Определение степени конфиденциальности

При определении информации, относящейся к категории коммерческой тайны, предприниматель должен учитывать, что по степени конфиденциальности вся имеющаяся информация может быть распределена по следующим группам:

· информация высшей степени конфиденциальности. Данная информация является ключевой в деятельности фирмы, основой ее нормального функционирования. Утрата или разглашение этой информации нанесет непоправимый ущерб деятельности фирмы. Это угроза высокой степени, и ее реализация может привести к ликвидации фирмы;

· строго конфиденциальная информация. Утечка этой информации может вызвать значительные по тяжести последствия. Это информация о стратегических планах фирмы, о перспективных соглашениях и т.п.;

· конфиденциальная информация — ее разглашение наносит фирме ущерб, сопоставимый с текущими затратами фирмы, но он может быть преодолен в сравнительно короткие сроки;

· информация ограниченного доступа — ее утечка оказывает незначительное негативное воздействие на экономическое положение фирмы (должностные инструкции, структура управления);

· открытая информация. Ее распространение не представляет угрозы для экономической безопасности фирмы. Наоборот, отсутствие данной информации может оказать негативное воздействие на экономическое положение фирмы.

Каким же образом можно осуществить разграничение информации открытой и той, которая нуждается в защите? Для этого следует использовать следующие критерии.

Во-первых, это вероятность угрозы экономической безопасности фирмы. В случае получения этой информации конкурентами фирма понесет экономический ущерб. Так, широко известный напиток «кока-кола» производится на основе секретной формулы, являющейся коммерческой тайной, и обеспечивает процветание фирмы. В случае разглашения этой информации фирму ожидают серьезные экономические трудности.

Во-вторых, это возможность защиты информации. Если, например, информация не входит в обязательный перечень открытого характера, то следует определить — существует ли возможность ее защиты с помощью общих либо специальных мер защиты.

В-третьих, это экономическая целесообразность защиты информации. Только в том случае, если разглашение или утечка информации может нанести существенный экономический ущерб фирме, следует организовывать ее защиту.

Регулирование отношений, связанных с использованием конфиденциальной информации, должно начинаться с основного документа — устава, в котором предусматривается ответственность за разглашение коммерческой тайны.

Для более эффективной организации работы по защите коммерческой информации целесообразно разработать и утвердить Положение о коммерческой тайне на предприятии (фирме). Этот документ основывается на действующем законодательстве и отражает специфику данного субъекта предпринимательства. Он должен содержать перечень сведений, составляющих коммерческую тайну, и предусматривать степень конфиденциальности информации, порядок доступа к информации и круг работников предприятия, допущенных к информации той или иной степени конфиденциальности.

Защита коммерческой тайны как часть деятельности по обеспечению безопасности предпринимательства в целом предполагает, что возможные противоправные посягательства на коммерческую информацию могут иметь различную направленность. В связи с этим эффективный механизм защиты должен предусматривать:

· правовое обеспечение коммерческой тайны;

· внедрение организационной защиты;

· осуществление инженерно-технической защиты;

· мотивацию сотрудников, от поведения которых зависит утечка информации;

· ответственность за разглашение конфиденциальных сведений.