Часть II. Контрразведывательные операции

5. Планирование и организационные мероприятия

Хорошев начало - половина дела.

Гораций

Планирование

Первым шагом в планировании контрразведывательных операций является оценка угрозы промышленного шпионажа. Практически существует очень мало фирм сколько-нибудь значительных размеров, которые не располагали бы промышленными секретами, и именно эта очень важная секретная информация, возможно, составит основу выживания компании. Естественно, что одни промышленные и коммерческие концерны будут иметь большую долю ценных промышленных секретов, чем Другие.

Перед началом любого серьезного планирования существенно важно точно определить специфику ситуации. Этот процесс не так прост, как элементарный подсчет количества промышленных секретов, которые необходимо защитить. В идеале желательно провести официальное исследование, включающее опрос, изучение положения на местах, анализ и определение степени риска.

Необходимо опросить всех основных руководителей с целью определения понимания ими проблем и вопросов, которые могут быть целью шпионажа. Опрос должен также выявить оценку вероятности раскрытия секретов и степень угрозы такого события в случае его успешной реализации. Выяснение уровня понимания проблемы различными исполнителями не является самоцелью, а только отправной точкой процесса планирования.

Опрос покажет, имеют ли некоторые исполнители узкое видение всей проблемы. Они могут просмотреть отдельные очевидные области промышленного шпионажа. В действительности, если глава службы безопасности или консультант внешней организации под его руководством не внушат исполнителям чувства ответственности за проводимое исследование, оно может оказаться абсолютно неудовлетворительным и искаженным из-за индивидуальных особенностей отдельных исполнителей. Даже руководитель исполнительного аппарата может быть не способен четко оценить ситуацию и в полной мере предвидеть все возможности шпионажа.

Вторым шагом в процессе подготовки к планированию является проведение инспекции на месте. При этом необходимо провести инспекцию и установить степень защищенности ряда важных объектов:

1.Средства защиты объекта по всему периметру, включая ограду, стены, ворота, барьеры, охранное освещение и охрану.

2.Стоянки автотранспорта, их местоположение, ограждение и освещение.

3. Система защитного освещения.

4.Система караульной охраны служебными собаками.

5.Покрытие оконных стекол специальным составом и установка защитных средств.

6.Караульная и патрульная служба, внутренняя телевизионная система, контроль за посетителями.

7.Замки и порядок хранения ключей.

8.Средства противопожарной безопасности.

9.Определение зон ограниченного доступа.

10.Использование сейфов, камер и других средств, обеспечивающих безопасность хранения.

11.Выявление возможности утечки секретных Материалов из различных департаментов фирмы, потенциальных объектов промышленного шпионажа и других опасностей, которые могут быть использованы шпионами, подрывными элементами или террористами.

12.Контроль за работой сотрудников на участках, где возможны нарушения режимов работы (например, фотомножительная техника, почтовые счетчики, накладные и другие финансовые бланки фирмы, которые могут мошеннически использоваться и т.д.).

13.0бращение внимания на наем, продвижение по службе, а также назначение на участки, которые могут быть объектом шпионажа.

14.Проведение периодических проверок под контролем руководителя службы безопасности всех аспектов - секретной деятельности, включая порядок передачи радиодонесений, наблюдение с помощью внутренней телевизионной сети и других средств слежения, прослушивание телефонных разговоров, скрытное подключение к проводным линиям связи, использование осведомителей и секретных агентов, ведение секретных досье и записей, составление планов противопожарной безопасности и действий в чрезвычайных условиях, обучение персонала связи, несение караульной службы и наличие у службы безопасности людских и технических ресурсов.

В некоторых случаях для проведения инспекции целесообразно привлекать профессиональные фирмы, особенно если речь идет о корпорациях, использующих высокие технологии, которые, без сомнения, являются объектами шпионажа. Мэрилин Чейз (Marilyn Chase), репортер журнала "Уолл Стрит Джорнел" (Wall Street Journal) сообщает, что фирмы-изготовители компьютерной техники обращаются к фирмам, работающим в области обеспечения безопасности, с просьбой оказать помощь в раскрытии краж высоких технологий. В беседе с журналисткой совладелец одной из таких фирм, расположенных в так называемой "Кремниевой долине" (шт. Калифорния), сказал: "Поверьте мне, что если конкурент или иностранное государство хотят получить то, что вы имеете, то они найдут работающих на вас людей и определят их слабости - будь то спиртное, наркотики, деньги, тяжело больная жена или секс. Они выявят уязвимые места и воспользуются ими". М.Чейз далее сообщает, что один из старших консультантов по вопросам разведки, который некоторое время был офицером разведки антитеррористического подразделения армии США "Дельта", заявил: "Мы используем свои связи за океаном, с федеральными органами, а также с осведомителями самого низшего звена, собирающими интересующие нас сведения в "Кремниевой долине". Зачастую мы узнаем о том, что происходит в калифорнийском бизнесе раньше самих фирм и обычно можем спрогнозировать, когда фирмы обратятся к нам за помощью. Мы проводим экспертизу состояния службы безопасности (что может стоить фирме до 20 тыс. долл.), прогнозируя любые события - от саботажа на заводе до последствий выхода из строя энергосистемы (например, расскажем о том, что случится с самыми современными электронными замками при обесточении линии). Мы также сделаем анализ условий хранения информации, потока документов на бумажном носителе и сотрудников, имеющих доступ к множительным аппаратам фирмы "Ксерокс". Мы можем также провести электронный контроль для выявления устройств подслушивания в рабочих помещениях или вмешательства в работу вычислительной техники"(СМ.Сноску 1).

Во многих случаях анализ может быть компетентно выполнен руководителем службы безопасности и ее сотрудниками. Но там, где это может оказаться необходимым, должны быть наняты консультанты для проведения дополнительной внутренней экспертизы. До начала процесса планирования является важным проведение всеобъемлющего и тщательного обследования состояния безопасности.

Результаты этого исследования должны быть детально проанализированы. Если будет выявлена необходимость проведения экстренных совместных действий, то их следует предпринять немедленно. Однако, если в этом нет крайней необходимости, то лучше разработать детальный план, что позволит лучше планировать усилия, сделать систему безопасности более функциональной и удовлетворяющей критерию "стоимость -эффективность". Это создаст также благоприятные условия для проведения рационального планирования в соответствии с задачами нормативного, стратегического и оперативного планирования.

Нормативное планирование отвечает на вопрос: "Что мы должны делать и почему?". Анализ сильных и слабых сторон, степени и тенденций использования промышленного шпионажа, а также прогноз будущих областей применения промышленного шпионажа создадут основу для определения общих задач и приоритетов, выделения комплекса решаемых проблем и разработки политики и наставлений для стратегического планирования (рис. 5-1).

Стратегическое планирование пытается ответить на вопрос:

"Что мы можем сделать и как?". Используя информацию нормативного планирования и результаты анализа проблем, рассмотрев и оценив альтернативные решения, мы можем приступить к составлению программ и планов действий в непредвиденных обстоятельствах и выработки руководящих положений для оперативного планирования.

Сноска 1. Marilyn Chase. How Safe Are Corporate Secrets Here in Silicon Valley?, Wall Street Journal, July 22, 1982, p.1.

Рис.5-1. Общая модель процесса планирования

Оперативное планирование задает вопрос: "Что мы будем делать и когда?". Используя стратегические и программные руководящие положения, представляя имеющиеся сдерживающие факторы и располагая оперативной информацией, мы можем составлять проекты, готовить бюджеты и переходить к работе с личным составом и организационными планами.

Таким образом, после того, как исследование завершено, проекты планов и прогнозы разработаны, альтернативы рассмотрены, мы знаем, что должно быть сделано, и можем приступить к определению проблемы и выбору задачи в свете нормативного планирования.

Следующим шагом является определение того, что может быть сделано, и проведение стратегического планирования путем выбора целей, установления альтернативных путей практических действий и выбора предпочтительных альтернатив. Выбор целей будет обусловлен содержанием проблемы, так как результатом реализации совокупности целей является разрешение проблемы. Выбор цели должен находиться в контексте глобальных целей организации и в рамках ее ресурсов.

Прежде чем продолжить работу, необходимо весь спектр общих целей привести к конкретным задачам с учетом времени и реализуемости. Эти задачи должны быть проблемными, осуществимыми, желательными и способствовать достижению выбранной цели (целей). Задачи должны предполагать достижение измеримой суммы или степени прогресса в заданный период времени. Если временной период составляет год, то ежемесячно или ежеквартально оценивая ход работ, мы сможем установить, будет ли достигнута задача, поставленная на год.

Суммируя сказанное, можно выделить следующие основные этапы выбора цели.

1. Определение альтернативных целей. Так как одна проблема может быть связана с достижением нескольких целей, то нам необходимо выделить те из них, которые являются приемлемыми, осуществимыми и реально выполнимыми. Это относится к области того, что может быть сделано и называется стратегическим планированием.

2. Выбор альтернатив. Достижение некоторых альтернативных целей может быть связано с огромными ограничениями. Нам необходимо рассмотреть преимущества и недостатки остальных целей и отобрать наиболее целесообразные.

3. Планирование с учетом реализации. Отбираются программы или программа, которые могут включать много индивидуальных проектов. На этом этапе мы решаем, что будет сделано, или проводим оперативное планирование.

4. Реализация планов должна сразу же сопровождаться оценкой прогресса. Используются два метода оценки. ОЦЕНКА ХОДА РАБОТ обычно проводится применительно к выполняемым проектам и сводится к получению ответов на Следующие вопросы: - делаем ли мы то, что планировали для выполнения программы; - какие планы выполняются; -сколько времени это потребовало; - каковы наши расходы. Оценка хода выполнения может проводиться применительно к персоналиям, группам или ко всему проекту. В процессе ОЦЕНКИ ВОЗДЕЙСТВИЯ ПРОВОДИМЫХ РАБОТ НА РЕАЛИЗАЦИЮ программы выясняется, обеспечивает ли она достижение целей и задач. Оценка должна быть непрерывной для того, чтобы обеспечить обратную связь и на основе анализа прогресса в реализации целей, задач, программ и проектов иметь

возможность вносить коррективы для оптимизации всего процесса.