2016 Ответы на экзаменационные вопросы (Шатков) (1185604), страница 63
Текст из файла (страница 63)
В ФЗ «О коммерческой тайне» (п. 5ст. 10) закреплены условия, при соблюдении которых меры по охране конфиденциальностиинформации признаются разумно достаточными. Принцип обоснованности также означаетвсесторонний учет при осуществлении профилактических действий особенностейхозяйственной ситуации, проявления причин и обстоятельств, способствующих совершениюправонарушений в этой сфере, привлечение данных, знание которых необходимо длярешения предупредительных задач.206В этой связи для успешного осуществления профилактической деятельности важнымпредставляется учет современных рыночных условий развития страны, особенно изменений,происходящих в экономике в связи с переходом России к капитализму1, и признанияинформации, имеющей коммерческую значимость, товаром.
Уголовный кодекс РФпредусматривает уголовную ответственность за незаконное получение и разглашениесведений, составляющих коммерческую тайну (ст. 183 УК РФ). Хотя УК РФ и не содержитприменительно к данной статье указание об особых процессуальных предпосылкахуголовного преследования, аналогично установленному в ч. 2 и 3 ст.
211 УК, но практикаподтверждает, что без заявления собственника или руководителя организации о преступномнарушении их права на коммерческую тайну правоохранительные органы по своейинициативе вряд ли смогут установить факт совершения преступления. Эти вопросы ещенедостаточно полно учитываются в правоохранительной практике, что ведет кбезнаказанности виновных и значительным материальным потерям коммерческихорганизаций. Изучение проявлений незаконного получения и разглашения сведений,составляющих коммерческую тайну, показывает, что в современный период формыпромышленного шпионажа отличаются большим многообразием.
Тем не менееправоохранительные органы не всегда учитывают произошедшие информационныеизменения в обществе и не уделяют достаточного внимания выявлению преступных формпромышленного шпионажа.В решении задач эффективного предупреждения правонарушения в сфере обращенияКЗИ важную роль играет комплексный подход к проведению профилактическихмероприятий. Он предполагает осуществление профилактики на основе координации ивзаимодействия структурных подразделений и службы безопасности организаций попланомерному осуществлению объективно обусловленных мер различного характера,затрудняющих совершение правонарушений в этой сфере и направленных в конечном итогена их предотвращение.Предупреждение правонарушений в этой сфере требует для обеспечения нормальногохода своего осуществления соблюдения принципа конкретности реализуемых впрофилактических целях мер. Проводимые мероприятия должны по своей конструкции,направленности быть достаточно детализированными, содержащими подробные указания оправовых средствах достижения целей, с тем чтобы с их помощью можно было эффективноустранять недостатки.
Именно точность «технологии» реализации профилактическихрешений особенно важна для предупреждения утечки КЗИ. Это объясняется тем, что всистеме мер профилактики правонарушений в этой сфере центральное место занимаютдействия по устранению дефектов организационно-производ-ственного, управленческого,технического, технологического и коммерческого характера.Принцип конкретности тесно связан с принципом реальности профилактическойдеятельности. Осуществляемые меры должны быть выполнимы и целесообразными сэкономической точки зрения.
В основе их выбора должен лежать объективный анализреальной хозяйственной ситуации, сложившейся в организации.Важное значение для обеспечения реальности мер имеет учет, как современного уровня,так и перспектив достижения стратегических преимуществ на конкретных направленияхдеятельности.Следует особо подчеркнуть, что во всех без исключения случаях деятельность попредотвращению правонарушений в сфере обращений КЗИ должна строиться с учетомпринципа соблюдения требований законности.Результативность предупредительной деятельности находится в прямой зависимости отуровня прогнозирования ее ресурсного, научно-методического, информационного иправового обеспечения.Проблема прогнозирования затрагивалась во многих исследованиях.
И, тем не менее,большой круг вопросов, особенно связанных с разработкой конкретных прогнозов, методикиполучения и использования прогностической информации и ряд других, пока еще неполучили исчерпывающего освещения.207Надо сказать, что прогнозы используются для оценки фактического положения дел вобласти обеспечения информационной безопасности организаций, определения тенденцийпроявления угроз и ВКУ КЗИ, выявления основных направлений предупреждения данноговида правонарушений. На практике чаще всего разрабатываются вероятностные прогнозыотносительно угроз конкурентов.Кадровое и материально-техническое обеспечение определяет материальную базуфункционирования системы предупреждения правонарушений в сфере обращения КЗИ.
Безсоответствующего штата работников и материальной базы невозможно достичь надежногообеспечения этой деятельности. Важное значение приобретает подготовка специалистов поорганизации и проведению предупредительных мер на различных направленияхдеятельности организации. В настоящее время подготовка таких специалистов не выделяетсяв качестве самостоятельного направления в высших юридических заведениях страны. Всоответствии с учебной программой читается спецкурс «Право на информацию и ее защита вкоммерческих организациях» на юридическом факультете, факультете вычислительнойматематики и кибернетики МГУ и в других вузах.
Однако этого недостаточно. Современнаясистема подготовки кадров не может удовлетворить потребности в кадрах специалистовчастного права, специализирующихся на охране КЗИ. Учитывая важностьпредупредительной деятельности, видимо, было бы полезным создание в рамкахорганизаций, специального аналитического подразделения, задачей которого будетразработка и реализация мер предупреждения.Научно-методическое и информационное обеспечение профилактики правонарушений всфере обращения КЗИ нуждается в дальнейшем совершенствовании. Представляется важнымпериодическое издание методических рекомендаций по вопросам выявления ипредупреждения правонарушений в этой сфере и доведение их до сведения всехзаинтересованных организаций.
Требуется совершенствование практики сбора накопления ипереработки информации об угрозах безопасности организаций, формах и методахпромышленного шпионажа. В этой части несомненную помощь могла бы оказать разработкитипов стратегии информационной безопасности организаций, направленных на устранениесуществующих или предотвращение ВКУ КЗИ, на компенсацию наносимого ущерба, врезультате действия угроз.Интересы повышения эффективности борьбы с различными формами и методамипромышленного шпионажа требуют, чтобы информация о них концентрировалась в единоминформационно-аналитическом центре.
Таким центром мог бы стать Институт проблеминформационной безопасности МГУ1, в рамках которого можно было проводитьисследования информационной безопасности коммерческих организаций. Внутри системыправоохранительных органов обмен информацией организован неплохо, однако такаяинформация в отдельный массив не выделена, и в коммерческие организации онапрактически не поступает. Информационный «голод» утоляется в основном публикациямиюридической печати по этим вопросам, но этого явно недостаточно. Нужна хорошопродуманная система снабжения информацией предпринимателей, осуществляющихпрофилактику правонарушений в сфере обращения КЗИ.Правовое обеспечение системы профилактики правонарушений в сфере обращения КЗИне свободно от недостатков.
Они в значительной степени обусловлены несовершенствомзаконодательства о коммерческой тайне и недостатками практики его применения.Имеющиеся недостатки в законодательстве существенно влияют на решение задач, стоящихперед субъектами профилактики, на определение их прав и обязанностей, на формы изаконность их деятельности. Вместе с тем принятие Закона о коммерческой тайне, по нашемуубеждению, позволило упорядочить деятельность по охране КЗИ, обеспечить ее восприятиекоммерческими организациями в качестве одной из важных задач, решение которой имеетпрямое отношение к обеспечению практики конкурентного преимущества и обеспечению вцелом экономической безопасности организации.
Рассмотренные виды обеспечения тесновзаимосвязаны между собой. Каждый их них необходим для нормального функционированиявсей системы предупреждения правонарушений в сфере обращения КЗИ. Естественно, что208система обеспечения должна быть динамичной и чутко реагировать на происходящиеизменения в хозяйственной ситуации.Предупреждение правонарушений в сфере обращения КЗИ коммерческих организацийпредставляет собой определенную систему, которая структурно включает следующиеэлементы (составные части деятельности):• определение субъектов профилактики в коммерческой организации и наделение ихполномочиями, необходимыми для осуществления функций «предупреждения»;• установление объектов профилактики в сфере обращения КЗИ;• определение содержания профилактики, связанной с разработкой и реализациейкомплекса мероприятий по предупреждению правонарушений в рассматриваемойсфере;• обеспечение предупредительных мероприятий и применение мер юридическойответственности к виновным;• анализ результатов предупредительных мероприятий с целью оценки ихэффективности, разработка дополнительных мер по совершенствованию системыпредупреждения.Совокупность названных явлений и процессов дает нам общее представление о системепредупреждения, которая в той или иной степени используется в коммерческихорганизациях.Припостроениисистемыпредупреждениянеобходиморуководствоватьсяобщеметодологическими принципам.
Такой подход будет способствовать повышениюэффективности проводимых мероприятий. Разработка и функционирование системыпредупреждения должны базироваться:1. на единой концепции обеспечения информационной безопасности, принятой ворганизации;2. на адекватных требованиях, предъявляемых к защите соответствующих объектов;3.
на гибкости системы защиты в случае изменения хозяйственной ситуации;4. на функциональной независимости системы защиты от других систем корпоративногоуправления;5. на минимизации предоставляемых прав на доступ лиц к КЗИ;6. на полноте контроля за процессом обращения КЗИ;7. на активном реагировании администрации в случае совершения правонарушений;8. на экономичности системы предупреждения, связанного с ее созданием ифункционированием.Субъекты профилактики правонарушений в сфере обращения КЗИПредупреждение нарушений в рассматриваемой сфере не сводится только к деятельностислужб безопасности коммерческих организаций, а включает в себя широкий круг мер,осуществляемых государственными органами, органами местного самоуправления,администрацией организаций, воздействующими на причины и условия, способствующиенарушениям. В данном случае речь идет о субъектах предупреждения, роль и значениекоторых в системе предупреждения различна.С учетом правового статуса субъектов профилактики можно выделить:• деятельность государственных органов и органов местного самоуправления, решениякоторыхносятобязательныйхарактердлякоммерческихорганизаций(общесоциальный уровень предупреждения);• деятельность правоохранительных органов (специальное криминологическоепредупреждение);• деятельность юридических лиц, реализуемой учредителями (акционерами)товарищества(общества),администрацией,руководителямиструктурныхподразделений (общий неспециализированный уровень предупреждения);209• деятельность подразделений службы безопасности организации (специализированныйкорпоративный уровень предупреждения).Деятельность названных субъектов профилактики определена внутренним единством иобусловлена условиями рыночной экономики, в которой осущест-вляется научная,производственная и коммерческая деятельность коммерческих организаций.Рассмотрим роль каждого звена в системе профилактики.