Коммерческая безопасность предприятия

    СОДЕРЖАНИЕ

    1 Коммерческая безопасность предприятия 3

2 Использование нейролингвистического программирования 12

    Список  источников информации 17

    1 КОММЕРЧЕСКАЯ БЕЗОПАСНОСТЬ ПРЕДПРИЯТИЯ

    В условиях становления рыночной экономики  каждое предприятие вынуждено постоянно  вести конкурентную борьбу за свое существование, за прибыльное ведение  дел, за свое доброе имя. Само понятие  «безопасность» принимает расширенное  содержание, оно включает в себя как составляющие информационно-коммерческую, юридическую и физическую безопасность. Вопросы информационно-коммерческой безопасности занимают особое место  и в связи с возрастающей ролью  информации в жизни общества требуют  особого внимания. Успех производственной и предпринимательской деятельности в немалой степени зависит  от умения распоряжаться таким ценнейшим товаром, как информация, но выгодно использовать можно лишь ту информацию, которая требуется рынку, но неизвестна ему. Поэтому в условиях ужесточения конкуренции успех предпринимательства, гарантия получения прибыли все в большей мере зависят от сохранности в тайне секретов производства, опирающихся на определенный интеллектуальный потенциал и конкретную технологию.

    Понятие «безопасность» определяется как состояние  защищенности жизненно важных интересов. Однако в общественном сознании все  еще сильны стереотипы восприятия безопасности как исключительно относящейся  к сфере компетенции государства  и специальных органов. Отсюда традиционно  «слабое» понимание специфики этих проблем, прежде всего первыми руководителями предприятий и организаций, отнесение  ими вопросов информационной безопасности к не основной деятельности. В итоге  нередко вопросы защиты коммерческой тайны упускаются в лицензионных соглашениях, договорах подряда  на создание научно-технической продукции. Такие упущения приводят к утечке коммерчески значимой информации, затрудняют определение собственника на результаты работы.

    Переход экономики на рыночные отношения, в  том числе и в вопросах интеллектуальной собственности, требует от руководителей  предприятий не только разработки рыночной стратегии, но и стратегии информационной безопасности, в том числе специальной  программы по защите интеллектуальной собственности, определения подразделений  и лиц, ответственных за проведение на предприятии данной работы.

    Такая программа должна преследовать две  основные цели: обеспечение защиты уже наработанных объектов интеллектуальной собственности, имеющих коммерческую ценность, и предотвращение утраты таких объектов в будущем. При  этом следует отметить, что в отличие  от организации секретного делопроизводства, данная работа должна проводиться значительно  более гибко при соответствующей  патентно-информационной и юридической  проработке.

    Коммерческая  тайна.

    Коммерческая  тайна - форма обеспечения безопасности наиболее важной коммерческой информации, предлагающая ограничение ее распространения. С правовой точки зрения, коммерческая тайна предприятия представляет собой средство защиты против недобросовестной конкуренции в рамках реализации права на интеллектуальную собственность - это общепризнанное в мире положение (Конвенция, утверждающая Всемирную  организацию интеллектуальной собственности - 1967 г.).

    Под интеллектуальным продуктом следует  понимать результат творческого  труда, выраженный в информационном виде и имеющий потребительскую  ценность. С одной стороны, это  товар, обращение с которым подчиняется  законам товарно-денежных отношений, с другой - информация о способах действий и действиях, обеспечивающих коммерческий успех. Поэтому интеллектуальные продукты подразделяются на две группы: первая - результаты творческой деятельности в сфере науки и производства (открытия, изобретения, рационализаторские предложения, промышленные образцы, программы  для ЭВМ, базы данных, экспертные системы, секреты производства, «ноу-хау»); вторая - результаты творческой деятельности в области коммерции и предпринимательства (торговые секреты, товарные знаки, фирменные  наименования, знаки обслуживания и  др.).

    В зависимости от характера информации, ее доступности для заинтересованных потребителей, а также экономической  целесообразности конкретных защитных мер могут быть применены следующие  формы защиты информации:

• правовая защита, основанная на международных и отечественных нормах авторского и патентного права,
• организационно-юридическая защита, предусматривающая получение права на защиту информации собственными силами владельца и определенные правовые гарантии со стороны государства по судебному поддержанию этих прав.

    Под коммерческой тайной предприятия понимаются не являющиеся государственными секретами  сведения, связанные с производством, технологической информацией, управлением, финансами и другой деятельностью  предприятия, разглашение, передача, утечка которых может нанести ущерб  его интересам.

    Определение сведений, составляющих коммерческую тайну, представляет собой одно из центральных  звеньев в системе мер, осуществляемых предприятием по защите своей интеллектуальной собственности. Неправильное или несвоевременное выделение предмета защиты существенно снижает эффективность этой системы. К таким сведениям в принципе может быть отнесена любая деловая информация.

    Критериями, по которым определяется информация, относимая к перечню сведений, составляющих коммерческую тайну предприятия, могут быть следующие:

• во-первых, эта информация должна быть коммерчески выгодной вам или выгодной для вашего конкурента в случае ее попадания в чужие руки. В качестве критерия важности конкретной информации принимается количественный показатель величины наносимого ущерба. То есть наиболее важной, с точки зрения безопасности предприятия, является информация, утечка которой, например, угрожает структурной целостности предприятия или способствует перекрытию каналов поступления материальных ресурсов;
• во-вторых, эта информация не должна быть общеизвестной или общедоступной на законных основаниях;
• в-третьих, эти сведения не должны являться государственными секретами или защищаться согласно нормам авторского или патентного права;
• в-четвертых, информация, составляющая коммерческую тайну, должна быть зафиксирована в письменной или иной материальной форме или находиться в исключительном ведении предприятия;
• в-пятых, такая информация должна быть понятным образом специально обозначена и в отношении неё должны быть обеспечены необходимые меры по сохранению конфиденциальности;
• в-шестых, эти сведения не должны напрямую касаться деятельности предприятия, способной нанести ущерб обществу, жизни и здоровью людей (нарушение законов, загрязнение окружающей среды и т. д.), а также использоваться в целях недобросовестной конкуренции, уклонения от налогообложения, осуществления запрещенной или незакрепленной в уставе предприятия деятельности.

    Заметим, что информация, подтверждающая административные ошибки, сведения об отдельных сотрудниках, компрометирующих компанию, не могут  быть только на этом основании отнесены к коммерческой тайне.

    С методической точки зрения представляет интерес определение коммерческой тайны, данное в Акте о коммерческой тайне Ассоциации юристов США  в 1979 году. Этот акт определяет коммерческую тайну довольно широко:  

«Информация, включающая формулу, состав, комбинацию, программу, приспособление, метод, технику  или процесс, которая: имеет самостоятельную  экономическую стоимость (используемую или потенциальную) благодаря тому, что не является общеизвестной или  доступной людям, которые могут  ее использовать в коммерческих целях, и является объектом разумных при  данных условиях усилий по ее защите».

    Следует иметь в виду, что секретность  даром не дается и требует определенных затрат, в число которых входят, с одной стороны, затраты на обеспечение  режимных мероприятий, а с другой - потери от ограничений в пользовании  секретной информацией.

    Экономический же эффект от засекречивания информации может выразиться как в получении  реальной прибыли, так и в предотвращении возможного ущерба предприятию. Сопоставление  оценок отрицательных последствий  засекречивания рассматриваемых сведений с возможным ущербом при их открытом использовании, анализ возможностей предприятия по обеспечению необходимых  защитных мер позволит определить экономическую  или иную целесообразность отнесения  тех или иных сведений к коммерческой тайне.

    Любые меры по защите информации должны быть экономически обоснованы. Конфиденциальность секретность не должна стоить дороже той информации, которая защищается. Со временем информация стареет, ценность ее уменьшается, а суммарные затраты  на защиту растут. Чем выше требованию к уровню защиты, тем дороже обходится  их обеспечение. Вследствие несовершенства защиты возможны потери при ее нарушении. Суммирование затрат и потерь в сопоставлении  с ценностью информации для ее владельца даст возможность оценить  как оптимальный уровень требований по защите информации, так и время, в течение которого засекречивание информации может быть признано целесообразным.

    Угрозы утечки информации.

    Интеллектуальная  собственность представляет собой  весьма специфический вид собственности. Основным «производителем» и «держателем» этой информации является человек. Это  первичный канал как возникновения, так и утраты любого объекта интеллектуальной собственности. Исходя из этого, основное внимание должно быть, уделено сотрудникам предприятия (фирмы), начиная от момента их поступления на работу.

    Миграция  специалистов, особенно имевших дело с конфиденциальной информацией, - самый  основной и трудно контролируемый канал  утечки информации. Так, получившая у  нас в последнее время широкое  распространение практика разного  рода совместительства сотрудников, прежде всего научно-исследовательских организаций и т. п., где они используют свои знания, опыт и навыки, приобретенные по основному месту работы, т. е. фактически интеллектуальный продукт организации, только должным образом не оформленный в ее собственность, является одним из наиболее вероятных каналов утечки служебной информации. По опыту зарубежных стран и после увольнения сотрудника (по крайней мере, в течение года) внимание к его дальнейшей деятельности не должно ослабевать.

    Вторым  по значимости каналом утечки конфиденциальной информации являются всевозможные публикации в печати, депонированные рукописи, монографии, отчеты по НИОКР. Не следует  упускать из виду также устные доклады  и выступления сотрудников. Трудно ожидать, что сотрудники, чьи профессиональные позиции и личные амбиции нередко  находятся в противоречии с интересами предприятия по сохранению информации, объективно оценивают, что может  быть открыто для всеобщего ознакомления.

    Особым  каналом утраты интеллектуальной собственности, или, по крайней мере, ее коммерческой ценности являются совместные работы с другими фирмами, контакты с  клиентами и инвесторами, где  особое место занимают переговоры.

    Не  следует упускать из виду также технические  средства недобросовестной конкуренции (промышленного шпионажа). Тем более, что многие производственные процессы сопровождаются явлениями, имеющими физическую, химическую, биологическую и иную природу, в результате которых переноситься та или другая информация.

    Анализ  и обращение возможных каналов  утраты интеллектуальной собственности (следовательно, и мероприятий по их перекрытию) должны вестись по следующим основным направлениям:

• человек
• документ   
• изделие - процесс.

    Учитывая  большое количество и разнообразие конкретных каналов утечки информации, наиболее целесообразным является построение работы именно исходя из перечисленных  направлений. Разработку мероприятий  по сохранению коммерческой тайны предприятия  следует осуществлять, соблюдая принцип  комплексного перекрытия возможных  каналов утечки информации и обеспечения  равнозначной надежности защиты всех ее носителей.