«Коммерческая информация и её защита»

За разглашение (умышленное или неосторожное), а также за незаконное использование информации, составляющей коммерческую тайну, предусмотрена ответственность - дисциплинарная, гражданско-правовая, административная, уголовная и материальная.

Цель курсовой работы – оценка направлений защиты коммерческой тайны и особенности влияния разглашения коммерческой тайны на риски предприятия.

Основные задачи исследования:

- рассмотреть теоретические основы понятия тайны коммерческой информации и коммерческих рисков предприятия;

- оценить механизм защиты коммерческой тайны предприятия;

- провести исследование коммерческой деятельности и рисков в работе ООО «Алекс»;

- предложить к разработке мероприятия по организации защиты коммерческой тайны предприятия.

Объект исследования – защита коммерческой тайны.

Объект наблюдения - ООО «Алекс».

Предмет исследования – проблемы защиты коммерческий информации и ее влияния на риски предприятия.

Большой вклад в разработку и описание классических элементов системы управления рисками внесли немецкие ученые Р.Манн, Э.Майер, К.Лиссманн, П.Вебер, А. Дейл, Д.Хан, Г.Хомбург, Й.Хильмар и другие. Труды, в которых нашли отражение особенности выявления коммерческих рисков в практике российских предприятий представлены работами таких отечественных авторов, как Е.А.Ананькина, С.В.Данилочкин, Н.Г.Данилочкина, О.В.Дерипаска, Л.Е.Долгов, А.М.Карлинский, Н.И.Оленев, А.Г.Примак, С.А.Кукина, С.А.Сенько, Э.А.Уткин, М.В.Эренбург и др. Информационной базой исследования послужили разнообразные обзорные и справочные материалы, переводные публикации, информация исследовательских центров и социологических служб.

- реализовывает надзор из-за исследованием, формированием, формированием, применением, вывозом и ввозом денег охраны данных с помощью их сертификации и лицензирования работы в сферы охраны данных;

- прокладывает требуемую протекционистскую политическому деятелю в касательстве изготовителей денег информатизации и охраны данных в местности Российской Федерации и берет на себя мероприятия согласно охране внутреннего рынка с попадания в него низкокачественных денег информатизации и информативных товаров;

- содействует предоставлению материальным и адвокатским личностям допуска к всемирным информативным ресурсам, массовым информативным сетками; определяет и осуществит национальную информативную политическому деятелю РФ;

- образует исследование проекта обеспеченья информативной защищенности, соединяющей старания национальных и негосударственных учреждений в предоставленной сферы; содействует интернационализации массовых информативных сеток и конструкций, а кроме того вхождению РФ в известное информативное объединение в обстоятельствах полноправного партнерства.

При постановлении ключевых вопросов и исполнении первостепенных событий общегосударственной политические деятели согласно обеспечиванию информативной защищенности в нынешнее период преобладает желание разрешать основным способом нормативно-законные и промышленные трудности. Больше лишь разговор подходит о «исследованию и введении законных норм», «увеличении законный культуры и компьютерной грамотности граждан», «формировании неопасных информативных технологий», «обеспечивании научно-технической независимости» и т.п.

Соответствующим способом намечается и формирование организации подготовки сотрудников, применяемых в сферы обеспеченья информативной защищенности, в таком случае принимать доминирует подготовление сотрудников в сферы денег взаимосвязи, обрабатывания данных, промышленных денег нее охраны.

В наименьшем уровне исполняется подготовление экспертов в сферы справочно-умозаключительной работы, общественной данных, информативной защищенности персоны. К раскаянию, многочисленные национальные учреждения полагают более значимой тех. сторонку трудности, упуская с типа общественно-психические нее нюансы.

1.2 Основные проблемы информационной безопасности и пути их решения

Проблема защиты информации с момента появления до современного состояния прошла длительный и во многом противоречивый путь в своем развитии. Изначально существовало два направления решения задачи поддержания конфиденциальности: использование криптографических методов защиты информации в средах передачи и хранения данных и программно-техническое разграничение доступа к данным и ресурсам вычислительных систем. При этом стоит учесть, что в начале 80–х годов компьютерные системы были слабо распределенными, технологии глобальных и локальных вычислительных сетей находились на начальной стадии своего развития, и указанные задачи удавалось достаточно успешно решать. Позже, с появлением тенденции к распределенной обработке информации, классический подход к организации разделения ресурсов и классические криптографические протоколы начали постепенно исчерпывать себя и эволюционировать. Первостепенными стали проблемы аутентификации взаимодействующих элементов системы, а также способы управления криптографическими механизмами в распределенных компьютерных системах. Вместе с тем, начало складываться мнение о том, что функции криптографической защиты являются равноправными для автоматизированной системы и должны быть рассмотрены вместе с другими функциями. Даннаятеория послужила отправной точкой для разделения проблематики собственно средств защиты (включая криптографические средства, средства контроля доступа и др.) и средств обеспечения их корректной работы[1]. В начале 80–х годов возник ряд моделей защиты, основанных на разделении автоматизированной системы обработки информации на субъекты и объекты (модели Белла–Лападула, модель Take-Grant и др.). В данных моделях ставятся и исследуются вопросы взаимодействия элементов системы с заданными свойствами. Целью анализа и последующей реализации модели является именно достижение таких свойств системы, как конфиденциальность и доступность. Например, описывается дискреционный механизм безопасности, разделяющий доступ поименованных субъектов к поименованным объектам или полномочное управление доступом, моделирующее систему категорий и грифов доступа. Как правило, та или иная модель безопасности исходит из априорной технологии работы с объектами (так, например мандатная модель моделирует структуру секретного делопроизводства), которая может быть формализована и обоснована. При практической реализации данных моделей в конкретных системах встал вопрос о гарантиях выполнения их свойств (фактически это выполнение условий тех или иных утверждений, обосновывающих свойства формализованной модели) [2].