Система защиты коммерческой тайны

Защита информации предполагает предотвращение утечки, хищения, утраты, несанкционированного доступа, копирования, уничтожения, искажения, модификации (подделки), блокирования информации и т.п.

Механизм защиты коммерческой тайны должен включать следующие блоки.

На макроуровне:

• нормы права, направленные на защиту интересов ее владельца (законы, указы, положения и т.д.).

На микроуровне:

• нормы, устанавливаемые руководителем организации (приказы, распоряжения, инструкции);

• специальные структурные подразделения, обеспечи­вающие соблюдение этих норм (режимные подразделения, служба безопасности предприятия и т.д.);

• действенная система мер по защите коммерческой тайны (взаимосвязь методов, способов, средств защиты).

В условиях рыночной экономики защита сведений, составляющих коммерческую тайну, является залогом «охранения лидирующих позиций организации на рынке.

В Республике Беларусь сформировались правовые основы защиты коммерческой тайны. Основным документом в данной сфере является Положение о коммерческой тайне.

Установленный положением и локальными документами, изданными руководителем предприятия (организации), несущим персональную ответственность за создание необходимых условий для обеспечения сохранения коммерческой тайны, порядок должен быть закреплен в кол­лективном договоре, Уставе предприятия (организации), в договорах с нанимаемыми работниками и хозяйствующими субъектами. Только в этом случае государство сможет обеспечить субъектам хозяйствования право на коммерческую тайну и ее защиту в судебном порядке.

В связи с широким использованием при обработке конфиденциальной информации технических средств руководитель обязан аттестовывать применяемые при этом аппаратные и программные средства компетентными органами и получать соответствующие сертификаты. При рассмотрении дел в суде наличие этих документов обязательно.

Содержание работ по защите коммерческой тайны должно носить комплексный, системный и экономически целесообразный характер.

Задачи защиты коммерческой тайны организации включают:

• защиту прав и интересов фирмы и его работников;

• выявление реальных и потенциальных угроз;

• выработку и использование системы профилактических мер, предотвращающих утечку и хищение секретной информации;

• обеспечение эффективности системы защиты ком­мерческой тайны.

К системе защиты коммерческой тайны организации предъявляются определенные требования:

• система должна быть комплексной;

• должна быть гибкой, динамичной, учитывать изменения ценности информации в конкурентной среде;

• должна соответствовать законодательству страны.

Организационная работа. Она включает разработку концепции обеспечения безопасности информации, составляющей коммерческую тайну, и формирование пакета необходимой организационно-планирующей документации, обеспечивающей действенную ее защиту, подтвержденную компетентными органами.

Концепция обеспечения защиты коммерческой тайны организации включает:

1. Правовое обеспечение сохранности коммерческой тайны:

2. Идеологическое и методическое обеспечение сохранности коммерческой тайны:

3.Организация процесса обеспечени я сохранности коммерческой тайны:

4. Систему ограничения лиц, допускаемых к сведениям, составляющим коммерческую тайну:

5 Организацию делопроизводства с информацией, составляющей коммерческую тайну:

6. Формирование тактики представления материалов, предназначенных к опубликованию, использованию для рекламы, выступлений, докладов на конференциях и т.п.

7.Определение порядка и целесообразности использования технических средств, для работы с документами и информацией, составляющими коммерческую тайну

8.Создание системы контроля и исполнения всех требований и задач по обеспечению защиты коммерческой тайны организации.

Наиболее часто используемые способы защиты коммерческой тайны:

• ограничение доступа к коммерческой тайне;

• запретительные способы, касающиеся производства, хранения, продажи и т. д.;

• создание условий для хранения и работы с информацией, составляющей коммерческую тайну (сейфы, специальные помещения и т. д.);

• охранные способы (наемная охрана, собственная служба охраны);

• административные способы;

• технические средства.

Следует уделять серьезное внимание предупредительным мерам.

Средства защиты можно разделить на три группы:

1) административно-организационные:

2)технические средства защити коммерческой информации:

3)криптографические меры защиты (шифровка, кодирование).