Тема 4. Обеспечение информационной безопасности фирмы

4.1. Каналы утечки информации

Суммируя сказанное в предыдущих главах, повторим, что основными каналами утечки информации на предприятии являются ее носители, то есть:

• люди,

• документы, изделия (образцы товаров, продукции),

• технические средства обработки информации и коммуникаций.

Осознавая потенциальную опасность разглашения внутрифирменной информации, исходящую собственно от сотрудников предприятия, необходимо предусмотреть комплекс мероприятий, реализуемых по отношению к каждому сотруднику на протяжении всего периода его пребывания в фирме: от приема на работу до увольнения. Эти мероприятия планируются для каждого конкретного предприятия, исходя из его потребностей и возможностей, с учетом следующих принципиальных положений:

• в существующей на данном предприятии системе экономической безопасности должна быть предусмотрена в том или ином виде процедура отбора кандидатов на работу по различным критериям — профпригодности, состоянии здоровья, надежности, в понятие которой входит также лояльность по отношению к фирме, и т.д.;

• каждый сотрудник предприятия должен иметь допуск только к той информации, которая необходима ему для выполнения своих функциональных обязанностей;

• сотрудники, имеющие в силу своих обязанностей допуск к конфиденциальной информации, должны пройти инструктаж по правилам обращения с ней в соответствии с действующим на предприятии режимом, соблюдение которого находится под постоянным контролем Службы экономической безопасности (названные меры призваны снизить вероятность неумышленного разглашения сотрудниками конфиденциальной информации);

• закрепление ответственности работника за сохранность конфиденциальной информации: обязательное заключение контракта, оформление подписки о неразглашении коммерческой тайны;

• в целях предотвращения формирования у сотрудников мотивов к совершению злонамеренных действий целесообразно следить за психологическим климатом в коллективе, уровнем удовлетворенности сотрудниками своей работой, служебным и материальным положением и т.д.;

—процесс увольнения не должен формировать у бывшего сотрудника враждебное отношение к предприятию.

Проблемы работы с персоналом, от приема сотрудника на работу до увольнения, будут более подробно рассмотрены в следующей главе.

Здесь же хочется обратить ваше внимание на ряд наиболее вероятных каналов утечки информации, образующихся в процессе профессиональной деятельности сотрудников предприятия, а именно:

• совместная деятельность с другими фирмами;

• проведение переговоров;

• прием посетителей и делегаций на предприятии;

• участие в выставках, семинарах, конференциях;

• реклама;

• публикации в печати, интервью;

• привлечение сторонних консультантов, получающих доступ к документации и производственной деятельности предприятия.

Нельзя исключать утечку информации в результате целенаправленных спланированных акций в отношении вашего предприятия и его сотрудников, таких, как:

• фиктивные запросы о возможности работы на вашем предприятии, о вероятности заключения с ним сделок, осуществления совместной деятельности;

• рассылка сотрудникам предприятия различных анкет, вопросников под видом проведения опросов, научных или маркетинговых исследований;

• другие частные контакты с сотрудниками и т.д.

Для предотвращения ненамеренного разглашения конфиденциальных сведений персоналом предприятия в ходе контактов с другими юридическими и физическими лицами СЭБ вместе с руководителями подразделений должна проводить соответствующие инструктажи и контролировать деятельность сотрудников в ходе осуществления таких контактов.