8.4. Угрозы безопасности организации вследствие утечки информации или недостаточной защиты предпринимательской тайны

Недостаточная защита предпринимательской тайны может существенным образом повлиять на конечные результаты деятельности организации, на уровень используемых ресурсов, качество товаров (работ, услуг), ее финансовое положение, ее положение на товарных рынках. Угрозы организации при утечке важных сведений (информации) могут быть потенциально возможными и реальными, по уровню влияния на результаты и условия функционирования они могут различаться от еле ощутимых до катастрофических, когда их воздействие приводит к несостоятельности, банкротству фирмы. По воздействию лиц (организаций) на сбор, утечку и передачу информации угрозы подразделяются на внутренние и внешние. Так, к внутренним угрозам можно отнести следующие факторы: излишняя болтливость сотрудников за пределами организации; стремление сотрудников зарабатывать любыми средствами, способами и ценой; привычка сотрудников делиться друг с другом производственными секретами (информацией, не подлежащей разглашению); наличие предпосылок для возникновения среди работников конфликтных ситуаций; случайный подбор кадров; слабая работа службы безопасности или ее отсутствие и др.

В нижеприведенной схеме показаны факторы возникновения угрозы безопасности (экономической) фирмы.

Для предпринимателя как собственника целесообразно постоянно выявлять реальные угрозы не сохранения предпринимательской тайны путем:

• выяснения, кого (физических, юридических лиц) может заинтересовать защищаемая информация, составляющая тайну;

• установления методов, используемых злоумышленниками, для получения информации об условиях и результатах деятельности фирмы;

• правильной оценки возможных источников и объектов предпринимательской тайны;

• определения и оценки вероятных каналов утечки информации.

Угроза – потенциально возможное или реальное действие злоумышленников, способное нанести моральный или материальный ущерб фирме

Угроза безопасности фирмы

Внутренние Внешние

Персоналу		Материальным ресурсам		Финансам		Информации
Убийства, похищения и угрозы похищения сотрудников и их близких родственников, психологический террор, запугивания, шантаж и вымогательство		Повреждения зданий, помещений, другого недвижимого имущества Вывод из строя средств связи и систем коммунального обслуживания. Кража, угон и уничтожение транспорта		Кража финансовых средств и ценностей. Мошенничество с финансовыми средствами. Фальсификация валюты и финансовых документов		Ознакомление с охраняемыми сведениями. Модификация информации с криминальными целями. Уничтожение информации с целью нанесения морального ущерба