Безопасность и персонал

3) знать, кому из сотрудников предприятия разрешено работать со сведениями, составляющими коммерческую тайну предприятия, к которым он сам допущен, и в каком объеме эти сведения могут быть доведены до этих сотрудников.

В памятке также устанавливается, что при участии в работе сторонних организаций работник может знакомить их представителей со сведениями, составляющими коммерческую тайну предприятия, только с письменного разрешения руководителя структурного подразделения. При этом руководитель должен определить конкретные вопросы, подлежащие рассмотрению, и указать, кому и в каком объеме может быть доведена информация, подлежащая защите. Следует включить в памятку и положение о том, что запрещается помещать без необходимости сведения, составляющие коммерческую тайну предприятия, в документы, содержащие государственные секреты и имеющие в связи с этим соответствующий гриф секретности.

Во-вторых, нужно заключить дополнительные соглашения (или внести дополнения в трудовые договоры) с работниками, имеющими доступ к коммерческой тайне. Каждый из них должен письменно подтвердить, что он ознакомлен с правилами использования секретных сведений и предупрежден об ответственности за их разглашение.

В-третьих, с каждым работником, допущенным к коммерческой тайне, следует заключить договор о полной материальной ответственности. Впрочем, эта мера носит, скорее, «психологический» характер. Дело в том, что даже полную материальную ответственность сотрудника ТК РФ ограничивает размером прямого ущерба, нанесенного работодателю (ст. 238 ТК РФ). Поэтому в лучшем случае со злоумышленника удастся взыскать лишь стоимость бумаги или дискеты, на которых содержались секретные сведения. Между тем основной ущерб от разглашения коммерческой тайны выражается в упущенной выгоде. А ее работник возмещать не обязан.

В-четвертых, надо наладить систему секретного документооборота и делопроизводства. В рамках этой системы на документы (папки документов или подшивки) нужно нанести гриф «коммерческая тайна». Электронным документам, распространение которых нежелательно, надо присвоить пароли и сообщить их под расписку только уполномоченным работникам.

Наконец, в-пятых, нужно решить, кто будет отвечать за поддержку и соблюдение тайного режима. В компаниях, деятельность которых сама по себе носит характер коммерческой тайны, например в научно-производственных организациях, стоит подумать о создании собственной службы экономической безопасности. На предприятиях, где защищать особенно нечего, можно определить структурные подразделения, где формируются или используются секретные документы, провести соответствующую работу с их сотрудниками и назначить ответственными за сохранность коммерческой тайны начальников отделов[38] .

Важное место в системе организационных, административных, правовых и других мер, позволяющих качественно решать задачи информационного обеспечения научно-производственной и коммерческой деятельности, физической сохранности материальных носителей закрытых сведений, предотвращения их утечки, сохранения коммерческой тайны занимает разрешительная система доступа исполнителей к классифицированным документам и сведениям.

Существенное значение в процессе разработки мероприятий по защите коммерческой тайны, равно как и в процессе их последующей реализации, играет грамотное распределение производственных, коммерческих и финансово-кредитных сведений, оставляющих тайну предприятия, между конкретными исполнителями соответствующих работ и документов. При распределении информации, с одной стороны, необходимо обеспечить предоставление конкретному сотруднику для качественного и своевременного выполнения порученных ему работ полного объема данных, а с другой стороны, исключить ознакомление исполнителя с излишними, не нужными ему для работы классифицированными сведениями.

В целях обеспечения правомерного и обоснованного доступа исполнителя к сведениям, составляющим коммерческую тайну фирмы, рекомендуется разрабатывать и внедрять на предприятиях соответствующую разрешительную систему.

Под доступом понимается получение письменного разрешения руководителя предприятия (или, с его санкции, других руководящих лиц) на выдачу тому или иному сотруднику конкретных (или в полном объеме) закрытых сведений с учетом его служебных обязанностей (должностных полномочий).

Оформление доступа к коммерческой тайне может производиться в соответствии с утвержденным директором Положением о разрешительной системе доступа, где юридически закрепляются полномочия должностных лиц предприятия по распределению информации и пользовании ею. Руководитель предприятия может разрешить пользование любой охраняемой информацией любому работнику данного предприятия или лицу, прибывшему на объект из другой организации для решения каких-либо вопросов, если в отношении этих сведений не установлены ограничения на ознакомление со стороны производственно-коммерческих партнеров по совместному производству и т. п.

На небольших предприятиях с ограниченным объемом закрытых работ (документов и изделий) руководитель имеет возможность лично распределять всю закрытую информацию, поступающую извне и создаваемую внутри предприятия между работниками независимо от занимаемых ими должностей. В этом случае осуществляется так называемое прямое распределение классифицированной информации. Однако прямое распределение становится невозможным на предприятии с большим объемом закрытых работ, рассредоточенным по различным подразделениям и участкам, в которых задействованы сотрудники различных должностных категорий. В этих условиях руководитель предприятия физически не имеет возможности лично регулировать потоки классифицированной информации и распределять ее между работниками. Возрастает вероятность ошибок в виде неправильного адресования сведений или разрешения на доступ лицам, не имеющим к ним прямого производственного отношения.

Для качественного выполнения управленческих функций в данных условиях руководитель предприятия часть своих прав распоряжаться движением классифицированных сведений передает (делегирует) руководителям нижестоящих уровней. При определении полномочий каждого из нижестоящих руководителей выполняется ряд условий. Полномочия должны соответствовать и осуществляться в рамках его должностного положения (прав и обязанностей) и распространяться только на определенные категории исполнителей закрытых работ и документов.

Важнейшее значение для сохранности коммерческой тайны имеет надежность сотрудника, которому разрешают работать с ценной информацией. В связи с этим система доступа должна быть основана на убеждении, что лица, получающие разрешение на доступ к закрытым сведениям, лояльны по отношению к предприятию (фирме). Такой вывод могут сделать в процессе совместной деятельности служба безопасности и отдел кадров предприятия. Эти подразделения утверждают у директора предприятия список сотрудников, кто по своим личным качествам может быть допущен (или не допущен) к работе со сведениями, составляющими коммерческую тайну. Соответствующие выписки передаются для учета руководителям подразделений, которым директором делегировано право выдавать разрешения на доступ к конкретным сведениям, входящим в Перечень охраняемой информации.

Руководитель, как правило, оставляет за собой право распоряжаться наиболее ценными сведениями, составляющими коммерческую тайну (конфиденциальные договоры с фирмами, отчеты о результатах работ по перспективным изделиям и т. п.). Перечень таких документов, утвержденный директором, должен находиться в службе безопасности. В соответствии с этим перечнем вся классифицированная информация и изделия, поступившие извне или созданные на предприятии, предоставляются руководству службы безопасности. Остальная информация поступает из службы безопасности непосредственно руководителям подразделений в соответствии с действующей на предприятии разрешительной системой. Они и распределяют ее между исполнителями. Количество уровней должностной иерархии и должностных лиц, которым могут быть предоставлены полномочия на распределение классифицированной информации, зависит от структуры предприятия, количества и сложности проводимых закрытых работ.

Эффективная работа разрешительной системы возможна только при соблюдении определенных правил:

Разрешительная система в качестве обязательного для выполнения правила включает в себя дифференцированный подход к разрешению доступа, учитывающий важность классифицированных сведений, в отношении которых решается вопрос о доступе.

Необходимо документальное отражение выданного разрешения на право пользования теми или иными