Коммерческая информация и коммерческая тайна

     2. Научно-техническая информация:

• содержание и планы научно-исследовательских работ;
• содержание “ноу-хау”, рационализаторских предложений;
• планы внедрения новых технологий и видов продукции;

     3. Производственная информация:

• технология;
• планы выпуска продукции;
• объем незавершенного производства и запасов;
• планы инвестиционной деятельности.

     4. Организационно-управленческая информация:

• сведения о структуре управления фирмой не содержащиеся в уставе;
• оригинальные методы организации управления;
• система организации труда.

     5. Маркетинговая информация:

• рыночная стратегия;
• планы рекламной деятельности;
• планы обеспечения конкурентных преимуществ по сравнению с продукцией других фирм;
• методы работы на рынках;
• планы сбыта продукции;
• анализ конкурентоспособности выпускаемой продукции.

     6. Финансовая информация:

• планирование прибыли, себестоимости;
• ценообразование – методы расчета, структура цен, скидки;
• возможные источники финансирования;
• финансовые прогнозы.

     7. Информация о персонале фирмы:

• личные дела сотрудников;
• планы увеличения (сокращения) персонала;
• содержание тестов для проверки вновь принимаемых на работу.

     8. Программное обеспечение:

• программы;
• пароли, коды доступа к конфиденциальной информации, расположенной на электронных носителях.

     Как правило, именно перечисленная выше информация в наибольшей степени интересует конкурентов, партнеров, банки, криминальные структуры.

     Информация, составляющая коммерческую тайну, может  существовать в бумажной форме, на дискетах и лазерных дисках, на “жестком”  диске компьютера, в памяти сотрудников.

     Регулирование отношений, связанных с использованием конфиденциальной информацией должно начинаться с основного документа – устава, в котором дается понятие коммерческой тайны и устанавливается ответственность за ее несоблюдение.

     Для более эффективной организации  работы по защите коммерческой информации весьма целесообразно разработать и утвердить Положение о коммерческой тайне на предприятии (фирме). Этот документ основывается на действующем законодательстве и отражает специфику данного субъекта предпринимательства. Он включает перечень сведений, составляющих коммерческую тайну, степень конфиденциальности информации, порядок доступа к информации и круг работников предприятия, допущенных к информации той или иной степени конфиденциальности.

     Коммерческая  тайна и персонал

     В деле защиты предпринимательской деятельности от различного вида угроз значительное место занимает персонал предприятия, который может стать как объектом, так и субъектом таких угроз. Это процесс предполагает проведение превентивных и текущих мер, направленных на работу с кадрами. Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже дорогостоящие средства защиты. Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала.

     Угрозы экономической безопасности фирмы со стороны, например, конкурентов, реализуемые через ее персонал, могут принимать такие формы как:

• переманивание сотрудников, владеющих конфиденциальной информацией;
• ложные предложения работы сотрудникам конкурентов с целью выведывания информации;
• выведывание конфиденциальных сведений у сотрудников в такой форме, что последние не догадываются о цели вопросов;
• прямой подкуп сотрудников фирм-конкурентов;
• засылка агентов к конкурентам;
• тайное наблюдение за сотрудниками конкурентов.

     Организация эффективной защиты экономической  безопасности фирмы со стороны персонала  включает три основных этапа работы с сотрудниками, допущенными к  конфиденциальной информации:

1. предварительный (в период предшествующий приему на работу);
2. текущий (в период работы сотрудника);
3. заключительный (во время увольнения сотрудника).

     Предварительный этап является наиболее ответственным  и, соответственно, более сложным. В  случае возникновения необходимости  принять нового сотрудника на работу, связанную с допуском к конфиденциальной информации, целесообразнее всего соблюсти следующую технологию приема.

     Прежде  всего, на основании должностной  инструкции и особенностей деятельности разрабатываются требования к кандидату на должность. Они включают не только формальные требования - пол, возраст, образование, опыт работы, но и ряд морально-психологических качеств, которыми должен обладать кандидат. Это позволяет уточнить – какой работник необходим фирме, а самому кандидату - сопоставить собственные качества с требующимися.

     Затем производится подбор кандидатов на вакантную должность. Методы подбора кандидатом могут быть разнообразными. Предпочтение следует отдавать тем методам, которые минимизируют возможность проникновения недобросовестных людей, либо представляющих интересы конкурентов или криминальных структур. К ним относятся:

• обращение в службы занятости, агентства по найму рабочей силы и прочие аналогичные организации;
• поиск кандидатов среди студентов и выпускников высших учебных заведений;
• подбор кандидатов по рекомендациям фирм-партнеров;
• подбор кандидатов по рекомендациям надежных сотрудников фирмы.

     Подбор, основанный на случайном обращении  кандидатов непосредственно в фирму, может представлять угрозу ее экономической  безопасности в будущем.

     Целесообразно, особенно при случайном подборе кандидата, произвести запрос на предыдущее место работы с целью получения характеристики его морально-деловых качеств, а также данных о погашенных судимостях.

     Для более полного ознакомления с  личностью кандидата имеется  возможность воспользоваться услугами органов внутренних дел. Последние могут оказывать такого рода платные услуги в соответствии с приказом МВД РФ № 319 от 1994 г. Органы внутренних дел предоставляют сведения о наличии (отсутствии) судимости кандидата и о лицах, находящихся в розыске

     После ознакомления с документами кандидата (личными документами, об образовании, прежней должности и стаже  работы, характеристиками и рекомендациями), а последнего - с требованиями к  нему и признания обоюдного соответствия, производится собеседование работника кадровой службы фирмы с кандидатом. Кандидат заполняет анкету, отвечает на вопросы, в том числе вопросы профессиональных и психологических тестов. Следует отметить, что психологические качества кандидата не менее важны, чем профессиональные. Психологический отбор позволяет не только выяснить морально-этические качества кандидата, его слабости, устойчивость психики, но и его возможные преступные наклонности, умение хранить секреты.

     В случае успешного прохождения кандидатом проверки и признания его соответствующим должности, осуществляется заключение (подписание) двух документов:

• трудового договора (контракта). Контракт обязательно должен содержать пункт об обязанности работника не разглашать конфиденциальную информацию (коммерческую тайну) и соблюдать меры безопасности;
• договора (обязательства) о неразглашении конфиденциальной информации (коммерческой тайны), представляющего собой правовой документ, в котором кандидат на вакантную должность дает обещание не разглашать те сведения, которые ему будут известны в период его работы в фирме. а также об ответственности за их разглашение или несоблюдение правил безопасности (расторжение контракта и судебное разбирательство).

     Непосредственная  деятельность вновь принятого работника, в целях проверки его соответствия занимаемой должности и соблюдения правил работы с конфиденциальной информацией, должна начинаться с испытательного срока, в конце которого принимается окончательное решение о приеме кандидата на постоянную работу.

     В процессе постоянной работы необходимо определение порядка доступа  сотрудников к конфиденциальной информации (коммерческой тайне). Все работники фирмы (предприятия), имеющие дело с конфиденциальной информацией, имеют право знакомиться с последней только в том объеме, который предусмотрен их должностными обязанностями и требуется для работы. В связи с этим каждая должность должна предусматривать право получения определенного объема конфиденциальной информации, выход за который будет считаться нарушением обязанностей, и представлять определенную угрозу безопасности фирмы. Размер этого перечня определяется руководителем фирмы, либо специальной комиссией. В соответствии с ним каждый работник получает допуск к конфиденциальной информации определенного уровня.

     Эффективным способом защиты информации, особенно если фирма имеет ряд производств (цехов, подразделений, участков), является ограничение физического доступа (перемещения) персонала в другие зоны, не связанные с функциональными обязанностями работников. Посещение же “закрытых” территорий производится только с разрешения руководства.

     Оригинальным  приемом защиты информации, используемым некоторыми фирмами, является разбиение однородной информации на отдельные самостоятельные блоки и ознакомление сотрудников только с одним из них, что не позволяет работникам представить общее положение дел в данной сфере.

     Третий  этап – увольнение работника, имевшего дело с конфиденциальной информацией, также может представлять угрозу экономической безопасности. Уволившийся работник, не имея обязанностей перед фирмой, может поделиться ценными сведениями с конкурентами, криминальными структурами. Для снижения опасности таких последствий при увольнении работник предупреждается о запрещении использования сведений в своих интересах или интересах других лиц и дает подписку о неразглашении конфиденциальной информации (коммерческой тайны) после увольнения в течение определенного срока. В противном случае все убытки, которые будут причинены предпринимателю вследствие разглашения информации, могут быть взысканы в судебном порядке.

     Работа  с конфиденциальными  документами

     Конфиденциальная  информация, в том числе коммерческая тайна, как правило, содержится в  виде каких-либо документов – традиционных, бумажных, либо электронных. Эти источники информации могут являться объектами неправомерных посягательств и, следовательно, нуждаются в защите. Конфиденциальная информация на крупных предприятиях, предприятиях имеющих нескольких собственников представляет собой более сложный объект защиты.

     Все документы в фирме делятся  на три категории: входящие, исходяшие  и внутренние. Первым шагом в обеспечении  защиты информации является выявление  из общей массы документов, содержащих ценную для фирмы коммерческую информацию. Составляется перечень конфиденциальных документов. Затем вводятся степени конфиденциальности информации (или грифы ограничения доступа к документам) и каждому документу присваивается соответствующий гриф. Данный перечень составляется специальной комиссией (в крупных фирмах), либо секретарем-референтом фирмы (специальным сотрудником). Потом он согласовывается с начальниками отделов, служб и утверждается руководителем фирмы. В перечне документов указываются категории работников, которые по должности могут пользоваться этими документами. Гриф ограничения доступа к документу устанавливается на определенный срок. Каждый документ, отнесенный к той или иной степени конфиденциальности должен на титульном (первом) листе иметь в правом верхнем углу пометку о грифе.