Коммерческая тайна как объект промышленного шпионажа.

СОДЕРЖАНИЕ

ВВЕДЕНИЕ
1. ПОНЯТИЕ КОММЕРЧЕСКОЙ ТАЙНЫ И КОММЕРЧЕСКИ ЗНАЧИМОЙ ИНФОРМАЦИИ
1.1. Этапы развития понятия «коммерческая тайна»
1.2. Современное понятие коммерческой тайны
2. ПРОМЫШЛЕННЫЙ ШПИОНАЖ
2.1. Теоретические основы понятия «промышленный шпионаж»
2.2. Методы промышленного шпионажа
3. ЗАЩИТА КОММЕРЧЕСКОЙ ТАЙНЫ
3.1. Современные методы защиты коммерчески значимой информации
3.2. Обеспечение режима коммерческой тайны на предприятии
3.3. Реализация мер по защите коммерческой тайны по отношению к персоналу организации
3.4. Оценка ущерба от разглашения коммерчески значимой информации
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

Коммерческая тайна как объект промышленного шпионажа.

сведения об участии должностных лиц предприятия в кооперативах, малых предприятиях, акционерных обществах и других организациях, занимающихся предпринимательской деятельностью.
Данные сведения, не относящиеся к коммерческой тайне предприятия, как правило, не предназначены для открытого доступа. Так, информация о заработной плате работников предприятия, финансовая отчетность могут быть предоставлены только по требованию органов власти, управления, контролирующих и правоохранительных органов, а также других юридических лиц, имеющих на это право в соответствии с действующим законодательством РФ. Клиенты фирмы вправе ознакомиться с ее уставом, свидетельством о регистрации, лицензией, сертификатами, патентами. Акционеры обязаны получать регулярный отчет о деятельности эмитента.
2. Промышленный шпионаж
2.1. Теоретические основы понятия «промышленный шпионаж»
Одним из наиболее опасных для нормального осуществления предпринимательства видов незаконной деятельности является промышленный (или коммерческий) шпионаж. Промышленный шпионаж – это действия лиц, направленные на незаконное получение коммерческой информации, находящейся под защитой7. Объектом промышленного шпионажа является информация, составляющая коммерческую тайну. Утечка информации, относящейся к категории коммерческая тайна, может привести к реальным потерям для фирмы, либо к упущенной выгоде или к обоим последствиям сразу. Традиционно, субъектами промышленного шпионажа являются:
конкуренты;
криминальные структуры,
лицами, стремящиеся получить доход от перепродажи полученных незаконным путем сведений.
В условиях острой конкурентной борьбы каждая фирма, действующая на рынке, неизбежно сталкивается с необходимостью решения двух проблем. Первая связана с получением информации о деятельности конкурентов, причем как можно более полной, точной и своевременной. Без наличия такой информации невозможно строить производственную, научно-техническую, финансовую, рыночную стратегии и тактику поведения фирмы.
Специалисты отмечают, что наиболее важна и востребована конкурентами информация, составляющая коммерческую тайну. Зачастую получение такой информации позволяет фирме экономить огромные суммы на научно-исследовательских работах и опытно-конструкторских разработках.
Вторая проблема – защита конфиденциальной информации. Как сама фирма стремится узнать секреты других, так и ее конкуренты делают то же самое. Следовательно, каждая фирма может являться одновременно как объектом, так и субъектом промышленного шпионажа.
Субъектом коммерческого шпионажа в развитых странах все чаще становятся не сами фирмы-конкуренты, а специализированные коммерческие организации, основной целью деятельности которых как раз и является изъятие или защита конфиденциальной информации. Подобная ситуация на рынке вынуждает государственные спецслужбы обеспечивать защиту наиболее важной коммерческой информации частных фирм от международного экономического шпионажа, поскольку потери от утраты информации такого рода достигают сотен миллиардов долларов.
2.2. Методы промышленного шпионажа
Промышленный шпионаж, как экономическое явление, существует уже на протяжении многих столетий.
Китайская "шелковая" монополия на Востоке была в 480 году нарушена агентами византийского императора Юстиниана: они подкупили китайскую аристократку, которая в своей шляпе провезла в Европу шелковичных червей. В XVIII веке плантаторы американского Юга стали текстильными королями мира, после того как их шпионы украли чертежи прядильной машины с английской фабрики в Ланкашире. А сто лет спустя британский шпион Генри Уикхэм тайно вывез семена гевеи из Бразилии, которая скоро утратила монополию в производстве каучука.
Первая структурированная коммерческая разведка появилась в Венеции XIV века, где все купцы и дипломаты были агентами дожа. Благодаря усилиям 200 своих агентов биржевик Натан Ротшильд первым в Лондоне узнал о поражении Наполеона при Ватерлоо. Он начал продавать акции, вызвав на рынке предположение, что союзники разбиты. Рынок обвалился, и Ротшильд все скупил.
В СССР на сбор информации о западных технологиях выделялось 10 миллиардов долларов ежегодно. Государственный комитет по науке и технике приобретал за год 1,5 миллиона западных научно-технических журналов, некоторые из которых переводили в течение авиаперелета в СССР. Всесоюзный институт межотраслевой информации (ВИМИ) выполнял роль связующего звена между промышленностью и разведкой. Здесь составляли ежегодный разведплан, который утверждал лично генеральный секретарь8.
По данным ФБР, советских специалистов ловили на попытках при помощи клейкой ленты, закрепленной на подошве ботинок, вынести микрочастицы сплавов, используемых на авиазаводе в Лонг-Айленде (для сравнения, южнокорейцы «случайно» макали концы галстуков в жидкости в лабораториях). В середине восьмидесятых американцы оценивали ущерб от советского промышленного шпионажа в 20 миллиардов долларов в год.
Сегодня в США на научные исследования тратится около 200 миллиардов долларов. Американцам принадлежит 70 процентов интеллектуальной собственности. По данным ФБР, объемы промышленного шпионажа в США выросли на 323 процента за 4 последних года, ущерб от него оценивается уже в 100-110 миллиардов долларов. В США за это преступление привлекается к судебной ответственности 500-700 человек ежегодно. Под контролем ФБР находятся 250 тысяч специалистов в 20 тысячах компаний.9
Наибольший интерес для промышленного шпионажа представляют такие отрасли, как аэрокосмические и биотехнологии, телекоммуникации, компьютерные технологии и программное обеспечение, современные транспортные системы, передовые конструкционные материалы и покрытия, энергетические разработки, производство полупроводников, машиностроение, химия и фармация.
По зарубежным оценкам, утечка 20 процентов коммерческой информации в 60 случаях из 100 приводит к банкротству фирмы. А затраты на ведение промышленного шпионажа в 15 раз превышают расходы по защите собственных секретов.
Специалисты полагают, что элемент шпионажа присутствует в любом экономическом обмене. Французский исследователь Морис Денюзье говорит, что 95 процентов интересующей информации о конкуренте можно почерпнуть из специальных журналов, научных трудов, отчетов компании, внутренних изданий предприятия, брошюр и проспектов, раздаваемых на выставках. В Японии 80 процентов бюджета разведки тратится на финансирование поездок бизнесменов по миру. Технологические успехи восточно-азиатских стран объясняются умелым воровством чужих разработок. Сегодня шпионов во всем мире интересуют преимущественно разработки в области биотехнологий, производства полупроводников, энергетической и аэрокосмической промышленности. На втором месте - стратегии маркетинга компаний и списки клиентов.
В России у промышленного шпионажа присутствует ярко выраженная специфика. Так, в середине 90-х главной задачей разведки было выяснить реальное состояние финансов компании, ее способность к обороне. В настоящее время интерес представляет информация о контрагентах фирмы, заказах и механизмах их получения, о предложениях на тендерах - всем, что может помочь вытеснить компанию с рынка. По оценкам американских исследователей, каждый второй предприниматель в России предполагает, что являлся или является объектом незаконного сбора информации, каждый шестой получал этому фактические подтверждения. Лишь каждый десятый бизнесмен считает, что не является носителем секретов, интересных его конкурентам.
3. Защита коммерческой тайны

3.1. Современные методы защиты коммерчески значимой информации

По мере уменьшения масштабов государственного воздействия на экономику и увеличения степени самостоятельности организаций остро стоит вопрос о корпоративном регулировании хозяйственной деятельности, связанной с обращением коммерчески значимой информации. Сегодня любая коммерческая организация, в зависимости от масштабов ее деятельности, имеет собственную систему корпоративного регулирования, включающей механизмы регулирования и защиты такой информации.
Формирование механизмов корпоративного регулирования обращения КЗИ рассматривается в работе как сложный процесс учета факторов воздействия внешней среды на хозяйственную деятельность организации и выработки в этой связи адекватных мер противодействия угрозам.
При этом, ТК РФ, Законом о коммерческой тайне и иными правовыми актами не установлены процедуры проверки лиц, допускаемых к коммерческой тайне. Каждая организация устанавливает свои правила, которые не всегда соответствуют закону, многие из них связаны с вторжением в личную жизнь граждан.
Внешние угрозы могут проявляться в результате деятельности государственных органов и органов местного самоуправления, недостаточно учитывающих интересы организаций, особенности взаимодействия с контрагентами. На уровне хозяйственных связей действуют конкретные угрозы, возникающие вследствие нарушений работниками режима КЗИ и контрагентами своих обязательств. Внутренние угрозы напрямую связаны с «человеческим фактором» и представляют наибольшую опасность для организаций.
Таким образом, меры, направленные на защиту коммерчески значимой информации, специалистами подразделяются на те, что относятся к внешнему окружению компании и к внутреннему.
К внешним мероприятиям традиционно относят следующие:
проведение исследования детальной информации о партнерах, клиентах компании, участвующих в хозяйственной и коммерческой деятельность. Как правило в качестве интересующей, в целях безопасности, информации изучаются сведения об их деловой репутации
анализируются связи сотрудников компании (выясняются лица, проявляющие интерес к фирме, ее деятельности, сотрудникам, рассматриваются так же неблагонадежные родственные и дружеские связи), не относятся ли они к конкурирующей фирме или к преступной группе.
Данные мероприятия позволяют пресечь деятельность сторонних лиц, направленную на получение информации, относящейся к категории «коммерческая тайна». При этом, в первую очередь устанавливается не столько интересующееся лицо или конкурентная организация, сколько интересен объект экономического шпионажа.
В процессе проведения внутренних мероприятий, направленных на обеспечение информационной безопасности, используется многоступенчатая программа.
При подборе кадров, осуществляется тщательная проверка претендентов (изучение анкетных данных, характеристик с места проживания, прежней работы, психологическая устойчивость, факты привлечения к уголовной и административной ответственности, в случае с претендентами на должности топ-менеджеров соотноситься заявляемых доход семьи и наличествующим имуществом). При этом главной задачей на данном этапе является установление несоответствий и выявление причин этого. На основании полученной информации, делается вывод о пригодности и благонадежности претендента.
Следующим шагом является дальнейший мониторинг лиц, получающих доступ к коммерчески значимой информации. Анализируются их поступки и действия по отношению к данным сведениям.
В силу того, что доктрина информационной безопасности РФ не выделяет угрозы интересам организаций и меры по их предупреждению, предприятия самостоятельно формируют собственную систему безопасности.
Система безопасности предприятия строится в основном по линейному принципу с наличием вертикальных и горизонтальных связей10. Структурными звеньями этой системы являются: совет директоров и правление общества или генеральный директор и его заместитель по вопросам безопасности; совет безопасности общества, постоянно действующая техническая комиссия; служба безопасности (СБ); подразделения, которые наделены соответствующими правомочиями в этой сфере.
3.2. Обеспечение режима коммерческой тайны на предприятии
Меры, устанавливающие режим коммерческой тайны, составляют одно из обязательных условий достижения необходимого уровня защищенности коммерческой тайны. Понятие «мера» применительно к режиму коммерческой тайны означает способ воздействия на участников обращения КЗИ путем определения границ (пределов) дозволительного и разрешительного порядка ее использования и охраны конфиденциальности11. Под мероприятием по защите информации понимается совокупность действий по разработке и практическому применению методов и технологии защиты информации, имеющих целью решение отдельных задач по установлению и обеспечению режима коммерческой тайны.
В любой организации, обладающей коммерчески значимой информацией, действует своя система режимных мер. Она состоит из двух основных групп мер, устанавливающих режим коммерческой тайны до начала производства и реализации товаров (работ, услуг), и мер, обеспечивающих установленный режим конфиденциальности в процессе производства и реализации товаров (работ и услуг). Первая группа мер включает мероприятия подготовительного характера: изучение хозяйственной ситуации, определение перечня сведений, составляющих коммерческую тайну, закрепление корпоративных требований к лицам, допускаемым к коммерческой тайне, установление порядка учета, хранения и обращения конфиденциальных документов и изделий, разработка мер по противодействию конкурентной деятельности, оформление трудовых и гражданско-правовых отношений по поводу защиты коммерческой информации. Вторая группа мер включает мероприятия обеспечительного характера по выявлению угроз и возможных каналов утечки информации, установлению причин нарушений при обращении этой информации и обстоятельств, им способствующих.
Структура, состав и содержание мер, направленных на установление режима коммерческой тайны, обусловлены объемом охраняемых сведений и уровнем противодействия угрозам, а также наличием ресурсов, используемых для обеспечения безопасности
3.3. Реализация мер по защите коммерческой тайны по отношению к персоналу организации
Существуют следующие угрозы экономической безопасности фирмы реализуемые через персонал:
привлечение к работе в конкурирующей организации сотрудников-носителей конфиденциальной информацией;
заведомо ложные предложения работы сотрудникам конкурентов с целью получения (как правило, в процессе собеседования) конфиденциальной информации;
применение психологических и психофизических мер получения информации, относящейся к коммерческой тайне;
прямой подкуп сотрудников фирм-конкурентов;
внедрение агентов к конкурентам;
скрытое наблюдение за сотрудниками конкурентов.
Организация эффективной защиты экономической безопасности фирмы со стороны персонала включает три основных этапа работы с сотрудниками, допущенными к конфиденциальной информации12:
1. предварительный (в период предшествующий приему на работу);
2. текущий (в период работы сотрудника);
3. заключительный (во время увольнения сотрудника).
В ходе предварительного этапа, на основании должностной инструкции и особенностей деятельности предприятия, разрабатываются «требования к кандидату на должность», которые включают помимо формальных требований (пол, возраст, образование, опыт работы) ряд морально-психологических качеств, которыми должен обладать кандидат.
Далее, в случае успешного прохождения кандидатом проверки и признания его соответствующим должности, осуществляется заключение (подписание) двух документов13:
трудового договора (контракта), содержащего пункт об обязанности работника не разглашать конфиденциальную информацию (коммерческую тайну) и соблюдать меры безопасности;
договора (обязательства) о неразглашении конфиденциальной информации (коммерческой тайны), а также об ответственности за их разглашение или несоблюдение правил безопасности (расторжение контракта и судебное разбирательство).
Непосредственная деятельность вновь принятого работника, в целях проверки его соответствия занимаемой должности и соблюдения правил работы с конфиденциальной информацией, должна начинаться с испытательного срока, в конце которого принимается окончательное решение о приеме кандидата на постоянную работу.
В процессе постоянной работы осуществляется определение порядка доступа сотрудников к коммерчески значимой информации.. Все работники фирмы (предприятия), имеющие дело с конфиденциальной информацией, имеют право знакомиться с последней только в том объеме, который предусмотрен их должностными обязанностями и требуется для работы. В связи с этим каждая должность должна предусматривать право получения определенного объема конфиденциальной информации, выход за который будет считаться нарушением обязанностей, и представлять определенную угрозу безопасности фирмы. Размер этого перечня определяется руководителем фирмы, либо специальной комиссией. В соответствии с ним каждый работник получает допуск к конфиденциальной информации определенного уровня14.
Эффективным способом защиты информации, особенно если фирма имеет ряд производств (цехов, подразделений, участков), является ограничение физического доступа (перемещения) персонала в другие зоны, не связанные с функциональными обязанностями работников.
Третий этап – увольнение работника, имевшего дело с конфиденциальной информацией, также может представлять угрозу экономической безопасности. Уволившийся работник, не имея обязанностей перед фирмой, может предоставить коммерческую информацию конкурентам, криминальными структурами. С целью снижения опасности данных последствий, при увольнении работник предупреждается о запрещении использования сведений в своих интересах или интересах других лиц и дает подписку о неразглашении конфиденциальной информации (коммерческой тайны) после увольнения в течение определенного срока.
3.4. Оценка ущерба от разглашения коммерчески значимой информации