СОВЕРШЕНСТВОВАНИЕ СИСТЕМЫ ЗАЩИТЫ КОММЕРЧЕСКОЙ ТАЙНЫ В ОРГАНИЗАЦИИ (НА ПРИМЕРЕ ООО КОМПЛЕКСНЫЕ РЕШЕНИЯ)

Введение 3
1 Теоретические и нормативно - правовые основы защиты коммерческой тайны 6
1.1 Основные положения по защите коммерческой тайне в организации 6
1.2 Обзор нормативно-правовых актов в области защиты коммерческой тайны 12
2 Характеристика системы защиты информации объекта и разработка предложений по ее совершенствованию 22
2.1 Общая характеристика организации и её ИТ-инфраструктуры 22
2.2 Построение модели угроз 34
2.3 Совершенствование организационно-правовой защиты объекта 44
2.4 Совершенствование программно-аппаратной защиты 54
3 Оценка экономическойэффективности 59
3.1 Затраты на приобретение средств защиты 59
3.2 Расчет эффективности внедрения средств защиты 60
Заключение 62
Список использованных источников 66
Приложение 71

Весь текст будет доступен после покупки

В настоящее время информация играет одну из важных ролей. Любой человек контактирует с данными, которые при должном использовании могут принести финансовую прибыль. В современном мире каждая организация ведет конкурентную борьбу на рынке за свое существование и клиентскую базу. Из-за этого поднимается вопрос о защите коммерческой тайны в организации.
Комплекс мер по защите коммерческой тайны решает сразу несколько задач: помогает завоевать позиции в конкурентной среде; обеспечивает защиту важных стратегических сведений на протяжении определенного времени и предупреждает о возможных рисках, связанных с ротацией кадров. Для извлечения выгоды организациям необходимо придумывать собственные методы работы, которые составляют конфиденциальную информацию. Одной из главных задач руководителя коммерческой организации является внедрение режима коммерческой тайны. Для того, чтобы усовершенствовать систему защиты коммерческой тайны, необходимо проработать все аспекты защиты. Это включает в себя организационно-правовую и программно-аппаратную защиту информации.
Одной из актуальных угроз информационной безопасности в последние годы стала угроза атаки на программные цепочки поставок, нацеленных на разработчиков программного обеспечения и поставщиков с целью получения доступа к исходным кодам, процессам сборки или механизмам обновления путем выявления уязвимостей кода, заражения приложений для распространения вредоносных программ и т.п. По данным отчёта Европейского агентства кибербезопасности (ENISA), от 39% до 62% организаций пострадали от киберинцидентов, связанных с третьими лицами, но лишь 40% компаний осознают риски кибербезопасности и конфиденциальности, связанные с третьими сторонами, а 38% компаний не смогли определить, возник ли киберинцидент из-за проблемы в компоненте третьей стороны. Мировая практика показывает, что подобные просчёты могут очень дорого обходиться компаниям разработчикам и вендорам ПО.

Весь текст будет доступен после покупки

1 Теоретические и нормативно - правовые основы защиты коммерческой тайны

1.1 Основные положения по защите коммерческой тайне в организации


Информация, составляющая коммерческую тайну – это сведения любого характера (производственная, технические, экономические, организационные и другие). Кром того, ими могут быть результаты интеллектуальной деятельности в научно–технической сфере, а также информация о способах осуществления профессиональной деятельности, имеющих актуальное значение, или потенциальную коммерческую ценность, ввиду неизвестности ее третьим лицам, и к которым третьи стороны не имеют свободного доступа на законных основаниях. В отношении такой информации, ее владелец вводит режим коммерческой тайны .
Коммерческая тайна представляет собой любую информацию, соответствующую следующим условиям :
? включает информацию, связанную с предпринимательской деятельностью компании, что предполагает данные об используемых технологиях производства, бизнес-процессах, маркетинговых разработках, данные о клиентах и контрагентах и др.;
? не относится к категории государственной тайны;
? компания является правообладателем данной информации;
? к информации не имеют доступа сторонние лица, но при этом она может представлять реальную ценность;
? обладателем данной информации ограничены возможности доступа к ней и принимаются меры для её защиты от несанкционированного доступа.
Признаки отнесения информации к категории коммерческой тайны определяются ее обладателем. Процесс выделения типов информации, отнесенных к коммерческой тайне, регламентируются законодательными актами, к которым относится Гражданский кодекс и закон о коммерческой тайне.

Весь текст будет доступен после покупки

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993, вступила в силу 25.12.1993) (с учетом поправок, внесенных законами РФ о поправках к Конституции РФ от 30 декабря 2008 г. № 6-ФКЗ, от 30.12.2008 г. № 7-ФКЗ, от 05.02.2014 №2-ФКЗ, от 21.07.2014 № 11-ФКЗ, 14.03.2020 № 1-ФКЗ). - URL: http://www.consultant.ru/document/cons_doc_LAW_83686/0f334820a01eb926456dffbdd538df9386db44cc/#dst100008/ (дата обращения 25.05.2024.) - Текст: электронный.
2. Федеральный закон от 29.07.2004 № 98-ФЗ (ред. от 18.04.2018) «О коммерческой тайне» [Электронный ресурс] // КонсультантПлюс : справочно-правовая система / Режим доступа : URL: http://base.www.consultant.ru/ (дата обращения: 9.10.2023) - Текст: электронный.
3. Федеральный закон от 07.07.2003 № 126-ФЗ (ред. от 06.06.2019) «О связи» [Электронный ресурс] // КонсультантПлюс : справочно-правовая система / Режим доступа : URL: http://base.www.consultant.ru/ (дата обращения: 18.10.2021) - Текст: электронный.
4. Федеральный закон от 27.07.2006 № 149–ФЗ (ред. от 19.07.2018) «Об информации, информационных технологиях и о защите информации» [Электронный ресурс] // КонсультантПлюс : справочно-правовая система / Режим доступа : URL: http://base.www.consultant.ru/ (дата обращения: 22.10.2023) - Текст: электронный.
5. Федеральный закон от 27.07.2006 № 152–ФЗ (ред. от 31.12.2017) «О персональных данных» [Электронный ресурс] // КонсультантПлюс : справочно-правовая система / Режим доступа : URL: http://base.www.consultant.ru/ (дата обращения: 22.10.2023) - Текст: электронный.
6. Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении Перечня сведений конфиденциального характера». - URL: https://www.consultant.ru/document/cons_doc_LAW_13532/ (дата обращения 18.05.2024). - Текст: электронный.
7. Кодекс Российской Федерации об административных правонарушениях: Федер. закон от 30 дек. 2001 г. № 195-ФЗ: принят Гос. Думой 20 дек. 2001 г: одобрен Советом Федерации 26 дек. 2001 г.: [ред. от 2 авг. 2019 г.] // Собрание законодательства Российской Федерации. — 2002. — № 1, ч. 1. — Ст. 1. URL: https://www. consultant.ru/ document/co ns_doc_ LAW_ 13532 / (дата обращения 18.05.2024) - Текст: электронный.
8. Приказ ФСТЭК России №17 от 11 февраля 2013 г. «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных автоматизированных системах» [Электронный ресурс] // КонсультантПлюс : справочно-правовая система / Режим доступа : URL: http://base.www.consultant.ru/ (дата обращения: 22.10.2024) - Текст: электронный.
9. Методический документ ФСТЭК от 05.02.2021г. «Методика оценки угроз безопасности информации» - URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/metodicheskij-dokument-ot-5-fevr alya -2021-g/ (дата обращения 29.05.2024г.) - Текст: электронный.
10. Ажеронок, В.А., Габец А.П., Гончаров Д.И., Профессиональная разработка в системе 1С: Предприятие 8 (2-е изд.) в 2-х томах: учебник/ В.А. Ажеронок, А.П. Габец, Д.И. Гончаров. — Москва: ООО «1С Паблишинг», 2022. — 1251 с.– ISBN 958-5-9112-3325.- Текст: непосредственный.
11. Артемов, В.В., Проблемы совершенствования уголовного закона об ответственности за незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну // Российский следователь, 2022. – 432 с. — ISBN 978-5-94074-637-9. - Текст: непосредственный.

Весь текст будет доступен после покупки