4. Северин В.А. Комплексная защита информации на предприятии (20xx) (1185610), страница 39
Текст из файла (страница 39)
Одним из ведущих принципов предупреждения правонарушений в сфере обращения КЗИ выступает обоснованность применяемых мер ее охраны. В ФЗ «О коммерческой тайне» (п. 5 ст. 10) закреплены условия, при соблюдении которых меры по охране конфиденциальности информации признаются разумно достаточными. Принцип обоснованности также означает всесторонний учет при осуществлении профилактических действий особенностей хозяйственной ситуации, проявления причин и обстоятельств, способствующих совершению правонарушений в этой сфере, привлечение данных, знание которых необходимо для решения предупредительных задач.
В этой связи для успешного осуществления профилактической деятельности важным представляется учет современных рыночных условий развития страны, особенно изменений, происходящих в экономике в связи с переходом России к капитализму1, и признания информации, имеющей коммерческую значимость, товаром. Уголовный кодекс РФ предусматривает уголовную ответственность за незаконное получение и разглашение сведений, составляющих коммерческую тайну (ст. 183 УК РФ). Хотя УК РФ и не содержит применительно к данной статье указание об особых процессуальных предпосылках уголовного преследования, аналогично установленному в ч. 2 и 3 ст. 211 УК, но практика подтверждает, что без заявления собственника или руководителя организации о преступном нарушении их права на коммерческую тайну правоохранительные органы по своей инициативе вряд ли смогут установить факт совершения преступления. Эти вопросы еще недостаточно полно учитываются в правоохранительной практике, что ведет к безнаказанности виновных и значительным материальным потерям коммерческих организаций. Изучение проявлений незаконного получения и разглашения сведений, составляющих коммерческую тайну, показывает, что в современный период формы промышленного шпионажа отличаются большим многообразием. Тем не менее правоохранительные органы не всегда учитывают произошедшие информационные изменения в обществе и не уделяют достаточного внимания выявлению преступных форм промышленного шпионажа.
В решении задач эффективного предупреждения правонарушения в сфере обращения КЗИ важную роль играет комплексный подход к проведению профилактических мероприятий. Он предполагает осуществление профилактики на основе координации и взаимодействия структурных подразделений и службы безопасности организаций по планомерному осуществлению объективно обусловленных мер различного характера, затрудняющих совершение правонарушений в этой сфере и направленных в конечном итоге на их предотвращение.
Предупреждение правонарушений в этой сфере требует для обеспечения нормального хода своего осуществления соблюдения принципа конкретности реализуемых в профилактических целях мер. Проводимые мероприятия должны по своей конструкции, направленности быть достаточно детализированными, содержащими подробные указания о правовых средствах достижения целей, с тем чтобы с их помощью можно было эффективно устранять недостатки. Именно точность «технологии» реализации профилактических решений особенно важна для предупреждения утечки КЗИ. Это объясняется тем, что в системе мер профилактики правонарушений в этой сфере центральное место занимают действия по устранению дефектов организационно-производственного, управленческого, технического, технологического и коммерческого характера.
Принцип конкретности тесно связан с принципом реальности профилактической деятельности. Осуществляемые меры должны быть выполнимы и целесообразными с экономической точки зрения. В основе их выбора должен лежать объективный анализ реальной хозяйственной ситуации, сложившейся в организации.
Важное значение для обеспечения реальности мер имеет учет, как современного уровня, так и перспектив достижения стратегических преимуществ на конкретных направлениях деятельности.
Следует особо подчеркнуть, что во всех без исключения случаях деятельность по предотвращению правонарушений в сфере обращений КЗИ должна строиться с учетом принципа соблюдения требований законности.
Результативность предупредительной деятельности находится в прямой зависимости от уровня прогнозирования ее ресурсного, научно-методического, информационного и правового обеспечения.
Проблема прогнозирования затрагивалась во многих исследованиях1. И, тем не менее, большой круг вопросов, особенно связанных с разработкой конкретных прогнозов, методики получения и использования прогностической информации и ряд других, пока еще не получили исчерпывающего освещения.
Надо сказать, что прогнозы используются для оценки фактического положения дел в области обеспечения информационной безопасности организаций, определения тенденций проявления угроз и ВКУ КЗИ, выявления основных направлений предупреждения данного вида правонарушений. На практике чаще всего разрабатываются вероятностные прогнозы относительно угроз конкурентов.
Кадровое и материально-техническое обеспечение определяет материальную базу функционирования системы предупреждения правонарушений в сфере обращения КЗИ. Без соответствующего штата работников и материальной базы невозможно достичь надежного обеспечения этой деятельности. Важное значение приобретает подготовка специалистов по организации и проведению предупредительных мер на различных направлениях деятельности организации. В настоящее время подготовка таких специалистов не выделяется в качестве самостоятельного направления в высших юридических заведениях страны. В соответствии с учебной программой читается спецкурс «Право на информацию и ее защита в коммерческих организациях» на юридическом факультете, факультете вычислительной математики и кибернетики МГУ2 и в других вузах. Однако этого недостаточно. Современная система подготовки кадров не может удовлетворить потребности в кадрах специалистов частного права, специализирующихся на охране КЗИ. Учитывая важность предупредительной деятельности, видимо, было бы полезным создание в рамках организаций, специального аналитического подразделения, задачей которого будет разработка и реализация мер предупреждения.
Научно-методическое и информационное обеспечение профилактики правонарушений в сфере обращения КЗИ нуждается в дальнейшем совершенствовании. Представляется важным периодическое издание методических рекомендаций по вопросам выявления и предупреждения правонарушений в этой сфере и доведение их до сведения всех заинтересованных организаций. Требуется совершенствование практики сбора накопления и переработки информации об угрозах безопасности организаций, формах и методах промышленного шпионажа. В этой части несомненную помощь могла бы оказать разработки типов стратегии информационной безопасности организаций, направленных на устранение существующих или предотвращение ВКУ КЗИ, на компенсацию наносимого ущерба, в результате действия угроз.
Интересы повышения эффективности борьбы с различными формами и методами промышленного шпионажа требуют, чтобы информация о них концентрировалась в едином информационно-аналитическом центре. Таким центром мог бы стать Институт проблем информационной безопасности МГУ1, в рамках которого можно было проводить исследования информационной безопасности коммерческих организаций. Внутри системы правоохранительных органов обмен информацией организован неплохо, однако такая информация в отдельный массив не выделена, и в коммерческие организации она практически не поступает. Информационный «голод» утоляется в основном публикациями юридической печати по этим вопросам, но этого явно недостаточно. Нужна хорошо продуманная система снабжения информацией предпринимателей, осуществляющих профилактику правонарушений в сфере обращения КЗИ.
Правовое обеспечение системы профилактики правонарушений в сфере обращения КЗИ не свободно от недостатков. Они в значительной степени обусловлены несовершенством законодательства о коммерческой тайне и недостатками практики его применения. Имеющиеся недостатки в законодательстве существенно влияют на решение задач, стоящих перед субъектами профилактики, на определение их прав и обязанностей, на формы и законность их деятельности. Вместе с тем принятие Закона о коммерческой тайне, по нашему убеждению, позволило упорядочить деятельность по охране КЗИ, обеспечить ее восприятие коммерческими организациями в качестве одной из важных задач, решение которой имеет прямое отношение к обеспечению практики конкурентного преимущества и обеспечению в целом экономической безопасности организации.
Рассмотренные виды обеспечения тесно взаимосвязаны между собой. Каждый их них необходим для нормального функционирования всей системы предупреждения правонарушений в сфере обращения КЗИ. Естественно, что система обеспечения должна быть динамичной и чутко реагировать на происходящие изменения в хозяйственной ситуации.
Предупреждение правонарушений в сфере обращения КЗИ коммерческих организаций представляет собой определенную систему, которая структурно включает следующие элементы (составные части деятельности):
• определение субъектов профилактики в коммерческой организации и наделение их полномочиями, необходимыми для осуществления функций «предупреждения»;
• установление объектов профилактики в сфере обращения КЗИ;
• определение содержания профилактики, связанной с разработкой и реализацией комплекса мероприятий по предупреждению правонарушений в рассматриваемой сфере;
• обеспечение предупредительных мероприятий и применение мер юридической ответственности к виновным;
• анализ результатов предупредительных мероприятий с целью оценки их эффективности, разработка дополнительных мер по совершенствованию системы предупреждения1. Совокупность названных явлений и процессов дает нам общее
представление о системе предупреждения, которая в той или иной степени используется в коммерческих организациях.
При построении системы предупреждения необходимо руководствоваться общеметодологическими принципам*?. Такой подход будет способствовать повышению эффективности проводимых мероприятий. Разработка и функционирование системы предупреждения должны базироваться: 1) на единой концепции обеспечения информационной безопасности, принятой в организации; 2) на адекватных требованиях, предъявляемых к защите соответствующих объектов; 3) на гибкости системы защиты в случае изменения хозяйственной ситуации; 4) на функциональной независимости системы защиты от других систем корпоративного управления; 5) на минимизации предоставляемых прав на доступ лиц к КЗИ; 6) на полноте контроля за процессом обращения КЗИ; 7) на активном реагировании администрации в случае совершения правонарушений; 8) на экономичности системы предупреждения, связанного с ее созданием и функционированием.
§ 2. Субъекты профилактики правонарушений в сфере обращения КЗИ
Предупреждение нарушений в рассматриваемой сфере не сводится только к деятельности служб безопасности коммерческих организаций, а включает в себя широкий круг мер, осуществляемых государственными органами, органами местного самоуправления, администрацией организаций, воздействующими на причины и условия, способствующие нарушениям. В данном случае речь идет о субъектах предупреждения, роль и значение которых в системе предупреждения различна.
С учетом правового статуса субъектов профилактики можно выделить: 1) деятельность государственных органов и органов местного самоуправления, решения которых носят обязательный характер для коммерческих организаций (общесоциальный уровень предупреждения); 2) деятельность правоохранительных органов (специальное криминологическое предупреждение); 3) деятельность юридических лиц, реализуемой учредителями (акционерами) товарищества (общества), администрацией, руководителями структурных подразделений (общий неспециализированный уровень предупреждения); 4) деятельность подразделений службы безопасности организации (специализированный корпоративный уровень предупреждения). Деятельность названных субъектов профилактики определена внутренним единством и обусловлена условиями рыночной экономики, в которой осуществляется научная, производственная и коммерческая деятельность коммерческих организаций.
Рассмотрим роль каждого звена в системе профилактики. Деятельность органов государственной власти, иных государственных органов. Законодательный орган РФ в лице Федерального Собрания принимает законодательные акты о правовом регулировании коммерческой тайны, устанавливает уголовную ответственность за такие преступления, определяет подсудность уголовных дел о разглашении коммерческих секретов, осуществляет парламентский контроль за исполнением законодательства РФ о коммерческой тайне и решает другие вопросы.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
