Любая предпринимательская дея тельность тесно связана с получением, накоплением, хранением, обра боткой и использованием информации. Потеря опре деленной информации или ее части может привести предпринимателя к банкротству. Бизнесмен должен отдавать себе отчет в том, что успех в бизнесе зависит во многом от кон фиденциальности как внешней, так и внутренней информации. В совре менном бизнесе для упрощения труда сотрудников основная информация передается в электронном виде с помощью компьютерных технологий. Это, естественно, повышает эффективность и производительность труда, но открывает информацию. Возникает воп рос: «Как и какую информацию следует защищать информацию?»
Ответ - один: «Защите подлежит не вся информация, а только та, которая представляет ценность для предпринимателя, и которая может быть использована конкурентами, зло умышленниками или хакерами во вред предпринимателю».
Информацию, которая используется в предпринимательской деятельно сти, можно, достаточно условно, разделить на три основных направления:
- пред принимательская,
- правовая,
- специально-оперативная.
Предпринимательская информация включает сведения о состоянии экономической системы, в которой действует предприниматель, о факторах, которые могут положительно или отрицательно повли ять на сферу его хозяйствования.
Правовая информация - это сведения о действующем законода тельстве, о законах и правовых актах, которые регулируют и охраняют деятельность предпринимателей.
Специально-оперативная информация состоит из сведений о спосо бах, силах и средствах обеспечения безопасности предпринимательской информации от доступа третьих лиц.
Утечка информации - одна из главных проблем в работе с инфор мационными потоками как крупной, так и небольшой фирмы. Анализ анкет предпринимателей позволил выявить основные причины утечки информации в практике малого бизнеса:
- отсутствие «защиты», не говоря уже о нескольких степенях;
- пренебрежение конфиденциальностью информации в пользу ее целостности;
- «экономия» средств на обеспечении безотказной работы наиболее важных узлов своей информационной системы;
- «экономия» средств на дополнительной оплате труда по обновле нию или замене устаревшего программного обеспечения;
- потеря определенной части клиентуры и т.д.
Следует отметить, что главный враг любой информационной системы в компьютерном варианте - это ви рус, который прямо или косвенно ведет к огромным финансовым по терям. Услуги компьютерных фирм, которые занимаются защитой информации, стоят недешево, но предприниматель должен нести определенные затраты по защите собственной информации.
Согласно гражданскому законодательству основная масса предпри нимательской информации защитой не обладает. Хотя предпринята попытка узаконить предпринимательскую (коммерчес кую) информацию в качестве защищаемой. (Статья 139 части первой Гражданского кодекса Российской Федерации "Служебная и коммерческая тайна"). В Кодексе определены такие понятия как коммерческая тайна и ответственность за ее разглашение. Это позволяет сделать следующие выводы:
- субъектом оценки предпринимательской коммерческой информации является ее владелец-собственник;
- поступившие сведения и их источник подлежат обязательной перепроверке;
- ценность информации определяется с помощью таких критериев, как полезность, своевременность и достоверность;
- предпринимательская информация в зависимости от ценности имеет свою стоимость;
- информация подлежит защите при условиях: что ее ценность зависит от сохранности в тайне от третьих лиц, доступ к ин формации закрыт на законном основании, обладатель информации принимает надлежащие меры по ее охране.
Прежде чем принимать меры к защите определенной информации, необходимо уточнить следующие вопросы: Какие сведения нельзя скрывать, защищать? Какие сведения невыгодно скрывать? Какие сведения подлежат охране?
Ответ на первый вопрос дает Постановление Российского Прави тельства «О перечне сведений, которые не могут составлять коммер ческую тайну». К ним относятся:
- организационные сведения (устав и учредительные документы предприятия, регистрационные удостоверения, лицензии, патенты);
- финансовые сведения (документы об исчислении и уплате нало гов, других платежей, предусмотренных законом, документы о состо янии платежеспособности);
- сведения о штате и условиях деятельности (число и состав работа ющих, их заработная плата, наличие свободных мест, влияние произ водства на природную среду; реализация продукции, причиняющей вред здоровью населения; участие должностных лиц в предпринимательс кой деятельности, нарушение антимонопольного законодательства);
- сведения о собственности (размерах имущества, денежных сред ствах, вложениях платежей в ценные бумаги, облигации, займы, в ус тавные фонды совместных предприятий).
Предпринимателю следует помнить, что данный перечень не явля ется исчерпывающим, а указанные сведения не являются предметом защиты от ознакомления с ними третьих лиц. Информация такого рода относится к первой группе.
Вторая группа сведений характеризуется тем, что ее невыгодно скрывать от окружения самому предпринимателю. Это касается, в первую очередь, рекламной информации. Но следует помнить, что широкое распространение рекламы имеет не только положительную, но и отрицательную сторо ну для предпринимателя, если она становится достоянием преступ ных элементов.
К третьей группе сведений относятся те, которые представляют хо зяйственную ценность для предпринимателя, и на них не распростра няется законный доступ третьих лиц. Проблема состоит в том, кто и как должен обеспечить сохранность такого рода информации. Ни один из законодательных актов не ставит под свою защиту данный вид соб ственности.
Любая фирма при организации охраны информации должна оп ределить круг сведений, составляющих коммерческую тайну. Они отражаются в «Перечне сведений, составляющих коммерческую тай ну предприятия» и утверждаются руководителем предприятия. Прак тика показывает, что данный вопрос лучше решать коллегиально. Для разработки Перечня приказом руководителя предприятия созда ется комиссия из наиболее квалифицированных и компетентных спе циалистов. Если предприятие имеет небольшой штат, то вопрос о коммерческой тайне решает сам руководитель или приглашает эксперта.
В деловой информации коммерческую тайну могут иметь:
- сведения о заключенных или планируемых контрактах,
- данные о поставщиках и клиентах,
- обзоры рынка, маркетинговые исследования,
- информация о конфиденциальных переговорах,
- планы развития предприятия и его инвестиций,
- калькуляция издержек производства предприятия, структуры цен, уровень прибыли.
Следует отметить, что в отличие от крупных фирм, малый бизнес не располага ет достаточными финансовыми и организационными возможностями, чтобы самостоятельно оградить свое дело от внутренних и особенно внешних дестабилизирующих факторов, обеспечить полную защиту своей коммерческой информации от недобросовестных сотрудников, хакеров, нечестных конкурентов и неправомерных действий представителей органов исполнительной власти.
При определении ценности предпринимательской информации, по мнению теоретиков и самих бизнесменов, необходимо руководствоваться такими критериями, как полезность, своевремен ность, достоверность и полнота поступивших сведений.
Определение стоимости тех или иных сведений требует диффе ренцированного подхода:
- в одних случаях, дешевле обойдутся собственные ошибки как накопление опыта выживания в мире бизнеса;
- в других - целесообразнее получить (купить) информацию о том, как избежать подобных ошибок;
- в-третьих - необходим анализ, как сохранить ценную инфор мацию от доступа посторонних лиц, чтобы не потерять ее стоимость и ожидаемую от нее прибыль.
Необходимо подчеркнуть, что факт утечки информации напрямую связан с падением ее ценности для владельца. В производственной компании коммерческую тайну для информации технологического характера могут составлять:
- конструкторская документация, чертежи, схемы, записи;
- описания и анализ технологических испытаний производимой продукции;
- «ноу-хау», авторские права и патенты;
- точные данные конструкционных характеристик создаваемых изделий и оптимальные параметры разрабатываемых технологических процессов;
- сведения о материалах, из которых изготовлены отдельные дета ли, условиях и результатах экспериментов и апробирования оборудо вания, на котором они проводились и т. д.;
- применяемые на предприятии отдельные новые, либо уникальные измерительные комплексы и приборы, станки, оборудование.
Данная информация реально должна быть защищена специальны ми мерами как внешними, так и внутренними. Внешние - это изучение и сбор инфор мации о надежности, платежеспособности партнеров, клиентов, поставщиков, с которыми прихо дится вести хозяйственную, коммерческую деятельность. В ходе осуществления внутренних мероприятий по обеспече нию безопасности решается, прежде всего, вопрос об оптималь ном подборе кадров. Практика показывает, что претенденты на ва кантную должность должны обязательно пройти определенную проверку. В ходе анализа собранных материалов выясняется, нет ли каких-либо в них противоречий. После этого делается вывод о при годности кандидата к работе в данной фирме.
Анализ практики показывает, что бизнесменам необходимо знание основных проблем по охране информации, умение их предвидеть и решать на этапе возникновения, что поможет предпринимателям сохранить и развить свой бизнес. Для защиты предпринимательских информационных потоков от различного рода посягательств используются как правовые, так и специальные меры, а в необходимых случаях комплексное их применение. Предприниматель должен помнить, что сведения, представляющие для него интерес, а также источник их поступления должны подвергаться перепроверке.
СПИСОК ЛИТЕРАТУРЫ:
- Аппенянский А.И. Человек и бизнес. Путь к совершенству. Повышение психологической надежности. - М.: Барс,1995. -228с.
- Гражданский Кодекс Российской Федерации. Ч.1 (действует с 1 января 1995 года). - М.:ИНФРА-М, 1995.
- Смольков Г.В., Левитан М.И. Предпринимательство и риск: опыт и проблемы // Социально-политический журнал. -1993. -№7. - С. 101-108.
- Федорова Е. Продолжайте беспокоиться. Ваша внутренняя «спецслужба» полезна, но не давайте ей много власти. //Компания. - 1998. - № 9. - 1 сентября. - С. 57.