Охрана коммерческих тайн

Наша экономика находится лишь на этапе становления рыночных

отношений, поэтому для коммерческих структур, не связанных с

выполнением оборонных заказов, состояние защиты от промышленного

шпионажа выглядит удручающим.

Что можно рекомендовать руководителю, начинающему создавать

систему безопасности на своей фирме? Прежде всего знать, что

обойдется это недешево. Поручить создание системы безопасности

профессионалам, только им и не кому более. Сразу же следует подумать

о безопасности наиболее важных секретов, утечка которых может

нанести ущерб, значительно превышающий на их защиту. При этом надо

установить :

- какая информация нуждается в защите;

- кого она может заинтересовать;

- каков «срок жизни» этих секретов;

- во что обойдется их защита.

Затем следует подготовить план по охране коммерческой тайны.

Основываясь на зарубежном опыте, он должен состоять из двух

разделов:

- предотвращение похищения секретной информации;

- предотвращение утечки секретной информации.

Для этого требуется:

- определить, какая коммерческая информация является секретом фирмы;

- установить места ее накопления;

- выявить потенциальные каналы утечки информации;

- получить консультацию по перекрытию этих каналов у специалистов;

- проанализировать соотношение затрат по использованию различных

систем, обеспечивающих защиту секретной информации, и выбрать

наиболее приемлемую;

- назначить людей, ответственных за каждый участок этой системы;

- составить график проверки состояния дел на участках.

Система обеспечения безопасности фирмы включает в себя следующие

организационные мероприятия:

- контроль помещений и оборудования (обеспечение безопасности

производственных и конторских помещений, охрана фото- и иного

копировального оборудования, контроль за посетителями);

- работа с персоналом ( беседы при приеме на работу, ознакомление

вновь принятых с правилами защиты информации, обучению сохранению

коммерческой тайны, работа с сотрудниками, подозреваемыми в хищении

секретной информации, беседы с увольняющимися);

- организация работы с конфиденциальными с конфиденциальными

документами (установление порядка делопроизводства, контроль за

прохождением секретных документов, контроль за публикациями,

рассекречивание и уничтожение конфиденциальных документов, охрана

секретов других фирм);

- работа с конфиденциальной информацией, накопленной в компьютерах

фирмы (создание систем защиты электронной информации от

несанкционированного к ней доступа, обеспечение контроля за

пользованием ЭВМ);

- защита коммерческих тайн фирмы в процессе заключения контрактов

(здесь важно четко определить круг лиц, имеющих отношение к этой

работе).

Вышеизложенный план является примерным. Однако во всех случаях

защиты коммерческой тайны необходимо обратить особое внимание на

документы, поскольку в нашей стране основные объемы коммерческой

информации хранят в документах.

Руководитель должен упорядочить процессы фиксации секретной

информации в деловых бумагах и организовать их движение таким

образом, чтобы похищение конфиденциальных документов было бы

затруднено на столько, что оно станет невыгодным для похитителя.

При работе с документами, содержащими коммерческую тайну, следует

соблюдать определенные правила, которые сводятся к следующему:

- строгий контроль (лично или через службу безопасности) за допуском

персонала к секретным документам;

- назначение ответственных лиц за контролем секретного

делопроизводства и наделения их соответствующими полномочиями;

- разработка инструкции (памятки) по работе с секретными

документами, ознакомление с ней соответствующих сотрудников фирмы;

- контроль за принятием служащими письменных обязательств о

сохранении коммерческой тайны фирмы;

- введение материального и морального поощрения сотрудников,

имеющих доступ к секретной информации;

- внедрение в повседневную практику механизмов и технологий

защиты коммерческой тайны фирмы;

- личный контроль со стороны руководителя фирмы служб внутренней

безопасности и секретного делопроизводства.

Существуют различные способы ведения секретного

делопроизводства, которые направлены на предотвращение утечки

содержащихся в документах коммерческих секретов. Как уже было

указано выше, документы, да к тому же различных по степени

значимости.

При работе с документами нельзя отлучаться из комнаты, а если

приходится выходить, то необходимо закрыть дверь. Посторонних к

документам допускать не следует. Документы, которые правомерно могут

потребовать сотрудники налоговой инспекции или правоохранительных

служб, следует держать отдельно от остальных конфиденциальных бумаг.

По окончании работы наиболее важные документы убираются в сейф,

менее важные- в специальные контейнеры. Те и другие следует

опечатывать и сдать на хранение сотрудникам службы безопасности

фирмы.

При пересылке документов следует иметь в виду, что использование

телемониторов-игл позволяет через непроклееные уголки конвертов

прочитать содержимое делового письма, не вскрывая его. Поэтому

конверты с документами целесообразно дополнительно проклеить

скотчем.

Доверяя свои бумаг почте необходимо отправлять их заказными

письмами и письмами с уведомлением о вручении адресату.

Перемещения документов внутри фирмы также следует держать под

контролем.

Организация защиты документов - обязанность руководителей фирмы и

ее службы безопасности. Следует быть уверенным, что с момента

появления до уничтожения документ к посторонним не попадал. Если

документ утерян (украден), специалисты из службы безопасности должны

провести расследование .

Подготовку документов, содержащих важные сведения, следует

доверять проверенным людям. Количество экземпляров должно быть

строго ограниченным. Для разделения документов по степени важности

можно использовать яркие цветные наклейки. При необходимости следует

определять степень конфиденциальности документа, а также срок

действия ограничительных грифов. При этом необходимо помнить: чем

больше секретной информации в нем отражено, тем больше потребуется

затрат для его защиты.

Копирование документов - один из способов получения сведений,

составляющих тайну фирмы. Множительная техника должна находится под

надежным контролем. Количество копий должно строго учитываться, а их

уничтожение - контролироваться. Следует придерживаться правила:

наиболее ценные документы руководители фирм копируют сами.

Если документы размножаются на принтерах ЭВМ, то следует

позаботиться о защите информации на магнитных носителях. Если это

пишущая машинка, то следует принять меры по хранению перфоленты,

позволяющей повторно печатать один и тот же текст в автоматическом

режиме. По стуку клавишей пишущей машинки специалист с помощью

электроники получит текст, аналогичный оригиналу, находясь вне

помещения офиса.

Для работы с секретными документами должны отводиться специальные

помещения с хорошей звукоизоляцией. В эти помещения не должны

допускаться не только посторонние лица, но и сотрудники, не имеющие

разрешения(допуска) на работу с секретами фирмы. Эти помещения

должны иметь капитальные стены, надежные перекрытия, прочные двери с

замками и запорами, защиту на окнах от проникновения посторонних

лиц. Эти помещения должны надежно охраняться, в том числе системой

охранной сигнализации, электронно-механическими приспособлениями,

кабельным телевидением, и т.п.

Черновики секретных документов должны готовиться в тетрадях с

пронумерованными листами. После подготовки документов «набело»

черновики должны уничтожаться уполномоченными на это сотрудниками.

Число копий секретных документов должно строго учитываться, а

копировальные машины снабжаться счетчиком копий и колючем,

запускающим машины в действие.

Копировальная бумага и красящая лента пишущих машин- предмет

особых забот, так как с них можно снять секретную информацию.

Поэтому использованная копировальная бумага и лента уничтожается под

контролем ответственных лиц.

Вероятность утечки секретной информации из документов особенно

велика в процессе их пересылки. Если нет возможности пользоваться

услугами военизированной фельдсвязи, доставку секретных документов и

ценностей следует организовать своими силами с привлечением

сотрудников собственной службы безопасности или же обратиться в

специализированные фирмы, которые такие услуги оказывают за плату.

Служащие фирмы, отвечающие за ее сохранность, использование и

своевременное уничтожение секретных документов, должны быть защищены

от соблазна торговли секретами фирмы простым, но весьма надежным

способом - хорошей зарплатой.

В процессе хранения информации и пересылки секретных документов

могут быть применены средства защиты и сигнализации при

несанкционированном доступе к ним. Одна из новинок -

светочувствительное покрытие, наносимое на документы, которое может

проявится под воздействием света, указывая тем самым на факт

ознакомления с документами или их фотографирование посторонними

лицами.

Используют в этих целях и электронику. Электронное устройство

величиной со спичечный коробок реагирует на свет. Стоит его включить

и поместить в сейфе, под бумагами на рабочем столе, в его ящиках, -

и вашем распоряжении надежный сторож. Электронное устройство

срабатывает при попадании на него света и подает пронзительный

звуковой сигнал. Называется оно «Хоум детектив» (домашний детектив)

и стоит 10 долларов США. По желанию заказчика фирма снабжает «Хоум

детектив» радиопередатчиком, включающим на значительном расстоянии

иные защитные системы и внешнюю сигнализацию.

Специалистам по вопросам защиты коммерческой информации известны

и иные технологии и системы охраны

конфиденциальных документов от несанкционированного к ним доступа

или возможной утечки из них охраняемых сведений.

С коммерческой тайной связано такое понятие, как интеллектуальная

собственность, которая в широком смысле слова может быть определена

как коммерчески ценные идеи. Не обязательно, чтобы это было что-то

новое или запатентованное. Главное, чтобы информация не относилась к

числу общеизвестной.

Впервые понятие «интеллектуальная собственность» прозвучала у нас

в стране в 1990 году в тексте Закона «О собственности в СССР». А

вообще оно существует с 1967 года, когда на Стокгольмской

конференции была создана Всемирная организация интеллектуальной

собственности, к которой недавно присоединилось и наше государство.

До этого собственностью считалось только то, что можно взять в руки,

потрогать или на что можно посмотреть. Наше государство не

задумывалось над тем, какой поистине бесценной интеллектуальной

собственностью располагает наша страна и что беречь ее надо не

меньше, чем золотой запас. Этому свидетельствует целый ряд горьких

уроков. Притчей во языцех стал метод непрерывной разливки стали,

изобретенный у нас и успешно используемый во всем мире, для

возвращения которого на Родину пришлось заплатить немалые деньги. В

стране создано большое количество лекарственных препаратов, секреты

которых уплыли за рубеж, а сейчас мы вынуждены покупать патенты на

их производство. Японский бизнесмен тепло поблагодарил журнал «Юный

техник» за его приложение «Сделай сам». Используя чертежи,

помещенные в этом издании, он заработал миллионы долларов. И

подобным примерам несть числа.

Новые идеи- специфический товар, имеющий коммерческую стоимость.

В отличие от материальных вещей, которые постоянно обладают

стоимостью, сколько бы раз их не производили, стоимость идей

одноразовая (никто не будет платить за уже известные сведения).

Интеллектуальная собственность имеет не только реальную

стоимость, в которую входят затраты на получение информации и ее

защиту, но и потенциальную стоимость (возможная прибыль при ее

реализации). В качестве несколько неожиданного примера информации,

имеющей потенциальную стоимость, можно привести «негативную

информацию» (о том чего не надо делать), которая позволяет не

расходовать средства на тупиковые разработки.

Сегодня уровень конкурентоспособности в немалой степени зависит

от умения защитить свою деловую и техническую информацию от хищений,

несанкционированного использования, изменения или уничтожения.

Рассмотрим как обеспечить защиту секретной информации. Кроме

прямого похищения происходит и утечка информации. Наиболее

вероятными ее источниками является:

- персонал, имеющий доступ к информации;

- документы, содержащие эту информацию;

- технические средства и системы обработки информации, в том числе

линии связи, по которым она передается.

Итак, персонал - один из главных каналов утечки информации. Зная

это, следует более тщательно изучать биографии особо важных

сотрудников. Следует обратить пристальное внимание на вновь

пришедших на работу, так и на тех, кто подлежит увольнению. Эти люди

находятся в ситуациях, наиболее благоприятных для утечки информации.

Возможными источниками утечки интеллектуальной собственности

могут стать конгрессы, конференции, симпозиумы, торговые выставки,

демонстрации созданной техники, ярмарки, реклама и т.п.

Профессионалов промышленного шпионажа привлекают и различные съезды

специалистов, потому что они знают, самые лучшие источники

коммерческой и научно-технической информации- болтуны.

Утечка информации охватывает широкий круг различных действий. Это

и утрата информации из компьютера, и пропажа документов. Утратой

считается и тайное копирование информации конфиденциального

характера с дискеты на дискету, снятая «лично для себя» копия

документа, содержащего коммерческую тайну.

Существует три общепризнанных метода защиты интеллектуальной

собственности: патент, авторское право и коммерческая тайна.

Патентом оформляется право изобретателя «законно

монополизировать» использование изобретения в течение установленного

периода времени. Основами гражданского законодательства срок

действия патента определен в 20 лет. Патент является способом защиты

промышленной, а не коммерческой информации.

Авторское право, напротив, защищает только форму, в которой

выражена конкретная идея, а не саму идею. Это отличает авторское

право от патента, и от коммерческой тайны, которые относятся к

сущности, содержанию идеи. Оригинальные мысли, содержащиеся в книгах

и научных статьях, после их прочтения уже принадлежат каждому. Ими

можно свободно пользоваться. Однако при использовании этих идей в

новых публикациях необходимо делать ссылки на конкретного автора,

иначе будут нарушены авторские права. Это относится в большей

степени к литературному творчеству, музыке, программному

обеспечению.

Коммерческая тайна как форма интеллектуальной собственности в

нашей стране не охвачена правовым регулированием, поэтому для защиты

коммерческой информации применение законодательных мер значительно

осложнено, и здесь большое значение приобретают другие меры защиты.

Немаловажную роль в защите информации играют морально-этические

нормы, которые не являются обязательными, однако их несоблюдение

ведет к потере авторитета (престижа) человека, группы лиц либо всей

организации.

При охране информации от прямого хищения или уничтожения нередко

прибегают к мерам физической защиты. Это - замки на дверях, решетки

Страницы: 1, 2, 3