11. Какие каналы утечки коммерческой тайны наиболее распространены в Беларуси.

В связи с усилением конкуренции в промышленности, в банковской сфере (не говоря уже о системе безопасности страны) особое значение приобрела утечка информации. Ее можно рассматривать как выход коммерческой информации за пределы организации или круга лиц, которым эта информация была доверена.

На получение охраняемой информации конкурент затрачивает определенные силы и средства.

Причины утечки информации:

 несовершенство норм по сохранению коммерческих секретов;

 нарушение этих норм работниками;

 отступление от правил обращения с соответствующими до-кументами.

Предпосылками для утечки коммерческих секретов становятся:

 недостаточное знание работниками предприятия правил защиты коммерческой тайны и непонимание (или недопонимание) необходимости их тщательного соблюдения;

 использование неаттестованных технических средств обработки конфиденциальной информации;

 слабый контроль за соблюдением правил защиты информации правовыми, организационными и инженерно-техническими мерами;

 текучесть кадров, владеющих сведениями, составляющими коммерческую тайну.

Утечке информации способствуют также стихийные бедствия; неблагоприятная внешняя среда; катастрофы; неисправности технических средств.

Канал утечки информации  это совокупность источника информации, материального носителя или среды распространения, несущего эту информацию сигнала и средств выделения информации из сигнала или носителя. Иногда под каналами распространения тайны (утечки) понимают отношения, устанавливаемые между источником и потребителем тайны.

Практика разного рода совместительства является одним из наиболее вероятных каналов утечки служебной информации. Вторым по значимости каналом утечки конфиденциальной информации являются всевозможные публикации в печати, депонированные рукописи, монографии, отчеты по НИОКР.

Наиболее вероятные источники утечки информации:

 персонал, имеющий доступ к информации;

 документы, содержащие эту информацию;

 технические средства и системы обработки информации, в том числе линии связи, по которым она передается.

Под каналом утечки информации будем понимать физический путь от источника конфиденциальной информации к злоумышленнику, по которому возможна утечка или несанкционированное получение охраняемых сведений. Для установления канала утечки информации необходимы определенные условия, а также средства восприятия и фиксации информации.

Современная предпринимательская деятельность немыслима без разнообразных технических средств и систем, предназначенных для приема, передачи и обработки. Физические процессы, происходящие в таких устройствах при их функционировании, создают в окружающем пространстве побочные акустические и электромагнитные излучения, которые в той или иной степени связаны с обрабатываемой информацией.

Технические средства и системы способны обрабатывать технические каналы утечки информации. Любое техническое средство или система обладает не одним, а несколькими каналами утечки информации.

Чтобы предотвратить утечку информации, необходимо четко знать, какие каналы утечки информации возможны, физические принципы их образования, характеристики и особенности проявления, с тем, чтобы выработать оптимальные решения на их выявление и локализацию. Следует оценить, какая информация о вас конкурентам более всего необходима, какие источники обладают этой информацией и каким путем возможно овладение ею.

Необходимо рассматривать внутренние и внешние факторы, которые могут привести к утрате охраняемых сведений. Внутренние факторы или действия инициируются персоналом объекта, внешние - конкурентами.

К числу условий, способствующих овладению конфиденциальной информацией, можно отнести:

 ошибки людей в их действиях с охраняемыми сведениями;

 выход из строя, отказы или сбои технических средств произ-водства, обработки информации и охраны;

 побочные явления в виде электромагнитных излучений и наводок;

 стихийные бедствия, в том числе пожары, аварии, наводнения, взрывы, ураганы и другие происшествия.

Такие ситуации могут планироваться и специально создаваться конкурентами.

Разглашение информации ее обладателем есть умышленное или неосторожное действие должностных лиц и граждан, которым соответствующие сведения в установленном порядке были доверены по работе, приведшие к не вызванному служебной необходимостью оглашению охраняемых сведений, а также передача таких сведений по открытым техническим каналам или обработка их на некатегорированных ЭВМ.

Оно выражается в сообщении, передаче, предоставлении, пересылке, опубликовании, утере и оглашении любыми иными способами конфиденциальной информации лицам и организациям, не имеющим права доступа к охраняемым секретам.

Разглашение возможно в ходе деловых встреч, бесед, при обсуж-дении совместных работ, в договорах, в письмах и документах, в офи-циальных и в неофициальных условиях, при встречах с отечественными и иностранными представителями. В ходе таких мероприятий партнеры ведут интенсивный обмен информацией. Именно при общении между ними устанавливаются "доверительные" отношения, приводящие к оглашению коммерческих секретов. В значительной степени этому способствуют неофициальные условия: рестораны, пикники, рыбалка и т.п.

Открытый показ рабочей технологии и организации производства, экономических расчетов без оговоренной степени конфиденциальности наносят урон коммерческим интересам предприятия.

Устный обмен мнениями, выступления перед аудиторией, рассказы на выставках, обмен письмами и т.д.  это так называемая неформальная информационная коммуникация. По оценкам некоторых зарубежных исследователей, по неформальным связям передается (разглашается) от 30 до 80% наименее доступной информации, практически отсутствующей в каких-либо иных формах.

Для диалога используются различные системы связи национального и международного масштабов, в том числе телефонная, реже телеграфная или факсимильная системы открытой передачи информации.

Под пересылкой понимается передача материальных носителей информации посредством почты, курьера, посыльного. В основе пересылки лежит традиционное убеждение, что если пакет, например, передан почте, то она отвечает за его целостность и своевременную доставку адресату. Однако с момента передачи пакета владелец информации, по существу, теряет контроль над его движением. Довольно часто письма попадают не по адресу или вообще теряются. Пакет в пути может быть вскрыт и прочитан. Если это делается намеренно, имеет место прелюстрация, то есть тайное вскрытие пересылаемой по почте корреспонденции с целью ознакомления с ней. Даже опечатывание пакетов не гарантирует безопасность конфиденциальной информации. Развитие технических средств пересылки документальной информации типа факсимильной связи и "электронной почты" не уменьшило опасности разглашения охраняемых секретов. Теперь "почтовым ящиком" стали персональные компьютеры, факсимильные аппараты и даже электронные аппараты, куда могут передаваться письма и даже целые рукописи.

Опубликование бывает "открытым" и "закрытым". Под открытым опубликованием каких-либо документов имеется в виду публикация материалов в открытой печати, передача по радио и телевидению, оглашение на международных и внутренних съездах, конференциях, совещаниях, семинарах, при публичной защите диссертаций и других выступлениях, а также свободная рассылка, вывоз материалов за границу или передача их в любой форме иностранным фирмам, организациям или отдельным лицам вне сферы прямых служебных обязанностей.

Информация о научных достижениях и новых разработках содержится в различных научных трудах, которые по степени доступности подразделяются на опубликованные и неопубликованные. Неопубликованные документы содержат наиболее ценную информацию. Среди неопубликованных документов следует особо отметить отчеты о научно-исследовательских работах и пояснительные записки к опытно-конструкторским разработкам, диссертации и авторефераты к ним, депонированные рукописи, научные переводы из иностранных журналов и сборников, конструкторскую документацию и другие материалы (отчеты о командировках, решения научно-технических и ученых советов и т.п.). Особое значение придается сборникам научных трудов организаций и предприятий. Они издаются оперативно, распространяются только среди специалистов, как правило, узкого круга, и выпускаются ограниченным тиражом.

Источниками необходимой закрытой информации становятся "утери". Теряют все, теряют официальные деловые и личные документы, письма, бланки, отчеты и другие материалы. Это не редкость во все времена. В поиске и возврате утерянных (или украденных) документов принимают участие официальные органы, газеты и даже центральное телевидение в виде обращения вернуть забытые (похищенные) документы их владельцам. Ознакомление с содержанием утерянных документов хотя бы из любопытства неизбежно.

Итак, можно заключить, что разглашение коммерческих секретов, пожалуй, наиболее распространенное действие, приводящее к неправомерному овладению конфиденциальной информацией. Разглашение коммерческой тайны, равно как и ее утечка и несанкционированный доступ к ней, неизбежно приводят к отрицательным последствиям:

 разрыву деловых отношений с партнерами;

 срыву переговоров при заключении выгодного контракта;

 отказу от коммерческих решений, ставших неэффективными в результате утечки информации;

 созданию трудностей в снабжении, производстве и сбыте про-дукции;

 необходимости проведения новых маркетинговых исследований;

 применению экономических санкций при нанесении ущерба другим участникам сделок и многое другое.

Защита информационных ресурсов предприятия может быть организована двумя способами, в зависимости от статуса информации, подлежащей защите.

П е р в ы й с п о с о б  это защита информации путем использования институтов авторского и патентного права как инструмента охраны интеллектуальной собственности, к которой прежде всего относятся программы для ЭВМ и объекты промышленной собственности.

Правила закрепления прав на интеллектуальную или промышленную собственность, распоряжение и использование установлены законодательством. Права оформляются соответствующим документом, подлежащим государственной регистрации. При нарушении прав собственника информации он обращается за защитой в органы государственной власти.

В т о р о й с п о с о б представляет собой защиту информации, которая не подпадает под вышеуказанную категорию, но которую в силу ее значимости предприниматель хочет сохранить в тайне путем использования института коммерческой тайны.

Несмотря на то, что после Октябрьской революции понятие коммерческой тайны перестало существовать, в России до революции оно широко использовалось. И нам приходится учиться этому искусству заново.