Глава 6. Заключение
Что было сделано в данном дипломном проекте:
Проведен обзор основных понятий аудита информационной безопасности.
Выбрано узкое направление дипломного проектирования: создание системы, позволяющей проводить оценку соответствия информационной системы малого предприятия существующим стандартам в области информационной безопасности.
Были проанализированы основные популярные средства оценки соответствия информационной системы малого предприятия существующим стандартам в области информационной безопасности: программный комплекс «Кондор» компании Digital Security, программный комплекс Microsoft Security Assessment Tool 4.0 компании Microsoft.
На основании анализа указанных средства был составлен список требований к разрабатываемой системе.
На основании списка требований была разработана архитектура указанной системы.
Кроме того, была придумана уникальная бизнес-модель получения прибыли в сфере информационной безопасности – на основе рекламных рекомендаций способов выполнения требований стандартов.
Было проведено технико-экономическое оценка данного проекта, после чего было решено отказаться от непосредственной разработки системы вследствие высокой себестоимости разработки, ограничившись архитектурой.
Подводя итог, можно заключить, что изначальная цель дипломного проекта – разработка методов аудита информационной безопасности информационных систем малых предприятий – оказалась слишком широкой. Переформулированную цель – разработка архитектуры системы аудита информационных систем на соответствие требованиям информационной безопасности – считать достигнутой. .
Приложение 1. Лицензионный договор о предоставлении права использования секрета производства (ноу-хау)
(договор начинается со следующей страницы)
Лицензионный договор о предоставлении права использования секрета производства (ноу-хау)
г. Санкт-Петербург 10 февраля 2010 г.
Перескоков Константин Михайлович, именуемый в дальнейшем "Передающая Сторона", с одной стороны, и ГОУ ВПО “Санкт-Петербургский Государственный Электротехнический Университет имени В. И. Ульянова (Ленина)”, именуемый в дальнейшем "Получающая Сторона", в лице ректора Кутузова М. В., действующего на основании Устава, с другой стороны,
принимая во внимание, что:
Передающая Сторона обладает знаниями и опытом в области разработки архитектуры систем аудита информационной безопасности информационных систем на соответствие стандартам и желает реализовать эти знания и опыт путем их передачи для промышленного освоения,
Получающая Сторона желает получить на условиях настоящего Договора эти знания и опыт с целью использования их в своем производстве
договорились о нижеследующем.
1. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЕ
1.1. "НОУ-ХАУ" – разработанная Передающей стороной архитектура системы аудита информационной безопасности информационных систем малых предприятий.
1.2. "ИЗДЕЛИЕ" - реализуемые Получающей Стороной с использованием Ноу-хау системы аудита информационной безопасности информационных систем малых предприятий.
1.3. "ТЕРРИТОРИЯ" - Российская Федерация.
1.4. "ДОКУМЕНТАЦИЯ НА НОУ-ХАУ" - комплект документов, передаваемых Передающей Стороной Получающей Стороне и содержащих результаты научно исследовательской работы и описание архитектуры системы аудита информационной безопасности информационных систем малых предприятий..
1.5. "ОТЧЕТНЫЙ ПЕРИОД" - период деятельности Получающей Стороны по выполнению условий настоящего Договора в течение каждого квартала, начиная со дня вступления настоящего Договора в силу.
1.6. "ОБЪЕМ ПРОДАЖ" - сумма выручки, полученной Получающей Стороной от реализации Изделий.
2. ПРЕДМЕТ ДОГОВОРА
2.1. Передающая Сторона на условиях конфиденциальности и за вознаграждение, предусмотренных настоящим Договором, передает Получающей Стороне Ноу-хау, при этом Получающей Стороне предоставляется право на изготовление Изделий и их продажу на Территории.
2.2. Передающая Сторона передает Получающей Стороне Документацию на Ноу-хау и оказывает техническую помощь при освоении технологии реализации Изделия.
2.3. Передающая Сторона осуществляет авторский надзор за соблюдением Получающей Стороной технологии в соответствии с Документацией, при этом Получающая Сторона обеспечивает возможность такого надзора.
2.4. Передающая Сторона сохраняет за собой право передавать ноу-хау и предоставлять аналогичные права на использование Ноу-хау на Территории третьим лицам. При передаче Ноу-хау третьим лицам Передающая Сторона обязуется информировать об этом Получающую Сторону.
3. ТЕХНИЧЕСКАЯ ДОКУМЕНТАЦИЯ
3.1. Передающая Сторона передает Получающей Стороне всю необходимую для использования Ноу-хау Документацию в течение десяти дней со дня вступления в силу настоящего Договора.
При передаче Документации составляется соответствующий акт сдачи-приемки, подписываемый обеими Сторонами.
3.2. Если Получающая Сторона при получении или в течение одного месяца после получения Документации выяснит неполноту или неправильность Документации, то Передающая Сторона обязана в течение пятнадцати дней после поступления письменной рекламации от Получающей Стороны устранить эти недостатки и передать недостающую или исправленную Документацию Получающей Стороне.
В этом случае датой передачи Документации будет считаться дата передачи недостающей или исправленной Документации.
3.3. Для осуществления производственной деятельности по изготовлению Изделий Получающая Сторона может изготавливать в необходимом ей количестве копии Документации, соблюдая при этом режим коммерческой тайны, предусмотренный настоящим Договором.
4. УСОВЕРШЕНСТВОВАНИЯ
4.1. В течение срока действия настоящего Договора Стороны обязуются незамедлительно информировать друг друга о всех произведенных ими усовершенствованиях и улучшениях, касающихся Ноу-хау.
4.2. Стороны обязуются в первую очередь предлагать друг другу вышеуказанные усовершенствования и улучшения. Условия их передачи Стороны согласуют дополнительно.
В случае отказа любой из Сторон или неполучении в течение одного месяца ответа на предложение, касающееся использования усовершенствования и улучшения, Стороны вправе предлагать эти усовершенствования и улучшения третьим лицам.
5. ГАРАНТИИ И ОБЯЗАТЕЛЬСТВА СТОРОН
5.1. Передающая Сторона заявляет, что вправе передавать Ноу-хау Получающей Стороне, и что на момент подписания настоящего Договора ей ничего не известно о правах третьих лиц, которые могли бы быть нарушены такими действиями.
5.2. Передающая Сторона гарантирует техническую осуществимость технологии по Ноу-хау на предприятии Получающей Стороны и достижение предусмотренных характеристик Изделий при условии соблюдения Получающей Стороной требований Документации и инструкций Передающей Стороны по использованию Ноу-хау.
5.3. Получающая Сторона обязуется использовать Ноу-хау в полном соответствии с полученной Документацией и инструкциями Передающей Стороны в части, касающейся использования Ноу-хау, а также требованиями Передающей Стороны, установленными им при осуществлении авторского надзора.
5.4. Получающая Сторона обязуется соблюдать режим коммерческой тайны.
6. ПЛАТЕЖИ
6.1. За передачу Ноу-хау и предоставление права на использование Ноу-хау, предусмотренные настоящим Договором Передающей Стороне выплачивается вознаграждение в виде текущих отчислений (роялти) от Объема продаж изготовленных и реализованных Получающей Стороной Изделий в размере:
2 (двух) процентов за первые два года использования Ноу-хау;
3 (трех) процентов за последующие годы использования Ноу-хау в пределах срока действия настоящего Договора.
6.2. Платежи, предусмотренные настоящим Договором, переводятся Получающей Стороной на расчетный счет Передающей Стороны в течение 30 (тридцати) дней, следующих за Отчетным периодом.
6.3. Все платежи по настоящему Договору понимаются как платежи, при которых все возможные сборы и налоги, установленные законодательством, уплачиваются Передающей Стороной.
6.4. После прекращения действия настоящего Договора, положения его будут применяться до тех пор, пока не будут урегулированы платежи, обязательства по которым возникли в период его действия.
7. ИНФОРМАЦИЯ И ОТЧЕТНОСТЬ
7.1. Получающая Сторона в течение 30 (тридцати) дней, следующих за Отчетным периодом, предоставляет Передающей Стороне сводные бухгалтерские данные, включающие сведения о количестве произведенных и реализованных Изделий, сведения об отпускных ценах и об Объеме продаж.
7.2. Передающая Сторона имеет право производить проверку этих данных на предприятии Получающей Стороны, в этом случае Получающая Сторона обязуется обеспечить возможность такой проверки.
8. РЕЖИМ КОММЕРЧЕСКОЙ ТАЙНЫ
8.1. Стороны обязуются соблюдать режим коммерческой тайны в отношении всех сведений, относящихся к ноу-хау в течение срока действия договора.
9 ЗАЩИТА ПРАВ
В случае противоправного получения и использования третьими лицами Ноу-хау, ставшем известным Получающей Стороне, а также в случае предъявления к Получающей Стороне претензий или исков по поводу нарушения им прав третьих лиц в связи с использованием Ноу-хау, она незамедлительно уведомит об этом Передающую Сторону.
В обоих случаях Передающая Сторона обязуется урегулировать такие претензии или предпринять иные действия, исключающие возникновение убытков и расходов для Получающей Стороны.
10. РЕКЛАМА
10.1. Получающая Сторона обязуется указывать в соответствующих рекламных материалах, документах, поступающих вместе с Изделиями в продажу, что эти Изделия производятся с использованием технологии Передающей Стороны.
10.2. Получающая Сторона вправе сопровождать Изделия своим товарным знаком.
11. ОТВЕТСТВЕННОСТЬ СТОРОН И РАЗРЕШЕНИЕ СПОРОВ
11.1. За невыполнение или ненадлежащее выполнение обязательств по настоящему Договору Стороны несут имущественную ответственность в соответствии с действующим законодательством.
Стороны освобождаются от ответственности за неисполнение или ненадлежащее исполнение обязательств, принятых по настоящему Договору, если это явилось следствием обстоятельств непреодолимой силы (форс-мажор).
Сторона, нарушившая свои обязательства по настоящему Договору, освобождается от ответственности за неисполнение или ненадлежащее исполнение этих обязательств, если это нарушение было вызвано причинами, за которые отвечает другая Сторона.
11.2. В случае возникновения споров между Сторонами по вопросам, предусмотренным настоящим Договором, Стороны примут все меры к разрешению их путем переговоров между собой.
В случае невозможности разрешения указанных споров путем переговоров они должны разрешаться в Арбитражном суде города Санкт-Петербурга и Ленинградской области.
12. СРОК ДЕЙСТВИЯ ДОГОВОРА И УСЛОВИЯ ЕГО РАСТОРЖЕНИЯ
12.1. Настоящий Договор заключен на срок пять лет и вступает в силу с даты его подписания обеими Сторонами.
12.2. По истечении срока действия настоящего Договора Получающая Сторона вправе использовать Ноу-хау в объеме, предусмотренном настоящим Договором, безвозмездно, но в режиме коммерческой тайны.
12.3. Действие настоящего Договора по обоюдному согласию Сторон может быть прекращено досрочно, при этом Стороны гарантируют выполнение обязательств по платежам, возникшим до прекращения действия Договора, и конфиденциальности.
12.4. Каждая из Сторон имеет право досрочно расторгнуть настоящий Договор, путем направления письменного уведомления, если другая Сторона не выполнит какое-либо из следующих условий:
обязательства Передающей Стороны по п. 6.1;
начало производства Получающей Стороной Изделий с использованием Ноу-хау в течение шести месяцев со дня передачи ей Документации.
При этом Стороне, не выполнившей своего обязательства, будет предоставлено три месяца для устранения допущенного нарушения.
Настоящий Договор может быть расторгнут в одностороннем порядке со стороны Получающей Стороны в случае установления несоответствия действительности заявления Передающей Стороны по п. 5.1.
Основанием для досрочного расторжения настоящего Договора может быть отсутствие устойчивого потребительского спроса на Изделия.
Если настоящий Договор будет досрочно расторгнут из-за невыполнения Получающей Стороной своих обязательств, то она лишается права использовать Ноу-хау в любой форме и обязана вернуть Передающей Стороне всю Документацию. При этом Получающая Сторона не освобождается от обязательств по конфиденциальности и платежам, возникшим до расторжения настоящего Договора
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Все изменения и дополнения к настоящему Договору действительны только в тех случаях, если они совершены в письменной форме и подписаны обеими Сторонами.
13.2. Стороны не имеют права передавать свои права и обязательства по данному Договору третьим лицам без письменного согласия на то другой Стороны.
13.3. Во всем остальном, что не предусмотрено условиями настоящего Договора, будут применяться нормы законодательства Российской Федерации.
13.4. Настоящий Договор составлен в двух экземплярах - по одному для каждой из Сторон и подписан 15 января 2009 г. в г. Санкт-Петербурге.
14. ЮРИДИЧЕСКИЕ АДРЕСА СТОРОН И БАНКОВСКИЕ РЕКВИЗИТЫ
14.1. Передающая Сторона:
Адрес: 198510, Санкт-Петербург, ул. Колокольная, д. 5, кв. 6
Р/с
14.2. Получающая Сторона:
Адрес: 197376, Санкт-Петербург, ул.Проф.Попова, д. 5
Р/с
ПОДПИСИ СТОРОН
От Передающей Стороны
______________ К. М. Перескоков
|
От Получающей Стороны
ректор СПбГЭТУ
______________ В. М. Кутузов
|
Список литературы
ГОСТ Р 50922-2006. Национальный стандарт РФ «Защита информации. Основные термины и определения», М.: Стандартинформ, 2008.
ГОСТ Р ИСО/МЭК 17799-2005. Национальный стандарт РФ «Информационная технология. Практические правила управления информационной безопасностью», М: Стандартинформ, 2006.
Федеральный закон Российской Федерации от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Информационная система, http://ru.wikipedia.org/wiki/Информационная_система
Российская энциклопедия по охране труда: В 3 т. — 2-е изд., перераб. и доп. — М. : Изд-во НЦ ЭНАС,2007.
Астахов А. Аудит безопасности информационных систем // http://www.iso27000.ru/chitalnyi-zai/audit-informacionnoi-bezopasnosti/audit-bezopasnosti-informacionnyh-sistem
Архитектура информационной системы, http://ru.wikipedia.org/wiki/Архитектура_информационной_системы
Курило А.П. и др. – Аудит информационной безопасности, М.: Издательская группа «БДЦ-пресс», 2006
|
