2. Информация типа "ноу-хау", безусловно, должна быть отнесена к разряду коммерческой тайны. Ее надо охранять и от собственного персонала, ибо всегда существует опасность, что тот или иной сотрудник уволится и устроится на работу в конкурирующую фирму. Сведения же, которыми он владеет, не могут быть у него изъяты.
За рубежом существует практика подписания с сотрудником соглашения, по которому ему после увольнения запрещается работать в конкурирующей фирме. Правда, такого рода соглашения действуют лишь в течение определенного срока после расторжения договора о найме. Кроме того, во время действия подобного ограничения этому лицу должно выплачиваться вознаграждение. В нашей практике такие соглашения пока неизвестны.
3. Информация о рационализаторском предложении, изобретении и т. п., находящегося на стадии разработки, несомненно, относится к коммерческой тайне.
Рационализаторское предложение даже после его оформления и выдачи авторского свидетельства может оставаться коммерческой тайной, поскольку представляет собой техническое решение задачи, новое для данной фирмы.
Изобретение после выдачи на него патента имеет специальную правовую охрану и поэтому не нуждается в защите при помощи коммерческой тайны. Другое дело, если по соглашению с автором изобретения фирма примет решение не подавать заявку в Госпатент Российской Федерации. Тогда охрана информации полностью возлагается ни фирму. Следует подчеркнуть, что решение не подавать заявку на изобретение на патентоспособное техническое решение возможно только по договоренности с автором, так как по существующему правилу, если работодатель в течение трех месяцев с момента уведомления его автором о сделанном изобретении не подаст заявку не него, автор вправе сам подать заявку и получить патент.
До недавнего времени 90 % авторских свидетельств получали гриф "Для служебного пользования". Вместо авторского свидетельства теперь выдают патент.
Основным принципом патента является его обязательная открытость, что способствует ускорению научно-технического прогресса. Патент - тот же товар изобретателя, но государство продолжает засекречивать патенты, т. е. нарушает права изобретателей. Государство же должно не отбирать у человека право на его интеллектуальную собственность, а выкупать его, причем по рыночной стоимости.
4. Особое внимание следует уделить охране договоров, заключаемых предприятием. Большая их часть, безусловно, относится к коммерческой тайне. Причем в определенных случаях охране подлежит не только текст договора, но и сам факт его заключения.
Хорошая идея ценнее кошелька, набитого золотом, а украсть ее легче. Поэтому промышленный шпионаж приобрел поистине гигантский размах.
По оценке экспертов[8], ежегодный урон американского бизнеса от кражи производственных и торговых секретов превышает четыре миллиарда долларов.
Кроме прямого похищения, происходит и утечка информации, при этом наиболее вероятными ее источниками являются:
• персонал, имеющий доступ к информации;
• документы, содержащие эту информацию;
• технические средства и системы обработки информации, в том числе линии связи, по которым она передается.
Итак, персонал - один из главных каналов утечки информации. Зная это, следует более тщательно изучать биографии особо важных сотрудников. Следует обратить пристальное внимание как на вновь пришедших на работу, так и на тех, кто подлежит увольнению. Эти люди находятся в ситуации, наиболее благоприятных для утечки информации.
Возможными источниками утечки интеллектуальной собственности могут стать конгрессы, конференции, симпозиумы, торговые выставки, демонстрации созданной техники, ярмарки, реклама и т. п. Профессионалов промышленного шпионажа привлекают и различные съезды специалистов, потому что они знают: самые лучшие источники коммерческой и научно-технической информации - болтуны.
Утечка информации охватывает широкий круг различных действий. Это и утрата информации из компьютера, и пропажа документов. Утратой считается и тайное копирование информации конфиденциального характера с дискеты на дискету, снятая "лично для себя" копия документа, содержащего коммерческую тайну.
Существуют три общепринятых метода защиты интеллектуальной собственности: патент, авторское право и коммерческая тайна.
Патентом оформляется право изобретателя "законно монополизировать" использование изобретения в течение установленного периода времени. Основами гражданского законодательства срок действия патента определен в 20 лет. Патент является способом защиты промышленной, а не коммерческой информации.
Авторское право, напротив, защищает только форму, в которой выражена конкретная идея, а не саму идею. Это отличает авторское право и от патента, и от коммерческой тайны, которые относятся к сущности, содержанию идеи. Оригинальные мысли, содержащиеся в книгах и научных статьях, после их прочтения уже принадлежат каждому. Ими можно свободно пользоваться. Однако при использовании этих идей в новых публикациях необходимо делать ссылки на конкретного автора, иначе будут нарушены авторские права. Это относится в большей степени к литературному творчеству, музыке, программному обеспечению.
Коммерческая тайна как форма интеллектуальной собственности в нашей стране не охвачена правовым регулированием, поэтому для защиты коммерческой информации применение законодательных мер значительно осложнено, и здесь большое значение приобретают другие меры защиты.
Немаловажную роль в защите информации играют морально-этические нормы, которые не являются обязательными, однако их несоблюдение ведет к потере авторитета (престижа) человека, группы лиц либо всей организации.
При охране информации от прямого хищения или уничтожения нередко прибегают к мерам физической защиты. Это - замки на дверях, решетки на окнах, различные механические, электромеханические и электронные устройства охраны здания, лаборатории, других помещений фирмы.
Физические меры защиты, как правило, применяются в совокупности с административными мероприятиями. К ним относятся: организация соответствующего режима секретности, пропускного и внутреннего режима, создание службы безопасности, обучение и инструктаж персонала.
Технические системы охраны включают в себя электромеханические, акустические, емкостные, радиотехнические, магнитометрические средства.
Криптографические меры защиты позволяют шифровать информацию таким образом, чтобы се содержание могло стать доступным только при предъявлении специфической информации (ключа). Специалисты считают криптографическое закрытие информации наиболее эффективным и надежным средством.
В качестве потенциальных угроз безопасности информации могут выступать стихийные бедствия, неблагоприятная внешняя среда, катастрофы, политическая нестабильность, ошибки и неисправности программы, компьютерная преступность. Исходя из характера угрозы, применяются различные меры противодействия.
Для защиты коммерческих секретов следует соблюдать следующие правила:
• обеспечение безопасности всегда и везде - дело профессионалов, потому что для этого требуются специальные знания;
• предпринимаемые превентивные меры должны предусматривать специальную программу по дезинформации промышленных шпионов;
• система превентивных мер должна включать в себя такой важнейший элемент, как организация движения охраняемой информации, исключив при этом возможность ее утечки;
• система превентивных мер должна быть основана на материальной заинтересованности сотрудников, а для этого надо адекватно оплачивать их труд. В нашей стране такую систему превентивных мер по защите коммерческой тайны могут позволить себе пока что немногие частные фирмы.
Объективные потребности фирмы, банка, страховой компании и т. п. в обеспечении сохранности коммерческой тайны определяются рядом факторов, а именно:
• обострением конкурентной борьбы на рынке товаров и услуг;
• важностью сохранения секретной информации в течение определённого времени;
• возможностью проверить каждый из вероятных каналов утечки информации, и в первую очередь по конкретным служащим.
Последние два фактора должны быть тщательно просчитаны по затратам: стоит ли овчинка выделки?
На начальной стадии создания фирмы, когда ее штат ограничен несколькими сотрудниками, а финансовые возможности не позволяют осуществить весь комплекс мер по защите информации, складывается ситуация, при которой любые действия конкурентов несут реальную угрозу гибели фирмы. На этой стадии необходимо осуществить хотя бы минимально возможный комплекс мер:
• предусмотреть, чтобы служащие в заявлениях о приеме на работу, в трудовых соглашениях и контрактах принимали на себя четко выраженные письменные обязательства не разглашать тайны фирмы и иные сведения, ею охраняемые;
• определиться с потоками информации и все документы, содержащие коммерческую тайну, снабдить соответствующим грифом, отражающим степень их секретности. Сюда относятся, прежде всего, документы с планами предстоящей деятельности фирмы, технологическая документация, списки поставщиков и покупателей;
• предусмотреть вопросы защиты коммерческой тайны в типовых соглашениях с заказчиками, покупателями изделий и услуг фирмы, продавцами, торговыми агентами и др.
Разрабатывая меры по защите коммерческой тайны фирмы, необходимо экономически обосновать целесообразность засекречивания той или иной информации.