3.3.4. Организационные меры предотвращения утечки информации

Организационные методы не требуют больших материальных затрат, но их эффективность подтверждена жизнью и что печально - часто недооценивается. К числу организационных мер относятся:

• организация службы безопасности, отвечающей, среди прочего, за сохранность коммерческих секретов;

• организация специального делопроизводства, включающего в себя классификацию документов по степени и срокам их секретности, соответ ствующий учет, хранение, использование, уничтожение или рассекречи вание;

• ограничение числа лиц, посвящаемых в коммерческие секреты фир мы, соблюдение ими правил пользования конфиденциальной информаци ей;

• наличие охраны на всех объектах фирмы, поддержание там, где это необходимо, пропускного и внутриобъектового режима;

• проведение мер, исключающих (либо существенно затрудняющих) использование конкурентами технических средств перехвата или съема информации с ее носителей.

• Четкая работа службы управления персоналом не только при найме, но и на протяжении всего времени работы сотрудника, начиная с момента вступления его в должность. Проверки, разработки соответствующих про грамм по выявлению каких-либо проблем у сотрудника, в том числе и психологических, разработки программ лояльности персонала, аттеста ции, мотивации, карьерного роста и т.д.

"InfoSecurity News", 1996.

82

83

3.4. Мошенничество как фактор риска

Известно, что подавляющая часть предприятий, независимо от организационной формы, несет огромные убытки, напрямую связанные с нечестностью собственного персонала. Известны заслуживающие внимания и доверия данные о том, что 25% потерь происходит по причине мошенничества персонала. Существует и психологическое обоснование тому, что мошенником может стать почти каждый. Напрашивается сам собой вывод, что любой бизнес обречен на эти самые 25% потерь, с чем остается лишь смиренно согласиться. ⁹

Здесь речь идет не о мошенничестве, характеризующемся строкой из Уголовного кодекса, а о любых действиях сотрудников фирмы, направленных, как правило, на личное обогащение и совершаемые с использованием должностного положения, подделки документов либо другим способом.

Факт совершения мошенничества становится ясен сразу после совершения противоправных действий или после банкротства фирмы через пару лет, зависит, как правило, только от "профессионализма" мошенников, примененного к конкретной ситуации.

Проведение внутренних расследований по фактам мошенничеств, которые, как обычно, сопровождаются высоким уровнем совершения и сокрытия следов, требует хорошего знания технологических процессов предприятия, бухгалтерию, документооборот, основы аудита и других дисциплин.

Спасение утопающих - дело рук самих утопающих!" Знаменитая фраза Ильфа и Петрова сегодня приобретает новый смысл. Мошенничество легче и дешевле предупредить, чем расследовать и расхлебывать. Да и когда мошенничество совершается и его раскрывают, то победителей обычно не бывает. Мошенник, не успев насладиться раздобытыми благами, теряет гораздо больше, подвергаясь унижению, презрению и наказанию. Жертвы мошенничества теряют деньги, время, оказываются в центре внимания, лишаясь доверия клиентов и партнеров из-за своей неосмотрительности. Кстати, именно поэтому ряды мошенников отнюдь не редеют, а множатся: пострадавшие фирмы, опасаясь огласки, предпочитают мошенника отпустить с миром.