1.3 Нарушители

 Итак, какую же информацию нам необходимо защищать? От того, насколько правильно мы определим ответ на этот вопрос, главным образом зависит эффективность нашей системы защиты информации. В первую очередь необходимо защищать информацию:

• о тех конкурентных преимуществах, которыми владеет компании

• о технологиях её работы

• о движении денежных и материальных потоков компании

• о стратегических планах компании

• о новых продуктах.

• В зависимости от характера деятельности компании список объектов информационной защиты может быть расширен. Так, большинству компаний есть смысл хранить в тайне от конкурентов также информацию:

• о своих клиентах,

• о персонале компании.

Важно понять, что предприятие должно оберегать далеко не всю информацию, которой оно владеет, а лишь ту, использование которой третьими лицами может нанести ущерб деятельности компании. Напротив, существует и такая информация, которую компании просто необходимо разглашать. Так, нет никакого смысла оберегать от конкурентов информацию о наших ценах. А вот информацию о ценах и условиях, на которых мы приобретаем продукцию, сырьё и материалы необходимо хранить в тайне от конкурентов.К информации, обязательной для раскрытия, относятся:

• ежегодная бухгалтерская отчётность (баланс, отчёт о прибылях и убытках, отчёт о движении денежных средств)

• данные об акционерах

• данные о существенных операциях с акционерным капиталом.

Что же касается той информации, которая не подлежит разглашению, то организация должна классифицировать её по степени секретности и выработать нормы информационной безопасности для каждой категории

В своей деятельности предприятие сталкивается с различными организациями, составляющими её окружение. Это:

• компании-конкуренты

• клиенты

• партнёры

• налоговые органы

• регулирующие органы.

Как уже отмечалось выше, особый интерес к различного рода информации проявляют конкуренты. И именно их действия таят в себе наибольшую опасность для компании. Ведь доля рынка, которую занимает компания, всегда является лакомым куском для конкурентов, и ущерб от утечки разного рода информации, например, о характеристиках готовящегося к выпуску продукта, может оказаться невосполнимым.Что касается партнёров, то их интерес по отношению к информации о вашей компании, может быть вызван, прежде всего, соображениями собственной безопасности. Поэтому необходимо создать наиболее благоприятные условия для получения ими информации о компании, не выходящей за рамки необходимой для плодотворного сотрудничества. Здесь необходимо чётко определить, какая это информация, с тем, чтобы своевременно и в полном объёме предоставлять её и ограничить доступ к иной информации.Информация, которую хотят получить клиенты, носит совершенно определённый характер. Это:

• общие сведения о компании и предлагаемой ею продукции

• данные о надёжности компании

• информация о ценах.

В отношении клиентов важно обеспечить максимальную доступность такой информации. Говоря о защите информации, следует понимать, что нежелательным был бы “вынос сора из избы”. Впрочем, то же самое касается и отношений с партнёрами. Поэтому особенно важно чётко определить, какая внутрифирменная информация не может подлежать разглашению.Отношения компании с налоговыми и регулирующими органами носят специфический характер. Эти органы предъявляют свои особые требования к предоставлению им информации. В отношениях с ними важно полностью соблюдать предъявляемые ими требования, предоставлять информацию своевременно и в требуемом объёме, но не превышая этот объём. В данном случае как недостаток, так и избыток предоставляемой информации может привести к самым нежелательным последствиям.По аналитическим данным за 2013 год, около 57% всех утечек конфиденциальных данных из организаций произошло по вине сотрудников их сотрудников. Сколько было и еще предстоит ситуаций, когда бухгалтер, отвлекшись, отправляет финансовые документы не тому собеседнику в ICQ или когда специалист отдела продаж, по электронной почте отправляя клиентскую базу руководству, ошибается при вводе адреса? Сценарий дальнейших событий предсказуем: сотрудники, допустившие утечку, чаще всего не спешат сообщать о случившемся руководству, тогда как любое промедление в таких случаях может стать губительным для организации.Помимо невнимательности, утечки конфиденциальных данных происходят и по причине умышленных действий сотрудников. Сегодня нередкими являются инциденты, когда бывшие работники, покидая предприятие, уносят с собой персональные данные коллег, клиентские базы данных, новейшие разработки компании и другие корпоративную информацию. По статистике, происходит это в среднем в 34% случаев увольнений.Хотя потери от утечки информации определить в денежном эквиваленте практически невозможно, компании-конкуренты наносят друг другу удары, усугубляющие финансовое положение и испытывающие деловую репутацию соперников на прочность. В таких условиях системы информационной безопасности являются незаменимыми помощниками, позволяющими выявлять нелояльных сотрудников, готовых к сотрудничеству с «вражескими» организациями.