Принятие решений о мерах безопасности

Контрразведывательные подразделения, кроме общего руководства по принятию превентивных и защитных мер, должны оказывать помощь в процессе принятия решений о мерах безопасности. Контрразведка осведомлена о технических средствах и вероятности их использования агентом шпионажа, а также о методах подкупа сотрудников и проникновения через защитные барьеры фирмы. Базируясь на этих знаниях, контрразведка может рекомендовать самые современные меры борьбы с промышленным шпионажем, в частности:

• применение методов исследования операций;

• разделения на автономные, не зависящие друг от друга участки всех важнейших направлений работы фирмы;

• правильное определение грифов секретности оперативной информации, помещений и оборудования;

• определение круга лиц, имеющих право и потребность знать определенную информацию;

• установление порядка проверки личного состава;

• принятие дополнительных мер безопасности информационных материалов;

• использование средств, обеспечивающих безопасную работу средств связи и ЭВМ;

• определение требуемых средств физической защиты фирмы;

• изучение современного уровня развития всех средств обеспечения безопасности;

• рекомендации по установлению связей с другими источниками информации для принятия совместных мер безопасности.

Советы по использованию методов исследования операций могут касаться на первый взгляд само собой разумеющихся превентивных и защитных мер, например: как предотвратить нарушение авторских прав, избежать судебных разбирательств, обеспечить охрану торговых секретов. Или более сложных проблем, связанных со шпионажем иностранных государств, деятельности террористов или банд организованной преступности. В каждом из этих случаев контрразведка должна обеспечить органы, ответственные за принятие решений, информацией и рекомендациями.

Если решения администрации фирмы принимаются с учетом рекомендаций контрразведки, то она может последовать совету разделить многочисленные важнейшие функции на автономные участки, так что проникновение агентов промышленного шпионажа на один участок не приведет к срыву всей операции. Такой принцип используется на военных кораблях, которые разбиты на отсеки. Корабль не потонет даже в том случае, если по нескольким отсекам будет нанесен удар противника. Принцип разбиения функций можно применять не только к производственным помещениям и процессам, но и к информации. Можно знакомить сотрудников только с частью информации из общего объема, а вся она будет известна только одному или двум из наиболее проверенных лиц.

Излишнее засекречивание может оказаться дорогостоящей ошибкой по ряду причин. Оно может привести к ненужной задержке при обработке материалов из-за необходимости в каждом случае получить специальное разрешение. Сталкиваясь со случаями излишнего засекречивания, люди вообще теряют уважение к системе классификации информации. Специальные и дорогостоящие меры безопасности могут приниматься необоснованно. С другой стороны, шпионы получат прекрасную возможность доступа к секретной информации, если эти меры будут недостаточными или вообще отсутствовать. Правильный баланс будет достигнут только при наличии хорошо налаженной контрразведки.

Очень важно обеспечить доступ к секретной информации только тех лиц, кто имеет на это право. Разрешения на доступ к закрытой информации должны постоянно пересматриваться. Взаимодействие администрации и подразделения контрразведки позволит правильно определить круг лиц, имеющих право знать и пользоваться такой информацией.

Контрразведка должна оказывать неоценимую помощь отделу кадров в подборе персонала для найма на работу, продвижения по службе и назначения на должности, связанные с секретной деятельностью. Хорошо бы провести полную проверку персонала фирмы силами государственных агентов, хотя связанные с такими проверками расходы оказываются не под силу частным фирмам и в реальном мире бизнеса они не проводятся.

Контрразведка может советовать администрации провести проверку лиц, назначаемых на определенные важные должности. Или, получив информацию компрометирующего характера, рекомендовать отделу кадров провести тщательную проверку. Таким образом, собирая по крупицам информацию о персонале фирмы, контрразведка помогает предотвратить промышленный шпионаж.

Контрразведка может также высказывать свое мнение относительно угрозы секретной информации. Пользуясь ее советами, служба безопасности сможет направить свои усилия на те участки, где ее вмешательство крайне необходимо. Мы как бы получаем возможность прицельной стрельбы вместо стрельбы по площадям в надежде попасть в цель. Безопасность информации настолько важна, что мы не можем полагаться только на интуицию;

нам нужна помощь контрразведки.

Очень важно обеспечить защиту от промышленного шпионажа средств связи и компьютеров. Руководство должно быть в курсе всех новейших достижений в области защиты электронной техники и пользоваться рекомендациями контрразведки при выборе оптимальных средств, удовлетворяющих также критерию "стоимость - эффективность". Контрразведка должна быть осведомлена о возможностях реальных и потенциальных шпионов, чтобы правильно выбрать меры противодействия промышленному шпионажу конкурентов или иностранных государств. Некоторые участки системы связи практически невозможно защитить без использования секретных кодов. Это относится к телефонной связи, которая очень уязвима для подслушивания.

Такими же уязвимыми являются компьютеры и их деятельность. Сообщается о кражах информации на миллионы долларов. Если обычные воры могут проникнуть в ЭВМ и незаконно получить оттуда сведения, то насколько вырастает угроза вмешательства, если в нем будут участвовать мастера и агенты шпионажа! Нам необходимо использовать все имеющиеся устройства и процедуры защиты наиболее значимой информации. Контрразведка сможет и в этом случае рекомендовать меры защиты от промышленного шпионажа.

Физические меры защиты предприятий дорогостоящи. Высококачественные меры по обеспечению физической безопасности стоят гораздо дороже традиционных мер безопасности. Контрразведка, исходя из характера ожидаемой угрозы, сможет рекомендовать соответствующее распределение ресурсов. Если разведка указывает на возможность проникновения на территорию фирмы извне с целью ограбления, саботажа, кражи торговых секретов или иной подрывной деятельности, то оправдано выделить средства на усиление охраны всей территории. С другой стороны, в случае большей угрозы изнутри нужно будет соответственно перераспределить ресурсы. Мы не хотим этим сказать, что фирма не нуждается в полной, сбалансированной системе безопасности. Речь идет об установлении приоритетов на основе глубокой оценки характера угрозы, сделанной научно-исследовательским отделом контрразведки.

Контрразведка должна хорошо знать положение со шпионажем и контршпионажем и, таким образом, помогать увериться, что меры безопасности, принятые для защиты от шпионов, эквивалентны угрозе. Разведка также помогает компании держаться на уровне последних разработок во всех аспектах безопасности: физических, кадровых, в вопросах процедур и методов.

Подразделение контрразведки должно также высказать свои рекомендации о связях с федеральными и местными агентствами и агентствами штатов. В какой степени следует делиться с ними информацией? Какую помощь можно ожидать от них в проведении превентивных и защитных мероприятий? Нужно ли поддерживать связи с другими коммерческими и промышленными корпорациями? Поскольку часть этих корпораций не является конкурентами друг другу, имеет смысл объединить усилия в обеспечении общей безопасности. Контрразведке необходимо проверить, действительно ли эти корпорации не являются конкурентами и нет ли у них прочных связей с конкурирующими фирмами.

Таким образом, можно сделать вывод, что наличие компетентной, эффективной контрразведки необходимо для принятия решений руководством корпорации о мерах безопасности.