Как не допустить разглашения коммерческой тайны

29 августа 2008 г. 12:09

В статье рассматривается такое понятие как коммерческая тайна. Дается определение коммерческой тайны. Перечисляются возможные способы ее защиты. Определяются ответственные за неразглашение. Кто представляет наиболее опасную категорию для сохранения тайны. Какие методы сбора секретной информации существуют. Как стимулировать неразглашение тайны. Чем грозит разглашение КТ.

Гражданский Кодекс нашей страны содержит определение коммерческой тайны, описанное в статье 139-й. По этому определению, информация может являться коммерческой или служебной тайной, если она имеет ценность (реальную или возможную) из-за своей неизвестности другим лицам. Коммерческой тайной также могут считаться только те сведения, к которым не обеспечивается доступ на законных основаниях (например, федеральная налоговая служба может затребовать детали тех или иных сделок и в большинстве случаев будет права), кроме того, информация должна охраняться владельцем.

Действительной ценностью коммерческой тайны можно считать стоимость продажи информации, а потенциальной - возможную выгоду от использования данных сведений в тот или иной момент. В свою очередь, "прозрачность" компании - это мера тех данных, которые доступны широкому кругу лиц. Например, зачастую можно найти полные списки работников, подробные прайс-листы, описания технологий и методов работы, а также свежие новости компании в открытом доступе.

Также коммерческая тайна определяется нормативными актами самой компании: например, сотрудники при поступлении на работу обязуются не разглашать известные им данные в течение определённого времени. Локальные положения каждой конкретной организации могут быть составлены юридически неверно: они не должны противоречить федеральным законам.

К объектам коммерческой тайны можно отнести следующие аспекты работы предприятия или организации:

• Собственные данные о рынке товаров или услуг (результаты маркетинговых исследований и так далее);
• Данные о финансовой деятельности. Так, например, некоторые предприятия предпочитают скрывать данные о заработках своих сотрудников, хотя данные об общем зарплатном фонде и количестве сотрудников по закону являются открытыми;
• Точные спецификации производимых товаров или точная методология услуг (разглашение тех или иных отрицательных качеств товара может вести к снижению спроса, выяснение методов производства или оказания услуг представляет ценность для конкурентов);
• Данные о собственных разработках (часть их них может защищаться патентами и другими аналогичными способами);
• Сведения о клиентах (в частности, представьте урон от разглашения списка клиентов частной клиники);
• Сведения о материальной базе (например, спецификации на потребляемое сырьё и данные об его количестве);
• Данные о сотрудниках (ценные сотрудники часто "перекупаются" конкурентами);
• Информация о системе управления компанией.

Коммерческой тайной не могут быть: учредительные документы, документы о платежеспособности и бумаги, дающие право на коммерческую деятельность, данные о числе персонала, зарплате и условиях труда, количестве вакансий , налоговые декларации, данные о нарушениях законодательства и размерах нанесённого ущерба, информация об участии персонала предприятия в других коммерческих организациях. И хотя по закону такие данные являются открытыми или условно открытыми, получить их даже для правоохранительных органов - большая сложность при грамотной работе юристов компании.

Первая причина утечек конфиденциальной информации - это случайное или преднамеренное разглашение контрагентами или партнёрами. Если в договоре указано, какие именно данные являются конфиденциальными, то нарушителей можно привлечь к ответственности и возместить нанесённый ущерб или упущенную выгоду.

В случае же нарушения коммерческой тайны вашим сотрудником возможно возмещение только в размере его месячного оклада, либо взыскание полного ущерба, если был подписан договор о несении полной материальной ответственности. Кроме того, взыскать выйдет только прямой ущерб, который оценить представляется крайне затруднительным.

За разглашение коммерческой тайны также может наступить уголовная ответственность по статье 201 уголовного кодекса Российской Федерации (статья о злоупотреблении служебными полномочиями). Максимальный срок лишения свободы - до трёх лет. Если ущерб оценивается как особо крупный, наказание может быть и более строгим.

Как не допустить разглашения коммерческой тайны?

В современном информационном обществе закрытые коммерческие данные предприятия представляют очень большую ценность для различных конкурирующих организаций. Более того, обладание такими данными часто ведёт к доминированию на рынке и существенному увеличению прибыли. А, как известно, когда речь заходит об очень больших деньгах, правил уже не существует. Именно поэтому мы рассмотрим ниже основные каналы утечки конфиденциальных данных и способы их защиты.

Первый канал - это сбор информации от сотрудников, то есть личные опросы. В сложных случаях может даже пользоваться агент влияния, например, красивая девушка, "случайно" познакомившаяся с вашим управляющим или иным ответственным лицом. Более того, зачастую даже ваши лучшие сотрудники могут оказаться законспирированными агентами конкурентов! Планы подобного рода могут быть рассчитаны на несколько лет, чтобы позже нанести сокрушающий удар.

Второй канал утечки - скрытое наблюдение. Миниатюрная видеокамера, подслушивающее устройство, направленный микрофон в окне соседнего офиса, звукосниматель на стекле или телефонный жучок - вот основные проблемы подобного рода. Современный жучок может выглядеть как угодно - как ручка, утолщение в папке, часы и так далее. Внимательно относитесь к подаркам конкурентов и незнакомых людей, проверяйте уборщиц и сотрудников муниципальных служб. Не забывайте время от времени сканировать офис на жучки электроникой и вручную разбирать розетки, телефоны и прочие устройства. Следите за появлением небольших дырочек в стенах и потолке - именно так выглядят места установки скрытых камер. В идеале следует заключить договор охранным предприятием или завести собственную службу охраны. Постоянное видеонаблюдение позволит на порядок поднять уровень защиты от подобных явлений.

Не забывайте также экранировать стены помещений - для высокочувствительных датчиков обычные стены - не помеха.

Мусорный бачок - третий канал получения данных. Хотя в мусор обычно не скидывают важные документы, найти список сотрудников, образцы печатей или данные о зарплате, а также черновые версии различных внутренних документов очень даже возможно. Эти данные позже будут использованы для социальной инженерии. Не забывайте о шреддерах.

Информация в Интернете - ещё один канал для конкурентов. Сбор данных в социальных сетях, блогах, взлом личных ящиков, атаки на сайт (в частности, на закрытую часть), получение доступа к вашей локальной сети - это норма сегодняшних способов получения данных. Убедитесь, что у вас очень хорошо отлажена сетевая безопасность - грамотный системный администратор во многом решает эту проблему.

Социальный инжиниринг следует рассматривать как ещё один способ получения закрытых данных. Предполагается, что кто-то уже имеет данные о предприятии, но неполные. Он может представиться главой соседнего подразделения и потребовать неизвестную часть данных у сотрудника другого подразделения, воспользоваться полученными и действовать дальше. Регулярный инструктаж защищает от подобных воздействий.

Резюмируя, отметим, что 100% надёжной защиты нет, и чем меньше людей знает о коммерческой тайне - тем лучше.

Добавить комментарий Запомнить