Telephone / WhatsApp
для Заказчиков услуг

Охрана коммерческой тайны на предприятии

КОММЕРЧЕСКАЯ ТАЙНА — особый режим конфиденциальности информации о деятельности фирмы, который ПОЗВОЛЯЕТ: повысить рентабельность, избежать финансовых потерь, обеспечить стабильное развитие и защиту от конкурентов
 
охрана коммерческой тайны
 

КОММЕРЧЕСКАЯ ИНФОРМАЦИЯ

Любая предпринимательская деятельность неразрывно связана с постоянным использованием различного рода информации. Под информацией понимают данные (сведения), обработанные для конкретных людей, проблем, целей, ситуаций. Ни одно предприятие не может функционировать в информационном вакууме, без информационного обеспечения. ИНФОРМАЦИОННОЕ ОБЕСПЕЧЕНИЕ предприятия включает ряд важных этапов: получение, обработку, накопление, сохранение и передачу (реализацию) информации.
 
ИНФОРМАЦИОННОЕ ОБЕСПЕЧЕНИЕ является одним из важнейших элементов управления предпринимательской деятельностью. Обладание полной и своевременной информацией, как о внутреннем положении фирмы, так и о её внешнем окружении, позволяет: проводить анализ деятельности; планировать и осуществлять контроль над ее результатами; получать преимущество в конкуренции; следить за внешней и внутренней средой; повышать доверие и имидж; координировать стратегию; снижать коммерческие риски; оценивать и принимать правильные решения с учетом различных факторов, и не только...
 
Количество  информации, циркулирующей в каждом виде бизнеса, постоянно растет. Одновременно с этим увеличивается и ПОТЕНЦИАЛЬНАЯ УЯЗВИМОСТЬ предпринимательской деятельности по отношению к информационным воздействиям. Именно отсюда возникает ПРОБЛЕМА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.
 
В современных условиях информация превратилась в особого рода ТОВАР, имеющий определенную ЦЕННОСТЬ. Каждому предпринимателю, чтобы иметь успешный бизнес и обеспечить стабильность компании, необходимо не только оперативно получать информацию, но и уметь защищать ее. Неосведомленность, некомпетентность, недооценка серьезности вопросов защиты информации, а также не умение пользоваться ею – все эти факторы, увеличивают степень риска предпринимательства и приводят к большим экономическим потерям.
 
Непосредственными  НОСИТЕЛЯМИ КОММЕРЧЕСКОЙ ИНФОРМАЦИИ ЯВЛЯЮТСЯ: люди (персонал фирмы), бумажные документы (планы, отчеты, финансовые документы, чертежи, техническая документация), видеопленки, компьютерные файлы, флеш-карты, диски, средства связи (телефон, телеграф,  факс) и т.п. Именно носители информации зачастую становятся объектами преступных посягательств конкурирующих структур и криминала.
 
 
 

УГРОЗЫ РАЗГЛАШЕНИЯ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

В условиях острой конкурентной борьбы каждая фирма, действующая на рынке, неизбежно сталкивается с необходимостью решения двух проблем:
 
— ПЕРАВЯ ПРОБЛЕМА — получение информации о деятельности конкурентов. Причем как можно более полной, точной и своевременной. Без наличия такой информации невозможно строить производственную, научно-техническую, финансовую, рыночную стратегию и тактику поведения фирмы. Но, безусловно, особую ценность представляют сведения, представляющие коммерческую тайну конкурентов. Добыть такие сведения бывает очень сложно, ибо коммерческая тайна в большинстве случаев охраняется.
 
— ВТОРАЯ ПРОБЛЕМА — защита собственной конфиденциальной информации. Как сама фирма стремится узнать секреты других, так и ее конкуренты нацелены на то же самое. Следовательно, каждая фирма может являться одновременно как объектом, так и субъектом экономической разведки (коммерческого шпионажа).
 
КОММЕРЧЕСКИЙ ШПИОНАЖ — это НЕЗАКОННЫЕ ДЕЙСТВИЯ лиц, направленные на ПОЛУЧЕНИЕ ИНФОРМАЦИИ, находящейся под защитой. Объектом коммерческого шпионажа, как правило, является информация, составляющая КОММЕРЧЕСКУЮ ТАЙНУ, в том числе: деловая, научно-техническая, производственная, организационно-управленческая, маркетинговая, финансовая, кадровая, компьютерная и др. Не меньшую ценность представляет информация о промышленных новинках и НОУ-ХАУ конкурентов (всегда легче и рентабельней применить у себя уже разработанное кем-то ноу-хау, чем тратить огромные собственные средства на научные и промышленные разработки). УТЕЧКА КОММЕРЧЕСКОЙ ИНФОРМАЦИИ может привести к реальным потерям фирмы, либо к упущенной выгоде, либо к обоим последствиям сразу, вплоть до потери бизнеса. Криминальные структуры чаще всего используют информацию для ШАНТАЖА с целью получения незаконных доходов.
 
Кстати, чтобы сегодня собрать информацию о деятельности фирм-конкурентов, не обязательно прибегает к шпионажу. Для этого используют вполне ЛЕГАЛЬНЫЕ МЕТОДЫ, например, изучают публикации в СМИ, анализируют рекламные и маркетинговые мероприятия, мониторят цены и т.д. Заполучить важные сведения, представляющие коммерческую тайну, у конкурентов, легально, практически не возможно, поэтому предприниматели пускаются во все тяжкие, ПОДКУПАЮТ сотрудников, ВЗЛАМЫВАЮТ компьютерные сети, ПОДСЛУШИВАЮТ и т. д. Если способы получения информации выходят за рамки, разрешенные законом, то эта деятельность является коммерческим шпионажем.
 
Между тем, большинство бизнесменов считают КОММЕРЧЕСКИЙ ШПИОНАЖ нормальным и чрезвычайно эффективным методом рыночной борьбы за лидерство и выживаемость. Активную деятельность по разведыванию профессиональных секретов конкурентов сегодня ведут как минимум 20% коммерческих компаний, хотя данное ЗАНЯТИЕ НЕ ИЗ ДЕШЁВЫХ. Защищаемая информация зачастую бывает труднодоступна, а услуги по ее добыче стоят очень дорого. Поэтому для предпринимателя важно взвесить, насколько существенна выгода от такой деятельности и каковы риски, если кража будет раскрыта.
 
УГРОЗЫ РАЗГЛАШЕНИЯ ИНФОРМАЦИИ, в зависимости от их источников, разделяют на ВНУТРЕННИЕ (например, персонал компании), ВНЕШНИЕ (например, конкуренты), СМЕШАННЫЕ (заказчики – внешние, а исполнитель – собственный работник).
 
По мнению специалистов, НАИБОЛЕЕ ВЕРОЯТНЫМИ КАНАЛАМИ УТЕЧКИ ИНФОРМАЦИИ НА ПРЕДПРИЯТИИ ЯВЛЯЮТСЯ:
— государственные надзорные и разрешительные органы,
— посредники и партнеры,
— адвокатские и консульские фирмы,
— промышленный шпионаж,
— подкуп, шантаж сотрудников,
— реклама и СМИ.
 
Если обратиться к статистике, то от таких действий, как подкуп, шантаж, переманивание служащих фирмы утечка составляет 43%, при получении сведений путем их выведывания у сотрудников фирмы — 24%,  18% составляет утечка данных путем проникновения в компьютерную сеть, 10% -— от кражи документации, 5% — при подслушивания телефонных переговоров.
 
Каждая фирма имеет разнообразные технические средства, предназначенные для приема, передачи, обработки и хранения информации. Физические процессы, происходящие в таких устройствах при их функционировании, создают в окружающем пространстве побочные излучения, которые можно обнаруживать и, следовательно, перехватывать.
 
 ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ ДЕЛЯТСЯ НА:
— радиоканалы (электромагнитные излучения радиодиапазона);
— электрические (напряжения и токи в различных токопроводящих коммуникациях);
— акустические (распространение звуковых колебаний в любом звукопроводящем материале);
— оптические (электромагнитные излучения в видимом, инфракрасном, ультрафиолетовом спектре).
 
ИСТОЧНИКАМИ ИЗЛУЧЕНИЙ в технических каналах являются разнообразное оборудование, особенно то, в которых циркулирует конфиденциальная информация. К их числу относятся:
— сети электропитания и линии заземления;
— автоматические сети телефонной связи;
— системы факсимильной, телекодовой и телеграфной связи;
— средства громкоговорящей связи;
— средства звуко- и видеозаписи;
— системы звукоусиления речи;
— электронно-вычислительная техника;
— электронные средства оргтехники.
 
К числу технических устройств, способных образовывать электрические каналы утечки относятся телефоны (особенно кнопочные), датчики охранной и пожарной сигнализации, их линии, а также сеть электропроводки. Для создания системы защиты объекта от утечки информации по техническим каналам необходимо осуществить ряд мероприятий. Прежде всего, надо проанализировать специфические особенности расположения зданий, помещений в зданиях, территорию вокруг них и подведенные коммуникации. Затем необходимо выделить те помещения, внутри которых циркулирует конфиденциальная информация, и учесть используемые в них технические средства. На каждый метод получения информации по техническим каналам ее утечки существует метод противодействия, часто не один, который может свести угрозу к минимуму.
 
Вторым по значимости каналом утечки конфиденциальной информации являются ДОКУМЕНТЫ и ОТЧЕТЫ, включая любые договора, факсы, письма, "методички", внутренние телефонные справочники, меморандумы и прочие бумаги, связанные с деловой активностью. Они представляют первосортный источник конфиденциальной информации, позволяющей каждому ориентироваться в делах фирмы, прояснять намерения и методы работы, прогнозировать поступки и возможности, выявлять деловые связи...
 
Но, ГЛАВНАЯ ОПАСНОСТЬ разглашения информации — ЭТО ЛЮДИ. Человека, владеющего в силу своего служебного или семейного положения, конфиденциальной информацией фирмы, называют «ИНСАЙДЕР», а информацию, к которой он имеет доступ - «инсайдерской». По статистике, самый высокий процент разглашения информации инсайдерами связан с неформальным общением и употреблением алкоголя (32%). На втором месте (24%) — желание сотрудников заработать дополнительные средства. На третьем месте (14%) отсутствие службы безопасности в компании. Долее по списку идут: бесконтрольность в использовании информационных средств (10%), желание поделиться опытом (9%),  желание досадить руководителям фирмы (8%). МИГРАЦИЯ СПЕЦИАЛИСТОВ, особенно имевших дело с конфиденциальной информацией, – еще один трудно контролируемый канал утечки информации.
 
ФАКТОРЫ, СПОСОБСТВУЮЩИЕ РАЗГЛАШЕНИЮ КОММЕРЧЕСКОЙ ТАЙНЫ:
 
— Отсутствие у сотрудника необходимых знаний, навыков и опыта.
— Игнорирование правил пользования информационными системами.
— Отсутствие техподдержки.
— Умышленное или неумышленное нарушение правил работы в информационном поле.
— Нарушение нормального режима работы поддерживающей инфраструктуры.
— Ошибки при создании и конфигурировании системы.
— Отказ программного обеспечения.
— Причинение вреда различным частям инфраструктуры.
— Воровство и подлоги сотрудниками компании.
— Использование паролей злоумышленниками.
 
Добиться 100% конфиденциальности невозможно, всегда остаются слабые места и появляются новые уязвимости, которые нужно выявлять и устранять.
 

МЕРЫ ЗАЩИТЫ КОММЕРЧЕСКОЙ ТАЙНЫ

Прежде всего, необходимо отметить, что ПРАВО НА КОММЕРЧЕСКУЮ ТАЙНУ возникает только с момента установления фактической монополии обладателя на информацию, расцениваемую им как КОММЕРЧЕСКАЯ ТАЙНА (в соответствии с требованиями законодательства РФ). Срок охраны коммерческой тайны не ограничен (в отличие, например, от патента) может длиться до тех пор, пока сохраняется режим конфиденциальности, который считается установленным после принятия компанией ряда оградительных мер.
 
Сведения, составляющие коммерческую тайну и подлежащие охране, должны удовлетворять ПЯТИ КРИТЕРИЯМ, описанным ниже:
Все угрозы объектам коммерческой тайны по способу воздействия могут быть объединены в ПЯТЬ ГРУПП: собственно ИНФОРМАЦИОННЫЕ, ФИЗИЧЕСКИЕ, ОРГАНИЗАЦИОННО-ПРАВОВЫЕ, ПРОГРАММНО-МАТЕМАТИЧЕСКИЕ, РАДИОЭЛЕКТРОННЫЕ.
 
Для обеспечения защиты коммерческой тайны на предприятиях должен вводиться определенный ПОРЯДОК РАБОТЫ С ИНФОРМАЦИЕЙ И ДОСТУПА К НЕЙ. Такой порядок включает КОМПЛЕКС ПРАВОВЫХ, АДМИНИСТРАТИВНЫХ, ОРГАНИЗАЦИОННЫХ, ИНЖЕНЕРНО-ТЕХНИЧЕСКИХ, ФИНАНСОВЫХ, СОЦИАЛЬНЫХ  и иных МЕР, основанных на правовых нормах РФ и организационно-распорядительных документах предприятия. Режим коммерческой тайны регламентируется в "ПОЛОЖЕНИИ О КОММЕРЧЕСКОЙ ТАЙНЕ", утверждаемом руководителем предприятия, которое устанавливает особый порядок доступа и обращения информации, общие меры безопасности и методы защиты сведений от разглашения, а также особые ограничения при использовании различного оборудования, оргтехники и компьютерных технологий.
 
СИСТЕМА ОРГАНИЗАЦИИ ЗАЩИТЫ КОММЕРЧЕСКОЙ ТАЙНЫ обеспечивается рядом условий и ограничительных мер, распределенных по этапам и уровням сложности, начиная от момента согласования перечня конфиденциальных сведений и до принятия конкретных охранных мер, каждая из которых по своему способствует обеспечению её сохранности.
 
 
ПЕРЕЧЕНЬ МЕРОПРИЯТИЙ, ПРЕДНАЗНАЧЕННЫХ ДЛЯ ЗАЩИТЫ КОММЕРЧЕСКОЙ ТАЙНЫ НА ПРЕДПРИЯТИИ:
1. Определение предмета защиты, т.е. перечня сведений, составляющих коммерческую тайну, распределение их по категориям важности (степени конфиденциальности), выделение наиболее ценной информации, нуждающейся в особой охране. Установление периода времени хранения конкретных конфиденциальных сведений.
2. Утверждение «Положения о коммерческой тайне», устанавливающего перечень конкретных мер по защите коммерческой тайны, правила обращения с конфиденциальной информацией и контроль за их неукоснительным исполнением каждым сотрудником фирмы:.
3. Выделение категорий носителей конфиденциальной информации: персонала, документов, изделий и материалов; технических средств, предназначенных для хранения, обработки и передачи информации и т.п.
4. Введение общих принципов защиты информации. Например, запрет на вынос документов и материалов за пределы служебных помещений, контроль за документами на рабочем столе (не хранить лишние документы, не оставлять без присмотра), включение сигнализации при уходе, запрет на передачу и обсуждение информации, контроль телефонных переговоров и др.)
5. Оптимальное ограничение доступа к конфиденциальным сведениям работников, в соответствии со служебной необходимостью и занимаемой должностью.
6. Нанесение на все материальные носители (документы), содержащие конфиденциальную информацию грифа «Коммерческая тайна» с указанием правообладателя (собственника).
7. Организация специального делопроизводства, порядка получения, хранения, передачи, уничтожения носителей коммерческой тайны. Обеспечение контроля за средствами копирования и размножения документов. Ведение учета и принятие особых мер безопасности для некоторых видов материалов и готовых изделий (в первую очередь опытных образцов).
Система видеонаблюдения в офисном центре8. Защита коммерческой информации в средствах связи и компьютерной техники. Внедрение специальных программных средств защиты компьютерных сетей от несанкционированного доступа.
9. Ведение реестра лиц, получивших доступ к конкретным конфиденциальным сведениям, а также лиц, которым она передается (реализуется).
10. Применение административно-организационных мер. Обеспечение принципов единоначалия и подчиненности. Назначение ответственных исполнителей для систематического контроля за эффективностью принимаемых мер.
11. Физическая ОХРАНА ОФИСОВ, зданий и помещений, обеспечение пропускного и внутриобъектового режима, контроль за соблюдением трудовой и корпоративной дисциплины.
12. Применение инженерного и электронного охранного оборудования (сигнализации, контроля доступа, видеонаблюдения), использование сейфов, шкафов и пр.
13. Выполнение специальных требований к помещениям и местам обработки и хранения коммерческой тайны. Принятие особых мер информационной безопасности при подписании контрактов, при проведении важных совещаний, при выполнении научно-исследовательских и опытно-конструкторских работ (НИОКР).
14. Регулирование правовых отношений с работниками (на основании трудовых договоров) и с контрагентами (на основании гражданско-правовых договоров) по использованию информации, составляющей коммерческую тайну. Назначение повышенной персональной ответственности за обеспечение сохранности конфиденциальной информации для руководителей всех уровней.
15. Стимулирование сотрудников, имеющих отношение к коммерческой тайне (награждение, премирование, использование иных способов поощрения).
16. Систематизация и углубление кадровой работы, связанной с подбором, проверкой, обучением, расстановкой и продвижением персонала. Придание особого статуса кадровой службе. Создание сплоченных коллективов. Борьба с текучестью кадров. Внедрение социально-экономических программ, учитывающих запросы работников.
17. Проведение регулярных инструктажей по правилам оборота и пользования конфиденциальной информацией, предупреждение об ответственности за их нарушения.
18. Принятие мер административного и уголовного воздействия к нарушителям режима секретности, с привлечением виновных лиц к ответственности. Обращение при необходимости в государственные органы (МВД, ФСБ, прокуратуры, суда) для восстановления нарушенных прав и возмещения убытков.
 
После принятия указанных мер, РЕЖИМ ЗАЩИТЫ КОММЕРЧЕСКОЙ ТАЙНЫ в компании считается установленным (в соответствии со статьей 10 ФЗ «О коммерческой тайне»), а собственник информации получает права на нее и может предъявлять претензии в связи с ее незаконным использованием. При назначении мер информационной защиты необходимо соотнести ценность охраняемых сведений и затраты на ее охрану, иначе излишняя регламентация может привести к неоправданным экономическим издержкам. Для более эффективного результата, как правило, используется не один, а СОВОКУПНОСТЬ МЕТОДОВ ИНФОРМАЦИОННОЙ ЗАЩИТЫ.
 
ЗАКОНОДАТЕЛЬСТВОМ РОССИЙСКОЙ ФЕДЕРАЦИИ ПРЕДУСМОТРЕНА ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОММЕРЧЕСКОЙ ТАЙНЫ:
 
* ГРУППА КОМПАНИЙ "ТАГГЕРД" оказывает услуги по охране объектов в Москве и Подмосковье БОЛЕЕ 30-И ЛЕТ (с 1993 года), обеспечивает безопасность функционирования самых разноплановых объектов, крупных и мелких компаний и индивидуальных предпринимателей. Охрана предприятий и организаций, деловых и офисных центров часто бывает связана с защитой конфиденциальной информации и коммерческой тайны Заказчиков ОТ ПРОТИВОПРАВНЫХ ПОСЯГАТЕЛЬСТВ. Для решения подобных задач мы ПРИВЛЕКАЕМ СПЕЦИАЛИСТОВ в области информационных технологий, профессиональных охранников, инженеров и техников, способных обеспечить надежную защиту информации от разглашения. Солидный ОПЫТ И ЗНАНИЯ сотрудников ГК "ТАГГЕРД" — надежная гарантия безопасности наших Клиентов! Мы выполняем различные ОХРАННЫЕ УСЛУГИ В МОСКВЕ на высоком профессиональном и качественном уровне, по умеренным ценам!
 
ТРЕБУЮТСЯ ОХРАННЫЕ УСЛУГИ? — ОБРАЩАЙТЕСЬ В ГК "ТАГГЕРД"!
 
ИЛИ ПОЗВОНИТЕ НАМ ПО ТЕЛЕФОНУ:  +7 (495) 105-50-30
 
 
ЧОП ТАГГЕРД — ТЕРРИТОРИЯ ВАШЕЙ БЕЗОПАСНОСТИ!