3.4 Организация защиты коммерческой тайны на предприятии

При организации защиты коммерческой тайны, имущественных и финансовых ценностей директор (президент) предприятия (фирмы) руководствуется, прежде всего, экономической целесообразностью. При этом обязательно учитываются два требования:

-затраты на обеспечение экономической безопасности должны быть, как правило, меньшими в сравнении с возможным экономическим ущербом;

-планируемые меры безопасности способствуют повышению экономической эффективности предпринимательства.

Центральное место в управлении обеспечением экономической безопасности предприятия (фирмы) занимает выбор структуры службы, позволяющей эффективно решать эти важные вопросы.

На предприятиях с незначительным объемом сведений, составляющих коммерческую тайну, а также товарных и денежных средств, управление процессом обеспечения режимов безопасности может осуществлять сам руководитель предприятия (фирмы) или по совместительству назначенный его приказом сотрудник, имеющий соответствующий опыт работы. Количественный состав и структуру службы безопасности определяет руководитель предприятия.

В задачи этой группы работников входит защита объектов, имущества и охрана перевозок грузов, принадлежащих учредителям и заказчикам фирмы, инкассация их денежных средств, а также другие виды охранной деятельности. Кроме знания приемов борьбы, умения водить машину, стрелять, обязательными качествами референтов по личной безопасности должны быть знания методов промышленного шпионажа, способов защиты от него, а также умение распознавать применяемые для промышленного шпионажа приборы и оборудование. В их обязанности входит также защита руководителей и работников фирмы-заказчика от нападения и промышленного шпионажа при проведении деловых переговоров, выставок, конференций и прочих мероприятий.

В структуру службы безопасности могут входить:

• руководитель, непосредственно подчиненный главе фирмы или сам являющийся директором ( заместителем директора) фирмы;

• заместитель начальника службы безопасности - на некоторых предприятиях он руководит физической, а иногда и технической службами охраны;

• аналитик, юрист;

• специалисты в области обеспечения безопасности, экономической разведки, промышленной контрразведки;

• технические специалисты, умеющие применять специальную технику для защиты помещений;

• сотрудники физической охраны и пропускного режима (на некоторых фирмах они работают на контрактной основе (по найму), но подчиняются руководителю службы безопасности);

• курьеры и инкассаторы, психологи и кинологи (если для охраны используются служебные собаки).

Количественный состав службы безопасности различен и зависит, прежде всего, от возможностей самой фирмы. На современном этапе отдается предпочтение физической и технической охране, время «оперативников» и аналитиков только начинается.

Рассмотрим этапы организации системы защиты коммерческой тайны.

1. Определяется предмет защиты, т.е. разрабатывается перечень сведений, составляющих коммерческую тайну в котором выделяется наиболее ценная информация, требующая особой охраны, учитываются требования по защите других предприятий (фирм), участвующих в совместных работах.

2. Устанавливаются периоды существования конкретных сведений в качестве коммерческой тайны.

3. Выделяются категории носителей ценной информации: персонал, документы, изделия и материалы; технические средства хранения, обработки и передачи информации; физические излучения.

4. Составляется схема работы и предполагаемого перемещения конкретных сведений в пространстве предприятия (фирмы) и вне его. Рассматриваются возможные для предприятия несанкционированные перемещения, которые могут быть использованы конкурентами для получения коммерческой тайны.

5. Разрабатываются (или корректируются) в процессе анализа разрешительные подсистемы допуска и доступа к конкретным сведениям, составляющим коммерческую тайну.

6. Определяется, кто реализует мероприятия, и кто несет ответственность за защиту конкретной информации, процессов работ с классифицированными данными. Намечаются меры по координации, назначаются ответственные исполнители.

7. Планируются действия по активизации и стимулированию лиц, задействованных в защите.

8. Проверяется надежность принятых к реализации мер обеспечения защиты.

Иностранные фирмы к числу наиболее вероятных каналов утечки классифицированной информации относят:

• совместную с другими фирмами деятельность, участие в переговорах;

• фиктивные запросы со стороны о возможности работать в фирме на различных должностях;

• экскурсии и посещения фирмы;

• сообщения торговых представителей фирмы о характеристиках изделия;

• чрезмерную рекламу;

•поставки смежников;

• консультации специалистов со стороны, которые вследствие этого получают доступ к оборудованию и документам фирмы;

• публикации в печати и выступления;

• совещания, конференции, симпозиумы и т. п.;

• разговоры в нерабочих помещениях;

• обиженных сотрудников фирм.

Следует учитывать также возможные способы сбора (получения) информации:

• опрос при личной встрече;

• навязывание дискуссий по интересующим проблемам;

• рассылка в адреса предприятий и отдельных специалистов вопросников и анкет;

• визуальное наблюдение;

• подслушивание;

• техническое наблюдение;

• сбор открытых документов и других источников информации;

• хищение документов и других источников информации.

Таким образом, система организации защиты КТ включает комплекс заранее разработанных на определенный срок мер, охватывающих совокупность всех видов деятельности, направленных на совершенствование обеспечения сохранности информации с учетом изменений внешних и внутренних условий и предписывающих конкретным лицам или подразделениям определенный порядок действий.