2016 Ответы на экзаменационные вопросы (Шатков) (1185603), страница 54

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 54)

При проведении мероприятий воспитательного характера, как правильно отмечал А.П. Бутенко, следует помнить о том, что «каждый человек — продукт реальных обстоятельств, что его совершенствование зависит в первую очередь от изменения материальных условий его жизни, а не от усилий проповедников»1. В этом состоит главная сила, формирующая человека в рыночной экономике. Было бы ошибкой думать о том, что с помощью одних воспитательных мер будет решена проблема обеспечения информационной безопасности в организации. Эти меры тесно связаны и должны применяться в комплексе с другими мерами организационно-управленческого и правового характера. Вместе с тем роль воспитательных мер нельзя недооценивать в предупреждении утечки (разглашения) КЗИ. Усилия администрации, использующей воспитательные меры, должны быть сосредоточены на устранении противоречий между публичными, частными и личными интересами в сфере обращения КЗИ, на устранении имеющихся дефектов правосознания у части работников, допущенных к КЗИ.

Воспитательная работа включает и такое понятие, как самовоспитание личности. Особо это касается руководителей, которые должны показывать личный пример своим подчиненным. Прежде всего каждый руководитель должен стремиться формировать в своем сознании объективное представление о самом себе, о стиле работы. Важно своевременно вносить коррективы в выработанный стереотип поведения. Это способствовало бы преодолению вредных последствий, связанных с неадекватным поведением, и снятию эмоционального напряжения.

Совершенствование стимулирования предполагает более качественное использование имеющихся моральных и материальных стимулов (премирование, участие в прибылях, дополнительные льготы, выплаты и др.) и поиск новых социально-психологических форм, побуждающих работников к высокопроизводительному труду, частью которого является добросовестное отношение к сохранности коммерческих секретов. В числе новых норм стимулирования используются такие, как неформальное общение руководителей с персоналом путем организации досуга своих работников и членов их семей (совместный поход в ресторан, клуб и т.д.), создание условий для профессионального роста работников, социального развития коллектива, формирования корпоративного духа и др. Названные стимулы оказывают определенную поддержку при решении производственных задач, в том числе обеспечении безопасности организации.

Меры правового характера

Меры правового характера занимают особое место в числе других мер. Изучение обстоятельств» способствующих нарушениям режима охраны КЗИ, показывает, что многие из них связаны в определенной мере с имеющимися пробелами в законодательстве о коммерческой тайне, несовершенством и противоречивостью отдельных норм, регулирующих отношения в сфере защиты коммерческих секретов. Правовое регулирование предупредительной деятельности в сфере обращения КЗИ осуществляется в двух направлениях.

Первое носит материальный характер и состоит в воздействии с помощью права на различные факторы в целях устранения обстоятельств неблагоприятного развития хозяйственной ситуации, негативно влияющих на обеспечение информационной безопасности организации.

Второе заключается в закреплении прав и обязанностей субъектов профилактики, осуществляющих предупредительную деятельность в сфере обращения КЗИ. Это указывает на необходимость их дальнейшего совершенствования на законодательном и корпоративном уровне. Этот процесс исключительно сложный, требующий проведения ряда исследований и охвата более широкого круга вопросов, связанных с защитой коммерческих секретов. Полученные данные позволяют сделать выводы о направлениях совершенствования правового регулирования в области сохранения коммерческих секретов, взаимосвязанных с практикой предупреждения нарушений режима конфиденциальности КЗИ.

Первоочередными из них являются совершенствование правового регулирования деятельности по охране и защите коммерческих секретов, разработка единой концепции обеспечения информационной безопасности и закрепление ее на корпоративном уровне организации, совершенствование практики применения норм действующих корпоративных актов в сфере обращения КЗИ и ее защиты.

Совершенствование правового регулирования деятельности по предупреждению утечки (разглашения) коммерческих секретов связано в определенной мере с реализацией уже принятых законов в этой сфере и прежде всего Закона о коммерческой тайне, наведением должного порядка в корпоративном регулировании вопросов защиты КЗИ, закреплением определенного порядка в толковании правовых норм, регламентирующих процесс затребования государственными органами КЗИ и обеспечения в этой связи режима охраны проводимых работ, конфиденциального делопроизводства, противодействия конкурентным разведкам и промышленному шпионажу, осуществления аналитической работы по выявлению возможных каналов утечки охраняемой информации и разработки научно обоснованных рекомендаций по их предупреждению.

Вопрос о необходимости законодательного закрепления права коммерческих организаций на информацию, содержащую коммерческую тайну в учредительных документах, о принципах разработки перечня сведений, составляющих коммерческую тайну, о правомерности использования процедуры допуска лиц к КЗИ и проведении проверочных мероприятий, о взаимоотношении с государственными органами при предоставлении им КЗИ и других отношениях, складывающихся в связи с деятельностью по защите секретов, неоднократно обсуждался в юридической литературе. Однако названные вопросы не нашли своего решения в ныне действующем Законе о коммерческой тайне. В учебнике содержатся предложения по совершенствованию Закона о коммерческой тайне.

Действительно несовершенство законодательного определения понятия коммерческой тайны, порядка установления степени категорий конфиденциальности работ, документов и изделий, допуска и доступа лиц к конфиденциальным сведениям, а также недостатки в использовании правовых средств при регулировании трудовых и гражданско-правовых отношений имеет существенное значение для реализации мер предупреждения правонарушений в сфере обращения КЗИ, необоснованного ограничения прав и интересов юридических лиц и граждан. Для предупреждения утечки (разглашения) КЗИ существенное значение имеют меры по наведению порядка в предоставлении информации, составляющей коммерческую тайну по запросу органа государственной власти, иного государственного органа, органа местного самоуправления. Особое внимание здесь заслуживает определение в законе гарантий предупреждения принятия ведомственных Нормативных актов, в которых устанавливается порядок изъятия документов, содержащих КЗИ, противоречащий Закону о коммерческой тайне, необоснованно ограничивающий права организаций, создающий бюрократические лазейки для утечки (разглашения) КЗИ.

Нельзя признать нормальным положение, когда с помощью ведомственных инструкций подчас искажается частноправовой смысл норм Закона о коммерческой тайне, регулирующих использование и охрану КЗИ, принадлежащей организации-собственнику. Такая практика способна порождать правовой нигилизм у чиновников по отношению к праву организации на КЗИ. Нигилистическое отношение тесно связано с нарушениями режима конфиденциальности, ведущими к разглашению или незаконному использованию должностными лицами государственных органов КЗИ, которая стала им известна в связи с выполнением должностных обязанностей.

В законодательном закреплении нуждается положение о правовых основаниях затребования государственным органом и органом местного самоуправления информации, составляющей коммерческую тайну, ибо в отдельных случаях отмечается их «передергивание» некоторыми руководителями за счет местных и ведомственных особенностей, что чревато нарушением частных интересов организаций на рынке товаров, работ и услуг, использующих КЗИ.

Решения общих вопросов совершенствования правового регулирования в сфере обращения КЗИ связано в определенной мере с принятием Торгового кодекса РФ, Вопрос о кодификации коммерческого законодательства продолжает оставаться дискуссионным в научной среде и практически трудно решаемым. Не ставя перед собой задачи подробно его анализировать, отметим лишь, что одна группа ученых выступает за принятие кодекса, по их мнению, он «должен служить формированию российского товарного рынка, созданию его структуры, налаживанию торгово-хозяйственных связей и их развитию».

Другая группа ученых выступает против его принятия, считая в одном случае «если речь идет о принятии Торгового кодекса в развитие Гражданского кодекса, то это возможно, хотя, на наш взгляд, нецелесообразно. Стыковка частных и публичных отношений, складывающихся в сфере предпринимательства, вполне обеспечивается и в настоящее время специальными законами, принятыми в развитие ГК РФ и регламентирующими статус различных коммерческих организаций, различные виды и сферы предпринимательской деятельности»1. В другом случае В.Ф. Попондопуло категорически возражает против принятия кодекса. Он пишет: «Если же речь идет о Торговом кодексе, исключающем субсидиарное применение норм ГК РФ, то его принятие недопустимо. Это приведет к разрушению принципа единства правового регулирования имущественных отношений, основанных на равенстве, автономии воли и имущественной самостоятельности их участников...» .

Нужно сказать, что Торговый кодекс нужен для России3. Его принятие позволит систематизировать нормы, регулирующие коммерческую деятельность, включая и защиту частных интересов организаций, использующих КЗИ. Кодификация коммерческого законодательства будет способствовать повышению правовой культуры и осведомленности коммерсантов, что окажет предупредительное воздействие на лиц, не выполняющих или ненадлежащим образом выполняющих свои обязанности.

Разработка единой концепции обеспечения информационной безопасности организации включает решение вопросов правового, кадрового, информационного и научно-методического обеспечения работы по охране КЗИ.

Правовое обеспечение деятельности по охране коммерческих секретов предполагает в первую очередь реализацию на практике Закона о коммерческой тайне. В практике СБ организаций должны применяться определенные критерии подбора и расстановки кадров, их обучения, методы выявления у них необходимых личных и профессиональных качеств. Должен поддерживаться на корпоративном уровне правовой статус работника-исполнителя конфиденциальных работ применительно к различным должностям и дифференцированно в этой связи применяться меры наказания и поощрения. Вопросы ответственности исполнителей и руководителей за случаи разглашения (утечки) коммерческой тайны, утрату документов и изделий, содержащих такие сведения, должны быть в центре внимания трудового коллектива. Решения этих вопросов будут способствовать укреплению дисциплины и росту активности работников по сохранению коммерческих секретов.

Деятельность подразделений, специально создаваемых для охраны КЗИ, должна быть основана на нормах действующего законодательства. Это будет способствовать устранению дублирования, повышению личной ответственности, положительному влиянию на подбор, расстановку и воспитание кадров, устранение возможности произвольного толкования прав и обязанностей, как со стороны руководителей, так и работников.

Кадровое обеспечение работы по охране КЗИ предполагает наличие таких работников, которые бы по своим деловым и моральным качествам могли выполнять возложенные на них функции. В этой связи подбор, расстановка и обучение кадров приобретают важнейшее значение. На практике возникают значительные трудности с подбором и расстановкой специалистов в СБ. Профессиональная подготовка специалистов в области информационной безопасности, которая ведется сегодня в ряде вузов, не может удовлетворить имеющиеся потребности коммерческих организаций. Отсутствуют полноценные учебники, учебные программы и методические материалы по подготовке специалистов в этой сфере. Реализация этой программы должна предусматривать участие государства и крупного бизнеса.

Как правильно отмечает Э.Я. Волынец-Руссет, «отечественные разработчики технологии не подготовлены и не представляют, как противостоять промышленному шпионажу. Этим проблемам они не обучались»2. Проводимая в рамках коммерческих организаций техническая учеба не дает большого эффекта в освоении слушателями теоретических основ защиты информации. В связи с этим представляется необходимым в учебных программах вузов чтение курса «Право на информацию и ее защита в коммерческих организациях» для лиц, обучающихся по специальности «юриспруденция». Сегодня такой спецкурс читается студентам старших курсов юридического факультета и факультета вычислительной математики и кибернетики МГУ им. М.В. Ломоносова.

Информационное обеспечение зашиты коммерческих секретов предполагает обор, накопление и переработку информации по направлениям деятельности организации, где используется КЗИ. Эта работа предлагает создание в организации банка данных о состоянии зашиты коммерческих секретов, что позволит оперативно управлять процессами обеспечения информационной безопасности, маневрировать силами и осуществлять выбор правовых средств для выявления ранее неизвестных каналов утечки охраняемой информации, намного облегчит работу подразделений службы безопасности по выполнению ими возложенных на них задач, С этой целью требуется провести значительную работу в организациях по определению основных направлений исследования информационного обеспечения предпринимательской деятельности, связанной с использованием КЗИ. В крупных организациях целесообразно определить направления научного поиска, силы и средства, необходимые для их разработки.

Выполнение академической работы осложняется отсутствием теоретических разработок по основам зашиты информации, применительно к коммерческим организациям, метрологического аппарата, используемого в деле зашиты коммерческих секретов Накопилось значительное число эмпирических материалов о практике зашиты коммерческих секретов в организациях, требующих теоретического осмысления. В этой связи для создания достаточной научной базы целесообразно провести ряд исследовании прежде всего в крупных коммерческих структурах, определяющих развитие отдельных отраслей экономики. Координация научной деятельности должна осуществляться, на наш взгляд, из единого центра. Таким центром могут быть Юридический факультет и Институт проблем информационной безопасности Московского государственного университета им. М.В. Ломоносова. Основные задачи Института определены Положением, утвержденным Ректором МГУ академиком РАН В А. Садовничий 23 сентября 2003 г. Такой подход позволит проводить фундаментальные и прикладные научные исследования с использованием сил и средств различных организаций, имеющих определенную специфику в обеспечении правового режима государственной, служебной и коммерческой тайны.

Особую группу мер правового характера составляют меры по совершенствованию практики применения норм действующих корпоративных актов по вопросам защиты коммерческих секретов. Заслуживают внимания меры по повышению уровня выявления возможных каналов утечки охраняемой информации и разработки, научно обоснованных мер предупреждения правонарушений в сфере обращения КЗИ. Наряду с организационными мероприятиями положительную роль в этом направлении сыграет оснащение аналитиков организаций методиками по выявлению возможных каналов утечки охраняемой информации и разработки мер предупреждения нарушений по отдельным предприятиям.

Характеристики

Список файлов ответов (шпаргалок)