раздробить, разобщить по времени и по авторам ту строго охраняемую коммерческую- информацию, без которой невозможно опубликование упомянутых выше работ. Все это существенно препятствует сбору секретной информации о фирме конкурентами или недоброжелателями. Конечно, этот барьер преодолим, но лишь посредством очень больших затрат. Трудно найти золотую середину между стремлением сохранить коммерческую тайну и желанием использовать в рекламных целях наиболее впечатляющие данные из строго охраняемой информации, особенно те из них, которые, несомненно, помогли бы расширить сбыт производимых товаров и услуг.

Рассмотрим теперь вопрос о том, где и как предприниматель может получить необходимые ему сведения о клиентах и конкурентах, дающие ему возможность нормально работать в условиях рыночной экономики. Известно, что обладание такими сведениями по суки своей есть один из элементов системы превентивных мер по борьбе с промышленным шпионажем.

В капиталистических странах сведения о клиентах принято считать не коммерческой тайной фирмы, а, скорее, ее капиталом. Поэтому список клиентов фирмы и иные сведения о них составляются, в первую очередь, усилиями руководителя и эта информация не доверяется даже его ближайшему окружению. На каждого клиента фирмы накапливается информация, где отражаются его привычки, характерные черты поведения, его интересы в личной жизни, о предоставляемых ему фирмой привилегиях.

Отражаются сведения о его требованиях к качеству и количеству товаров и услуг, какие режимы доставки товаров применялись, какова периодичность поставок, сведения об особенностях платы и иных специфических чертах контрактов с данным клиентом. Здесь отражаются те сведения, которые определяют прибыльность всей операции с ним, какие предполагаются объемы сделок, частота поставок. Сведения о деятельности фирмы и ее руководителях собирают в различных экономических газетах и журналах, справочниках, выпытывают у биржевиков, покупают у частных детективов.

Осведомленность о наиболее выгодных клиентах конкурента дает шанс победить в состязании с ним, если вам удастся переманить его клиентуру. Здесь на первый план выступает персонифицированная информация о клиентах, сведения о симпатиях и антипатиях, об их привязанностях, дружеских связях в среде предпринимателей и их конкурентах, которые влияют на принятие ими решений о поддержке деловых отношений с вашей фирмой или об их прекращении.

Сбор информации о клиентах и конкурентах должен быть упорядочен самым тщательным образом, и эта информация должна находиться только у руководства фирмы. Сотрудники фирмы, продвигающие на рынок ее продукцию, должны представить письменные отчеты о конкретных клиентах по каждому факту продаж. В этих отчетах должны быть отражены перспективы будущих сделок. Если вашей фирме по силам затраты на содержащие аналитического отдела, изучающего конъюнктуру рынка, клиентов, конкурентов, то и в этом случае следует распределять такого рода конфиденциальную информацию среди сотрудников.

Документация об этом должна быть строго секретной, а персонал, работающий с ней, должно соблюдать правила обращения с секретными документами. Все служащие, работающие непосредственно с клиентами, должны дать письменные обязательства сохранять коммерческие тайны фирмы. Аналитический отдел или отдел маркетинга, изучая клиентов, должен одновременно собирать и анализировать сведения о конкурентах.

Для этого должна быть разработана программа действий каждого сотрудника отдела. Следует четко знать, какие сведения надо получить и где они концентрируются. Кто и каким образом может добыть эти сведения с наименьшими затратами. Какие трудности могут возникнуть при этом и как их следует преодолевать. Обязательно следует фиксировать где, когда и как получена данная информация, кем конкретно и что по ней сделано.

В наших условиях добывание достоверной информации о клиентах и конкурентах - предмет постоянной головной боли. Рынок, его информационные структуры - еще в стадии формирования, притом на самых первых ступенях. По этой причине решение проблемы, вероятнее всего, может осуществляться собственными силами создание отделов маркетинга, изучения спроса и т. п. получением за плату нужной информации у тех коммерческих структур, которые ею располагают банки, страховые компании, биржи частные детективные агентства и т. п. обращением за помощью, разумеется, платной, к службам промышленной контрразведки, к частным сыскным агентствам и т. п. Предприниматель осуществляет выбор сам, но в любом случае выбор этот потребуется сделать, потому что система превентивных мер, обеспечивающая безопасность фирмы, без исчерпывающей информации о ее клиентах и конкурентах существовать не может, а сама фирма в таких условиях обречена на проигрыш в конкурентной борьбе.

Добывая жизненно важную коммерческую информацию, не следует забывать, что ваши конкуренты озабочены тем же. Во Франции, например, за промышленными секретами охотятся десятки тысяч промышленных шпионов и на оплату их труда французские бизнесмены ежегодно тратят свыше одного миллиарда долларов Стокс Джеймс.

Защита коммерческой информации. СПб 1999. с. 95 Следует не забывать о работе с представителями средств массовой информации, тем более что наше законодательство никак не защищает предпринимателей от журналистов.

Исходя из Закона Российской Федерации от О средствах массовой информации от 27 декабря 1991 года, не допускается использование средств массовой информации для разглашения сведений, составляющих государственную или иную специально охраняемую законом тайну. Но! До настоящего времени наше законодательством не имеет толкового определения коммерческой тайны и поэтому не предписывает охранять ее кому бы то ни было, не говоря уже о журналистах, которых Закон о средствах массовой информации наделяет правом искать, запрашивать получать и распространять информацию. Ст. 47 Закона Кроме того, Закон о печати не предусматривает ответственности за возможность нанесения публикацией даже существенного имущественного вреда посредством разглашения коммерческих тайн предпринимателей.

На многих предприятиях промышленно развитых стран посетителям выдаются разовые карточки пропуска гостя, размещаемые на груди или на лацкане пиджака. Карточки окрашены в яркие цвета. Доступ в те или иные помещения фирмы определяются цветом гостевой карточки.

Передвижение гостя, таким образом, контролируется не только сопровождающими его лицами, но и остальным персоналом фирмы. Некоторые помещения в любом случае должны оставаться недоступными для посещения всеми без исключения посторонними лицами, а также сотрудниками фирмы, не допущенными к работе с ее секретами. Эти помещения - святая святых. К ним относятся хранилища секретных документов, комнаты для работы с ними, зал совещаний, определенные подразделения фирмы, такие как отдел маркетинга, служба внутренней безопасности, аналитический отдел.

Все эти помещения находятся в зоне безопасности, которая запретна для доступа посторонним лицам, строго охраняется и периодически проверяется на возможное наличие в ней технических средств промышленного шпионажа. Эта зона - объект особых забот для службы внутренней безопасности. Ее стерильность от электронных средств, предназначенных для промышленного шпионажа, во многом обеспечивает экономическую безопасность и конкурентноспособность фирмы, ее выживание в условиях рыночной экономики. 3.