Северин В.А. - КОМПЛЕКСНАЯ ЗАЩИТА ИНФОРМАЦИИ НА ПРЕДПРИЯТИИ (1184126), страница 11

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 11)

Контрольные вопросы

1. Раскройте правовой механизм обеспечения режима секрет­ности и охраны государственной тайны в советский период.

2. Расскажите о роли высших партийных и государственных органов власти в области защиты государственных секретов СССР.

3. Какие задачи по охране государственных секретов выпол­няли органы государственного управления общей и специальной компетенции?

4. Назовите основные направления деятельности министерств и ведомств по защите государственных секретов в советский период.

5. Расскажите о работе местных органов советской власти и правоохранительных органов в сфере защиты государственных секретов.

6. Охарактеризуйте деятельность администрации предориятий и общественных организаций по обеспечению режима секрет­ности в советский период.

7. Расскажите о практике повышения ответственности долж­ностных лиц и работников министерств и предприятий за обес­печение режима секретности.

Глава4

Осуществление организацией права на установление режима коммерческой тайны

§ 1. Концептуальные основы установления режима коммерческой тайны в организациях

Установление правового режима, обеспечивающего сохран­ность КЗИ, требует определения на концептуальном уровне целей, задач и принципов обеспечения ИБ коммерческих орга­низаций (далее — организации). Право организаций на установ­ление режима коммерческой тайны в общих чертах закреплено в соответствующих нормах Закона о коммерческой тайне и иных правовых актах. Более детально процедуры установления режима коммерческой тайны регламентированы в корпоративных актах, регулирующих деятельность организаций в сфере обращения КЗИ.

При формулировании основных положений концепции уста­новления режима коммерческой тайны следует исходить из общего понятия безопасности — экономической и информационной безопасности и результатов анализа правовой практики, сложив­шейся в организациях по поводу использования и охраны КЗИ. Безопасность организаций в широком смысле слова означает такое состояние правовых, коммерческих и производственных отношений, организационно-управленческих связей, матери­альных, информационных и иных ресурсов в информационной сфере, при котором обеспечивается противодействие внешним и внутренних угрозам, осуществляется надежная защита КЗИ, что способствует систематическому получению прибыли, ста­бильному функционированию, успешной финансово-экономи­ческой деятельности, прогрессивному научно-техническому и социальному развитию.

Достижение организацией такого состояния возможно при условии ее финансовой устойчивости и независимости, высокой конкурентоспособности технологического потенциала, оптималь­ности и эффективности организационной структуры, правовой защищенности деятельности, защиты информационной среды и коммерческой тайны, являющиеся важнейшими факторами оценки эффективности единой системы обеспечения экономиче­ской безопасности корпоративных образований¹, включающей, на наш взгляд, и элементы системы обеспечения информационной безопасности. Названные факторы, определяющие экономиче­скую безопасность организации, тесно взаимосвязаны в процессе функционирования единого имущественного комплекса. Важ­ное место в системе информационной безопасности организации занимает процедура установления режима коммерческой тайны и правового обеспечения защиты КЗ И с использованием раз­личных правовых средств, форм и методов. При установлении режима коммерческой тайны и его последующего правового и научно-методического обеспечения, организации исходят из соображений существующей стратегии конкуренции, состава и характера реальных и потенциальных угроз, имеющихся матери­альных, трудовых и иных ресурсов, дозволяющих выделить КЗИ и организовать ее защиту.

Анализ литературных источников и практики хозяйствующих субъектов показывает, что установление режима коммерческой тайны и его правовое обеспечение напрямую связаны с дости­жением организацией стратегических целей и продиктованы необходимостью обеспечения экономической безопасности. При установлении режима коммерческой тайны организации учиты­вают приоритетные направления развития и существования их бизнеса, исходя при этом из общей стратегии экономической безопасности. Основными целями, стоящими перед организациями и определяющими характер и направления правового обеспечения их безопасности, являются:

• защита законных прав организаций и их работников во вза­имоотношениях с государственными органами власти, мест­ными органами самоуправления, партнерами и конкурентами, поддержание стабильного внутреннего порядка управления;

• сохранение и защита частной собственности учредителей (акционеров), рациональное и эффективное использование ее в их интересах;

• повышение конкурентоспособности производимых товаров, работ и услуг, создание благоприятной рыночной конъюнкту­ры для их реализации на внутреннем и внешнем рынке; рост прибылей организации и доходов работников;

взаимовыгодного сотрудничества, организационной стабиль­ности внешних и внутренних хозяйственных связей;

• максимально полному возмещению ущерба, причиняемого неправомерными действиями физических и юридических лиц;

• ослаблению иных негативных факторов, влияющих на дости­жение стоящих перед организацией целей.

Реализация задач в области безопасности, связанной с ус­тановлением режима коммерческой тайны и его правового обеспечения, требует от организаций соблюдения определенных принципов, вытекающих из основных положений Конституции РФ, законов и иных правовых актов, регулирующих предпри­нимательскую (коммерческую) деятельность и обращение КЗИ. Важнейшие из них:

1. Законность предпринимаемых мер по установлению режима коммерческой тайны и его правовому обеспечению организацией, учитывающих возможность применения норм законодательства для выявления, предупреждения и пресечения правонарушений в сфере обращения КЗИ.

2. Самостоятельность и ответственность подразделений, специализирующихся на решении задач по обеспечению без­опасности организации. Подразделения должны быть обеспе­чены необходимыми видами ресурсов, использование которых позволит достичь баланса производимых затрат и достигнутых результатов. Необходимо закрепить в корпоративных актах и тру­довых договорах ответственность руководителей и исполнителей за своевременное установление режима коммерческой тайны и его обеспечение на конкретных участках их работы.

3. Экономическая целесообразность мероприятий по обеспе­чению безопасности не должна приводить к снижению эконо­мических показателей деятельности организации. Стабильность получения организацией прибыли является основным критерием оценки качества работы подразделений СБ.

4. Специализация и профессионализм кадрового состава подраз­делений СБ, специализирующихся по отдельным направлениям обеспечения безопасности организации.

5. Планирование мероприятий по обеспечению безопасности организации.

в, Взаимодействие и координация деятельности по обеспечению безопасности организаций, осуществляемой путем установления связей с органами государственной власти и местного самоуп­

• достижение стабильности в коммерческой и иной деятельно­сти, развитие кооперированных и иных связей и недопущение односторонней зависимости от случайных и недобросовестных конкурентов и партнеров;

• выполнение плановых заданий в финансово-хозяйственной деятельности, достижение требуемого качества выпускаемой продукции, развитие производства и реализации товаров на передовой научно-технической основе;

• укрепление дисциплины труда, формирование материальных стимулов в целях повышения творческой активности и про­изводительности труда работников;

• ориентация развития техники и технологий на мировые стандарты и лидерство в разработке и освоении производства продукции по профилю деятельности организации;

• получение преимуществ на приоритетных направлениях на­учных исследований, ускорение производственно-технологи­ческого освоения новейших научных достижений, укрепление интеллектуального потенциала организации;

• информационное обеспечение финансово-экономической, производственной, научно-технической и иной деятельности, защита коммерческих секретов и прав на интеллектуальную собственность, повышение эффективности использования имеющейся информации для укрепления имиджа организа­ции при взаимоотношении с отечественными и зарубежными партнерами и др.

Выбор организацией конкретных целей правового обеспе­чения своей безопасности зависит от финансового состояния и изменений хозяйственной ситуации (изменение спроса и нало­гов, появление новых технологический решений производства товаров, угрожающих конкурентоспособности продукции, недоб­росовестность партнеров, воздействие факторов, определяющих внутренние и внешние угрозы и др.).

Достижение целей, стоящих перед организацией, требует оп­ределения конкретных задач'

• по своевременному выявлению угроз ее жизненно важным интересам, способных причинить реальный ущерб и внести элементы дестабилизации;

• оперативному использованию правовых средств реагирования на различного рода угрозы и негативные тенденции в развитии процессов разработки и реализации товаров;

• формированию надежных гарантий поддержания внутреннего порядка в организации, договорной дисциплины контрагентов»

равления, правоохранительными органами, негосударственными организациями (партнерами, контрагентами и др.) и их СБ.

7. Гласность в сочетании с необходимой конспиративностью обеспечения безопасности организации предусматривает регуляр­ное информирование трудового коллектива о результатах этой деятельности. В определенных ситуациях меры по обеспечению безопасности могут носить скрытый характер при условии конт­роля со стороны руководящих органов организации за их приме­нением с соблюдением необходимых процедур и осуществлением прокурорского надзора за исполнением законов в этой сфере деятельности. Например, проверка поступающих на работу лиц, оформление им допуска к КЗИ и др. Запрещается сокрытие де­яний, за совершение которых законом установлена юридическая ответственность.

§ 2. Управление системой обеспечения безопасности организации

Принципы установления режима коммерческой тайны и его обеспечения должны в полной мере учитываться при создании организационных структур, профессионально обеспечивающих безопасность организации. Функционирование системы обеспе­чения безопасности предполагает управление этими процессами внутри организации. Управление осуществляется на основе сочетания административных методов руководства со стороны администрации организации и учета фактора самоуправления трудовых коллективов, взаимного согласования их интересов и установления гражданско-правовых отношений с контраген­тами по охране конфиденциальности информации в процессе совместной деятельности.

Объекты управления в области обеспечения безопасности на уровне организации:

• разработка и принятие комплексно-целевых программ обеспе­чения безопасности, координация усилий своих подразделе­ний, а также контрагентов, направленных на их выполнение; взаимодействие с контрагентами и иными лицами при под­готовке и реализации долговременных и крупномасштабных мероприятий по защите КЗИ;

• упорядочение взаимоотношений организации с правоохра­нительными органами, органами местного самоуправления, иными государственными и негосударственными органами и организациями по поводу использования и защиты КЗИ;

• концентрация и распределение кадровых, материальных и иных ресурсов, средств и сил для выявления и устранения возможных угроз нормальному функционированию органи­зации,

'Система безопасности организаций строится в основном по линейному принципу с наличием вертикальных и горизонталь­ных связей. Анализ материалов ряда крупных акционерных об­ществ показывает, что в большинстве из них созданы примерно аналогичные организационные структуры управления а области безопасности.

Структурные звенья системы безопасности:

• совет директоров общества, правление общества или генераль­ный директор и его заместитель по вопросам безопасности;

• совет безопасности общества, постоянно действующая техни­ческая комиссия организации;

• служба безопасности организации; специализированные под­разделения, функционально ориентированные на обеспечение отдельных направлений безопасности организации. Кратко охарактеризуем правомочия названных структурных

звеньев.

Высшим распорядительным органом}, отвечающим за политику обеспечения безопасности организации, является совет дирек­торов общества, правление общества или генеральный директор. Общее руководство обеспечением безопасности организации осуществляет заместитель председателя совета директоров или правления общества либо заместитель генерального директора по вопросам безопасности. Для повышения уровня обоснованности принимаемых управленческих решений в области безопасности в организациях сложилась определенная практика, когда посто­янно действующая техническая комиссия проводит экспертную оценку и проработку отдельных проблем безопасности, требую­щих повышенного внимания ученых и специалистов.

Организационно-распорядительные документы, устанавли­вающие правомочия подразделений и отдельных работников по вопросам безопасности, оформленные в виде решений совета директоров общества, правления или генерального директора, являются обязательными для исполнения. Речь идет о комплек­сной целевой программе (основных направлениях) обеспечения безопасности организации, отдельных программах (планах) обеспечения безопасности производства и реализации товаров

¹ См.: Козлова Н.В. Понятие и сущность юридического лица. Очерк истории и теории. М.. 2003.

(работ, услуг), в процессе которых используется КЗИ, о планах совместных мероприятий с другими предприятиями по охране конфиденциальности информации и т.д. Названные субъекты принимают решения: о содержании и характере взаимодействия по вопросам безопасности организации с правоохранительными органами, органами местного самоуправления; об организации и проведении работ, связанных с формированием перечней сведений, составляющих коммерческую тайну; образовании, реорганизации и стратегии деятельности СБ, а также ее специ­ализированных подразделений; другие решения, касающиеся деятельности организации в области обеспечения безопасности, требующие утверждения высшим распорядительным органом общества.

В отдельных крупных коммерческих организациях (ассоци­ации, холдинги, корпорации) создаются и действуют советы безопасности, образуемые при совете директоров (правлении) общества. Совет безопасности организации, как правило, возглав­ляет ее первый руководитель. Состав, права, обязанности и ответ­ственность членов совета безопасности устанавливаются советом директоров (правления) общества или генеральным директором. Разрабатываемые советом организационно-распорядительные документы оформляются решениями совета директоров (правле­ния) общества или генеральным директором. Организационной формой деятельности совета являются заседания, на которых рассматриваются наиболее важные вопросы безопасности, тре­бующие всестороннего обсуждения с участием экспертов.

Характеристики

Список файлов книги