Совершенствование организации и обеспечение защиты коммерческой тайны

Содержание 

 
 
 
 
 
 
 
 
 
 
 
 
 
 

    Введение

    В решении проблемы информационной безопасности значительное место занимает построение эффективной системы организации работы  персонала, обладающего конфиденциальной информацией. Персонал генерирует новые идеи, новшества, открытия и изобретения, которые продвигают научно-технический прогресс, повышают благосостояние сотрудников фирмы и являются полезными не только для фирмы в целом, но и для каждого отдельного сотрудника. Несмотря на это, персонал, к сожалению, является в то же время основным источником утраты ценной и конфиденциальной информации. Многие специалисты по защите информации считают, что при правильной организации работы с персоналом защита информации фирмы шансы на разглашение конфиденциальной информации сразу уменьшаются без применения каких-либо дополнительных методов и средств защиты.

    Курсовая  работа посвящена анализу организации защиты коммерческой тайны на предприятии ООО «Югшинсервис». В настоящее время данная проблема актуализируется стремительным развитием новых информационных технологий, которые коренным образом изменяют процессы функционирования как общества в целом, так и его структурных частей. В современных условиях перед предприятиями особо остро встает задача сохранения как материальных ценностей, так и информации, в том числе и сведений, составляющих коммерческую или государственную тайну. Беззастенчивая кража предприятиями и организациями интеллектуальной собственности друг друга стала почти массовым процессом. К этому следует добавить целенаправленные действия по сманиванию или подкупу рабочих и служащих предприятий конкурента с целью завладения секретами их коммерческой и производственной деятельности. Это и составляет актуальность данной темы.

    Основной  целью данной курсовой работы является как теоретическое осмысление вопросов организации работы персонала, так и освещение данной темы на практике с приведением рекомендаций для повышения эффективности.

    Достижение  указанной цели предполагает решение  следующих задач:

    1.Исследование  теоретического понятия организации  защиты коммерческой тайны;

    2. Рассмотреть модели организационной защиты информации;

    3. Проанализировать организацию защиты информации в ООО «Югшинсервис»;

    4. Исследовать возможные пути совершенствование  методов противодействия угрозам  информационной безопасности;

    5. Разработать меры по обеспечению  защиты информации в ООО «Югшинсервис».

    Основная  источниковая база включает в себя: Закон РФ “ О коммерческой тайне ”, ФЗ РФ «Об информации, информационных технологиях и защите информации», Указ Президента РФ “об утверждении Перечня сведений, конфиденциального характера” № 188 от 06.03.97.

    Практическая  значимость работы заключена в ее дальнейшем использовании в качестве основы для написания дипломной работы с углубленным раскрытием данной темы. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Глава 1. Теоретические понятия организации и объектов защиты коммерческой тайны

1. Понятие коммерческой информации и коммерческой тайны

 

    Коммерческая  тайна, в соответствии с гражданским  законодательством РФ, это информация которая имеет действительную или  потенциальную коммерческую ценность в силу неизвестности ее третьим  лицам, к ней нет свободного доступа  на законном основании и обладатель принимает меры к охране ее конфиденциальности. Следовательно, коммерческая тайна не может быть общеизвестной и общедоступной информацией, открытое ее использование несет угрозу экономической безопасности предпринимательской деятельности, в связи с чем предприниматель осуществляет меры по сохранению ее конфиденциальности и защите от незаконного использования.

    Коммерческая  тайна - это право на определенную свободу предпринимательства, защиту своих интересов во взаимоотношениях с государством и другими субъектами рыночных отношений. Право на коммерческую тайну это ограничение государственных возможностей командовать в экономике.

    При организации охраны коммерческой тайны, необходимо определение круга сведений, составляющих коммерческую тайну, а также возможное распределение их по категориям важности в зависимости от их ценности для предприятия, характера и размера ущерба, который может быть нанесен предприятию при разглашении этих сведений. К решению этой проблемы следует подходить особенно тщательно. Если какие-либо данные, прямые или косвенные, будут упущены из внимания, то все принимаемые меры могут оказаться неэффективными. С другой стороны, излишние меры по ограничению доступа к информации осложнят работу и приведут к неоправданным экономическим издержкам. Правильная организация выделения и защиты коммерческой тайны должна не только не мешать работе предприятия, но даже способствовать его прибыльной деятельности.

    При этом сведения, составляющие коммерческую тайну предприятия, отражаются в “Перечне сведений, составляющих коммерческую тайну предприятия, утверждаемом руководителем предприятия. При разработке Перечня необходимо учитывать требования постановления Правительства Российской Федерации от 5.12.91 №35 “О передаче сведений, которые не могут составлять коммерческую тайну”.

    Сведения  которые не могут составлять коммерческую тайну:

• учредительные документы (решение о создании компании или договор учредителей) и Устав;
• документы, дающие право заниматься предпринимательской деятельностью (регистрационные удостоверения, лицензии, патенты);
• сведения по установленным формам отчетности о финансово-хозяйственной деятельности и иные сведения, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей в государственную бюджетную систему РФ;
• документы о платежеспособности;
• сведения о численности, составе работающих, их заработной плате и условиях труда, а также о наличии свободных рабочих мест;
• документы об уплате налогов и обязательных платежах;
• сведения о загрязнении окружающей среды, нарушении антимонопольного законодательства, несоблюдении безопасных условий труда, реализации продукции, причиняющей вред здоровью населения, а также других нарушениях законодательства РФ и размерах причиненного при этом ущерба;
• сведения об участии должностных лиц компании в кооперативах, малых предприятиях, товариществах, акционерных обществах, объединениях и других организациях, занимающихся предпринимательской деятельностью.
• о размерах имущества компании и ее денежных средствах;
• о вложении средств в доходные активы (ценные бумаги) других компаний, в процентные облигации и займы, в уставные фонды совместных предприятий;
• о кредитных, торговых и иных обязательствах компании, вытекающих из законодательства РФ и заключенных ею договоров;
• о договорах с кооперативами, иными негосударственными предприятиями, творческими и временными трудовыми коллективами, а также отдельными гражданами.

    Перечисленные выше сведения необходимо предоставлять  по требованию органов власти, управления, контролирующих и правоохранительных органов, других юридических лиц, имеющих на это право в соответствии с законодательством РФ.

    Для подготовки перечня сведений, относящихся  к коммерческой тайне предприятия, целесообразно привлечь наиболее компетентных специалистов, знакомых как с деятельностью предприятия в целом, так и с работой отдельных подразделений. Создается группа в составе не более 4-5 человек, в которую желательно включить:

• специалиста, владеющего финансовыми вопросами, конъюнктурой рынка и данными в отношении конкурирующих фирм;
• специалиста, полностью представляющего систему организации работы предприятия, ее особенности;
• специалиста, по связям с другими предприятиями, а также по вопросам заключения контрактов, договоров;
• специалиста, обладающего всеми сведениями о выпускаемой продукции, технологическом цикле ее проектирования и производства, о прохождении всех видов информации (устной, документальной, в виде образцов, узлов, блоков, готовой продукции).

    Если  предприятие достаточно велико или  производимая продукция имеет разнородный характер, можно создать несколько таких групп: одну - главную, в целях координации и обобщения результатов работы, остальные в зависимости от необходимости по каждому отдельному участку.

    С другой стороны, не исключено, что предприятие может состоять лишь из нескольких человек, особенно на первых этапах. Но все же, во избежание субъективных ошибок, лучше рассматривать эти вопросы как минимум вдвоем.

    Как уже сказано, в группе должны быть руководящие специалисты, обладающие полным объемом данных, которые могут быть отнесены к коммерческой тайне. Однако это не означает, что следует обязательно знакомить всех привлекаемых экспертов с конкретными сведениями, могущими представлять коммерческую тайну, если ранее они эти сведения не знали. В большинстве случаев достаточно, если хотя бы один из них осведомлен в деталях по отдельному рассматриваемому вопросу, а остальные представляют себе общий характер. Такой подход сделает работу группы более рациональной и исключит уже на первом этапе возможные предпосылки к необоснованному распространению коммерческой тайны.

    Перед группой экспертов необходимо поставить комплекс вопросов в следующей последовательности:

• выделить все виды деятельности предприятия, приносящие прибыль на данный момент;
• исходя из имеющихся данных о рынке сбыта, оценить превышает ли уровень прибыли для данного вида деятельности аналогичные показатели у других предприятий;
• определить вероятную перспективу рентабельности этой деятельности.

    Если  с экономической точки зрения вид деятельности устраивает предприятие в данный момент и в перспективе, а прибыль выше, чем у конкурирующих фирм, то предприятие располагает определенной коммерческой тайной и необходимо продолжить анализ. В этом случае эксперты должны определить, что именно в данном виде деятельности позволяет получать прибыль.

    Так, для сведений научного характера - это, как правило:

• идеи, изобретения, открытия;
• отдельные формулы;
• новые технические проекты;
• новые методы организации труда и производства;
• программное обеспечение ЭВМ;
• результаты научных исследований.

    Для сведений технологического характера:

• конструкторская документация, чертежи, схемы, записи;
• описания технологических испытаний;
• “ноу-хау”;
• точные знания конструкционных характеристик создаваемых изделий и оптимальные параметры разрабатываемых технологических процессов (размеры, объемы, конфигурация, процентное содержание компонентов, температура, давление, время и др.);
• сведения о материалах, из которых изготовлены отдельные детали, условиях экспериментов и оборудовании, на котором они проводились и т.д.;
• используемые предприятием отдельные новые, либо уникальные измерительные комплексы и приборы, станки, оборудование.

    Для сведений делового характера:

• сведения о заключенных или планируемых контрактах;
• данные о поставщиках и клиентах;
• обзоры рынка, маркетинговые исследования;
• информация о конфиденциальных переговорах;
• калькуляция издержек производства предприятия, структуры цен, уровень прибыли;
• планы развития предприятия и его инвестиций.