Коммерческая тайна и способы ее защиты

Таблица 1 − Основные показатели финансово-хозяйственной деятельности ИП «Фирма АУППЕРЛЕ Г.М.Б.Х.» за 2010 – 2011 гг.

Показатели	Ед. изм.	2010 г.	2011 г.	Отклонение	Темп изменения, %
1	2	3	4	5	6
Выручка от реализации продукции, работ, услуг	млн. руб.	4842	4921	+78,7	104,3
Доходы от реализации	млн. руб.	1996	2183	+187	109,3

Продолжение таблицы 1

Налоги и отчисления, уплачиваемые из валового дохода	млн. руб.	59,9	43,66	-16,24	109,2
Уровень налогов и отчислений	%	3	2	-	-
Доходы без налогов и отчислений	млн. руб.	1936,1	2139,34	+183,24	109,3
Расходы на реализацию	млн. руб.	-	281	+163	109,5
Себестоимость реализованных товаров	млн. руб.	1663	1513	-150	90,9
Управленческие расходы	млн. руб.	220,1	260,34	+40,24	108,4
Прибыль от реализации	млн. р.	53	85	+32	160,3
Рентабельность товарооборота	%	1,09	1,7	+0,61	156
Сальдо доходов и расходов по внереализационным операциям	млн. руб.	-	20	-	-
Сальдо доходов и расходов по операционным операциям	млн. руб.	2	-13	-11	-
Прибыль отчетного периода	млн. руб.	55	92	+37	167,2
Среднесписочная численность	чел	34	28	-6	94,5
Средняя выработка на 1 работника
В действующих ценах	млн. руб.	142,4	175,7	+33,3	123,4
В сопоставимых ценах	млн. руб.	142,4	173,4	+31	122

Примечание. Источник: Приложение Б, В

 

Одним из основных показателей, характеризующих деятельность ИП «Фирма Аупперле Г.М.Б.Х.» является выручка от реализации.

Выручка от реализации за 2010 год была равна 4842 млн. руб., фактический товарооборот за 2011 год - 4921 млн. руб. Темп роста составил 100,7 %. Это произошло за счет использования разумной ценовой политики, увеличения числа посетителей.

По сравнению с 2010 годом наблюдается увеличение суммы реализованных торговых надбавок  на 187 млн. руб., или на 9,3%. Величина дохода, остающегося в распоряжении организации, в динамике возросла на 183,24 млн. руб., или на 9,3 %. Уровень доходности увеличился за анализируемый период на 0,05 % к товарообороту. Уровень налогов и отчислений, взимаемых за счет дохода снизился по сравнению с прошлым годом.

Себестоимость реализованной продукции снизилась на 150 млн. руб.это положительная сторона деятельности предприятия. Расходы на реализацию за 2011 год составили 281 млн. руб. Темп прироста товарооборота без НДС составил 104,3 %, а сумма управленческих расходов возросла на 20,24млн. руб. Такая ситуация свидетельствует о повышении эффективности использования текущих затрат. ИП «Фирма Аупперле Г.М.Б.Х.» за 2011 год получена прибыль от реализации в сумме 85 млн. руб., что на 32 млн. руб. больше, чем за 2010 год.

Среднесписочная численность  за 2011 год составила 28 человек и  по сравнению с 2010 годом уменьшилась  на 6 человек.

Выработка на одного работника увеличилась на 33,3 % в действующих ценах и за 2011 год составила 175,7 млн. руб. Производительность труда в сопоставимых ценах увеличилась с 142,4 до 173,4 млн. руб., или на 22%.

Из приведенных выше данных можно сделать вывод, что  ИП «Фирма Аупперле Г.М.Б.Х.» работает довольно эффективно.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

3 Система защиты коммерческой тайны на ИП «Фирма Аупперле Г.М.Б.Х.»

 

3.1 Организационная  работа по защите коммерческой  тайны

 

 

В деле защиты предпринимательской  деятельности от различного вида угроз значительное место занимает персонал предприятия, который может стать как объектом, так и субъектом таких угроз. Это процесс предполагает проведение превентивных и текущих мер, направленных на работу с кадрами. Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже дорогостоящие средства защиты. Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала. При приеме на работу на ИП «Фирма Аупперле Г.М.Б.Х.» проводится трехступенчатое анкетирование.

Анкетированное исследование –  это инструмент социологического изучения социальных явлений в их конкретном состоянии с помощью методов, позволяющих производить количественные и качественные сборы, измерения, обобщения, анализ социологической информации [7 с.102].

Социологический исследовательский  проект – это система научно-исследовательских  процедур, методов, методик поэтапного изучения социальных явлений на основе фактологических данных.

Программа – это изложение общей  концепции исследовательского проекта, заключающей в себе поэтапное программирование и правила процедур научно-исследовательской деятельности [7 с.111].

Данные исследования проводятся на основе социального заказа (предприятием, фирмой, частным предпринимателем и  др.), который формируется по инициативе заказчика. Без тесной взаимосвязи заказчика и исполнителя невозможно добиться полного, углубленного проведения исследовательских работ в научно-организационном менеджменте.

Можно с одинаковым успехом  разработать и совершенно глупые, и абсолютно гениальные методики, планы и правила, но без поддержки рядовых сотрудников результат (а точнее, его отсутствие) будет одинаков. В конце концов именно за счет реализации способностей сотрудника на рабочем месте и развивается организация. При заключении трудового соглашения обе стороны - и сотрудник, и наниматель - налагают на себя массу сложных и взаимосвязанных обязательств, как формальных и подзаконных, так и лежащих в области морали. Поэтому целесообразно четко определить права и обязанности сторон в процессе трудовой деятельности.

Очень часто руководители ИП «Фирма Аупперле Г.М.Б.Х.» не знают или забывают об одном из базовых принципов системы безопасности "защита всех от всех". Это означает, что система безопасности должна гарантировать определенные права и уровень безопасности не только организации по отношению к внешним или внутренним источникам угрозы, но и обеспечивать ее защиту от проблем, возникших из-за некомпетентности руководителя. На самом же деле угроза организации часто пропорциональна статусу, "весу" и полномочиям лица, являющегося ее источником.

По данным опросов, проведенных на ИП «Фирма Аупперле Г.М.Б.Х.» утечка информации часто происходит в результате небрежности первых лиц организации. Более 75% работников ИП «Фирма Аупперле Г.М.Б.Х.» не считают нужным убирать конфиденциальные документы со стола или выключать монитор своего компьютера при приеме посетителей. Это приводит примерно к 30% случаев утечки информации. Если посчитать, на какое количество (а это считанные единицы в организации) таких лиц приходится 30% утечек, то наличие угрозы со стороны руководства будет доказано без труда. Следует учесть, что речь пока идет только об информационной безопасности.

Сотрудник при приеме на работу на ИП «Фирма Аупперле Г.М.Б.Х.» должен дать подписку о том, что его личность может стать объектом внимания службы безопасности. Каждый руководитель должен сам определить для себя этичность и целесообразность таких действий по отношению к сотрудникам. В конце концов на практике можно столкнуться с таким же грамотным подчиненным, потеряв в результате его доверие в лице возможного союзника и сторонника.

Вполне реально создание на ИП «Фирма Аупперле Г.М.Б.Х.» системы мотивации, которая обеспечивает безопасное поведение персонала и содержит следующие принципы:

• - доступность (в идеале заработать проще, чем украсть);
• - ощутимость (премия не менее 20% от оклада; оклад больше наиболее вероятного ущерба от воровства);
• - минимальный разрыв между результатом труда и стимулирующей выплатой по времени;
• - создание "разности потенциалов" за счет баланса мер наказания и поощрения;
• - сочетание различных мер воздействия.

 

3.2 Технические меры защиты коммерческой тайны

 

 

Как и любая деятельность, работа по созданию, развитию и поддержке  системы безопасности требует планирования и выделения средств. Это условие  самое важное. Если оно не соблюдается, об эффективной службе и системе безопасности можно забыть. Все приложенные усилия окажутся простой тратой денег и времени. Что касается человеческого фактора, то при распределении обязанностей между сотрудниками стоит придерживаться определенных правил и "не складывать все яйца в одну корзину". Например, администратор сети не может и не должен выполнять обязанности администратора безопасности. Причины просты, но редко принимаются в расчет руководителями.

Причина первая. У администратора сети и администратора безопасности противоположные задачи. Задача одного - обеспечить комфортную и прозрачную среду для работы и предоставить все необходимые сервисы пользователям. Задача второго - ограничить доступ к сети так, чтобы пользователи не имели доступа к ресурсам, которые им не нужны для выполнения производственных обязанностей.

Причина вторая. В самом  деле в организации системный  администратор - царь и бог всех электронных  ресурсов. Реально он имеет доступ ко всем ресурсам сети и всей информации. Контролировать его действия руководству практически невозможно.

В этом случае на ИП «Фирма Аупперле Г.М.Б.Х.» введена должность администратор безопасности. Сам он не имеет доступа к данным, так же как и не  имеет возможности что-либо менять в настройках программного, аппаратного обеспечения или в содержимом баз данных. Но у него есть доступ на просмотр всех "бюджетов" пользователей, протоколов работы оборудования и программного обеспечения, а также на просмотр файловой структуры.

Он контролирует регулярность проведения положенных процедур (например, резервного копирования), соблюдение парольных политик, а также действия пользователей. Аналогичным образом следует организовать работу и в других случаях. Например, чтобы затруднить кражу информации, можно поступить следующим образом. Закрытая база данных в зашифрованном виде хранится на съемном жестком диске. Утром, перед началом работы, один сотрудник подключает диск, второй, пользуясь аппаратным электронным ключом, начинает процедуру работы с диском, третий набирает пароль для доступа к информации. Существующие программы шифрования позволяют организовать такой режим работы, в результате которого ни один сотрудник по отдельности не сможет воспользоваться содержимым диска, а сговориться об этом втроем гораздо сложнее. Получается, что организация застрахована и от сговора сотрудников, и от последствий давления криминальных структур на одного из них, и от кражи техники из офиса накануне сдачи годового баланса.

 

3.3 Специальные меры защиты коммерческой тайны

 

 

Основным фактором, способствующим защите информации, остаются пока режимные. т.е. специальные меры, направленные на предотвращение утечки конкретных сведений. Чем больше к ним может быть проявлен или уже фиксировался интерес, тем оперативнее должны приниматься меры по недопущению его удовлетворения.

Принятие специальных мер, направленных на защиту интеллектуальной собственности, зависит прежде всего от владельца (владельцев) информации, складывающейся в их среде деятельности конкурентной обстановки, ценности, которую представляет для них производственная или коммерческая информация, и других факторов.

Безусловно, хранить секрет его  владельцу, если он больше никому не известен, не представляет большой сложности  и затрат на его охрану. Он сам  не должен допустить к нему третьих лиц. При этом не быть болтливым, доверчивым. Носитель информации (документ, дискета, предмет) должен иметь соответствующее место хранения (не письменный стол, а сейф или другое недоступное для других лиц место). Несколько усложняется охрана этих сведений, когда о ее наличии становится известно заинтересованным лицам. Возникает необходимость ограничивать доступ посторонних лиц к месту хранения секретных материалов.

Предприятия, фирмы, объединения, где  имеется не один владелец информации, а несколько, к тому же работают сотрудники, не допущенные к производственным (коммерческим) секретам, представляют собой более сложный объект защиты. Возникает вопрос о необходимости обеспечения внешней и внутренней безопасности структурных объединений предпринимательства. Для его решения можно использовать частные предпринимательские фирмы, частные службы безопасности (т.е. которые функционируют самостоятельно, принимая заказы от клиентов), собственные службы безопасности.