Северин В.А. - КОМПЛЕКСНАЯ ЗАЩИТА ИНФОРМАЦИИ НА ПРЕДПРИЯТИИ (1184126), страница 39
Текст из файла (страница 39)
Правовое обеспечение системы профилактики правонарушений в сфере обращения КЗИ не свободно от недостатков. Они в значительной степени обусловлены несовершенством законодательства о коммерческой тайне и недостатками практики его применения. Имеющиеся недостатки в законодательстве существенно влияют на решение задач, стоящих перед субъектами профилактики, на определение их прав и обязанностей, на формы и законность их деятельности. Вместе с тем принятие Закона о коммерческой тайне, по нашему убеждению, позволило упорядочить деятельность по охране КЗИ, обеспечить ее восприятие коммерческими организациями в качестве одной из важных задач, решение которой имеет прямое отношение к обеспечению практики конкурентного преимущества и обеспечению в целом экономической безопасности организации.
Рассмотренные виды обеспечения тесно взаимосвязаны между собой. Каждый их них необходим для нормального функционирования всей системы предупреждения правонарушений в сфере обращения КЗИ. Естественно, что система обеспечения должна быть динамичной и чутко реагировать на происходящие изменения в хозяйственной ситуации.
Предупреждение правонарушений в сфере обращения КЗИ коммерческих организаций представляет собой определенную систему, которая структурно включает следующие элементы (составные части деятельности):
• определение субъектов профилактики в коммерческой организации и наделение их полномочиями, необходимыми для осуществления функций «предупреждения»;
• установление объектов профилактики в сфере обращения КЗИ;
• определение содержания профилактики, связанной с разработкой и реализацией комплекса мероприятий по предупреждению правонарушений в рассматриваемой сфере;
• обеспечение предупредительных мероприятий и применение мер юридической ответственности к виновным;
• анализ результатов предупредительных мероприятий с целью оценки их эффективности, разработка дополнительных мер по совершенствованию системы предупреждения1. Совокупность названных явлений и процессов дает нам общее
представление о системе предупреждения, которая в той или иной степени используется в коммерческих организациях.
При построении системы предупреждения необходимо руководствоваться общеметодологическими принципам*?. Такой подход будет способствовать повышению эффективности проводимых мероприятий. Разработка и функционирование системы предупреждения должны базироваться: 1) на единой концепции обеспечения информационной безопасности, принятой в организации; 2) на адекватных требованиях, предъявляемых к защите соответствующих объектов; 3) на гибкости системы защиты в случае изменения хозяйственной ситуации; 4) на функциональной независимости системы защиты от других систем корпоративного управления; 5) на минимизации предоставляемых прав на доступ лиц к КЗИ; 6) на полноте контроля за процессом обращения КЗИ; 7) на активном реагировании администрации в случае совершения правонарушений; 8) на экономичности системы предупреждения, связанного с ее созданием и функционированием.
§ 2. Субъекты профилактики правонарушений в сфере обращения КЗИ
Предупреждение нарушений в рассматриваемой сфере не сводится только к деятельности служб безопасности коммерческих организаций, а включает в себя широкий круг мер, осуществляемых государственными органами, органами местного самоуправления, администрацией организаций, воздействующими на причины и условия, способствующие нарушениям. В данном случае речь идет о субъектах предупреждения, роль и значение которых в системе предупреждения различна.
С учетом правового статуса субъектов профилактики можно выделить: 1) деятельность государственных органов и органов местного самоуправления, решения которых носят обязательный характер для коммерческих организаций (общесоциальный уровень предупреждения); 2) деятельность правоохранительных органов (специальное криминологическое предупреждение); 3) деятельность юридических лиц, реализуемой учредителями (акционерами) товарищества (общества), администрацией, руководителями структурных подразделений (общий неспециализированный уровень предупреждения); 4) деятельность подразделений службы безопасности организации (специализированный корпоративный уровень предупреждения). Деятельность названных субъектов профилактики определена внутренним единством и обусловлена условиями рыночной экономики, в которой осуществляется научная, производственная и коммерческая деятельность коммерческих организаций.
Рассмотрим роль каждого звена в системе профилактики. Деятельность органов государственной власти, иных государственных органов. Законодательный орган РФ в лице Федерального Собрания принимает законодательные акты о правовом регулировании коммерческой тайны, устанавливает уголовную ответственность за такие преступления, определяет подсудность уголовных дел о разглашении коммерческих секретов, осуществляет парламентский контроль за исполнением законодательства РФ о коммерческой тайне и решает другие вопросы.
Президент Российской Федерации определяет основные направления внутренней и внешней политики государства, затрагивающие частные интересы деятельности коммерческих организаций и издает в этой связи соответствующие правовые акты.
Правительство Российской Федерации обеспечивает разработку комплексных программ экономического развития страны, стимулирует развитие рыночных отношений и предпринимательства, проводит государственную политику по обеспечению безопасности реального сектора экономики, в частности, по информационной безопасности научно-технической сферы, реализует программу действий по нейтрализации угроз, включающей контроль и анализ данных, наблюдение за ситуацией и ее оперативная оценка, предварительное определение путей преодоления негативных воздействий на экономику, меры по нейтрализации угроз1.
Важное место в предупреждении недобросовестной конкуренции занимает деятельность Федерального антимонопольного органа, полномочия которого определены Законом РСФСР от 22 марта 1991 г. (в ред. от 7 марта 2005 г.) «О конкуренции и ограничении монополистической деятельности на товарных рынках» 2. Именно этим органом устанавливается и поддерживается административно-правовой режим защиты коммерческих секретов, представляющий собой совокупность административно-правовых установлений, которыми в целях предотвращения утечки охраняемых сведений определяется порядок деятельности государственных органов и органов местного самоуправления коммерческих организаций, а также ответственность должностных лиц и руководителей хозяйствующих субъектов за нарушение антимонопольного законодательства в сфере охраны КЗИ.
; Федеральной службе безопасности РФ (ФСБ) на основании ФЗ от 3 апреля 1995 г. № 40-ФЗ «Об органах федеральной службы безопасности в Российской Федерации» 1 и Указа Президента РФ от 11 августа 2003 г. № 960 «Вопросы Федеральной службы безопасности» (в ред. Указов Президента РФ от 11 июля 2004 г. № 870, от 31 августа 2005 г. № 1007, от 11 декабря 2005 г. № 1383) предоставлено право оказывать содействие предприятиям, учреждениям и организациям независимо от форм собственности в разработке мер по защите коммерческой тайны. Как видим, законодатель предоставляет органам ФСБ право на оказание помощи коммерческих организациям и ни в коей мере не обязывает их заниматься этой работой. Отсюда следует, что забота по охране КЗИ — это обязанность самих организации. Все действия, совершаемые коммерческой организацией, в части оформления допуска и осуществления доступа работников к КЗИ, установление правового режима и др., не подлежат согласованию с государственными органами безопасности.
При выполнении работ для государственных нужд, связанных с использованием сведений, составляющих государственную тайну, органы ФСБ в соответствии с названным Законом и Указами Президента РФ, обязаны участвовать в разработке и реализации мер по обеспечению режима секретности, независимо от организационно-правовой формы предприятий, включая и коммерческие организации. Другие субъекты, обеспечивающие безопасность личности, общества и государства2, в частности, Министерство внутренних дел РФ, Министерство обороны РФ, Федеральное агентство правительственной связи и информации при Президенте РФ, Служба внешней разведки РФ, Государственная техническая комиссия при Президенте РФ и их органы на местах не наделены полномочиями по оказанию организациям помощи по охране КЗИ. Законодательством возложены на них обязанности по обеспечению защиты государственной тайны в рамках выполняемых ими функций.
Вместе с тем значительная помощь может быть оказана организациям прежде всего Государственной технической комиссией при Президенте РФ и ее органами на местах, которые занимаются общей организацией противодействия иностранным техническим разведкам (ПД ИТР) и является общероссийским органом по организации в стране комплексных работ по ПД ИТР, проводимых всеми министерствами и агентствами РФ, выполняющими работы по оборонной тематике. Под противодействием иностранной технической разведке (ИТР) понимается проведение организационных и технических мероприятий, направленных на исключение или существенное затруднение добывания ИТР охраняемых сведений о защищаемых от технических средств разведки объектах или создания у иностранных государств ложных представлений об этих объектах. Аналогичной работой в отношении конкурентной разведки вынуждены заниматься в самостоятельном порядке коммерческие организации, которые нуждаются в правовой методической и технической помощи государственных органов.
При осуществлении ПД ИТР государственными органами определяются охраняемые сведения (под которыми понимаются сведения, не санкционированные государством для широкого распространения) и демаскирующие признаки, раскрывающие эти сведения; оценивается реальная опасность добывания спецслужбами иностранных государств с помощью технических средств разведки охраняемых сведений за пределами контролируемой территории; разрабатываются технически и экономически обоснованные меры ПД ИТР; проводится контроль эффективности применяемых мер ПД ИТР.
Ответственность за осуществление мер ПД ИТР возлагается на руководителей министерств, предприятий, командиров воинских частей. На всей территории РФ установлен единый порядок ПД ИТР, соблюдение которого является обязательным при выполнении работ в интересах обороны страны. Порядок правового регулирования содержится в общероссийском Положении по противодействию иностранным техническим разведкам.
Главное архивное управление при Правительстве РФ издает перечни типовых документальных материалов, образующихся в деятельности министерств, ведомств, учреждений и предприятий, включая и коммерческие, с указанием сроков хранения материалов; утверждает инструкции о порядке учета, обращения и хранения документов, дел и изданий, содержащих несекретные сведения ограниченного распространения; осуществляет контроль за единообразным применением и толкованием указанных выше нормативных документов на территории РФ.
Министерства и иные федеральные органы исполнительной власти в рамках: своей компетенции и с учетом характера их деятельности осуществляют функции отраслевого и межотраслевого регулирования и координации, анализа состояния, прогнозирования и определения основных направлений развития профильных сфер, лицензирования деятельности организаций и др.; тем самым они создают предпосылки для формирования необходимых финансовых, трудовых и производственных условий по сохранению КЗИ.
Межотраслевые органы федеральной исполнительной власти осуществляют функции нормативно-координационного характера (например, Министерство экономического развития и торговли) и наделены полномочиями по применению мер административного принуждения (Министерство по налогам и сборам, Федеральная таможенная служба и др.)1. Закон о коммерческой тайне предоставляет государственным органам право на получение КЗИ от организаций в связи с выполнением ими определенных законом функций. В случае разглашения или незаконного использования этой информации их должностными лицами Закон устанавливает гражданско-правовую и иную ответственность.
Решения, принимаемые органами местного самоуправления, на территории которых дислоцируются коммерческие организации, оказывают влияние на производственную и коммерческую деятельность и поэтому должны учитываться в осуществлении предупредительных мер по охране КЗИ.
Деятельность правоохранительных органов по охране прав и законных интересов коммерческих организаций определена действующим законодательством2, в частности такими законами, как УК РФ, УПК РФ, Кодекс РФ об административных правонарушениях, Налоговый кодекс РФ, Закон о безопасности, Закон о милиции и др.
Особое значение для предупреждения правонарушений в сфере обращения КЗИ имеет деятельность органов осуществляющих оперативно-розыскную работу, органов прокуратуры, судов общей юрисдикции и арбитражных судов. Органы, осуществляющие оперативно-розыскную деятельность, в пределах своих полномочий вправе на основании ст. 7 ФЗ «Об оперативно-розыскной деятельности» 1 собирать данные, необходимые для принятия решения о выдаче разрешений на частную детективную и охранную деятельность. Это означает, что при создании службы безопасности коммерческая организация обязана предоставить органам МВД сведения о структуре, направлениях деятельности и другие данные, составляющие КЗИ.
Деятельность органов прокуратуры1 оказывает непосредственное воздействие на состояние законности в сфере сохранности коммерческих секретов. В ходе проверок выявляются причины и условия, способствующие совершению правонарушений всфере обращения КЗИ и ведущие к утечке КЗИ; принимаются меры по привлечению нарушителей к уголовной и административной ответственности. Органы прокуратуры осуществляют постоянный надзор за законностью следственных действий по уголовным делам о разглашении коммерческой тайны, об утрате документов и изделий, содержащих такую тайну, предварительное следствие по которым ведется следователями органов внутренних дел либо следователями органа, выявившего это преступление (ст. 151 УПК РФ).
Полномочия прокурора, надзирающего за соблюдением законодательства о коммерческой тайне, определены УПК РФ и другими законодательными актами и сводятся к выявлению нарушений законодательства в этой сфере и требованию по устранению выявленных нарушений. Как отмечает В.Б. Ястребов: «По требованию прокурора ему должны быть предоставлены все документы, которые необходимы для выявления нарушений закона, их причин и способствующих им условий» 3. Усиление предупредительной роли органов прокуратуры повысит ее роль в выявлении и предупреждении правонарушений в информационной сфере предприятий и обеспечит надзор за соблюдением законодательства по охране коммерческой тайны.