2016 Ответы на экзаменационные вопросы (Шатков) (1185604), страница 72
Текст из файла (страница 72)
Не ставя перед собой задачи подробно егоанализировать, отметим лишь, что одна группа ученых выступает за принятие кодекса, по ихмнению, он «должен служить формированию российского товарного рынка, созданию егоструктуры, налаживанию торгово-хозяйственных связей и их развитию».Другая группа ученых выступает против его принятия, считая в одном случае «если речьидет о принятии Торгового кодекса в развитие Гражданского кодекса, то это возможно, хотя,на наш взгляд, нецелесообразно.
Стыковка частных и публичных отношений,складывающихся в сфере предпринимательства, вполне обеспечивается и в настоящее времяспециальными законами, принятыми в развитие ГК РФ и регламентирующими статусразличных коммерческих организаций, различные виды и сферы предпринимательскойдеятельности»1. В другом случае В.Ф. Попондопуло категорически возражает противпринятия кодекса. Он пишет: «Если же речь идет о Торговом кодексе, исключающемсубсидиарное применение норм ГК РФ, то его принятие недопустимо. Это приведет кразрушению принципа единства правового регулирования имущественных отношений,основанных на равенстве, автономии воли и имущественной самостоятельности ихучастников...» .Нужно сказать, что Торговый кодекс нужен для России3. Его принятие позволитсистематизировать нормы, регулирующие коммерческую деятельность, включая и защитучастных интересов организаций, использующих КЗИ.
Кодификация коммерческогозаконодательства будет способствовать повышению правовой культуры и осведомленностикоммерсантов, что окажет предупредительное воздействие на лиц, не выполняющих илиненадлежащим образом выполняющих свои обязанности.Разработка единой концепции обеспечения информационной безопасности организациивключает решение вопросов правового, кадрового, информационного и научнометодического обеспечения работы по охране КЗИ.Правовое обеспечение деятельности по охране коммерческих секретов предполагает впервую очередь реализацию на практике Закона о коммерческой тайне. В практике СБорганизаций должны применяться определенные критерии подбора и расстановки кадров, ихобучения, методы выявления у них необходимых личных и профессиональных качеств.Должен поддерживаться на корпоративном уровне правовой статус работника-исполнителяконфиденциальных работ применительно к различным должностям и дифференцированно вэтой связи применяться меры наказания и поощрения. Вопросы ответственности231исполнителей и руководителей за случаи разглашения (утечки) коммерческой тайны, утратудокументов и изделий, содержащих такие сведения, должны быть в центре вниманиятрудового коллектива.
Решения этих вопросов будут способствовать укреплениюдисциплины и росту активности работников по сохранению коммерческих секретов.Деятельность подразделений, специально создаваемых для охраны КЗИ, должна бытьоснована на нормах действующего законодательства. Это будет способствовать устранениюдублирования, повышению личной ответственности, положительному влиянию на подбор,расстановку и воспитание кадров, устранение возможности произвольного толкования прав иобязанностей, как со стороны руководителей, так и работников.Кадровое обеспечение работы по охране КЗИ предполагает наличие таких работников,которые бы по своим деловым и моральным качествам могли выполнять возложенные на нихфункции.
В этой связи подбор, расстановка и обучение кадров приобретают важнейшеезначение. На практике возникают значительные трудности с подбором и расстановкойспециалистов в СБ. Профессиональная подготовка специалистов в области информационнойбезопасности, которая ведется сегодня в ряде вузов, не может удовлетворить имеющиесяпотребности коммерческих организаций. Отсутствуют полноценные учебники, учебныепрограммы и методические материалы по подготовке специалистов в этой сфере. Реализацияэтой программы должна предусматривать участие государства и крупного бизнеса.Как правильно отмечает Э.Я.
Волынец-Руссет, «отечественные разработчики технологиине подготовлены и не представляют, как противостоять промышленному шпионажу. Этимпроблемам они не обучались»2. Проводимая в рамках коммерческих организацийтехническая учеба не дает большого эффекта в освоении слушателями теоретических основзащиты информации. В связи с этим представляется необходимым в учебных программахвузов чтение курса «Право на информацию и ее защита в коммерческих организациях» длялиц, обучающихся по специальности «юриспруденция». Сегодня такой спецкурс читаетсястудентам старших курсов юридического факультета и факультета вычислительнойматематики и кибернетики МГУ им. М.В.
Ломоносова.Информационное обеспечение зашиты коммерческих секретов предполагает обор,накопление и переработку информации по направлениям деятельности организации, гдеиспользуется КЗИ. Эта работа предлагает создание в организации банка данных о состояниизашиты коммерческих секретов, что позволит оперативно управлять процессами обеспеченияинформационной безопасности, маневрировать силами и осуществлять выбор правовыхсредств для выявления ранее неизвестных каналов утечки охраняемой информации, намногооблегчит работу подразделений службы безопасности по выполнению ими возложенных наних задач, С этой целью требуется провести значительную работу в организациях поопределению основных направлений исследования информационного обеспеченияпредпринимательской деятельности, связанной с использованием КЗИ.
В крупныхорганизациях целесообразно определить направления научного поиска, силы и средства,необходимые для их разработки.Выполнение академической работы осложняется отсутствием теоретических разработокпо основам зашиты информации, применительно к коммерческим организациям,метрологического аппарата, используемого в деле зашиты коммерческих секретовНакопилось значительное число эмпирических материалов о практике зашиты коммерческихсекретов в организациях, требующих теоретического осмысления. В этой связи для созданиядостаточной научной базы целесообразно провести ряд исследовании прежде всего вкрупных коммерческих структурах, определяющих развитие отдельных отраслей экономики.Координация научной деятельности должна осуществляться, на наш взгляд, из единогоцентра.
Таким центром могут быть Юридический факультет и Институт проблеминформационной безопасности Московского государственного университета им. М.В.Ломоносова. Основные задачи Института определены Положением, утвержденным РекторомМГУ академиком РАН В А. Садовничий 23 сентября 2003 г. Такой подход позволитпроводить фундаментальные и прикладные научные исследования с использованием сил исредств различных организаций, имеющих определенную специфику в обеспеченииправового режима государственной, служебной и коммерческой тайны.232Особую группу мер правового характера составляют меры по совершенствованиюпрактики применения норм действующих корпоративных актов по вопросам защитыкоммерческих секретов. Заслуживают внимания меры по повышению уровня выявлениявозможных каналов утечки охраняемой информации и разработки, научно обоснованных мерпредупреждения правонарушений в сфере обращения КЗИ.
Наряду с организационнымимероприятиями положительную роль в этом направлении сыграет оснащение аналитиковорганизаций методиками по выявлению возможных каналов утечки охраняемой информациии разработки мер предупреждения нарушений по отдельным предприятиям.Анализ личных дел на правонарушителей режима конфиденциальности в рядеорганизаций с точки зрения применения к ним мер дисциплинарного порядки показывает,что в 45% случаев лицам, совершившим дисциплинарный проступок, был объявлен выговор,в 31% — замечание, в 9% — увольнение было произведено не на основании п.
6 ст. 81 ТКРФ. а по другим мотивам в 12% случаев — дисциплинарное взыскание не применялось, всилу различных причин (сложность доказывания ущерба) администрацией не былиустановлены меры по охране конфиденциальности информации (ст. 10 Закона окоммерческой тайне) и др. Характерно, что в 31% случаев администрацией не письменныеобъяснения, и только в 204 случаев от них были получены объяснения в письменной форме.Изучение материалов дисциплинарной практики на дни. совершивших нарушение режимаконфиденциальности КЗИ, показывает, что факт совершения лицом правонарушения в 35%случаев обсуждался в трудовых коллективах. Данный подход имеет общепревентивноезначение для предупреждения таких нарушений.
Опрос законопослушных работников,имеющих доступ к КЗИ показывает, что наиболее эффективными мерами попредупреждению нарушений режима конфиденциальности являются по их мнению:• уменьшение или прекращение выплат, льгот н уедут, оказываемых в денежной ннеденежной форме — 90%;• увольнение — 70%;• материальная ответственность — 65%;• обсуждение поведения нарушителя на собрании трудового коллектива — 43• беседа руководителя подразделения с нарушителем — 29%;• ограничение профессионального роста и карьеры — 25%;• дисциплинарные взыскания — 15%.Эти данные свидетельствуют о степени восприятия работниками ограничений, которые могутбыть установлены в отношении лиц, нарушающих корпоративные нормы, регулирующиесферу обращения КЗИ. Они должны учитываться в проведении воспитательнопрофилактических работ в трудовых коллективах.23348 Юридическая ответственность за правонарушения винформационной сфереОтветственность за правонарушения в сфере информации, информационныхтехнологий и защиты информации (на основании ФЗ N 149-ФЗ)1.