Общая характеристика института защита информации

Введение

Как подчеркивается в Доктрине информационной безопасности Российской Федерации, современный этап развития общества характеризуется возрастающей ролью информационной сферы, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом общественных отношений. Информационная сфера, являясь системообразующим фактором жизни общества, активно влияет на состояние политической, экономической, оборонной и других составляющих безопасности Российской Федерации. " Информационная безопасность - состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства" - так определяет информационную безопасность Федеральный закон " Об участии в международном информационном обмене" (ст. 2).

Информация - это сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Каждый человек обладает большим объемом разнообразной информации. По общему правилу обладатель информации вправе самостоятельно определить, какие из известных ему сведений, в каких объемах, кому и когда предоставлять или не предоставлять (п. 4 ст. 29 Конституции РФ).

В условиях существующей конкуренции между субъектами хозяйственной деятельности информация становится весьма ценным объектом, поскольку обладание информацией в условиях рыночной экономики является залогом успешной предпринимательской деятельности. Некоторая информация приобретает для ее владельца действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам. В качестве таковой, к примеру, может выступать информация об условиях сделки, заключаемой организацией, или информация об используемом в процессе производства продукции сырье. При этом обладатель старается не допускать к этой информации посторонних лиц, принимая меры к ее охране. В связи с чем, особенно остро встает вопрос об их правовой охране от так называемого экономического шпионажа.

Главной причиной возникновения промышленного (экономического) шпионажа является стремление к реализации конкурентного преимущества - важнейшего условия достижения успеха в рыночной экономике. Охота за чужими секретами позволяет компаниям экономить собственные средства на ведение научно-исследовательских и опытно-конструкторских работ и фундаментальные исследования, быть в курсе дел конкурентов, использовать их научно-технические достижения. Промышленный шпионаж сегодня охватывает все сферы рыночной экономики. Ущерб от экономического шпионажа, например в банковской сфере, составляет сегодня в мире до 30% всех потерь, которые несут банки. По неофициальным данным, хищения торговых и промышленных секретов обошлось американским компаниям только в 1992 году в 100 миллиардов долларов. Так американские предприниматели считают, что утрата 20% информации приводит к разорению фирмы в течение месяца в 60 случаях из 100.

Западный опыт промышленного шпионажа сегодня активно переноситься на территорию России, что делает крайне актуальным выработку новых подходов к проблеме защиты информации. Долгое время регулирование данного вопроса носило несистематизированный характер, что на наш взгляд, негативно сказывалось на степени защищенности информации. Недостаточная теоретическая проработка и повышенная практическая значимость защиты информации вызывают необходимость комплексного исследования.

Общая характеристика института защита информации

Гражданско-правовая ответственность за разглашение коммерческой тайны

Учитывая то, что права обладателя ноу-хау носят характер фактической монополии - возможности устанавливать и обеспечивать режим доступа к ноу-хау (принимать превентивные меры), более корректно говорить о защите законных интересов обладателя ноу-хау, нежели о защите его самого.

Статья 12 Федерального закона " О коммерческой тайне" регламентирует охрану конфиденциальности информации в рамках гражданско-правовых отношений. В ней указывается:

. Отношения между обладателем информации, составляющей коммерческую тайну, и его контрагентом в части, касающейся охраны конфиденциальности информации, регулируются законом и договором.

. В договоре должны быть определены условия охраны конфиденциальности информации, в том числе в случае реорганизации или ликвидации одной из сторон договора в соответствии с гражданским законодательством, а также обязанность контрагента по возмещению убытков при разглашении им этой информации вопреки договору.

. В случае, если иное не установлено договором между обладателем информации и контрагентом, контрагент в соответствии с законодательством Российской Федерации самостоятельно определяет способы защиты информации, составляющей коммерческую тайну, переданной ему по договору.

. Контрагент обязан незамедлительно сообщить обладателю информации о допущенном контрагентом либо ставшем ему известном факте разглашения или угрозы разглашения, незаконном получении или незаконном использовании информации третьими лицами.

. Обладатель информации, составляющей коммерческую тайну, переданной им контрагенту, до окончания срока действия договора не может разглашать информацию, составляющую коммерческую тайну, а также в одностороннем порядке прекращать охрану ее конфиденциальности, если иное не установлено договором.

. Сторона, не обеспечившая в соответствии с условиями договора охраны конфиденциальности информации, переданной по договору, обязана возместить другой стороне убытки, если иное не предусмотрено договором.

Один из гражданско-правовых способов защиты интересов обладателя ноу-хау предусмотрен в абз.2 п.2 ст.139 ГК РФ - взыскание убытков с нарушителя. В качестве потенциальных нарушителей ст.139 ГК РФ называет: лицо, получившее ноу-хау незаконными методами; работника, разгласившего ноу-хау вопреки трудовому договору (контракту); контрагента, сделавшего это вопреки гражданско-правовому договору.

Интересы владельца ноу-хау также защищаются способами, которые предусмотрены в ст.12 ГК РФ - в частности, путем восстановления положения, существовавшего до нарушения. К сожалению, данный способ защиты может быть реализован только тогда, когда несанкционированный доступ или иное использование ноу-хау не привело к его общеизвестности. Например, на лицо, завладевшее информацией с помощью незаконных методов, может быть возложена обязанность по возврату или уничтожению материальных носителей информации, ему может быть запрещено использовать и распространять эту информацию.

Заключение

Тайна - это охраняемые законом конфиденциальные или секретные сведения в области частной жизни граждан, предпринимательской, финансовой, политической, экономической, военной и иных сферах, известные или доверенные определенному кругу лиц в силу их профессиональных, служебных и иных обязанностей, незаконное получение, использование, разглашение которых причиняет вред или создает угрозу причинения вреда правам и законным интересам граждан, общества, государства и влечет за собой ответственность виновных лиц в соответствии с действующим законодательством.

К признакам коммерческой тайны относится: 1) ее предметом являются сведения, связанные с коммерческой и хозяйственной деятельностью предприятия: производственная и технологическая информация, информация об управлении, финансах и другая информация о деятельности предприятия. Это могут быть документы о коммерческих переговорах и методах ценообразования, связанные с маркетинговыми исследованиями рынка, сведения об организации труда и подборе работников, об условиях хранения документов; 2) информация, относящаяся к коммерческой тайне, - собственность организации, она не содержит сведений, являющихся собственностью государства и не принадлежит другим предприятиям и организациям; 3) она имеет действительную или потенциальную коммерческую ценность в силу неизвестности третьим лицам. Под третьими лицами понимаются те, для которых данные сведения представляют коммерческий интерес; 4) коммерческая тайна представляет собой информацию ограниченного доступа (она не может быть свободно получена любым заинтересованным лицом); 5) обладатель информации принимает меры к защите ее конфиденциальности.

Анализ нормативных определений коммерческой тайны в российском и зарубежном законодательстве, а также в научно-правовой литературе позволяет, на наш взгляд, сформулировать следующее определение:

" Коммерческая тайна - это охраняемые законом конфиденциальные сведения в области производственно-хозяйственной, управленческой, коммерческой, научно-технической, технологической, финансовой деятельности организации, имеющие действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к ним нет свободного доступа на законном основании, обладатель сведений принимает меры к их конфиденциальности (" режим коммерческой тайны" ), незаконное получение, использование или разглашение которых причиняет вред или создает угрозу причинения вреда владельцу этих сведений и предоставляет ему право на защиту в соответствии с законодательством РФ".

Под сведениями, составляющими коммерческую тайну, понимаются как " ноу-хау", так и иная коммерчески ценная, закрытая информация, разглашение которой может причинить ущерб ее обладателю.

Проанализировав различные виды юридической ответственности за незаконное получение, использование или разглашение, информации, составляющей коммерческую тайну, можно сделать вывод о недостаточно эффективном механизме ее защиты в рамках гражданского права, так как крайне проблематичным является определение ущерба, прежде всего, упущенной выгоды, вследствие несанкционированных действий с такого рода информацией. Методики расчета суммы ущерба применительно к обстоятельствам такого рода не разработано, да и ее разработка - задача крайне трудновыполнимая, если вообще реальная. Еще менее выполнимая задача - привлечение к материальной ответственности работника, разгласившего коммерческую тайну. Самое большее, на что приходится рассчитывать - возмещение стоимости дискеты или офисной бумаги, т.е. тех материальных носителей, на которых находилась информация. Все остальное - упущенная выгода - и взысканию с работника ни в судебном, ни в каком-либо еще порядке не подлежит. Единственная слабо утешительная мера - уволить не оправдавшего доверие работника и то, только в том случае, если не истек предельный срок для наложения дисциплинарного взыскания, а подобные нарушения со стороны сотрудников, как правило, выявляются далеко не сразу, если вообще выявляются. Достаточно выраженными превентивными свойствами, обладает, пожалуй, лишь ст. 183 УК РФ, предусматривающая достаточно жесткие санкции за незаконные получение и разглашение сведений, составляющих коммерческую тайну. Однако и данная статья редко применяется на практике в силу латентности данного вида преступных посягательств и сложности доказывания. Таким образом, нам представляется необходимым дальнейшее совершенствование действующего законодательства, регламентирующего ответственность за незаконное получение, использование или разглашение информации, составляющей коммерческую тайну. При этом следует вести работу по таким направлениям:

- совершенствование способов гражданско-правовой защиты коммерческой тайны, например, путем установления неустоек в твердой денежной сумме, с оговоркой, о возможности взыскания убытков в части непокрытой неустойкой. Таким образом, возможно облегчить бремя доказывания размера упущенной выгоды потерпевшей стороной;

- выведение материальной ответственности работника, разгласившего коммерческую тайну из-под общих правил о материальной ответственности только за прямой действительный ущерб с возможным установлением предельных размеров такой ответственности (в твердой денежной сумме либо в минимальных размерах оплаты труда);

- предоставление работодателю права проводить собственное служебное расследование в целях предупреждения и доказывания нарушений, связанных с разглашением сведений, составляющих тайну.

Приложение № 1

Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну (ст. 183 УК).

Приложение № 2

Утверждаю

Генеральный директор ЗАО

_______________ Петров П.П.

" ___" _____________ 2005 г.

ТИПОВОЙ ПЕРЕЧЕНЬ

сведений, составляющих служебную и коммерческую тайну

ЗАО

1. Производство:

1.1. Сведения о структуре ЗАО, производственных мощностях, типе и размещении техники, промышленных установок и другого оборудовании.

. Сведения о строительных материалах, разрабатываемых карьерах, наличии дорожной техники, автотранспорта, а также об объемах выполняемых работ.

. Сведения о способах производства и технологиях.

. Сведения о запасах сырья ЗАО, в т.ч. и складских остатках (отчеты, оперативные сводки и т.д.)

. Сведения о наличии брака или некондиционной выпускаемой продукции ЗАО.

. Управление:

. Сведения о методах и организации управления.

. Сведения о системе организации труда на предприятии (приказы, тарифные ставки, оклады, штатное расписание и т.д.)

. Сведения о подготовке, принятии и исполнении отдельных решений руководства предприятия по производственным, коммерческим, организационным и иным вопросам.

. Планы:

. Планы внедрения новых технологий и видов продукции.

. Сведения о планах расширения или свертывания производства на объектах ЗАО и их технико-экономических обоснованиях.

. Планирование рабочих мест, технического перевооружения ЗАО.

. Сведения о планах инвестиций в новое строительство и реконструкцию производства.

Планы рекламной деятельности.

. Совещания:

. Сведения о целях, рассматриваемых вопросах, результатах, фактах проведения совещаний и заседаний органов управления ЗАО.

. Рынок:

. Сведения о применяемых ЗАО методах изучения рынка.

. Сведения о направлениях маркетинговых исследований, результатах изучения рынка, содержащие оценки состояния и перспективы рыночной конъюнктуры.

. Сведении о рыночной стратегии ЗАО.

. Сведения об эффективности коммерческой деятельности ЗАО.

. Сведения о заинтересованности ЗАО в приобретении техники, з/частей, материалов, сырья, оборудования и т.д.

. Партнеры:

. Сведения о внутренних и внешних заказчиках, подрядчиках, поставщиках, клиентах, потребителях, компаньонах, спонсорах, посредниках и других партнерах деловых отношений предприятия, а также о его конкурентах, которые не содержатся в открытых источниках (справочниках, каталогах др.)

. Переговоры:

. Сведения о целях, задачах, тактике и стратегии ведения переговоров с деловыми партнерами.

. Сведения о подготовке и результатах проведения переговоров с деловыми партнерами ЗАО.

. Договора и контракты:

. Сведения о заключенных или планируемых договорах и контрактах.

. Финансы:

. Сведения о структуре и движения капиталов (реализация, ввод, выбытие и т.д.).

. Сведения и состоянии расчетов с торговыми клиентами.

. Сведения о размере прибыли и уровне себестоимости продукции.

. Сведения о механизме формирования цены на продукцию собственного производства.

. Сведения о банковских и торговых операциях предприятия.

. Сведения об индивидуальных размерах заработной платы работников предприятия, а также размерах удержания из нее,

. Сведения об организации и размере оборота средств.

. Сведения о стоимостном наличии активов предприятия.

. Сведения об отчетных данных по внебюджетным фондам.

. Сведения о финансовом положении поставщиков, потребителей, посредников и конкурентов (если с ними предприятие заключило договора о сохранности сведений, составляющих их служебную и коммерческую тайну).

. Сведения о дебиторской и кредиторской задолженности, как по покупателям так и по поставщикам.

. Сведения о наличии денежных средств у предприятия, в т.ч. и об их движении по расчетному счету.

. Сведения о платежеспособности предприятия.

. Торги и аукционы:

. Сведения о подготовке к торгам и их результатах.

. Компьютерная техника:

. Сведения о состоянии программного и компьютерного обеспечения предприятия.

. Сведения о состоянии информационной безопасности предприятия.

. Технология:

. Сведения об особенностях используемых и разрабатываемых технологий и специфике их применения.

. Безопасность:

. Сведения об организации и структуре службы безопасности предприятия.

. Сведения о порядке и состоянии организации защиты служебной и коммерческой тайны.

. Сведения о порядке и состоянии организации охраны, пропускном и внутриобъектовом режиме, системе сигнализации на предприятии.

. Сведения о маршрутах передвижения транспортных средств с материальными и денежными средствами предприятия.

. Сведения, составляющие служебную и коммерческую тайну предприятий-партнеров (при заключении с ними предприятием договоров сохранности их сведений).

. Сведения о фактах, событиях и обстоятельствах частной жизни работников предприятия, позволяющие идентифицировать их личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных законодательством случаях (глава 14 трудового кодекса РФ).

. Сведения о штатном расписании предприятия.

Начальник Службы безопасности ЗАО

Приложение № 3

Типовой Договор

о неразглашении служебной и коммерческой тайны

г. Армавир " ___" ___________2005 г.

ЗАО, в лице генерального директора Петрова Петра Петровича, именуемое в дальнейшем " Предприятие", с одной стороны, и работник _____________, именуемый в дальнейшем " Работник", с другой стороны,

договорились о нижеследующем:

1. Предмет договора

1.1. Предприятие передает Работнику информацию, которую считает служебной и коммерческой тайной Предприятия, касающуюся производственного процесса, технологической информации, управления, финансов и другой изложенной ниже информации, разглашение которой может нанести ущерб его интересам.

. Работник может получить эту информацию для выполнения своих служебных обязанностей.

. Развернутый Перечень сведений, составляющих служебную и коммерческую тайну Предприятия, изложен в третьем разделе настоящего договора.

. Обязанности сторон

. Стороны подтверждают понимание важности вопроса и соглашаются принимать на себя следующие обязательства:

С даты заключения настоящего договора Работник обязан:

не разглашать никакой информации, являющейся служебной и коммерческой тайной Предприятия и не использовать эту информацию для своей собственной выгоды;

выполнять все требования соответствующих документов Предприятия (положений, инструкций, приказов и т.д.), обеспечивающих сохранность его информации;

не раскрывать публично и не передавать третьим лицам информацию, составляющую служебную и коммерческую тайну Предприятия;

немедленно информировать руководителя Предприятия или его заместителя по безопасности обо всех попытках посторонних лиц получить сведения, составляющие служебную и коммерческую тайну Предприятия;

сообщать руководителю Предприятия или его заместителю по безопасности обо всех случаях исчезновения предметов и документов, являющихся носителями служебной и коммерческой тайны Предприятия (удостоверений, пропусков, электронных карточек, ключей от помещений, хранилищ, сейфов, металлических шкафов, личных печатей и о других фактах), которые могут привести к разглашению коммерческой и служебной тайны Предприятия, а также о причинах и условиях возможной утечки информации служебного и коммерческого характера;

в случае моего увольнения все носители служебной и коммерческой тайны Предприятия (рукописи, черновики, чертежи, магнитные ленты, диски, дискеты, распечатки на принтерах, кинофотонегативы и позитивы, модели, материалы, изделия и др.), которые находились в моем распоряжении в связи с выполнением мною служебных обязанностей во время работы на Предприятии, передавать моему непосредственному начальнику;

не использовать знания сведений, содержащих служебную и коммерческую тайну Предприятия, для занятия любой другой деятельностью, которая в качестве конкурентного действия может нанести ущерб Предприятию.

. Работнику доведены и разъяснены соответствующие положения по обеспечению сохранности служебной и коммерческой тайны Предприятия

Перечень сведений, составляющих служебную и коммерческую тайну:

. Производство:

. С ведения о структуре производства, производственных мощностях, типе и размещении техники, промышленных установок и другого оборудовании.

Сведения о запасах сырья, строительных материалах, разрабатываемых карьерах, наличии дорожной техники, автотранспорта, а также об объемах выполняемых работ.

. Сведения о способах производства и технологиях.

. Сведения об уровне складских запасов предприятия, в т.ч. и складских остатках (отчеты, оперативные сводки и т.д.).

. Сведения о наличии брака или некондиционной выпускаемой продукции.

. Управление:

. Сведения о методах и организации управления.

. Сведения о системе организации труда на предприятии (приказы, тарифные ставки, оклады, штатное расписание и т.д.).

. Сведения о подготовке, принятии и исполнении отдельных решений руководства предприятия по производственным, научно-техническим, коммерческим, организационным и иным вопросам.

. Планы:

. Планы внедрения новых технологий и видов продукции.

. Сведения о планах расширения или свертывания производства на объектах предприятия и их технико-экономических обоснованиях.

. Планирование рабочих мест, технического перевооружения предприятия.

. Сведения о планах инвестиций в новое строительство и реконструкцию производства.

. Планы рекламной деятельности.

. Совещания:

. Сведения о целях, рассматриваемых вопросах, результатах, фактах проведения совещаний и заседаний органов управления предприятия.

. Рынок:

. Сведения о применяемых предприятием оригинальных методах изучения рынка.

. Сведения о рыночной стратегии предприятия.

. Сведения об эффективности коммерческой деятельности предприятия.

. Сведения о заинтересованности предприятия в приобретении товара

. Партнеры:

. Систематизированные сведения о внутренних и внешних заказчиках, подрядчиках, поставщиках, клиентах, потребителях, компаньонах, спонсорах, посредниках и других партнерах деловых отношений (предприятия, а также о его конкурентах, которые не содержатся в открытых источниках (справочниках, каталогах и др.).

. Переговоры:

. Сведения о целях, задачах и тактике переговоров с деловыми партнерами.

. Сведения о подготовке и результатах проведения переговоров с деловыми партнерами предприятия.

. Договора и контракты:

. Сведения о характере и условиях заключенных договоров и контрактов.

. Финансы:

. Сведения о структуре и движении капиталов (реализация, ввод, выбытие и т. д.).

. Сведения о состоянии расчетов с торговыми клиентами.

. Сведения о размере прибыли и уровне себестоимости продукции.

. Сведения о механизме формировании цены на продукцию собственного производства.

. Сведения о банковских и торговых операциях предприятия.

. Сведения об индивидуальных размерах заработной платы работников предприятия, а также размерах удержаний из нее..

. Сведения об организации к размере оборота средств.

. Сведения о стоимостном наличии активов предприятия.

. Сведения об отчетных данных по внебюджетным фондам.

. Сведения о дебиторской и кредиторской задолженности, как по покупателям, так и по поставщикам.

. Сведения о наличии денежных средств у предприятия, в т ч. и об их движении по расчетному счету.

9 13. Сведению платежеспособности предприятия.

. Торги и аукционы:

. Сведения о подготовке к торгам или аукционам и их результатах.

. Компьютерная техника:

. Сведения о состоянии программного и компьютерного обеспечения предприятия.

. Сведения о состоянии информационной безопасности предприятия.

. Технология:

. Сведения об особенностях используемых н разрабатываемых технологий и специфике их применения.

. Безопасность:

. Сведения об организации и структуре службы безопасности предприятия.

. Сведения о порядке и состоянии организации защиты служебной и коммерческой тайны.

. Сведения о штатном расписании предприятия.

. Ответственность сторон

. Работник, разгласивший служебную и коммерческую тайну Предприятия, обязан полностью возместить Предприятию понесенные убытки и моральный ущерб.

. Работник, разгласивший служебную и коммерческую тайну Предприятия, может быть привлечен в соответствии с законодательством Российской Федерации к уголовной (по ст. 183 УК РФ), административной и гражданско-правовой (по ст. 139 Гражданского кодекса РФ) ответственности в виде лишения свободы, денежного штрафа, обязанности по возмещению ущерба Предприятию (убытков, упущенной выгоды и морального ущерба) и других наказаний.

. Срок действия договора

. Условия настоящего договора действуют на время работы Работника на Предприятии.

. Обязательства Работника по сохранению служебной и коммерческой тайны сохраняют свою силу после его увольнения с Предприятия в течение последующих 3-х лет.

Введение

Общая характеристика института защита информации

12 3 4 5 Следующая ⇒

Последнее изменение этой страницы: 2020-02-17; Просмотров: 162; Нарушение авторского права страницы