Часть IV. Меры борьбы со шпионажем

12. Безопасность корпорации

Дыра и заплата должны совпадать.

Томас Джефферсон

Общие принципы

В США обеспечение безопасности корпораций от промышленного шпионажа является обязанностью только ее законного владельца. В тех случаях, когда в решении этой задачи участвует при помощи субсидий или прямых контрактов федеральное правительство, то определенная помощь будет оказана соответствующим министерством. Так, МО США выпускает наставления по наиболее жестким мерам безопасности. В случае участия какого-либо штата в борьбе с промышленным шпионажем, он также может разрабатывать собственные инструкции. Однако в большинстве случаев владелец фирмы должен бороться с промышленным шпионажем собственными силами. Существенно важно, чтобы владелец компании подобрал компетентного руководителя службы безопасности и выделил ей необходимые ресурсы.

Меры безопасности должны быть реалистичными, ориентированными на руководство и рентабельными. Руководитель службы безопасности должен быть способен оценивать риск и уязвимые меры для успешной борьбы с угрозой промышленного шпионажа. Чрезмерные меры безопасности могут оказаться нерациональными и, более того, опасными, так как могут послужить для агента шпионажа признаком того, что фирма располагает ценной исследовательской информацией, данными о перспективных процессах, торговыми секретами или другими конфиденциальными данными, которые стоит выкрасть. Это не означает, что руководитель службы безопасности не должен просить штаты или ресурсы. Он должен проявлять усердие, но в меру, предвидеть потенциальные трудности, но не приходить в отчаяние. Руководитель службы безопасности должен иметь четкую концепцию угрозы, ее характера и вероятных объектов промышленного шпионажа. Он должен, основываясь на данных, полученных в результате обследований, инспекций и тщательного анализа отчетов разведки, производить оценки и делать верные заключения.

Если доступ в корпорацию ограничен, то ее информация остается секретной. В целом секретные данные должны быть доступны только тем, кто имеет потребность и право знать, а зоны ограниченного доступа - тем, кто имеет потребность и право их посещать. Чем меньше людей имеет доступ и знает о конфиденциальных и секретных объектах на фирме, тем лучше для ее безопасности. Нужно вообще скрывать, что такие объекты существуют, т.к. разглашение факта их существования создает брешь в системе безопасности.

Меры безопасности фирмы должны предусматривать своевременное предупреждение о проникновении или об ущербе на основе информации, получаемой от разведки фирмы и систем сигнализации, в результате ревизий, инвентаризаций, наблюдений и т.д. Существенно важно обеспечить максимальную защиту в непосредственной близости от охраняемых объектов, однако требуется также адекватная физическая защита от периметра вглубь территории. Одновременная реализация на практике концепции раннего предупреждения и эшелонированной защиты вглубь обеспечит условия для создания эффективной системы безопасности фирмы. Наличие ограждений, стен, дверей, окон с решетками и т.д. лишь замедлит проникновение шпиона, поэтому они должны быть дополнены своевременными действиями охраны, в противном случае серьезной защиты по глубине обеспечено не будет. Чтобы обеспечить быструю реакцию охраны, нужна система сигнализации, датчики которой размещаются вдоль линии ограды, на окнах и дверях, внутри здания, на самих объектах охраны и в зонах ограниченного доступа, на территории которых находятся эти объекты.

Очень важно ограничить круг лиц, ответственных или виновных в непринятии мер предотвращения шпионажа или ущерба фирме. Ответственные сотрудники должны представить свои объяснения; хотя они сами могут быть невиновными, они должны оказать помощь в проведении расследований. Их знание людей, мест и обстоятельств в значительной степени будет способствовать расследованию дела. Если между двумя или более ответственными сотрудниками возник сговор, то они должны будут понять, что их замысел имеет очень шаткую основу, т.к. возможно, что кто-нибудь из них донесет о сговоре.

Возможно, что самой важной проблемой является обеспечение условий, при которых служащие всех уровней осознавали бы угрозы, которые могут возникнуть в пределах сферы их деятельности. Служащие, которые понимают необходимость безопасности, будут сотрудничать с секретным отделом. Руководители будут помогать, демонстрируя свое понимание и обеспечивая финансирование, а рядовые служащие - снабжая руководителя службы безопасности дополнительным количеством глаз и ушей. Руководитель службы безопасности и его подчиненные за счет своего профессионального мастерства, компетентности и самоотверженности должны создать обстановку доверия и доброй воли.