
- •Донецьк – 2011
- •1.1.1. Сутність курсу і його взаємозв’язок с другими дисциплінами.
- •1.1.2. Поняття безпеки та її основні складові.
- •1.1.3. Поняття загроз та їх класифікація.
- •Контрольні питання
- •1.2.1. Провідні державні моделі забезпечення безпеки підприємств.
- •1.2.2.Практика забезпечення безпеки підприємств в умовах України.
- •1.2.3. Правові засади забезпечення безпеки промислових підприємств*.
- •Контрольні питання
- •1.3.1. Суб’єкти та об’єкти порушення безпеки підприємств.
- •1.3.2. Механізми порушення безпеки підприємств.
- •1.3.3. Стратегічні та тактичні прийоми забезпечення безпеки.
- •Контрольні питання
- •1.4.1. Організаційні форми забезпечення безпеки. Служба безпеки підприємства: її цілі, принципи та завдання.
- •1.4.2.Типова структура служби безпеки промислового підприємства.
- •1.4.3.Функції основних підрозділів, що приймають участь у забезпеченні безпеки промислового підприємства.
- •Контрольні питання
- •2.1.1.Сутність системного підходу до структуризації безпеки промислового підприємства.
- •2.1.2. Принципи проектування систем безпеки.
- •2.1.3. Рівні забезпечення безпеки промислового підприємства.
- •Контрольні питання
- •2.2.2. Технологічна складова економічної безпеки промислового підприємства.
- •2.2.3. Ресурсна складова економічної безпеки промислового підприємства.
- •2.2.4. Фінансова складова економічної безпеки промислового підприємства.
- •2.2.5. Соціальна складова економічної безпеки промислового підприємства.
- •2.2.6. Комплексний підхід до управління економічною безпекою промислового підприємства.
- •Контрольні питання
- •Контрольні питання
- •2. Политика в области профессиональной безопасности и здоровья
- •3.1 Планирование идентификации опасности, оценивание риска и управление рисками
- •3.2 Требования законодательных актов и другие требования
- •3.3 Цели
- •3.4 Программа(ы) управления профессиональной безопасностью и здоровьем
- •4.1 Структура и ответственность
- •4.2 Обучение, осведомленность и компетентность
- •4.3 Консультации и обмен информацией
- •Контрольні питання
- •Контрольні питання
- •Контрольні питання
Контрольні питання
1. В чому полягає технологічна складова економічної безпеки промислового підприємства 2. В чому полягає ресурсна складова економічної безпеки промислового підприємства
3. В чому полягає фінансова складова економічної безпеки промислового підприємства
4. В чому полягає соціальна складова економічної безпеки промислового підприємства
5. Розкрійте сутність комплексного підходу до управління економічною безпекою промислового підприємства
Змістовий модуль 2.3. Управління інформаційною безпекою промислового підприємства.
2.3.1. Зміст та структура інформації в системі безпеки підприємства.
Как и на войне, любая рейдерская атака начинается с разведки. Для осуществления разведки в рейдерских компаниях существуют специальные отделы, состоящие из аналитиков и профессиональных информаторов. В результате этой работы на предприятия-цели составляются целые досье, которые содержат среди прочих сведений и информацию личного характера - привычки, увлечения, слабости руководства и основных акционеров. Особое место уделяется компрометирующим материалам, информации о формальных и неформальных лидерах, социально-психологическом климате в коллективе, личностные взаимоотношения на предприятии и прочее. Сбор первичной информации об интересующем объекте происходит как из открытых источников, так и при помощи негласных методов. Наиболее часто в качестве информаторов используются сотрудники потенциального объекта атаки, которые на рейдерском сленге именуются «пионерами» или «пехотой». Услуги таких информаторов обходятся от $100 до $500. Однако наиболее ценные сведения предоставляют «обиженные» сотрудники предприятия, в число которых входят и обманутые акционеры, и уволенные топ-менеджеры, являющиеся носителями конфиденциальной информации.
Особое место в иерархии источников информации занимают представители власти, способные за определенную мзду или, будучи «на зарплате», предоставить любую интересующую рейдера информацию о предприятии-цели. Как правило, в уважающих себя рейдерских компаниях сбор первичной информации производится непрерывно, в результате чего создаются огромные массивы данных, которые, кстати, можно использовать не только для захвата, но и для защиты от него.
на разведку, компания-рейдер начинает проработку сценариев захвата предприятия-цели.
Главное для рейдерской атаки - найти уязвимое место в системе защиты предприятия-цели. Эффективно налаженная защита информации уже на этом этапе позволит в значительной степени затруднить работу рейдеров.
Умением использовать информацию прославились Ротшильды. В конце XVIII века пять братьев основали банки в пяти европейских столицах (Лондоне, Париже, Вене, Франкфурте и Неаполе). Во время войны с Наполеоном они навербовали более 200 агентов и предоставили все свои разведданные, а также возможности и способности по межгосударственному переводу капиталов в распоряжение Англии. Все расходы они с лихвой покрыли с помощью ловкой биржевой аферы. Благодаря своим информаторам Натан Ротшильд первым узнал о поражении Наполеона. Он немедленно приступил к массовой продаже своих акций. Все остальные биржевики сразу же последовали его примеру, так как решили, что сражение проиграли англичане. Когда цены упали до предельно низкого уровня, Ротшильд все скупил!
Англичане первыми расширили деятельность своих секретных служб на область экономики. Главной ставкой в игре послужила текстильная промышленность. Благодаря техническому превосходству Великобритания обеспечивала себе в области текстиля практически монопольное положение. Однако в конце XVIII века представители южных штатов Америки не пожалели финансовых средств на организацию промышленного шпионажа на английских фабриках в Ланкашире, в результате чего им удалось получить чертежи прядильной машины. Это послужило отправной точкой для создания и развития хлопчатобумажной промышленности в Америке.
Процессы планирования и принятия решений в области обеспечения безопасности предпринимательства органами государственной власти и представителями частного сектора требуют надежного информационного фундамента и эффективны только в случае, если они базируются на точной и оперативной информации. Участие населения в экономической, социальной и политической жизни, его поддержка предпринимательства могут быть полноценными, когда население также хорошо информировано.
Отсутствие необходимых сведений увеличивает неопределенность при принятии решений по вопросам обеспечения экономической и информационной безопасности предпринимательства. В условиях происходящей информатизации общества значение фактора информации неуклонно повышается, что и обусловливает актуальность анализа информационной базы безопасности бизнеса.
В специальной литературе рассмотрение информационной базы обеспечения экономической и информационной безопасности ограничивается обсуждением конкретных фактов и признаков нанесения предпринимательской структуре экономического или иного ущерба, а также выделением отдельных категорий лиц и организаций, имеющих к этому отношение. Такая информация имеет чрезвычайно важное значение для промышленного предприятия экономической и информационной безопасности, принятия мер, направленных на локализацию понесенного ущерба и решения других подобного рода задач. Однако при таком подходе вне рассмотрения оказывается информация более широкой тематики, обладание и анализ которой позволяют предпринимателю резко снизить саму вероятность (риск) подвергнуться силовому давлению, столкнуться с иными формами криминальной конкуренции. С учетом сказанного целесообразно в интересах исследования информационной базы обеспечения экономической и информационной безопасности предпринимательства подробно рассмотреть следующие группы информации: информацию, необходимую для анализа условий предпринимательской деятельности (предпринимательской среды) с точки зрения ее безопасности; информацию, требуемую для обеспечения безопасности функционирования отдельной предпринимательской структуры.
Для анализа предпринимательской среды с позиций безопасности бизнеса в общем случае представляет интерес информация, характеризующая: политическую и экономическую обстановку; правовую, социально-культурную, технологическую, физическую (географическую), институциональную организационно-техническую среду. Такого рода информация имеет значение для обеспечения экономической и информационной безопасности предпринимательства как в масштабе государства, так и с позиций конкретной предпринимательской структуры.
Сведения о политической и экономической обстановке представляют собой наиболее общую характеристику условий предпринимательской деятельности. Они наиболее значимы с точки зрения безопасности. Речь идет прежде всего о политической стабильности, политических рисках, устойчивости экономической системы, о состоянии и стадии развития экономики страны, уровне использования предпринимательского потенциала, о формах и методах государственного регулирования экономики. В рассматриваемом контексте имеют особое значение сведения о степени криминализации общества и бизнеса, насыщенности рынка товаров и услуг, которые обеспечивают экономическую и информационную безопасность бизнеса и его состоянии, о размере ущерба, наносимого предпринимательству в результате криминальной конкуренции, о попытках использования служб безопасности фирм, частных детективных бюро в политических целях и т.д.
Особенности политической и экономической обстановки в Украине в значительной степени обусловили криминализацию бизнеса, поэтому большая часть крупных иностранных фирм не торопится с инвестициями в нашу экономику. Эти особенности обусловливают также стремление отечественного предпринимателя получить «быструю» прибыль за счет выполнения чисто посреднических функций при купле-продаже и, как следствие, его низкую активность инвестирования в производство.
Информация о правовой среде позволяет оценить уровень правовой защищенности бизнеса, при этом имеют значение характер и стабильность законодательства собственно о предпринимательстве, законодательства, регулирующего вопросы экономической и информационной безопасности предпринимательства, тенденции его развития, а также знание предпринимателем особенностей правовой среды государства, в котором он занимается бизнесом.
Нестабильность правовой среды ставит предпринимателя в условия, когда он несет неоправданные издержки и потери по неосведомленности о произошедших изменениях в нормативно-правовой базе, заставляет его прилагать повышенные усилия к тому, чтобы быть в курсе постоянных изменений, и повышает предпринимательский риск.
Сведения, касающиеся социально-культурной обстановки, дают возможность судить о традициях предпринимательства, об отношении отдельных лиц к работе, этике бизнеса, о наличии у них навыков в области безопасности предпринимательства и, в частности, о культуре обращения с информацией частного характера либо составляющей государственную, коммерческую тайну, о наличии и уровне подготовки специалистов в области обеспечения экономической и информационной безопасности бизнеса.
Информация о технологической среде, отражая уровень научно-технического развития общества, воздействует на степень безопасности предпринимательства. С этой позиции имеют значение технологическая культура производства, развитие информационных технологий, систем связи, технические характеристики распространенных средств промышленного шпионажа и соответствующих средств противодействия.
Некоторая отсталость Украины в области информационных технологий, автоматизации обработки данных обусловливает трудности получения в сжатые сроки информации, необходимой для принятия мер по защите бизнеса, например сведений, касающихся платежеспособности, надежности партнера.
Характеристика институциональной организационно-технической среды (инфраструктуры бизнеса) дает картину разнообразных институтов различной природы, с помощью которых бизнес устанавливает деловые отношения и ведет коммерческие операции.
Для оценки уровня защищенности бизнеса имеет значение наличие специализированных юридических, информационных, технических, консалтинговых фирм, определяющих уровень развития элементов инфраструктуры, для которых функции экономической и информационной безопасности бизнеса являются сопутствующими.
Анализ сведений о предпринимательской среде показывает, что к числу важнейших объектов, информация о которых составляет информационную базу управления экономической и информационной безопасностью предпринимательства, относятся прежде всего: коммерческая тайна; социальные организации (в частности, юридические лица) как устойчивые объединения людей; физические лица; факты (признаки) любой деятельности, наносящей ущерб предпринимательству.
Коммерческая тайна здесь рассматривается как объект экономической и информационной безопасности. Сведения о лицах — сотрудниках фирмы, организациях — филиалах, партнерах или конкурентах фирмы, о фактах деятельности, наносящей ущерб предпринимательству, также зачастую рассматриваются как конфиденциальная информация, выступающая в качестве объекта экономической и информационной безопасности. Кроме того, сведения о всех указанных объектах тесно взаимосвязаны с точки зрения решения информационных задач в интересах экономической и информационной безопасности предпринимательства. По этой причине они рассматриваются совокупно с позиций состава и структуры накапливаемой и обрабатываемой информации.
Информация об организации. Такая информация характеризует организацию:
- как средство, создаваемое и используемое для достижения определенных целей в области предпринимательства либо в сфере безопасности предпринимательства, как инструмент для решения соответствующих выдвинутым целям задач;
- как административную (формальную) систему (структуру) обезличенных связей и норм, в которой объективизируется управленческая деятельность в области предпринимательства и в сфере экономической и информационной безопасности предпринимательства;
- как сложившуюся общность лиц, специфичную социальную микросреду, представляющую интерес с позиций обеспечения безопасности предпринимательства.
В основе выделения указанных трех аспектов — специфичные свойства организации как социального явления. Организацию как средство, создаваемое и используемое для достижения целей предпринимательства, целей экономической и информационной безопасности предпринимательстве либо целей посягательства на предпринимательство, характеризует прежде всего информация о целях ее создания и функционирования, задачах, выполняемых функциях, области деятельности организации.
Организацию как средство нанесения ущерба предпринимательству характеризует также следующая информация: силы и средства, используемые для получения доступа к коммерческой тайне или нанесения иного ущерба предпринимательству; применяемая тактика, формы и методы деятельности, наносящие ущерб конкурентам; устремления и осведомленность организации; исторически сложившиеся и ставшие традиционными характерные черты деятельности организаций промышленного шпионажа, специальных служб иностранных государств, которые проявляются в организации промышленного шпионажа, в стиле, способах и приемах работы, применяемых сотрудниками такого рода организаций; техническая оснащенность организации и ее финансовые возможности; обеспечение организацией собственной безопасности.
Организацию как средство хозяйственной, коммерческой деятельности либо как средство для получения несанкционированного доступа к коммерческой тайне, нанесения ущерба предпринимательству в масштабах государства или отдельной фирмы характеризует информация о времени, причинах, условиях и обстоятельствах ее создания и упразднения (ликвидации).
Весьма информативны названия организации: действительное, открытые и условные, а также полные и сокращенные; сведения о времени и причинах, условиях и обстоятельствах присвоения организации конкретного названия и его смены. В различных ситуациях могут представлять интерес адресные данные: почтовый адрес, дислокация, телефон, телекс, подставные адеса, а также причины, условия и обстоятельства их приобретения и смены.
Организацию как административную (формальную) систему (структуру) обезличенных связей и норм характеризует главным образом информация о правовом положении организации (ее правовой связи с государством), об использовании организацией чужого правового статуса, об организационной структуре, административных и культурных факторах, определяющих эту структуру, о принципах распределения ролей между членами организации, о принципах и способах управления организацией, о ее связях с другими организациями.
Важное значение для характеристики организации как безличной структуры имеет информация об ее взаимоотношениях с другими организациями. Представляет интерес следующая информация о межорганизационных связях и отношениях: сам факт наличия отношений; категория организации, с которой установлена связь или складываются определенные отношения; вид и характер установленных связей и сложившихся отношений между организациями; причины, условия и обстоятельства формирования, установления, закрепления и прекращения отношений между организациями.
Организацию как сложившуюся общность лиц, представляющих интерес с позиций экономической и информационной безопасности предпринимательства, характеризует прежде всего информация о степени сплоченности членов организации, ее устойчивости, о различного рода моральных, нравственных, религиозных и других нормах, принятых в организации, о социальном статусе сотрудников (участников), об отношениях лидерства, существующих между членами организации, о характере межличностных отношений внутри организации, о личных целях участников и о наличии конфликтных ситуаций.
На основе информации о моральных, нравственных, религиозных и иных нормах, принятых в организации, социальном статусе членов организации, их сплоченности можно строить предположения о вероятном воздействии организации на окружающих, прежде всего неустойчивых в морально-психологическом отношении лиц.
Систематизация данных об организации осуществляется в виде досье, куда должны входить:-
установочно-идентифицирующие данные;
экономико-организационные характеристики;
производственная деятельность;
научно-исследовательская деятельность;
торгово-экономическая и международная деятельность;
связи с другими организациями;
внешние и внутренние противоречия;
формы и методы, стратегия и тактика деятельности, конку, рентной борьбы, используемые формы криминальной конкуренции; конкретные факты криминальной конкуренции;
обеспечение организацией собственной безопасности;
компрометирующие фирму материалы;
другие материалы, представляющие интерес.
Досье на фирму может содержать обобщенные документы с отсылками на первоисточники; копии и образцы отдельных наиболее важных и информативных первичных документов (в том числе таблицы, рисунки, графики, фотографии, иной иллюстративный материал); проспекты, выходные документы информационных систем. Досье должно охватывать информацию не менее пяти лет работы фирмы.
Установочно-идентифицирующие данные:
цели, время и обстоятельства создания организации, источники образования капитала, известные названия организации, причины и обстоятельства присвоения организации конкретного наименования и его смены;
причины, обстоятельства и время упразднения (ликвидации) организации;
задачи и функции, область деятельности организации (в частности, характеристика общей производственной программы, направленность развития, назначение товарной продукции по отраслям и заказчикам);
правовое положение организации: самостоятельная или дочерняя, филиал, отделение основной фирмы, наличие и характер правовой связи с конкретным государством, ее международно-правовой статус, обстоятельства установления правовой связи и получения соответствующего статуса;
адрес организации: юридический и фактический, телефоны-телефакс, электронный адрес, причины и обстоятельства их смены;
страна, где размещен основной капитал;
формальные и фактические руководители организации с указанием их принадлежности к промышленным, военным, финансовым кругам.
Экономико-организационные характеристики:
итоги финансовой деятельности фирмы за год, за полгода;
особенности организационной структуры фирмы, в частности высшие органы управления, исполнительные органы;
численность занятых;
сродные технико-экономические показатели;
характеристика управления текущей деятельностью;
формы отчетности в средствах массовой информации.
Производственная деятельность:
технические характеристики, сведения о достоинствах, недостатках, стоимости изделий, объем их выпуска внутри страны и за рубежом;
область применения изделий;
характеристика производственной базы с указанием географии предприятий, их специализации, производительности;
наличие аналогов изделий, организации-конкурента;
оценка уровня производственной деятельности фирмы;
показатели концентрации производства на фирме.
Научно- исследовательская деятельность:
тематическая направленность научно-исследовательских и опытно-конструкторских работ (НИОКР), структура научных исследований;
научно-производственная база проведения исследований;
методика проведения НИОКР;
затраты на проведение НИОКР;
сроки окупаемости НИОКР и внедрения новых изделий в производство;
наиболее важные и перспективные разработки;
кооперирование научных исследований;
участие в научных исследованиях по государственным программам;
ведущие ученые и разработчики.
Торгово-экономическая и международная деятельность:
рынки фирмы по основной тематике и смежным отраслям;
степень контроля фирмой производства и сбыта своих изделий в стране и за рубежом;
удельный вес изделий фирмы в общем объеме продаж на рынках военной, промышленной и бытовой продукции;
каналы сбыта (представительства, фирмы-посредники, склады и т.д.), участие в патентно-лицензионной торговле;
Участие фирмы в международных мероприятиях, выставках, конференциях, симпозиумах в стране и за рубежом.
Связи с другими организациями:
связи и отношения, поддерживаемые организацией с правительственными органами, политическими партиями, монополистическими объединениями и т.д.;
характер указанных связей;
причины и обстоятельства формирования, установления и превращения отношений.
Внешние и внутренние противоречия:
основа противоречий;
форма проявления противоречий (попытки дискредитации ь глазах общественного мнения, применение методов силового воздействия, использование средств и методов промышленного шпионажа и т.д.).
Формы и методы, стратегия и тактика деятельности, конку рентной борьбы.
Обеспечение организацией собственной безопасности:
наличие и особенности собственной службы безопасности (задачи, функции подразделения и т.д.), службы инкассации;
особенности режима секретности;
внутрифирменные мероприятия, направленные на обеспечение экономической и информационной безопасности от криминальной конкуренции;
обращения по вопросам обеспечения безопасности к частным охранным и детективным бюро;
взаимодействие по вопросам безопасности с правоохранительными органами.
Компрометирующие фирму материалы.
Другие материалы, представляющие интерес.
Информация о физическом лице включает в себя: номинативные данные; обезличенные персональные данные. Номинативные данные (иногда используется термин «установочные данные») обозначают (называют) конкретное лицо и поэтому позволяют его идентифицировать. К номинативным данным принято относить фамилию, имя, отчество, псевдонимы (клички), дату рождения, пол, национальность, гражданство, место рождения.
Обезличенные персональные данные характеризуют физическое лицо с точки зрения безопасности бизнеса. Как на уровне предпринимательской структуры, так и на уровне государства могут оказаться необходимыми следующие обезличенные персональные данные: образование, знание иностранных языков, социальное положение, место жительства, телефон, сфера деятельности, профессия (специальность), семейное положение, вероисповедание внешние приметы, психологические характеристики, уровень общей культуры, родственные, дружеские и иные связи, факты пребывания за границей, предыдущие места работы, служба в армии, участие в работах закрытого (секретного) характера, связи правоохранительными органами, источники дохода и финансовое положение; судимости; связи с политическими, общественными, религиозными и иными организациями; показатели здоровья, увлечения, патологические отклонения.
Данные об отношении физического лица к другим объектам, щим значение для экономической и информационной безопасности предпринимательства, отражают: причастность к социальным организациям — субъектам криминальной конкуренции; участие лица в конкретных действиях, направленных на причинение ущерба предпринимательству; его деловые, дружеские, родственные и иные связи с лицами, имеющие отношение к субъектам и фактам криминальной конкуренции; осведомленность в сведениях, составляющих коммерческую тайну.
2.3.2. Комерційна таємниця та промислове шпигунство.
Термин «промышленный шпионаж» в литературе упоминается наряду с термином экономическая разведка. Классический пример экономической разведки можно найти уже в романтической истории, относящейся примерно к XV веку до нашей эры. В ней рассказывается о китайской принцессе, отправляющейся к своему возлюбленному за границу в шляпе из живых цветов, где были спрятаны шелковичные черви.
Промышленный шпионаж — форма недобросовестной конкуренции, при которой осуществляется незаконное получение, использование, разглашение информации, составляющей коммерческую, служебную или иную охраняемую законом тайну с целью получение преимуществ при осуществлении предпринимательской деятельности, а равно получения материальной выгоды..
Основное предназначение промышленного шпионажа — экономия средств и времени, которые требуется затратить, чтобы догнать конкурента, занимающего лидирующее положение, либо не допустить в будущем отставания от конкурента, если тот разработал или разрабатывает новую перспективную технологию, а также чтобы выйти на новые для предприятия рынки.
Это справедливо и в отношении межгосударственной конкуренции, где к вопросам экономической конкурентоспособности добавляются и вопросы национальной безопасности.
Основное отличие промышленного шпионажа от конкурентной разведки в том, что промышленный шпионаж нарушает нормы законодательства, прежде всего, уголовного, тогда как конкурентная разведка этого делать не может.
Промышленный шпионаж остаётся и будет оставаться мощным инструментом государственных разведок, предназначение которых — прямое нарушение законов иностранных государств в интересах и по поручению своей страны.
На уровне предприятий в последнее время всё чаще делается выбор в пользу конкурентной разведки, т. к. предприятие не имеет полномочий государственных разведок, поэтому в случае провала операции промышленного шпионажа рискует быть привлеченным к уголовной ответственности, а также понести репутационные риски.
По мнению ряда исследователей, во многих случаях предприятия малого и среднего бизнеса к промышленному шпионажу прибегают потому, что не обучены методам конкурентной разведки, а зачастую и вообще не знают об их существовании. В ситуации, когда необходимость выживания или повышения конкурентоспособности существует объективно, а о наличии законных методов достижения результата предприятие не информировано, часть компаний встает на путь промышленного шпионажа. В связи с этим, общества профессионалов конкурентной разведки всего мира включают в свои задачи просветительские функции.
1) Подкуп обладателя информацией представляющей коммерческую, служебную, или иную охраняемую законом тайну
2) Шантаж в отношении того же круга лиц
3) Кража носителей с информацией представляющей коммерческую, служебную, или иную охраняемую законом тайну
а) внедрение агента на предприятие или в страну конкурента с заданием получить доступ к информации или продукции, которые составляют предмет коммерческой или иной охраняемой законом тайны конкурента.
б) хищение носителя с информацией с помощью незаконного использования технических средств (прослушивание чужих телефонных линий, незаконное проникновение в чужие компьютерные сети и т. п.).
Главным объектом экономической разведки (промышленного шпионажа) является коммерческая тайна.
Коммерческая тайна является формой реализации права собственника на экономическую и информационную безопасность своих интересов.
Под коммерческой тайной (фирменными секретами) понимается информация, прямо относящаяся к производственной, торговой, научно-исследовательской, финансовой и иной деятельности предприятия, предоставляющая ему определенные преимущества перед конкурентами, которые ею не располагают, имеющая стоимость и являющаяся объектом разумных усилий по защите. Она не является общеизвестной, но и не обязательно находится в распоряжении единственного собственника. Ее разглашение, прежде всего перед конкурентами, может иметь самые тяжелые последствия для предприятия.
Достигаемые за счет владения определенной информацией преимущества над конкурентами, которые ею не располагают, могут, в частности, состоять в способности предприятия производить изделия, уникальные по назначению либо по качеству, обеспечивать чрезвычайно высокую доходность бизнеса.
О полезности сохраняемой в тайне информации для бизнеса могут свидетельствовать, например, значительные средства, затрачиваемые на ее получение, либо, наоборот, факт продажи соответствующей лицензии. О полезности засекречивания можно судить также по размеру ущерба, с которым сопряжено несанкционированное распространение этих сведений.
На протяжении 115 лет кто только ни пытался разгадать загадку сиропа Пембертона (Кока-Кола)! Его формула находится в сейфе банка Trust Company of Georgia в Атланте, охраняется не хуже иных военных секретов. Доступ к сейфу имеют лишь считанные топ-менеджеры компании Coca-Cola. И даже те сотрудники, которые смешивают исходные ингредиенты, знают их только по кодовым номерам. То есть следуют установленным инструкциям: "Смешать столько-то частей № 4 со столькими-то частями № 5" - и так далее, вплоть до самого секретного ингредиента № 7X. Затем готовый концентрат поступает на разбросанные по всему миру заводы Coca-Cola, где его смешивают с водой по строго установленной технологической цепочке, газируют и разливают в стандартные бутылки и банки. Еще в 1931 году журнал Fortune опубликовал статью, где эксперты выдвигали предположения относительно состава напитка. По их мнению, Coca-Cola на 99% состоит из воды и сахара, а в оставшийся процент входят карамель, ароматизаторы (лаванда и экстракты тропических фруктов), фосфорная кислота, кофеин, ингредиент № 5 (две трети обработанных листьев коки и одна треть - семян колы). И, наконец - тот самый секретный ингредиент № 7X. Широкой публике про него ничего не известно до сих пор, несмотря на усиливающийся нажим на компанию со стороны различных ведомств и общественных организаций, контролирующих продукты с большим количеством сахара, калорий, холестерина, биодобавок и тому подобного. На выпускаемых сегодня в США бутылках и банках Coca-Cola состав указывается лаконично: газированная вода, кукурузный сироп с высоким содержанием фруктозы и (или) сахарозы, карамельный краситель, фосфорная кислота, кофеин и натуральные ароматизаторы. Что скрывается за "натуральными ароматизаторами" - это и есть тайна Coca-Cola.
Формула напитка «Кока-Колы» с 1886 года хранится в строгой тайне. В 2007 году секретная формула разгадана. Это произошло в результате иска руководителя действующего в Турции Совета мира Фонда Святого Николая Муаммера Карабулута (Muammer Karabulut). Правозащитник потребовал раскрыть формулу напитка, поскольку местное законодательство предписывает производителея продуктов питания информировать покупателей о содержащихся в них веществах.
В результате изучения материалов, формула "Кока-Колы", была раскрыта. В составе напитка входят: сахар (%10.58 W/V), фосфорная кислота (0.544 G/L), кофеин (150 MG/L), карамель (%0.11), двуокись углерода (7.5 G/l) и экстракт "Кока-Колы" (%0.015 W/V), который является натуральным красителем "кармин" или пищевой добавкой "кошениль" (cochineal), добываемой из кошенильных червецов. Ранее в прессе появлялась информация о составе напитка, однако она не была столь подробной и не содержала точных сведений об экстракте. Сообщалось, в частности, о том, что в «Кока-Коле» присутствуют экстракт разных листьев, корней дерева мимозы и ароматические добавки», – продолжил Карабулут. «Между тем по результатам проведенного нами исследования было установлено, что этот экстракт является натуральным красителем «кармин» или пищевой добавкой «кошениль» (cochineal), добываемой из кошенильных червецов. В пищевой промышленности он также известен как карминовая кислота, которой присвоен международный индекс Е-120».
Кошениль или кошенильный червец (Coccus cacti) – мексиканское насекомое из группы травяных тлей семейства червецов (Coccidae). Из Мексики, где кошениль живет на кактусе-нопале (Opuntia coccinellifera), она вывезена на Яву, Канарские острова, Алжир и в Испанию.
Кошениль., техн., красная краска, добываемая из самок Coccus cacti после умерщвления их уксусной кислотой или действием высокой температуры, из кошенильных препаратов известны: кармин, представляющий порошок, осаждающийся после продолжительного отстаивания водных отваров кошенили.
Информация, прямо не относящаяся к какой-либо области деятельности предприятия, коммерческой тайной не является. Вместе с тем отрицательная информация о том, «как не надо делать» и «что не надо делать» в сфере функционирования предприятия, может быть отнесена к категории его коммерческой тайны.
Предприятие имеет право собственности на информацию, составляющую для него коммерческую тайну. Особенность информации как специфического товара, имеющего стоимость, состоит в том, что она не убывает и не исчезает у владельца при ее продаже. Вместе с тем стоимость тайны снижается по истечении времени, особенно если она не используется в предпринимательской деятельности.
Не может рассматриваться в качестве коммерческой тайны информация, являющаяся общеизвестной, а также знания и опыт работников предприятия общего характера. В то же время требование новизны и неочевидности к ним не предъявляется.
Если для обеспечения экономической и информационной безопасности своей коммерческой тайны предприятие не принимает никаких мер (в частности, если соответствующую информацию можно легко скопировать), то при возможном рассмотрении дела о ее разглашении (утечке) в суде иск может остаться неудовлетворенным.
Информация не обязательно должна находиться в распоряжении единственного собственника: предприятия-конкуренты могут получить случайно или обосновать логически разными путями, приобрести за деньги и т.д. одни и те же сведения, которые при определенных условиях (также разных для этих предприятий) могут стать для них коммерческой тайной.
Признаки, используемые для определения информации, составляющей коммерческую тайну:
такая информация не является общеизвестной;
она полезна для бизнеса;
владение данной информацией предоставляет преимущества над конкурентами, которые ею не располагают;
информация прямо относится к какой-либо области деятельности предприятия;
это специфический товар, имеющий стоимость;
информация является объектом разумных усилий по ее защите, при этом она совсем не обязательно должна находиться в распоряжении единственного собственника.
Наличие всех указанных признаков следует рассматривать как необходимое условие для того, чтобы соответствующую информацию считать коммерческой тайной.
В рыночной экономике информация становится товаром и обращение ее должно подчиняться законам товарно-денежных отношений, а каждый собственник имеет право защищать свои интересы, согласованные, однако, с интересами других собственников и общества в целом.
С другой стороны, коммерческая тайна не имеет отношения к ограничению гласности.
Понятия «интеллектуальная собственность» и «коммерческая тайна» по своим понятийным полям не пересекаются. Интеллектуальная собственность возникает в связи с деятельностью в области культуры и науки, коммерческая тайна — в связи с предпринимательской деятельностью. В силу особенностей использования для интеллектуальной собственности имеет значение главным образом форма выражения идеи (информации), существенно менее значимо ее содержание. В отношении коммерческой тайны, напротив, определяющую роль играет содержание идеи (информации), при этом форма ее представления, как правило, значения не имеет. Охрана формы представления коммерческой тайны не предотвращает потери преимуществ над конкурентами в случае получения и использования ими содержательной стороны секретов.
Под профессиональной тайной понимают сведения, ставшие доступными субъекту в связи с его профессиональной деятельностью. Видом профессиональной тайны являются, в частности, банковская, адвокатская, нотариальная, врачебная тайны. Так, банковской тайной являются прежде всего данные о личности вкладчика, об операциях по счетам в банке. Эти данные выступают в качестве частной, конфиденциальной информации вкладчика, они могут быть его коммерческой тайной, которую банк разглашать не имеет права. В отличие от банковской тайны коммерческая тайна банка — это информация, характеризующая саму Деятельность банка.
В качестве коммерческой тайны банка могут рассматриваться замысел финансовой операции, деловые связи банковской структуры и другие подобного рода сведения. Сведения, полученные в ходе профессиональной деятельности, не могут быть использованы банком в собственных целях без нарушения деловой этики и закона, обладание ими не дает банку преимуществ перед конкурентами, которые не располагают этой информацией. Поэтому такие сведения не могут квалифицироваться как коммерческая тайна. Таким образом, понятия коммерческой и профессиональной тайны не только не тождественны, но даже не являются пересекающимися.
В то же время коммерческая тайна, профессиональная тайна персональные данные, а также иные сведения частного порядка принадлежащие, например, физическому или юридическому лицу входят в состав более общего понятия конфиденциальной информации.
Методы и средства обеспечения экономической и информационной безопасности практически не зависят от сферы деятельности (финансы, производство и т.д.), к которой относится коммерческая тайна, поэтому выделение таких ее самостоятельных видов, как предпринимательская, промышленная, научно-техническая, технологическая, кредитно-финансовая и другие подобного рода тайны, практического значения не имеет.
Вместе с тем следует иметь в виду, что на практике термин «коммерческая тайна» употребляется иногда в узком смысле, обозначающий тайну, имеющую отношение исключительно к области коммерции (купле-продаже). Тайну в узком смысле могут составлять, например, цена и методика ее установления, сведения о заключенной сделке, о деловых связях, об иных особенностях коммерческой деятельности.
Выделяются следующие виды информации, составляющей коммерческую тайну: концептуальная; организационная; технологическая; параметрическая; эксплуатационная (рис. 2.4).
Концептуальная информация представляет собой содержание главной идеи (концепции) конкретного бизнеса, обоснование способа нового соединения ресурсов труда, капитала, земли, на котором базируется деятельность отдельного предприятия, что обеспечивает ему преимущества перед конкурентами в виде повышенного дохода, устойчивости бизнеса или иные. В качестве концептуальной информации целесообразно рассматривать стратегию развития бизнеса.
Особое значение концептуальная информация имеет на этапе создания предприятия структуры, развертывания бизнеса. Вместе с тем концепцию, обеспечивающую особую устойчивость бизнеса, имеет смысл держать втайне и на последующих этапах развития фирмы, даже при появлении у конкурентов более эффективной концепции с точки зрения доходности.
Рис. 2.4. Виды информации, составляющей коммерческую тайну
Концептуальная информация может относиться к области промышленного производства, кредитно-финансовой сфере, к науке и технике, собственно к коммерции. Так, к этому виду коммерческой тайны в области производства относят обычно промышленные секреты, такие, как метод приготовления бетонного раствора, рецепт прохладительного напитка.
В научно-технической области концептуальная информация отражает логику формирования и обоснование тактико-технических параметров продукции, ее эксплуатации, а также ликвидации (утилизации). Фирменным секретом являются характер и цели проведения НИР, изобретения, открытия, им могут быть формула (математическая, химическая), содержание расчетов, схемы и чертежи новых разработок, готовых изделий, механизмов, их отдельных узлов. Сюда относятся и уникальные компьютерные программы.
Организационная информация отражает особенности организации и управления внутри фирмы, характер деловых связей предпринимательской структуры с другими предприятиями, иные источники «организационного эффекта», дающие определенные преимущества перед конкурентами или имеющие важное значение для существования бизнеса по другим причинам.
В области внутрифирменного управления к организационной информации следует относить план производства, планы развития предприятия, собственные прогнозы развития представляющей интерес сферы предпринимательской деятельности, оригинальные методы управления персоналом, осуществления продаж, установленный на предприятии порядок проработки предложений потенциальных партнеров.
Так, располагая списком клиентов своего конкурента, фирма имеет возможность повысить эффективность сбыта собственной продукции, предложив ее по более низкой цене. Это приведет к снижению объемов сбыта у конкурента и нанесет ему определенный финансовый ущерб. Подобного рода опасность существует прежде всего при утечке информации об отношениях между производителями и потребителями сложных, дорогостоящих изделий, а также между крупными производителями товаров и их оптовыми покупателями.
Технологическая информация — это сведения о процессах, которые определяют качество организации, управления предприятием и осуществления производственной, коммерческой или иной деятельности, о технологических достижениях, обеспечивающих определенные преимущества в конкурентной борьбе. Критериями качества могут выступать, в частности, скорость заключения и реализации сделок, управляемость персонала фирмы, потребительские свойства продукции и услуг.
Технологическая информация может относиться к области менеджмента, маркетинга, к формам и методам управления финансами, производством, а также к процессам, определяющим заданный уровень безопасности бизнеса.
В научно-технической и промышленной сферах сюда следует относить описание технологических процессов, методик, технологических режимов, которые определяют заданный уровень качества производимой предприятием продукции, экономное использование расходных материалов, минимальное потребление энергии, повышенную скорость выполнения технологических процессов, а также выполнение требований экологической безопасности.
Здесь имеются в виду технологические процессы, которые играют определяющую роль с точки зрения качества на всех этапах проектирования, создания, изготовления и ликвидации изделия, а также утилизации отходов. Получение несанкционированного Доступа к технологической информации позволяет конкурирующему предприятию самостоятельно без санкции владельца повторить указанные процессы.
Здесь же могут рассматриваться и перспективные технологии, технологические процессы, приемы, оборудование.
Параметрическая характеристическая информация — это количественные параметры организации, управления и осуществления предпринимательской деятельности, по которым у предприятия имеется преимущество перед конкурентами. К этому виду коммерческой тайны относятся сравнительные расчеты эффективности реализации различных вариантов предпринимательских проектов. В области финансов это структура цены на изделия, внутренние прейскуранты и тарифы, данные о себестоимости продукции, калькуляции издержек производства, сведения о предоставляемых скидках и т.д.
К данному виду информации в части, касающейся научно-технической продукции, относятся массогабаритные характеристики изделий, объемно-временные и иные показатели технологических процессов, параметры изготовления и обработки заготовок (резания, фрезерования и т.д.), протекания физических, химических и других процессов.
Эксплуатационная информация представляет собой описание профилактических, ремонтных и иных процедур, необходимых для наиболее эффективной эксплуатации оборудования, машин и механизмов или иных изделий, а также процедур ликвидации и утилизации продукции, позволяющих повторить их с тем же эффектом без разрешения владельца информации. Сюда относятся и методические вопросы использования системы безопасности и управления ею.
Для концептуальной, организационной, технологической, характеристической и эксплуатационной видов коммерческой тайны различен принципиальный подход к обеспечению ее экономической и информационной безопасности от несанкционированного доступа. Выделение указанных видов тайны облегчает ее идентификацию, разработку эффективных мер защиты, анализ причин и локализацию последствий утечки информации.
В обобщенном виде основные объекты информационной базы обеспечения безопасности предпринимательства представлены на рис. 2.5.
Рис. 2.5. Основные объекты информационной базы обеспечения безопасности предпринимательства
К числу источников и носителей информации, составляющей коммерческую тайну, относятся: работники предприятия; служебные печатные документы; технические носители информации; средства вычислительной, организационной и иной техники; образцы продукции предприятия, находящейся в стадии разработки или подготовки к производству; производственные отходы; открытые публикации.
Ценность информации, которой располагает работник, как правило, прямо пропорциональна его должностному положению. Именно в мозгу работника содержится ноу-хау. Вместе с тем работник может выступать и как субъект, осуществляющий несанкционированный доступ к коммерческой тайне, создающий условия для ее утечки по злому умыслу или вследствие неосторожности.
Некоторые виды информации, которые обычно составляют коммерческую тайну (планы, статистика, договоры с партнерами),
основными объектами анализа фирменного стиля являются: программа создания фирменного стиля; степень (уровень) разработанности фирменного стиля; материал носителя, из которого изготовлены изделия представляющие фирменный стиль;
фирменные ожидания, которые необходимо учитывать в процесс партнерского взаимодействия: финансирование, диверсификация, структурная перестройка, уменьшение налогового бремени, решение функциональных проблем, обеспечение безопасности, увеличение прибыли.
В последнее время промышленный шпионаж приобретает все более глобальные четры. В апреле 1993 года представитель штаб‑квартиры ЦРУ Л. Кристчен в интервью журналу «Форчун» заметил, что американская разведка переносит основной акцент своей деятельности из сферы военно‑политической в сферу глобального бизнеса. При этом американским спецслужбам вменяется в обязанность не только проникновение в макроэкономические секреты (передовые технологии, состояние энергетических и сырьевых ресурсов иностранных государств), но и сбор сведений в интересах американских корпораций, которые обеспечивают им преимущества в борьбе с иностранными конкурентами.
Жертвой спутниковой системы перехвата информации «Эшелона» стал германский производитель ветровых электрогенераторов «Энеркон». В его исследовательских лабораториях была разработана новая технология, позволявшая получать электричество с помощью энергии ветра значительно дешевле, чем раньше. Но когда компания попыталась наладить маркетинг своих изделий в США, она столкнулась с американским конкурентом «Кенетек», который заявил, что запатентовал почти аналогичную разработку. Дело закончилось весьма показательно: «Кенетек» подал на «Энеркон» в суд, добившись запрета продажи его изделий в США.
Ситуация с чистотой «патентов» «Кенетека» прояснилась, когда не назвавшийся сотрудник Агентства национальной безопасности США в интервью германскому телевидению признал, что линия связи между исследовательской лабораторией «Энеркон», расположенной на берегу Северного моря, и производственным подразделением фирмы, находящимся примерно в 25 километрах, прослушивалась с помощью спутников. А затем все полученные данные об этих разработках были переданы АНБ «Кенетек».
2.3.3. Створення системи захисту інформації.
Для создания и использования системы защиты на микроуровне необходима информация внутреннего, внешнего и специального характера. Информация внутреннего характера дает представление о фирме — ее персонале, промышленном производстве, других видах деятельности, зданиях и сооружениях, оборудовании, организации бизнеса, различного рода ресурсах.
Информация внешнего характера включает в себя данные о предпринимательской среде в аспекте ее безопасности. Сюда относятся также сведения о традиционных и потенциальных партнерах и конкурентах, конъюнктуре рынка в области деятельности фирмы.
Информацию специального характера желательно ориентировать на особенности конкретного предприятия. Она касается прежде всего тех специализированных организаций инфраструктуры рыночной экономики, которые участвуют в защите конкретного бизнеса. Это также сведения о кадрах, занятых в сфере обеспечения его безопасности; имеющихся технических и иных средствах защиты, методиках их эффективного использования; об алгоритмах профессиональной деятельности, а также информационные модели ситуаций в сфере защиты бизнеса (моделирование утечек конфиденциальных сведений, прогнозы развития фирмы с учетом критериев безопасности; информационные «портреты» недобросовестного сотрудника и т.д.).
Для анализа условий безопасности деятельности конкретной предпринимательской структуры могут оказаться необходимыми также более детальные сведения: экономического характера; по финансовым вопросам; по вопросам внешних экономических и научно-технических связей; по кадровым вопросам; по науке и технике; по транспорту и связи; по мобилизационным вопросам; Собственно по безопасности бизнеса (в частности, по используемым методам и имеющемуся опыту борьбы с промышленным шпионажем и другими формами проявления криминальной конкуренции).
В целях получения указанной информации и уточнения имеющегося представления о предпринимательской среде используются непосредственное наблюдение, анализ публикаций в средствах кассовой информации, оценки независимых экспертов, консалтинговых фирм, анализ законодательных и иных нормативно-правовых документов, обращение с запросами в информационные системы государственных организаций и частных фирм.
С позиций защиты на уровне предпринимательской фирмы информацию о коммерческой тайне можно представить в следующем виде:
- сведения о собственно тайне;
- состав сотрудников (служащих), допущенных к тайне;
- возможные каналы утечки информации о тайне;
- меры безопасности, предпринимаемые в целях сохранения тайны;
- устремления к тайне извне (в частности, субъектов, стремящихся получить несанкционированный доступ к информации, составляющей тайну);
- информированность (осведомленность) заинтересованных лиц и организаций (в частности, конкурентов) в вопросах, имеющих отношение к тайне;
- сведения о попытках получить данные, составляющие коммерческую тайну;
- финансовые затраты, связанные с обеспечением экономической и информационной безопасности тайны.
Сведения о собственно коммерческой тайне представляют интерес для предпринимательской структуры со следующих позиций:
- идентификации тайны, принадлежащей фирме;
- организации эффективной защиты тайны в подразделениях фирмы и ее филиалах;
- отслеживания состояния защищенности фирменных секретов;
- решения вопроса об изменении или снятии грифа секретности с документов, изделий, технологий фирмы;
- допуска сотрудников фирмы к работе с информацией, составляющей коммерческую тайну;
- оценки объема информации, характеризующей тайну, которая может быть раскрыта представителями фирмы при ведении деловых переговоров, в процессе рекламной деятельности и т.д.;
- расследования фактов утечки информации, производимого собственными силами;
- локализации возможных последствий утечки сведений конфиденциального характера;
- оказания помощи правоохранительным органам в расследовании дел в интересах фирмы;
- моделирования возможных каналов утечки информации, принадлежащей фирме и составляющей тайну.
В совокупности со сведениями, характеризующими социальную организацию как средство для достижения цели, как административную структуру, как социальную микросреду, определенный интерес с точки зрения безопасности этой структуры в конкретной ситуации может представлять также иная информация об организации, в частности:
- финансово-экономического характера (финансовые итоги деятельности, обобщенные экономические показатели); касающаяся производственной деятельности (тематическая направленность, производственная база, кооперирование производства и т.д.);
- о научно-исследовательской деятельности (тематическая направленность НИР и ОКР, участие в НИР по государственным программам, структура научных исследований, база их проведения, кооперирование исследований);
- о торгово-экономической и международной деятельности (особенности организации, география экспорта и импорта, кооперация, связи по сбыту продукции, участие в выставках, конференциях и т.д.).
С точки зрения защиты отдельной предпринимательской структуры представляют интерес следующие категории организаций:
- деловые партнеры — реальные и потенциальные;
- предприятия-конкуренты;
- организации, располагающие коммерческой тайной в той или близких сферах деятельности;
- предприятия, стремящиеся собственными силами разработав вопросы, охраняемые как коммерческая тайна для фирм, с позиций которой проводится анализ;
- организации и группировки, наносящие ущерб предпринимательству и действующие в конкретном регионе, сфере предпринимательской деятельности;
- организации, в которых ранее работали сотрудники фирмы;
- частные сыскные бюро, службы внутренней безопасности фирм подразделения правоохранительных органов, расположенные по близости от места дислокации фирмы;
- организации и фирмы, специализирующиеся в области охраны авторских прав;
- объединения деловых кругов, коммерческие ассоциации, занимающиеся экономической и информационной безопасностью предпринимательства в конкретных сферах бизнеса;
- общества потребителей;
- биржи труда, иные организации, занимающиеся трудоустройством населения;
- иные организации, попадающие в поле зрения этой предпринимательской структуры или осуществляющие экономическую и информационную безопасность бизнеса в определенной сфере, конкретном регионе.
С позиций предпринимательской структуры особое значение имеет информация в отношении следующих категорий физических лиц:
- работников, знания и опыт которых имеют решающее значение для эффективности деятельности собственной фирмы;
- бывших работников фирмы;
- руководителей организаций, выступающих в качестве партнеров по бизнесу либо конкурентов;
- сотрудников организации-партнера, осуществляющих непосредственные контакты с персоналом предпринимательской структуры;
- лиц, попавших по тем или иным причинам в поле зрения предпринимательской структуры или ее службы безопасности (предлагавших контракты, осуществивших хищения или иные посягательства и т.д.);
- лиц, связанных дружескими и иными связями с сотрудникам" предпринимательской структуры, а при определенных условиях и лиц, вступивших в контакт с сотрудниками;
- руководителей и сотрудников частных детективных и охранных обслуживающих или выполнявших заказы собственной а также предприятий-партнеров и предприятии-конкуре
- руководителей и работников организации инфраструктуры
- рынка, для которых функции защиты бизнеса являются сопутствующими (коммерческих банков, консультативных фирм, рекламных бюро и т.д.), обслуживающих или выполнявших заказы собственной фирмы, а также предприятий-партнеров и предприятий-конкурентов.
В отношении кандидата на работу с точки зрения защиты бизнеса имеют немаловажное значение мотивы для поступления на работу в данную предпринимательскую структуру, а также информация, которая характеризует его в следующих аспектах:
- надежность;
- вероятность проявления к нему интереса со стороны конкурентов, преступного мира;
- уязвимость со стороны конкурентов либо преступного мира;
- способность противостоять посягательствам на безопасность фирмы.
Бывшая сотрудница компании Кока-Кола приговорена окружным судом Атланты (штат Джорджия) к восьми годам тюремного заключения. Вердикт о виновности Вильямс был вынесен присяжными заседателями 2 февраля 2006 года. Максимальный срок, грозивший 42-летней Вильямс за организацию заговора с целью похищения и дальнейшей продажи документов, касающихся разработки нового продукта, составлял десять лет, сообщают местные СМИ. В 2006 году Вильямс при содействии двух сообщников украла и пыталась продать конкурентам секретные бумаги и образцы нового продукта компании. В ходе процесса судебного она признала, что вынесла из офиса документы и образец продукта, который планировали выпустить на рынок. Обвинитель Би Джей Пак в заключительной речи на процессе против Вильямс подчеркнул, что это дело - пример того, как "тяжелые времена в жизни человека толкают его на преступление". Долги Вильямс по кредитной карте составляли 45 тысяч долларов, и работа ее не удовлетворяла.
О надежности работника могут в определенной степени свидетельствовать, например, следующие признаки:
- уровень общей культуры (повышение уровня общей культуры, как правило, сопровождается ростом надежности работника);
- опыт работы с секретной информацией (взаимосвязь также прямо пропорциональная);
- индивидуальные качества (о повышенной надежности работника свидетельствуют прежде всего нравственные качества — верность слову и делу, чувство долга, энтузиазм по отношению к работе, а также волевые качества — самообладание, настойчивость, терпение, способность к длительной концентрации внимания и др.);
- наличие специфичных мотивов для поступления (работы) в фирме.
Предпринимательская структура также заинтересована в получении и накоплении информации о фактах и признаках нанесения ущерба собственным подразделениям и филиалам, а также по иным случаям криминальной конкуренции, имевшим место в регионе или в сфере деятельности фирмы.
Указанная информация используется в той или иной форме в следующих целях:
- для принятия решения о занятии бизнесом в конкретной предпринимательской среде;
- анализа конкретных ситуаций в целях предупреждения и пресечения посягательств на безопасность предпринимательской структуры;
- оценки эффективности усилий, направленных на обеспечение безопасности бизнеса;
- создания автоматизированной информационной системы и информационной базы как эффективных средств защиты.
Способы получения информация об организации:
- изучение официальных документов организации;
- анализ сведений, распространяемых или предоставляемых самой организацией (в частности, в ходе изучения открытых публикаций в средствах массовой информации);
- официальные запросы в информационные системы сторонних организаций;
- по результатам психологического тестирования;
- по результатам использования детективных методов;
- из сопоставительного анализа всей совокупности данных, поступивших из различных источников.
К официальным документам относятся:
- организационно-правовые документы;
- документы, отражающие права собственности;
- долговые обязательства;
- лицензии и разрешения;
- контракты;
- документы судебных и арбитражных разбирательств;
- документы по вопросам налогов и финансов;
- ценные бумаги;
- иные материалы по общим вопросам.
Организационно-правовые документы: уставные и регистрационные документы (с изменениями и дополнениями); реестр акционеров и информация об операциях с акциями эмитента и относительно дальнейших действий с акционерным капиталом; документы, содержащие информацию об акциях дочерних и аффилированных компаний.
Документы, отражающие права собственности: перечни и описания объектов недвижимости, оборудования и другого имущества; документы, подтверждающие стоимость имущества, права собственности или распоряжения по собственности; закладные или счета, касающиеся оборудования или материальных запасов (сырья, материалов, заготовок и готовой продукции); перечни и документы, подтверждающие права владения или распоряжения, а также описание зарегистрированных патентов, торговых марок и промышленных образцов; перечни и описания материальных запасов, имущества и складских запасов.
Основными видами долговых обязательств являются: кредитные соглашения, обязательства (векселя), выпущенные или полученные фирмой, гарантии (фирмы и персонала); заявления, уведомляющие о невыполнении обязательств. Важное значение имеют также устные договоренности относительно дальнейших Действий с активами.
К разряду лицензий и разрешений относятся: лицензии и разрешения местных, региональных и федеральных властей на размещение и ведение конкретного вида деятельности; сертификаты и лицензии на соответствие требованиям здравоохранения, безопасности, экологических норм; переписка с государственными органами, контролирующими деятельность предприятия.
В группу контрактов входят: лицензионные, патентные, агентские, дистрибьюторские, торговые и иные соглашения; договоры на поставки, договоры на приобретение или продажу активов, Договоры подряда, договоры на оказание консультационных услуг и иные; соглашения о найме персонала.
Документы судебных и арбитражных разбирательств: иски, возбужденные против фирмы и по инициативе самой фирмы; переписка, касающаяся указанных исков; судебные документы; документы о лишении (потере) прав; инкассовые поручения, полученные антидемпинговые письма; материалы, относящиеся к процедуре банкротства.
В числе важнейших документов по вопросам налогов и финансов следует рассматривать: отчеты о выплате местных общих налогов; корреспонденцию по вопросам налогообложения; финансовые отчеты за последние 3 года; аудиторские отчеты и корреспонденцию; отчет об операциях по всем банковским счетам за последние 6 мес; первичная финансовая информация (бухгалтерские книги и счета), включая информацию в автоматизированных системах бухгалтерского учета; план бухгалтерских счетов; лист поставщиков и дилеров фирмы с характеристикой кредиторских и дебиторских задолженностей, а также отсроченных платежей.
Документы, относящиеся к ценным бумагам: разрешения на выпуск ценных бумаг и их регистрацию; регистрационные документы, информация о размещении, проспекты эмиссии; переписка с комиссией по ценным бумагам.
В группе иных материалов по общим вопросам целесообразно рассматривать: доверенности от лица фирмы и в отношении фирмы; материалы, отражающие страховую политику, включая обязательства и страховую политику в отношении работников; прошлые и настоящие бизнес-планы и программы фирмы; организационную схему фирмы; описание процедур внутрифирменного управления; документы, фиксирующие историю забастовок; описания технологических процессов, маркетинга; информацию в отношении руководителей (менеджеров) фирмы; данные о работниках (количество, рабочее время и уровень заработной платы, система стимулирования труда).
В то же время следует иметь в виду, что публикуемые в годовых и квартальных отчетах технико-экономические и финансовые показатели могут не в полной мере соответствовать действительности. Они зачастую преследуют рекламные цели: фирмы стремятся продемонстрировать свои достижения, заверить общественность в собственной финансовой устойчивости. Это относится и к иным фирменным материалам: каталогам, проспектам, журналам.
Представляет интерес то обстоятельство, что указанная корпорация использует сведения, поступающие исключительно из открытых источников — от поставщиков и клиентов, а также от руководства проверяемой фирмы. Принципиально не используются детективные методы получения информации. При оценке финансового положения фирмы требуется более детальная проверка. Вместе с тем следует учитывать, что по самым осторожным экспертным оценкам официальная бухгалтерская отчетность может завышать на 40—50 % величину реальных финансовых ресурсов предприятия, а также величину вложения этих ресурсов. Тем компаниям, по которым собрано достаточно данных, присваивается определенный рейтинг, характеризующий степень кредитного риска при сотрудничестве с ними. Имеется следующая статистика: 80% европейских компаний, которым «Дан и Брэдстрит» присваивает рейтинг «очень высокий кредитный риск», разоряются в течение одного года после присвоения им этого рейтинга.
К числу самых дефицитных, особенно для защиты бизнеса, относится правовая информация. При поиске и использовании такого рода сведений необходимо иметь в виду следующее. С одной стороны, автоматизированные системы, накапливающие правовую информацию и доступные рядовому потребителю, на рынке сейчас имеются в избытке, а с другой — оценить качество этих систем практически невозможно. Последствия же использования недостоверной, устаревшей, неполной информации могут оказаться весьма серьезными.
Недостатком существующей практики информационного обеспечения предпринимательства является отсутствие достаточно полных информационных баз собственно по защите бизнеса. Объяснение, по-видимому, кроется в том, что такого рода правовые нормы содержатся в большом количестве нормативных актов и относятся к различным отраслям права, включены в законодательные и иные нормативно-правовые документы различного уровня. Это сильно затрудняет их систематизацию и тем более последующую актуализацию.
В то же время предпринимательские структуры заинтересованы в наличии информационно-поисковой системы, которая содержала бы следующие данные по защите бизнеса: нормативные акты имеющие в той или иной степени отношение к защите бизнеса-сведения по судебной и арбитражной практике их применения-государственные и отраслевые стандарты и прочие технические условия, касающиеся технических средств защиты; библиографическую и полнотекстовую информацию учебников, монографий периодических изданий и иных печатных источников по вопросам защиты предпринимательства, а также по использованию справочных, консультационных, обучающих, тестирующих систем по защите бизнеса.
Информационное взаимодействие с другими предпринимательскими структурами целесообразно осуществлять прежде всего с предпринимательскими структурами (с их службами безопасности), которые:
- выступают в роли партнеров по бизнесу (поставщики, потребители продукции, инвесторы и т.д.);
- располагаются в непосредственной близости от собственного офиса, склада, в отдельных случаях дислоцируются вдоль маршрутов транспортировки грузов;
- близки по специализации к сфере предпринимательской деятельности собственной структуры, но если они не являются конкурентами;
- специализируются в области предоставления информационных услуг в целях защиты бизнеса.
В части, касающейся безопасности предпринимательства, стороны могут обмениваться информацией следующей тематики:
- о фактах и признаках деятельности, которая может привести к нанесению ущерба бизнесу;
- физических лицах, попавших в поле зрения предпринимательских структур в связи с решением вопросов собственной защиты;
- различного рода социальных организациях, деятельность которых наносит ущерб предпринимательству;
- формах и методах криминальной конкуренции; о результатах проведения защитных мероприятий (в допустимом объеме), направленных на противодействие криминальной конкуренции.
Аналитическая работа в интересах защиты бизнеса предполагает, с одной стороны, построение моделей в сфере безопасности предпринимательства; создание методик различного рода исследований, расчета возможного ущерба от уменьшения продажной стоимости коммерческой тайны, методик управления безопасностью коммерческой тайны и предпринимательства, а с другой — собственно анализ с использованием указанных моделей и методик.
Необходимость создания автоматизированной системы информационного обеспечения мероприятий по защите предпринимательской деятельности фирмы, а также конфигурация системы определяется прежде всего масштабами бизнеса и сферой деятельности. Основные средства и методы информационного обеспечения безопасности бизнеса:
- учет лиц и организаций, попадающих в поле зрения внутрифирменной полиции;
- накопление сведений о фактах и признаках криминальной конкуренции, о результатах психологического мониторинга, информационное моделирование чрезвычайных ситуаций в целях их профилактики и расследования;
- разработка алгоритмов профессиональной деятельности в различных областях (коммерция, право, безопасность предпринимательства и, в частности, информация о схеме действий в экстремальных ситуациях);
- статистическая обработка данных в целях совершенствования деятельности по защите бизнеса (в том числе самой системы информационного обеспечения);
- тестирование на профессиональную пригодность, психологическую совместимость и т.д.
Анализ информации об организации проводится в целях:
- выявления криминальных, неделовых целей ее создания и функционирования, характера связей и взаимодействия с другими организациями;
- оценки оперативности выработки и принятия решений руководством, а также стиля исполнения решений;
- определения ограничений в деятельности фирмы; построения структуры внутрифирменных рисков;
- выявления лица, принимающего решения;
- получения представления об иных аспектах деятельности организации; прогнозирования развития проектной ситуации (совместного проекта).
Анализ информации о физическом лице осуществляется в целях:
- оценки перспектив делового сотрудничества с ним;
- определения способов манипулятивного воздействия на объект;
- выявления идей, помыслов, устремлений, идеальных представлений объекта;
- диагностики лживого и манипулятивного поведения партнера;
- выявления характера связей лица;
- определения структуры рисков взаимодействия с лицом;
- прогнозирования действий лица в конкретных ситуациях;
- определения стиля работы, деловой мотивации, индивидуаль. ной рисковой стратегии личности;
- получения представления об уровне конфликтности, возможном девиантном и патологическом поведении лица;
- выявления физиологических особенностей партнера, имеющих значение для выполнения совместного проекта;
- определения места и роли лица в представляющей интерес неформальной группе, а также характера влияния на него группы.
На уровне фирмы необходимо осуществлять циркулярное распространение информации, касающейся:
- форм и методов обеспечения безопасности предпринимательской деятельности;
- конкретных фактов пресечения попыток нанесения ущерба фирме, опыта защиты коммерческой тайны;
- поощрения сотрудников, которые отличились при решении вопросов профилактики, предупреждения или пресечения попыток нанесения ущерба фирме.
Это является, по существу, формой «бесструктурного» управления в сфере защиты предпринимательства, поскольку не требует для своей реализации жестких административных структур. Такого рода регулярное оповещение всего персонала повышает дисциплину труда, уровень культуры работников при обращении с информацией, документами, при ведении переговоров, при реализации всех функций бизнеса и в целом обеспечивает качество повседневной деятельности фирмы с учетом требований безопасности.