Курс лекций по "Основам предпринимательства"

Предпринимателю, прежде чем принять меры по защите предпринимательской тайны, необходимо дать правильные ответы на следующие  вопросы:

какие сведения нельзя скрывать, защищать от получения  информации о них;

какие сведения экономически нецелесообразно скрывать от физических и юридических лиц;

какие сведения о деятельности организации подлежат обязательной охране?

При ответах  на эти и другие вопросы необходимо не только руководствоваться экономическими соображениями и здравым смыслом, но знать законодательные и нормативные  акты, регулирующие порядок отнесения  сведений к тому или иному типу тайны и устанавливающие определенный порядок их защиты.

Так, в соответствии с Постановлением Правительства  РФ от 05.12.1991 №35 «О перечне сведений, которые не могут составлять коммерческую тайну» к таким сведениям относятся:

учредительные документы организации;

документы, дающие право на занятие определенными  видами предпринимательской деятельности;

документы о  платежеспособности организации;

сведения  о результатах финансово-хозяйственной  деятельности и иные сведения, необходимые  для проверки правильности исчисления и уплаты налогов и других обязательных платежей;

сведения  о численности, составе работающих, их заработной плате и условиях труда, а также о наличии свободных  рабочих мест и др.

Федеральными  законами установлена обязанность  предпринимателей предоставлять и  другие сведения по требованию прокурора, правоохранительных и налоговых  органов, органов санэпидемнадзора и др. Но руководители организации (юрист) и другие должностные лица должны при этом четко руководствоваться соответствующими правовыми актами, регулирующими контрольную (проверяющую) и надзорную функции отдельных федеральных органов, их органов на местах и соответствующих должностных лиц.

Анализ деятельности предпринимательских организаций как за рубежом, так и в нашей стране позволяет сделать некоторые обобщения, позволяющие сформулировать перечень сведений, утечка которых может нанести ущерб предпринимательской деятельности. Эти сведения можно свести в отдельные группы в зависимости от функций управления организацией.

Планирование  деятельности организации:

совокупность  планов развития организации;

сведения  о планах организации, планах освоения новых видов продукции, изменения  ее ассортимента;

перспективный план развития;

план инвестиций;

планы закупок  и продаж и др.

Научно-техническое  развитие организации:

характер, цели и результаты проводимых научно-исследовательских  и опытно-конструкторских работ, изобретения, ноу-хау, новые прогрессивные  идеи;

проекты, рецептура, формулы, расчеты, чертежи, образцы  новых видов продукции;

программное обеспечение деятельности организации;

технологические достижения, обеспечивающие преимущества в конкурентной борьбе;

сведения  о технологии изготовления, внедряемых перспективных технологических  процессах;

сведения  о внедрении нового прогрессивного оборудования и др.

Финансово-экономическое  положение организации:

имущественное состояние организации;

финансовые  планы развития организации;

уровень выручки  и размеров получаемых доходов;

долговые  требования кредиторов;

взаимоотношения с банками;

кредитные и  другие финансово-кредитные операции и др.

 

Маркетинговые исследования организации:

обзоры состояния  рынков сбыта товаров, результаты маркетинговых  исследований;

оригинальные  методы изучения рынков сбыта;

сведения  о конъюнктуре товарных рынков;

прогрессивные методы организации рекламной кампании;

каналы продвижения  товаров на новые рынки; конкурентные преимущества продукции (товаров, работ, услуг);

уровень себестоимости  и цен на товары;

прогрессивные формы послепродажного обслуживания и др.

Договорные  отношения с хозяйствующими партнерами:

сведения  о подготовке и ведении переговоров  о заключении предпринимательских  договоров;

сведения  и документы, имеющие отношение  к предмету переговоров;

условия заключения договоров (контрактов);

количественные  и качественные данные о заключенных  договорах, включая сведения об объеме поставок продукции, ценах, о номенклатуре и количестве товаров по взаимным обязательствам фирмы и партнеров;

сведения  о предполагаемых торгах продукции  и др.

Вышеперечисленные сведения не составляют перечень всей информации о фирме, которую целесообразно  сохранять, не допускать утечки, особенно конкурентам. Но, принимая меры по защите информации, следует помнить, что чрезмерная закрытость информации может нанести ущерб фирме. При разработке мер по защите сведений о факторах, условиях и результатах деятельности организации необходимо:

руководствоваться законодательными и нормативными актами, устанавливающими перечень сведений, которые не должны быть скрыты от покупателей, хозяйствующих партнеров и других лиц;

те сведения, которые характеризуют достижения, конкурентные преимущества, создают  высокий деловой имидж организации, целесообразно не только не скрывать, а, наоборот, широко рекламировать.

 

6.2. Какие сведения составляют предпринимательскую тайну?

 

Для отдельной  организации в зависимости от сферы деятельности, достигнутых  результатов и стратегии развития набор сведений, составляющий предпринимательскую  тайну, может существенно отличаться. Но правильный ответ на данный вопрос позволит более обоснованно решить проблему о способах организации  защиты тайны, определить затраты на ее защиту, которые составляют значительную часть себестоимости продаваемых  товаров. Поэтому предпринимателю  следует установить основной перечень сведений (информации), составляющих предпринимательскую  тайну, распределить их по категориям важности в зависимости от их ценности для фирмы, характера и размера  ущерба, который может быть нанесен  при разглашении этих сведений. В  то же время излишние меры по ограничению  доступа к информации могут осложнить  взаимоотношения фирмы с хозяйствующими партнерами, приведут к неоправданным  потерям. Защита информации должна способствовать росту прибыли от деятельности организации.

Для формирования перечня сведений, подлежащих защите, целесообразно создать группу из специалистов, занимающихся финансовыми  вопросами, конъюнктурой рынка и  сведениями о конкурентах, хозяйственными связями с другими организациями, ведущими разработку новых видов  товаров, обладающих высокой конкурентоспособностью, с привлечением юриста и других специалистов. Можно привлечь к этой работе сторонних  экспертов, но не следует им раскрывать все конкретные сведения, составляющие предпринимательскую тайну.

Должны иметь  защиту следующие сведения:

технологического  характера;

научно-технического характера идеи;

делового  характера.

По мере изменения  характера деятельности организации  перечень сведений, составляющих предпринимательскую  тайну, должен трансформироваться. Перечень должен быть в установленном порядке  доведен до сотрудников, при этом необходимо предусмотреть меры заинтересованности ответственных исполнителей за сохранение предпринимательской тайны, а также ответственности при ее утечке по вине отдельных работников.

Все предприятия (фирмы, компании), независимо от организационно-правовой формы и форм собственности, обязаны  не разглашать сведения, составляющие государственную тайну.

Недостаточная защита предпринимательской тайны  может существенным образом повлиять на конечные результаты деятельности организации, на уровень используемых ресурсов, качество товаров (работ, услуг), ее финансовое положение, ее положение  на товарных рынках. Угрозы организации при утечке важных сведений (информации) могут быть потенциально возможными и реальными, по уровню влияния на результаты и условия функционирования они могут различаться от еле ощутимых до катастрофических, когда их воздействие приводит к несостоятельности, банкротству фирмы. По воздействию лиц (организаций) на сбор, утечку и передачу информации угрозы подразделяются на внутренние и внешние. Так, к внутренним угрозам можно отнести следующие факторы:

излишнюю  болтливость сотрудников за пределами  организации;

стремление  сотрудников зарабатывать любыми средствами, способами и ценой;

привычку  сотрудников делиться друг с другом производственными секретами (информацией, не подлежащей разглашению);

наличие предпосылок  для возникновения среди работников конфликтных ситуаций; случайный  подбор кадров;

слабую работу службы безопасности или ее отсутствие и др.

Угроза —  это потенциально возможное или  реальное действие злоумышленников, способное  нанести моральный или материальный ущерб фирме.

Убийства, похищения  и угрозы похищения сотрудников  и их близких родственников, психологический  террор, запугивания, шантаж и вымогательство  

Повреждения зданий, помещений и другого недвижимого  имущества. Вывод из строя средств связи и систем коммунального обслуживания. Кража, угон и уничтожение транспорта  

Кража финансовых средств и ценностей. Мошенничество  с финансовыми средствами. Фальсификация  валюты и финансовых документов 

Ознакомление  с охраняемыми сведениями. Модификация  информации с криминальными целями. Уничтожение информации с целью  нанесения морального ущерба

Для предпринимателя  как собственника целесообразно  постоянно выявлять реальные угрозы несохранения предпринимательской тайны путем:

выяснения, кого (физических, юридических лиц) может  заинтересовать защищаемая информация, составляющая тайну;

установления  методов, используемых злоумышленниками, для получения информации об условиях и результатах деятельности фирмы;

правильной  оценки возможных источников и объектов предпринимательской тайны;

определения и оценки вероятных каналов утечки информации.

В зависимости  от вида предпринимательской деятельности, размеров фирмы и других критериев  ее функционирования состав элементов  механизма защиты предпринимательской  тайны может кардинально изменяться. Важную роль играют и финансово-материальные возможности, необходимые для организации  защиты экономической безопасности фирмы.

Как правило, для комплексного решения всех вопросов, связанных с защитой предпринимательской  тайны, в организации создается  собственная служба безопасности, начальником  которой является заместитель руководителя. Отдельными вопросами защиты экономической  безопасности могут заниматься специализированные охранные предприятия, выполняющие  свои функции по договору с фирмой. Важное значение имеет подбор высококвалифицированных специалистов службы безопасности, нормативное установление обязанностей сотрудников и следующих функций службы безопасности:

организация и обеспечение пропускного и  внутриобъектного режима в зданиях и помещениях, их охрана, контроль за соблюдением установленного режима сотрудниками, посетителями;

проведение  мероприятий по правовому и организационному регулированию отношений по защите предпринимательской тайны и  экономической безопасности;

участие в  разработке основных нормативных документов (инструкций, положений), устанавливающих  порядок и принципы защиты предпринимательской  тайны;

участие в  разработке должностных инструкций, обязанностей руководителей подразделений, специалистов, всех категорий работников;

обеспечение сохранности документов, содержащих сведения, являющиеся коммерческой тайной, предупреждение их хищения или передачи сведений заинтересованным лицам иными  способами;

организация проведения служебных расследований  по фактам разглашения сведений, составляющих предпринимательскую тайну, потери документов и других нарушений безопасности фирмы;

другие функции, которые должны быть установлены  в положении о службе безопасности, утвержденном руководителем организации.

В состав механизма  защиты предпринимательской тайны  и безопасности организации входят следующие подсистемы:

правовое  обеспечение тайны;

проведение  организационной защиты;

осуществление инженерно-технической защиты;

мотивация в  первую очередь тех сотрудников, от поведения которых зависит  утечка сведений, составляющих предпринимательскую  тайну;

усиление  различных форм ответственности  за разглашение сведений, наносящих  экономический ущерб фирме, и  др.

Особое значение имеет организация инженерно-технической  защиты, которая представляет собой  совокупность специальных инженерно-технических  средств, применение которых обеспечивает безопасность организации, сохранность  ее имущества, ресурсов, а также сведений о ее деятельности.

 

6.3. Меры, принимаемые для предотвращения утечки сведений, составляющих предпринимательскую тайну

 

Основным  фактором, способствующим защите информации, пока остаются режимные, т.е. специальные  меры, направленные на предотвращение утечки конкретных сведений. Принятие специальных мер зависит, прежде всего, от владельца (владельцев) информации, конкурентной обстановки, ценности, которую  представляет производственная или  коммерческая информация, и других факторов.

Хранение  секретной информации для владельца, если она больше никому не известна, не представляет большой сложности  и не вызывает затрат на охрану. Владелец сам должен не допускать к ней  третьих лиц. При этом он не должен быть болтливым, доверчивым. Носитель информации (документ, дискета, предмет) должен иметь соответствующее место  для хранения (сейф или другое недоступное  для других лиц место). Несколько  усложняется охрана этих сведений, когда об их наличии становится известно заинтересованным лицам, поэтому необходимо ограничивать доступ посторонних лиц  к месту хранения секретных материалов.

Организация, где имеется не один владелец информации, а несколько, к тому же работают сотрудники, не допущенные к производственным (коммерческим) секретам, представляет собой более  сложный объект защиты. Возникает  вопрос о необходимости обеспечения  внешней и внутренней безопасности структурных подразделений организации. Для его решения можно использовать частные предпринимательские фирмы, частные службы безопасности (т.е. те, которые функционируют самостоятельно, принимая заказы от клиентов), собственные  службы безопасности. При этом целесообразно  получить достоверную информацию о  деятельности частной службы безопасности перед тем, как обратиться к ней  за помощью. Почему? Имеются данные, что некоторые частные детективные  организации, вместо того, чтобы действовать  в соответствии со своим уставом, занимаются вымогательством, шантажом представителей других предпринимательских  организаций. В принципе стоит вопрос об обоюдной проверке заказчика и клиента перед тем, как заключить договор. Игнорирование этого подхода может привести к серьезным ошибкам.