– разработка перечней начиналась не сверху а от предприятий (исполнителей), которые и вносили свои предложения, обобщаемые затем объединениями, ведомствами, министерствами и т.д. Таким образом в перечнях закладывалась политика на засекречивание информации не государства, а предприятия, в лучшем случае, министерства;
– не было, по существу, никаких ограничений на, засекречивание информации, поэтому министерства засекречивали все, что им практически хотелось.
Отметим для сравнения, что в США действовала и действует в настоящее время система так называемого первоначального засекречивания. При системе первоначального засекречивания законодатель (парламент или президент) определяет информационные категории засекречиваемой информации и наделяет руководителей министерств и ведомств (по утверждаемому президентом специальному списку) правом первоначального засекречивания информации, т.е. они определяют, по каким проблемам, какая информация и до какой степени секретности может быть засекречена.
В Российской Федерации в соответствии с Законом «О государственной тайне» складывается в настоящее время своеобразная смешанная форма засекречивания информации, включающая элементы перечневой формы и первоначального засекречивания. В частности, Закон определяет категории сведений, отнесенных к государственной тайне, затем Президент РФ на основе предложений Правительства РФ утверждает два перечня: Перечень должностных лиц органов государственной власти и управления, наделенных полномочиями по отнесению сведений к государственной тайне, и Перечень сведений, отнесенных к государственной тайне – для осуществления единой государственной политики в области засекречивания информации.
Руководители, наделенные полномочиями по засекречиванию информации, – утверждают перечни сведений, подлежащих засекречиванию, в соответствии с их отраслевой, ведомственной или программно-целевой принадлежностью. Они же наделяются полномочиями распоряжения этими сведениями, пересмотра степени их секретности и рассекречивания.
Предприятия при определении степени (грифа) секретности документов, изделий, работ по-прежнему будут руководствоваться перечнями сведений, подлежащих засекречиванию. Таким образом, до исполнителей будут доводиться стратегические установки на применение режимных ограничений в конкретных ситуациях.
Программно-целевой подход к засекречиванию информации предполагает, что процесс засекречивания информации ориентируется не на формальные критерии ее секретности, указанные в перечнях, а на достижение конкретных целей, ради которых на определенный период и вводятся режимные ограничения. При этом срок действия правового режима государственной, коммерческой или другой тайны устанавливается уже при засекречивании информации. При необходимости продлить срок действия установленного режима секретности должно приниматься дополнительное решение заинтересованным предприятием. Этот подход может применяться при создании новых технических систем как в интересах разработки вооружения, так и в интересах народного хозяйства.
Предполагается, что любая новая программа до принятия к разработке, должна пройти конкурсный отбор и экспертизу. Режимное обеспечение новой программы разработки технической системы, особенно в области вооружения, должно начинаться с выдвижения ее на конкурс. Виды информации, которые могут понадобиться при разработке новой технической системы, определяются исходя из следующего положения: технические системы развиваются в рамках семейств – устойчивой, достаточно длительно действующей и постоянно совершенствующейся категории технических устройств. Судьба устройства, его полезность, объем затрат, эффективность его использования и возможность получения коммерческой выгоды, последствия его эксплуатации зависят в определенной степени от уровня информационного обеспечения – снабжения коллектива информацией, как открытой, так и секретной, и защита ее начинается со стадии замысла.
Замысел в виде идеи, сформулированной руководителем разработки, требует проведения огромного объема работы по поиску и анализу всевозможных источников информации. При этом разработчики должны иметь достаточно четкие представления о фактических и предполагаемых технических достижениях, которые непосредственно относятся или тяготеют к данному семейству технических систем. Научные и инженерно-технические работники совместно с представителями службы безопасности решают вопрос о засекречивании информации по данной проблеме: какая вновь полученная по проблеме информация будет отнесена к государственной тайне и какой степени секретности; какая – к научно-технической и технологической; а какая – конъюнктурно-экономическая – к коммерческой тайне.
При этом учитываются обычные в таких случаях принципы и критерии засекречивания информации: возможность решения заказчиком данной технической системы важных для себя задач, предполагаемый ущерб от утечки информации, соответствие проводимой работы высшему отечественному или зарубежному уровню, возможный эффект от использования технической системы, ' интерес к проблеме конкурентов и др.
В рамках программно-целевого подхода к засекречиванию информации по конкретной проблеме, могут быть выделены группы секретов, составляющих: государственную тайну; научно-техническую и технологическую тайну; коммерческую тайну.
Режимное обеспечение такой программы должно начинаться с момента зарождения идеи и выдвижения ее на конкурс, а после утверждения вся наличная информация, и создаваемая вновь в процессе работы над проблемой разделяется по видам тайны, устанавливаются сроки засекречивания по каждому из видов секретной информации, а также определяется возможность ее использования в коммерческо-предпринимательской деятельности.
Засекречивание коммерческой информации несколько отличается от засекречивания сведений, относимых к государственной тайне. Каждое предприятие решает эту проблему самостоятельно, исходя из действующего законодательства и своих собственных интересов и возможностей. Однако к настоящему времени практикой выработаны общие рекомендации, которые могут быть полезны любому предприятию, решающему проблему засекречивания своей коммерческой информации.
Предлагается следующий комплекс мероприятий, проводимых на предприятии по определению сведений, являющихся коммерческой тайной.
1. Выделяется ответственный за эту работу – один из руководителей предприятия (например, заместитель руководителя по коммерции или маркетингу), который совместно со службой безопасности. (СБ) организует и осуществляет весь, комплекс работ.
2. Создается комиссия из числа квалифицированных специалистов ведущих структурных подразделений, которая будет выполнять экспертные функции.
3. Вырабатывается первоначальный вариант Перечня сведений, составляющих коммерческую тайну предприятия, членами созданной выше комиссии с привлечением руководителей и специалистов таких структурных подразделений, как патентно-лицензионного, финансового, занимающихся рекламой и сбытом продукции и др.
4: Анализируются поступившие предложения, и готовится окончательный вариант Перечня сведений.
5. Перечень утверждается руководителем предприятия и доводится до исполнителей в полном объеме или в части их касающейся.
В подготовленном и утвержденном Перечне целесообразно указывать степень конфиденциальности коммерческой информации и на какой срок она засекречивается (в тех случаях; когда это возможно определить), в том числе следует указать условия, с наступлением которых информация рассекречивается.
На каждом предприятии в качестве коммерческой тайны засекречивается различная информация. И это вполне естественно. Однако можно выделить три группы сведений, по которым возможно засекречивание информации и отнесение ее к коммерческой тайне предприятия:
1. Сведения стратегического характера:
– планы развития производства, в том числе с применением новых технологий, открытий и т.п.;
– причины, сдерживающие развитие предприятия, " трудности и возможные пути их преодоления и т.п.;
2. Технологическая и научно-техническая информация, лежащая в основе производства предприятием конкурентоспособной продукции; разработка технологий и новых видов продукции с учетом потребностей рынка и т.д.
3. Деловая информация:
– о торговых и деловых партнерах, клиентах, посредниках, поставщиках и т.д.;
– об условиях контрактов, соглашений, договоров и др.;
– о состоянии кредитно-финансовой системы предприятия;
– маркетинговая информация и т.д.
При решений вопроса о включений или невключении тех или иных сведений в Перечень, учитывается ряд факторов; Которые можно рассматривать в качестве критериев отбора информации. Основными из них будут:
оценка возможного ущерба предприятию при разглашении (утечке) рассматриваемых сведений/ Ущерб может быть:
– экономическим (стоимостным, выраженным в определеной сумме);
– в виде утраты предприятием своего выгодного положения на рынке;
– в виде осложнения отношений с деловыми партнерами, клиентами, ухудшающими положение предприятия и т.д.;
проверка того, что рассматриваемые сведения не являются. общеизвестными или общедоступными на законных основаниях. Не подлежат отнесению к категории коммерческой тайны сведения стратегического характера, передаваемые в соответствующие государственные органы, сведения научно-технического, характера: после их открытого опубликования;