5
Содержание
Введение .......................................................................................................... 7
1 Основные понятия о коммерческой тайне и методах её защиты .......... 9
1.1 Способы получения злоумышленниками ценной коммерческой
информации .............................................................................................................. 13
1.2 Классификация коммерческой информации, по степени её
конфиденциальности ............................................................................................... 14
1.3 Порядок введения режима коммерческой тайны на предприятии ... 16
1.4 Основные методы и принципы защиты информации, составляющей
коммерческую тайну предприятия ......................................................................... 19
2 Структурные элементы системы защиты коммерческой тайны на
предприятии .............................................................................................................. 31
2.1 Организационные элементы ................................................................. 31
2.1.1 Положение о коммерческой тайне .................................................... 31
2.1.2 Политика безопасности ...................................................................... 31
2.2 Программные, программно-аппаратные и технические элементы .. 35
2.2.1 Возможные угрозы экономической безопасности предприятия и
средства борьбы с ними ........................................................................................... 37
2.2.2 Сравнение существующих на рынке предложений,
обеспечивающих устранение выявленных угроз .................................................. 39
3 Разработка комплексной системы защиты коммерческой тайны ООО
«Тавда» ...................................................................................................................... 55
3.1 Общая характеристика предприятия и описание его информационной
системы ...................................................................................................................... 55
3.2 Выбор методики расчёта экономической эффективности ................ 70
3.3 Расчёт показателей экономической эффективности проекта ............ 59
Заключение .................................................................................................... 81
Список использованных источников ......................................................... 84
Приложение .................................................................................................. 87
6
Приложение А .............................................................................................. 87
Приложение Б ............................................................................................... 94
7
Ведение
В настоящее время предпринимательская деятельность в любой сфере
бизнеса связана с получением, анализом и использованием различного рода
информации. При этом в современном мире информация зачастую имеет
ценность большую, чем ценность произведенных товаров или услуг. Например,
если сравнить финансовые потери, понесенные в результате стихийного
бедствия или пожара на складе, с финансовыми потерями от разглашения
информации о содержании уникального технологического процесса, то
выяснится, что в большинстве случаев предприятие понесет большие убытки
именно в случае разглашения ценной информации. И действительно, если
данные сведения станут доступны конкурентам, то компания может потерять
своё преимущество на рынке, которое обеспечивалось уникальной технологией
производства.
Используемая в предпринимательской деятельности информация
довольно разнообразна. В целом её можно условно разделить на промышленную
информацию и коммерческую информацию.
К промышленной относится информация о технологии и способе
производства, о технических открытиях и изобретениях, о «ноу-хау», также в
данную категорию включены - информация, содержащаяся в конструкторской
документации и программное обеспечение, которое зачастую может быть
уникальным для данного производства.
К коммерческой же информации, к примеру, относятся сведения: о
финансово-экономическом положении предприятия (бухгалтерская отчетность),
о кредитах и банковских операциях, о заключаемых договорах и контрагентах, о
структуре капиталов и планах инвестиций, о стратегических планах маркетинга,
об анализе конкурентоспособности собственной продукции, о клиентах, о
планах производственного развития.
8
Всю информацию, используемую при ведении предпринимательской
деятельности, разделяют на 2 группы:
- общедоступная информация;
- информация ограниченного доступа.
Информация, отнесенная ко второй группе, является конфиденциальной
и охраняется в соответствии с действующим законодательством Российской
Федерации. Однако, для того чтобы грамотно её защитить, а в случае
незаконного получения конкурентами данной информации ещё и защитить
интересы предприятия в суде, необходимо выполнить определенный комплекс
мероприятий по защите коммерческой тайны, разработка которого является
целью написания данной работы. Для выполнения цели работы, в каждой главе
будут решаться как теоретические, так и практические задачи обеспечения
безопасности коммерческой тайны, включающие в себя:
- изучение способов получения злоумышленниками ценной
коммерческой информации;
- изучение порядка введения режима коммерческой тайны на
предприятии и основных методов и принципов его обеспечения;
- разработку организационных и технических мероприятий по защите
режима коммерческой тайны;
- применение разработанных мер защиты в разработке проекта
комплексной системы защиты коммерческой тайны конкретного предприятия.
9
1 Основные понятия о коммерческой тайне и методах её
защиты
Коммерческая тайна – режим конфиденциальности информации,
позволяющий ее обладателю при существующих или возможных
обстоятельствах увеличить доходы, избежать неоправданных расходов,
сохранить положение на рынке товаров, работ, услуг или получить иную
коммерческую выгоду [2].
Соответственно, коммерческая тайна не может быть общеизвестной и
общедоступной информацией, незаконное её получение третьими лицами
приводит к угрозе экономической безопасности предприятия, в связи с чем, оно
обязано принять меры по сохранению ее конфиденциальности и защите от
незаконного использования. Однако, в соответствии с Федеральным законом РФ
от 29 июля 2004 г. N 98-ФЗ «О коммерческой тайне», режим коммерческой
тайны не может быть установлен в отношении следующих сведений [3]:
1) Содержащихся в учредительных документах юридического лица,
документах, подтверждающих факт внесения записей о юридических лицах и
об индивидуальных предпринимателях в соответствующие государственные
реестры;
2) Содержащихся в документах, дающих право на осуществление
предпринимательской деятельности;
3) О составе имущества государственного или муниципального
унитарного предприятия, государственного учреждения и об использовании
ими средств соответствующих бюджетов;
4) О загрязнении окружающей среды, состоянии противопожарной
безопасности, санитарно-эпидемиологической и радиационной обстановке,
безопасности пищевых продуктов и других факторах, оказывающих негативное
воздействие на обеспечение безопасного функционирования производственных
объектов, безопасности каждого гражданина и безопасности населения в целом;
10
5) О численности, о составе работников, о системе оплаты труда, об
условиях труда, в том числе об охране труда, о показателях производственного
травматизма и профессиональной заболеваемости и о наличии свободных
рабочих мест;
6) О задолженности работодателей по выплате заработной платы и по
иным социальным выплатам;
7) О нарушениях законодательства Российской Федерации и фактах
привлечения к ответственности за совершение этих нарушений;
8) Об условиях конкурсов или аукционов по приватизации объектов
государственной или муниципальной собственности;
9) О размерах и структуре доходов некоммерческих организаций, о
размерах и составе их имущества, об их расходах, о численности и об оплате
труда их работников, об использовании безвозмездного труда граждан в
деятельности некоммерческой организации;
10) О перечне лиц, имеющих право действовать без доверенности от
имени юридического лица;
11) Сведения, обязательность раскрытия которых или недопустимость
ограничения доступа к которым установлена иными федеральными законами.
Сведения из данного перечня относятся к информации, не попадающей
под режим коммерческой тайны, однако не все они являются общедоступными,
так, например, сведения о финансовой отчетности или заработной плате
работников предприятия будут предоставляться только по официальному
запросу органов власти, контролирующих или правоохранительных органов, а
также других лиц, имеющих право на законных основаниях запрашивать
данные сведения у предприятий. При этом любой заинтересованный субъект
имеет право на законных основаниях ознакомиться, например, с лицензией
предприятия на право осуществления определенной деятельности.
Итак, определив какие данные предприятие может отнести к
коммерческой тайне, а какие не могут быть отнесены к ней по закону, следует
11
определить перечень информации, имеющей коммерческую ценность для
предприятия, а также для заинтересованных в её получении третьих лиц.
К информации, имеющей коммерческую ценность и интересующей
партнеров, банки, криминальные структуры, а также конкурентов,
заинтересованных в её получении, относятся следующие категории
информации:[4]
1. Информация делового назначения:
сведения о контрагентах;
сведения о конкурирующих в данной сфере предприятиях;
сведения, содержащиеся в базах потребителей продукции и услуг
предприятия;
информация о готовящихся и уже проведенных деловых переговорах, а
также о решениях, принятых в ходе их проведения;
деловая переписка сотрудников предприятия;
сведения о готовящихся к подписанию и перспективных контрактах.
2. Информация научно-исследовательского назначения:
сведения, содержащиеся в научно-исследовательских работах, а также
сведения о планах проведения исследований в перспективных сферах развития;
сведения о сущности изобретения, полезной модели или
промышленного образца до официальной публикации информации о них;
сведения о планах по внедрению новых технологий и выпуску новых
видов продукции;
3. Информация производственного назначения:
сведения о технологии производства;
сведения о планах выпуска определенной продукции;
сведения об объемах незавершенного производства и имеющихся
запасах изготовленной продукции;
сведения о планируемых инвестициях.
4. Информация организационно-управленческого назначения:
12
сведения об управленческой структуре фирмы, которые при этом не
содержатся в уставе предприятия;
сведения о внедренных оригинальных методах и подходах к
организации управления предприятием;
сведения о системе организации труда на предприятии.
5. Информация маркетингового назначения:
сведения о рыночной стратегии предприятия;
сведения о планируемой рекламной деятельности;
сведения о планируемом достижении конкурентного преимущества по
сравнению с продукцией других предприятий;
сведения о методах работы на рынках товаров и услуг;
сведения о планах сбыта готовой продукции;
сведения, содержащиеся в отчетах о проведенном анализе
конкурентоспособности продукции, выпускаемой предприятием.
6. Информация о финансовой деятельности:
сведения о планируемых объемах прибыли и себестоимости
изготавливаемой продукции;
сведения о ценообразовании, включающие в себя методики расчета
себестоимости, структуру цен, скидочные программы;
сведения о возможных источниках финансирования предприятия;
сведения, содержащиеся в финансовых прогнозах предприятия.
7. Информация о сотрудниках предприятия:
сведения, содержащиеся в личных делах сотрудников;
сведения о содержании планов по увеличению (сокращению) числа
сотрудников;
сведения, о содержании тестов для соискателей на вакантные
должности.
8. Программное обеспечение:
используемое программное обеспечение;
13
пароли, аутентификаторы, требуемые для получения доступа к
информации, находящейся на компьютерах.
9. Сведения о системах безопасности предприятия.
При этом перечисленная информация может существовать как на
различных носителях (флеш-карты, диски, hdd, бумажные носители), так и в
памяти самих сотрудников. Из этого следуют, как различные подходы к её
получению злоумышленниками, так и различные подходы для обеспечения её
защиты. Поэтому первым делом следует разобрать, каким способом
заинтересованные лица могут получить информацию, способную нанести
экономический ущерб компании.
1.1 Способы получения злоумышленниками ценной коммерческой
информации
В зависимости от источника информации, все способы получения
коммерчески ценной информации о предприятии, как законные, так и
незаконные, подразделяются на:
получение информации из СМИ или официальных документов,
находящихся в свободном доступе (примером тому могут служить судебные
отчеты, сформированные в результате судебных процессов, в которых
фигурирует конкурирующая компания);
получение сведений от так называемых «болтливых сотрудников»,
являющихся служащими конкурирующей компании, которые непреднамеренно,
в ходе беседы с ними, могут выдать конфиденциальную информацию;
изучение продукции конкурентов, получение данных о ней во время
деловых бесед с сотрудниками конкурирующей фирмы;
проведение замаскированных опросов сотрудников
конкурирующего предприятия с целью выведывания у них искомых сведений;
скрытное наблюдение за предприятием и его сотрудниками;
предложение работы с более выгодными условиями для сотрудников
конкурирующей фирмы с целью в ходе собеседования узнать требуемую
информацию;
14
привлечение на работу сотрудника конкурирующей компании в
целях получения информации посредством инсайда;
подкуп или шантаж сотрудников конкурирующего предприятия с
целью получения интересующих сведений;
подслушивание конфиденциальных переговоров в конкурирующем
предприятии;
прослушка телефонных линий конкурентов;
перехват электронной почты;
хищение чертежей, макетов, опытных образцов, документации и
других источников информации;
незаконная фотосъемка чертежей, макетов, опытных образцов и
документации;
перехват, при помощи технических средств, информации,
циркулирующей по линиям связи;
внедрение программ-вирусов;
Разобрав, какая информация имеет коммерческую ценность для
предприятия, и какими способами конкурирующие организации могут её
получить, для дальнейшей работы следует определить, как долго данная
информация должна оставаться конфиденциальной, ведь в современном мире
она очень быстро теряет свою актуальность. Следующим же шагом к
обеспечению безопасности коммерчески ценных сведений, будет проведение
классификации информации по степени её конфиденциальности.
1.2 Классификация коммерческой информации, по степени её
конфиденциальности
Степень конфиденциальности коммерческой информации определяется
исходя из возможного ущерба для компании, который будет нанесён ей в
результате получения данной информации третьими лицами. Подобное
разбиение коммерчески ценной информации на группы упрощает построение
комплексной системы защиты, в силу того, что не для каждой группы