Тема 11. Информационная безопасность it-службы предприятия

Вопросы:

1. Экономическая информация предприятия, как объект коммерческой тайны.

2. Анализ потенциальных атак на экономическую независимость предприятия.

3. Оценка состояния системы безопасности предприятия.

4. Стратегии экономической безопасности предприятия.

1. Экономическая информация предприятия, как объект коммерческой тайны

В законодательстве РФ сегодня нет исчерпывающего перечня основных объектов коммерческой тайны (что нереально в силу многообразия субъектов и универсальности объекта правоотношений). Данное право законодатель предоставляет обладателю такой информации с учетом положений законодательства (ст.4 Федеральный закон от 29 июля 2004 г. №98-ФЗ «О коммерческой тайне» (далее по тексту Закон)):

• «обладатель информации», составляющей коммерческую тайну – лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;

• доступ к информации, составляющей коммерческую тайну – ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации.

В соответствии с Законом: «информация, составляющая коммерческую тайну – научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны».

В соответствии с Законом обладатель информации составляющей коммерческую тайну устанавливает, изменяет и отменяет в письменной форме режим коммерческой тайны, а также разрешает или запрещает доступ к такой информации, определяет порядок и условия доступа к этой информации (ст. 7), в том числе и информацией, полученной в рамках трудовых отношений.

В случае получения работником в связи с выполнением своих трудовых обязанностей или конкретного задания работодателя результата, способного к правовой охране в качестве изобретения, полезной модели, промышленного образца, топологии интегральной микросхемы, программы для электронных вычислительных машин или базы данных, отношения между работником и работодателем регулируются в соответствии с законодательством Российской Федерации об интеллектуальной собственности.

Прекращение права на информацию, составляющую коммерческую тайну наступает в случае:

• ликвидации и/или банкротства юридического лица – обладателя коммерческой тайны;

• окончания срока соблюдения коммерческой тайны, доступ к которой был осуществлен на основании договора (контракт, служебные функции, коммерческие договоры);

• иное прекращение законного основания доступа, такого вида информации.

2. Анализ потенциальных атак на экономическую независимость предприятия

Основной причиной создания системы обеспечения экономической безопасности является наличие угроз. На практике вся деятельность спецслужб и правоохранительных органов сводится к прогнозированию угроз и определению мер по их локализации. Статья 3 Закона «О безопасности » гласит: «Угроза безопасности – совокупность условий и факторов, создающих опасность жизненно важным интересам личности, общества и государства».