Совершенствование организации и обеспечение защиты коммерческой тайны

• учет и охрану некоторых видов материалов и готовых изделий (особенно опытных образцов);
• порядок делопроизводства с документами, содержащими предпринимательскую тайну (правила циркуляции, учета, хранения, уничтожения и др.);
• контроль за средствами копирования и размножения документов;
• защиту коммерческой информации в средствах связи и вычислительной техники;
• охрану территории предприятия и его основных зданий и сооружений;
• контроль за посещениями данного предприятия посторонними лицами.

    При организации защиты коммерческой тайны, имущественных и финансовых ценностей директор (президент) предприятия (фирмы) руководствуется прежде всего экономической целесообразностью. Здесь обязательно надо учитывать два момента: затраты на обеспечение экономической безопасности должны быть, как правило, меньшими в сравнении с возможным экономическим ущербом и планируемые меры безопасности содействуют, как правило, повышению экономической эффективности предпринимательства. Центральное место в организации обеспечения экономической безопасности предприятия (фирмы) занимает выбор структуры службы, позволяющей эффективно решать эти вопросы.

    На  предприятиях с незначительным объемом  сведений, составляющих КТ, а также  товарных и денежных средств, управление обеспечением режима безопасности может осуществить сам руководитель предприятия (фирмы) или по совместительству назначенный его приказом сотрудник, имеющий соответствующий опыт работы. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

    Глава 2. Анализ деятельности ООО «Югшинсервис» 

    2.1. Общая характеристика 

    ООО «Югшинсервис» создана 29 июня 1998г. За свой, сравнительно небольшой, период существования компания стала одним из крупнейших поставщиков шинной продукции на Юге России, а также установила деловые связи с самыми известными производителями автошин. Наши партнеры находятся на всей территории Российской Федерации и ближнего зарубежья. На сегодняшний день компания «Югшинсервис» одно из ведущих предприятий Южного федерального округа России в области реализации автошинной продукции, моторных и индустриальных масел, смазок и технических жидкостей, аккумуляторных батарей, колесных дисков, автомобильных фильтров. ООО «Югшинсервис» имеет свои складские комплексы в Белореченске, Ростове-на-Дону, Краснодаре и Волгограде. А сеть профильных магазинов розничной торговли охватила весь Краснодарский край, есть представители компании и в Ростовской области, Республики Адыгея. Автотранспортные предприятия, а также предприятия агропромышленного комплекса имеют возможность заключения договоров на комплексное обслуживание автотехники. 

    2.2. Анализ организации защиты коммерческой тайны 

    На  предприятии для защиты коммерческих секретов создана собственная служба безопасности. Она является самостоятельной организационной единицей, подчиняющейся непосредственно руководителю предприятия. Возглавляет службу безопасности начальник службы в должности заместителя руководителя предприятия по безопасности. При этом руководитель службы безопасности должен обладать максимально возможным кругом полномочий, позволяющим ему влиять на другие подразделения и различные области деятельности предприятия, если этого требуют интересы безопасности. Такая структура управления системой безопасности, имеющая четкую вертикаль, характерна для области обеспечения безопасности, где требуется определенность, четкие границы, регламентация отношений начиная от рядового сотрудника до менеджеров высшего звена.

    Основная  цель которой является предотвращение ущерба информационным ресурсам и интересам  предприятия, наносимого в результате разглашения, утраты, утечки, искажения или уничтожения служебной информации, нарушение работы технических средств, информационных систем и средств обеспечения производственной деятельности.

    Задачами службы безопасности являются:

• обеспечение безопасности производственно-торговой деятельности и защиты информации и сведений, являющихся коммерческой тайной;
• организация работы по правовой, организационной и инженерно-технической защите коммерческой тайны;
• организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной;
• предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну;
• выявление и локализации возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных (аварийных, пожарных и др.) ситуациях;
• обеспечение режима безопасности при проведении всех видов деятельности, включая различные встречи, переговоры, совещания, заседания, связанные с деловым сотрудничеством как на национальном, так и на международном уровне;
• обеспечение охраны зданий, помещений, оборудования, продукции и технических средств обеспечения производственной деятельности;
• обеспечение личной безопасности руководства и ведущих сотрудников и специалистов;
• оценка маркетинговых ситуаций и неправомерных действий злоумышленников и конкурентов.

    В соответствии с основными задачами служба безопасности предприятия выполняет следующие функции:

• совместно со специалистами, ответственными исполнителями разрабатывает перечень сведений, составляющих коммерческую тайну предприятия, вносит соответствующие документы на рассмотрение и утверждение руководителя, контролирует соответствие содержания и условий проведения работ реквизиту "КТ" и сроки его действия;
• разрабатывает и осуществляет мероприятия, обеспечивающие доступ к охраняемой информации только тех лиц, которым это необходимо для выполнения служебных обязанностей;
• разрабатывает систему организационных и технических мер, регламентирующих внутри объектовый режим предприятия, организует и контролирует их выполнение;
• осуществляет контроль за изготовлением, учетом, хранением, выдачей и использованием бланков служебных удостоверений (пропусков), печатей, штампов предприятия, а также металлических и мастичных печатей с индивидуальными учетными номерами;
• организует и ведет делопроизводство, контролирует обеспечение установленного порядка размножения документов, их учета, хранения и пользования ими;
• обеспечивает соблюдение правил рассылки документов, содержащих коммерческую тайну предприятия;
• разрабатывает и осуществляет меры по предотвращению разглашения и утечки информации при ведении делопроизводства;
• организует прием и передачу охраняемой информации и открытой корреспонденции по телекоммуникационным системам;
• выбирает эффективные и экономичные средства связи в зависимости от характера передаваемой информации, учитывает и анализирует входящую и исходящую корреспонденцию, оперативно доводит до адресатов;
• разрабатывает документы, регламентирующие пропускной режим и утверждает их у руководителя предприятия, оформляет, учитывает, выдает, изымает все виды пропусков на территорию предприятия, контролирует правильность оформления документов на ввоз (вывоз), внос(вынос) материальных ценностей и документов,
• организует контрольно-пропускные посты, обеспечивает установленный временной режим охраны объектов предприятия, эксплуатирует технические средства охраны;
• разрабатывает и осуществляет меры по обеспечению личной безопасности работников предприятия;
• следит за состоянием противопожарной безопасности, предлагает меры по устранению нарушений;
• разрабатывает требования к помещениям, где ведутся работы с охраняемой информацией, хранятся соответствующие документы, изделия, а также материальные ценности, проводит аттестацию помещений и объектов хранения материальных ценностей, организует установку и эксплуатацию технических средств защиты, в том числе и средств противодействия техническим разведчикам;
• координирует меры безопасности при проведении работ с использованием электронной вычислительной техники, организует спецпроверк, контролирует выполнение нормативных документов при эксплуатации ПЭВМ;
• ведет учет сейфов, металлических шкафов, специальных хранилищ ( а также ключей к ним), в которых разрешено постоянно или временно хранить документы, содержащие охраняемую информацию ( с реквизитом "КТ");
• контролирует выполнение заявок (договоров) на установку и ремонт инженерно-технических средств защиты, а также установку средств связи;
• участвует в подборе специалистов, способных вести эффективную работу с зарубежными фирмами и в подготовке оформления выездных документов для загранкомандировок;
• участвует в подготовке документов и материалов (программы, соглашения, контракты) по внешнеэкономической деятельности, организации переговоров, приемов и других совместных с зарубежными специалистами мероприятий на территории предприятия и вне ее;
• оказывает методическую помощь ответственным исполнителям по вопросам обеспечения экономической безопасности при заключении договоров со сторонними организациями;
• участвует в экспертизе материалов, подготовленных к открытой публикации (статьи, доклады, реклама и др.);
• осуществляет организационно-методическое руководство уполномоченными по защите коммерческой тайны в структурных подразделениях, проводит консультации для сотрудников предприятия по организационно-правовым вопросам обеспечения экономической безопасности и способам защиты охраняемой информации;
• с привлечением специалистов предприятия изучает все виды деятельности подразделений в целях выявления и закрытия возможных каналов утечки охраняемой информации и нанесения экономического ущерба;
• организует служебные расследования по фактам разглашения охраняемой информации, утраты документов или изделий, содержащих такие сведения, нарушений внутриобъектового и пропускного режима предприятия;
• осуществляет связь с правоохранительными и другими государственными органами по вопросам защиты коммерческой тайны и обеспечения экономической безопасности предприятия.

    Структура службы безопасности, а также ее состав и численность определяется фактическими потребностями предприятия для выполнения требований безопасности информации и утверждается руководством предприятия. Численность и состав службы безопасности должны быть достаточными для выполнения всех задач безопасности и защиты информации. С целью эффективного функционирования и управления защитой информации служба безопасности имеет штатное расписание, которое включает перечень функциональных обязанностей всех сотрудников, необходимых требований к уровню их знаний и навыков. Штат Службы безопасности комплектуется специалистами, имеющими специальное техническое образование и практический опыт работы, владеют навыками по разработке, внедрению, эксплуатации комплексных систем защиты информации и средств защиты информации, а также реализации организационных, технических и других мероприятий по защите информации, знаниями и умением в сфере защиты информации. Функциональные обязанности сотрудников определяются перечнем и характером задач, которые возлагаются на службу безопасности руководством предприятия.

    Обязанности сотрудников работающих со сведениями представляющих коммерческую тайну:

• сотрудники предприятия, допущенные к сведениям, составляющим коммерческую тайну, несут ответственность за точное выполнение требований, предъявляемых к ним в целях обеспечения сохранности указанных сведений;
• до получения доступа к работе, связанной с коммерческой тайной, им необходимо изучить настоящую инструкцию и дать в службе безопасности письменное обязательство о сохранении коммерческой тайн;.
• строго хранить коммерческую тайну;
• о ставших им известной утечке сведений, составляющих коммерческую тайну, а также об утрате документов с грифом "КТ", сообщать непосредственному руководителю и в службу безопасности;
• предъявлять для проверки по требованию представителей службы безопасности все числящиеся документы с грифом "КТ", а в случае нарушения установленных правил работы с ними представлять соответствующие объяснения;
• знакомиться только с теми документами и выполнять только те работы, к которым они допущены;
• строго соблюдать правила пользования документами, имеющими гриф "КТ", не допускать их необоснованной рассылки.
• все полученные в делопроизводстве службы безопасности или у ее уполномоченного документы с указанным грифом немедленно вносить во внутреннюю опись документов;
• исполненные входящие документы, а также документы, предназначенные для рассылки, подшивки в дело или уничтожения сдавать в делопроизводство службы безопасности или уполномоченному службы безопасности;
• выполнять требования внутри объектного режима исключающие возможность ознакомления с документами "КТ" посторонних лиц, включая и своих сотрудников, не имеющих к указанным документам прямого отношения;
• при ведении деловых переговоров с представителями сторонних организаций или частными лицами ограничиваться выдачей минимальной информации, действительно необходимой для их успешного завершения;
• исключить использование ставшей известной коммерческой тайны предприятия в свою личную пользу, а также деятельность, которая может быть использована конкурентами в ущерб предприятию - владельцу данной коммерческой тайны;
• ответственность за разглашение сведений, составляющих коммерческую тайну предприятия, и утрату документов или изделий, содержащих такие сведения устанавливается в соответствии с действующим законодательством РФ.

    Работникам  службы безопасности для выполнения возложенных на них обязанностей предоставляется право:

• требовать от рабочих и служащих охраняемых объектов и других лиц соблюдения установленного пропускного режима;
• задерживать лиц, пытающихся незаконно вывезти (вынести) материальные ценности с охраняемого объекта;
• доставлять в служебные помещения охраны или в милицию лиц, подозреваемых в совершении правонарушений, связанных с посягательством на охраняемое имущество;
• производить в установленном законодательством порядке досмотр вещей, а в исключительных случаях - личный досмотр на контрольно-пропускных пунктах, а также досмотр транспортных средств и проверку соответствия перевозимых грузов сопроводительным документам при выезде (въезде) с территории охраняемого объекта;
• использовать для обнаружения и изъятия незаконно вывозимого (выносимого) имущества, а также для фиксации противоправных действий технические средства, не причиняющие вреда жизни, здоровью граждан и окружающей среде;
• применять в случаях и порядке, предусмотренных законодательством, огнестрельное оружие;
• требовать от должностных лиц выполнения обязательств, направленных на обеспечение сохранности материальных ценностей и создание безопасных условий труда для работников;
• руководители подразделений режима и охраны несут ответственность за организацию службы по охране объектов, профессиональную подготовку подчиненных, выполнение ими служебных обязанностей, соблюдение правил внутреннего трудового распорядка, техники безопасности, состояние условий труда и дисциплины, правильное использование технических средств охраны, связи, оружия, боеприпасов, оборудования, инвентаря и имущества, применение служебных собак и т.п.

    Также как все сотрудники данного предприятия, сотрудники службы безопасности несут ответственность за личное нарушение безопасности коммерческой тайны и за не использование своих прав при выполнении функциональных обязанностей по защите конфиденциальных сведений сотрудниками предприятия.

    Таким образом, система организации защиты КТ включает в себя комплекс заранее разработанных на определенный срок мер, охватывающих совокупность всех видов деятельности, направленных на совершенствование обеспечения сохранности информации с учетом изменений внешних и внутренних условий и предписывающих конкретным лицам или подразделений определенный порядок действий.