Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Коммерческая тайна в России. Монография
.pdf
§ 1. Система контроля в сфере обращения коммерчески значимой информации
Данные контроля о состоянии исполнительской дисциплины используются администрацией в воспитательной работе. Существует
тесная взаимосвязь контрольной деятельности и воспитательной ра-
боты. Известно, что в условиях бесконтрольности даже хорошие работники постепенно теряют свои деловые качества, эффективность
труда их снижается. Требовательность руководителя и систематический контроль за исполнением обязанностей в сфере обращения
КЗИ способствуют воспитанию у работников чувства ответственности за порученное дело, вносят элементы организованности и аккуратности при работе с КЗИ, способствуют совершенствованию стиля руководства на всех уровнях управления по обеспечению безопасности.
Контроль за исполнением работниками возложенных на них
обязанностей должен увязываться с оценкой их труда. Опыт многих предприятий подтверждает, что воспитательная функция контроля за исполнением режимных требований будет эффективной в
том случае, когда контроль за деятельностью работников сочетается
с оценкой качества выполненных ими обязанностей в сфере обращения КЗИ. Результаты контроля исполнения, выраженные в количественной форме, дают возможность наглядно сравнивать показатели
качества трудового участия работников в отдельном трудовом коллективе, анализировать динамику изменения уровня исполнительской дисциплины, увязывать показатели качества работы со стимулированием трудовой деятельности.
Необходимо подчеркнуть, что оценка качества работы всегда является важным организационным моментом в трудовых отношениях. Независимо от того, выражается ли эта оценка в виде конкретного показателя, словесного одобрения или порицания, поощрения
или взыскания, она дает возможность работнику лучше понять характер предъявляемых к нему требований по поводу охраны КЗИ,
определить линию своего поведения с учетом сложившейся ситуации и принятых управленческих решений. Хотелось отметить ряд
недостатков, связанных с оценкой труда работников. Во-первых,
оценка качества труда работников порой зависит от результатов деятельности всего трудового коллектива, подразделения или организации. Обезличенная оценка труда работников, игнорирование их
личных результатов, уравниловка в оплате труда, имевшая место в
советский период, противоречит принципам рыночной экономики,
отрицательно влияет на уровень дисциплины и ответственности работников за порученное дело, ведет к снижению их трудовой актив-
425
Глава 5. Обеспечение деятельности по охране конфиденциальности информации
ности. Во-вторых, на этом фоне могут процветать недисциплинированность и безынициативность отдельных работников, поведение
которых приводит к снижению общих показателей работы подразделения, что в конечном итоге отражается на материальном стимулировании добросовестных работников.
Внедрение в организациях системы контроля исполнения и оценки
качества работы исполнителей конфиденциальных работ оказывает,
во-первых, эффективное воздействие на практику корпоративного планирования деятельности в области обеспечения безопасности
подразделений, стимулирует исполнителей. Во-вторых, способствует реализации планов режимных мероприятий по охране КЗИ; выявлению и предупреждению несвоевременного и некачественного
исполнения обязанностей в сфере обращения КЗИ. В-третьих, позволяет осуществлять координацию и взаимодействие с контрагентами по поводу охраны конфиденциальности КЗИ при выполнении
совместных работ, используя для этого необходимые ресурсы.
Разработка и внедрение различных систем контроля за обеспечением режима КЗИ тесно связаны с выбором определенных техноло-
гий контроля. Под технологией контроля понимается механизм, вклю-
чающий выбор методов и процедур
1
, с помощью которых происходит
отбор данных о состоянии контролируемого объекта в сфере обращения
КЗИ. Сущность технологических процессов контроля в сфере обра-
щения КЗИ раскрывается непосредственно путем определения методов контроля, которые будут применяться в данной системе контроля; установления показателей, позволяющих оценивать и описывать состояние объектов контроля; определения порядка и сроков
получения информации о состоянии подконтрольного объекта;
определения последовательности сбора, обработки, фиксирования и
передачи информации о состоянии подконтрольного объекта с указанием сил и средств, привлекаемых для этих целей; установления
порядка и сроков реагирования на полученную в ходе контроля информацию и осуществления корректирующего воздействия на подконтрольные объекты.
Нужно отметить, что для каждой системы контроля, действующей в сфере охраны КЗИ, может быть разработана своя технология контроля. Технологическая цепочка изучения состояния обеспечения безопасности организации состоит из узловых звеньев,
1
См.: Кочерин Е.А. Указ. соч. С. 171.
426
§ 1. Система контроля в сфере обращения коммерчески значимой информации
исследование которых имеет практическое значение. Информация
об этом может быть получена, во-первых, путем изучения договорной, финансово-экономической, управленческой и иной документации, относящейся к контролируемому объекту; во-вторых, обобщения практики обеспечения охраны КЗИ; в-третьих, установления
неформальных контактов с руководителями и исполнителями конфиденциальных работ.
Проведение проверок состояния обеспечения безопасности организации требует использования различных методов практического осуществления контрольной деятельности, в частности, по своему
значению выделяют методы стратегического и тактического контроля. Суть первого метода заключается в том, что для получения нужной информации о состоянии охраны коммерческих секретов не нужен сплошной контроль всех без исключения материалов. Как правильно отмечает А.М. Омаров, «стратегический контроль оправдан
тем более, что по сравнению с контролем всех видов деятельности он
требует меньших затрат и оставляет больше места для неформального
контроля»
1
. Достаточно охватить контролем узловые вопросы, изучение которых позволит понять, где сосредоточиваются важные сведения, каким образом осуществляется их обращение и какие предприняты меры охраны. При изучении этих вопросов работники СБ
знакомятся с документами и материалами, содержащими информацию о состоянии обеспечения безопасности. К их числу следует отнести: 1) материалы предыдущих проверок о состоянии режима КЗИ
(заключения о надежности охраны коммерческих секретов с использованием различных средств; акты о состоянии учета документов и
изделий, содержащих КЗИ, др.; 2) реагирование администрации на
имеющиеся недостатки в сфере обеспечения безопасности (годовые
отчеты о работе службы безопасности, доклады на общих собраниях акционеров (учредителей), промежуточные отчеты руководителей
подразделений о состоянии режима КЗИ; протоколы общих собраний акционерного общества, где обсуждались вопросы, относящиеся к охране коммерческих секретов.
Важные сведения могут быть получены путем изучения документальных материалов, относящихся к аналитической работе, в частности, сделать выводы не только о количестве проведенных аналитических исследований, но и использовании их результатов для со-
1
См.: Омаров А.М. Указ. соч. С. 186.
427
Глава 5. Обеспечение деятельности по охране конфиденциальности информации
вершенствования системы безопасности. Изучение материалов,
относящихся к аналитической работе, осуществляется в первоочередном порядке, что способствует осмыслению других направлений
обеспечения безопасности организации и определяет ход дальнейшей проверки.
Метод тактического контроля ориентирован на проверку отдельных направлений и объектов контроля. Он применяется для изу-
чения порядка учета документов и изделий, содержащих КЗИ, с целью
оценки эффективности действующей системы сохранности секретов
и правомерности принимаемых решений. В получении информации
о фактическом состоянии дел в сфере обращения КЗИ важное место занимают отчеты и доклады предыдущих лет о состоянии безопас-
ности, которые содержат обобщенную, в основном субъективную,
оценку результатов работы по обеспечению охраны коммерческих
секретов. Изучение таких документов позволяет, во-первых, структурно выделить главные направления, на которых было сосредоточено внимание подразделений по охране КЗИ, а также установить, какие меры предпринимались по предупреждению правонарушений в
этой сфере. Во-вторых, раскрывает своего рода «панорамы» предстоящей проверки, способствует более четкому определению направлений проверки и мер по совершенствованию обеспечения безопасности. Определенные данные можно получить при изучении прото-
колов, приказов и распоряжений, в которых фиксируются сведения о
фактах и событиях, имевших место в предшествующий период обращения КЗИ (сведения об утрате документов и изделий, о разглашении КЗИ, о результатах служебного расследования и наказании работников и т.д.). Изучение материалов о планировании мероприятий
по охране КЗИ позволяет получить представление об уровне профессиональной подготовки работников СБ, занятых разработкой планов по защите КЗИ; оценить содержание планов с учетом изменения
хозяйственной ситуации, а также эффективность используемых правовых средств по обеспечению безопасности.
Широкое применение в практике получил сравнительный ме-
тод, сущность которого состоит в сопоставлении определенных показателей, характеризующих состояние обеспечения безопасности
организации и соответствие его требованиям законодательства и
корпоративных актов. Метод сравнения позволяет установить количественные и качественные показатели состояния режима КЗИ
и определить тенденции использования форм и методов обеспечения безопасности. С помощью этого метода можно выявить тенден-
428
§ 1. Система контроля в сфере обращения коммерчески значимой информации
ции расширения или ограничения круга лиц, допускаемых к документам и работам, содержащим КЗИ. Объяснение причин уменьшения или увеличения числа лиц, имеющих допуск и фактически
ознакомившихся с КЗИ, следует увязывать с тенденцией спада или
роста производства и продаж товаров, при изготовлении и реализации которых используется КЗИ. Если причины не установлены, то
не исключены нарушения в порядке доступ лиц к КЗИ. Применение
сравнительного метода позволяет установить тенденцию роста или
снижения нарушений режима КЗИ в подконтрольном подразделении путем анализа количества выявленных нарушений за определенный период. Отдельно по годам учитывается размер возможного
ущерба. Тенденции уменьшения или увеличения количества нарушений следует увязывать с числом проведенных проверок и реализацией режимных мер.
Проверка различных аспектов практической деятельности по
охране коммерческих секретов требует использования и других методов, таких как наблюдение, устный опрос и анкетирование. Наблю-
дение, как представляется, должно проводиться не беспорядочно,
а по определенному плану. Должны быть заранее сформулированы вопросы, ответы на которые будут получены в ходе наблюдения. Данные наблюдения фиксируются и служат доказательством
совершения правонарушения, а также используются в предупредительной работе. Устный опрос позволяет выяснить мнение работников производственных подразделений и СБ о системе обеспечения безопасности и ее отдельных элементах. Метод анкетирова-
ния позволяет сократить время на проведение устных опросов. Для
проведения письменного опроса разрабатываются анкеты, которые
заполняются работниками подразделений. Названные методы используются в комплексных проверках обеспечения безопасности
организации.
При оценке фактического состояния дел в области обеспечения
безопасности организации следует учитывать психологические аспек-
1
ты
, влияющие на объективность выводов. На характер оценки состояния дел могут оказывать воздействие предварительные прогнозы
и ожидания конкретных событий, которые были сделаны субъектом
1
См.: Ратинов А.Р. Применение психологических методов в социально-правовых
исследованиях // Проблемы методологии и методики правоведения. М., 1974. С. 124–
136, и др.
429
Глава 5. Обеспечение деятельности по охране конфиденциальности информации
контроля до начала проверки. Особенно их воздействие усиливается, когда руководитель СБ, например, заранее убежден в том, что в
подконтрольном подразделении имеют место нарушения, слабо поставлены учет и отчетность. Оценка будет объективной, если субъект контроля не будет заранее прогнозировать итоги проверки до ее
окончания; оценивать состояние дел без учета мнения заинтересованных сторон, не будет формулировать выводы о состоянии обеспечения безопасности объекта без учета документально подтвержденной тенденции. Порой субъект контроля, оценивающий состояние
дел в организации, находится под воздействием последнего события,
произошедшего в конце проверки. Для исключения отрицательного
воздействия «эффекта последнего события» на оценку состояния дел
следует возвратиться к ранее сделанным выводам по подконтрольному объекту и расположить их в обратной последовательности. Другими словами, последнее событие сделать первым выводом и проследить логику и взаимосвязь с ним всех других выводов.
Обобщение материалов ряда организаций по установлению фактического состояния защиты охраняемой информации позволяет
сделать вывод о комплексном применении различных методов. Критериями оценки состояния дел в сфере обращения КЗИ являются:
количество и характер выявленных ВКУ КЗИ и меры, принятые по
их нейтрализации и предупреждению; число и характер допущенных
нарушений режима и реагирование на них руководства; соответствие
содержания мер, направленных на установление режима коммерческой тайны и его обеспечение, фактически сложившейся хозяйственной ситуации; уровень управления системой обеспечения безопасности и его соответствие задачам организации.
§ 2. Организация и методика
аналитических исследований в сфере
обращения коммерчески значимой
информации
Характеристика аналитической работы в системе научно-
методического обеспечения деятельности по охране конфиденциальности информации. Деятельность коммерческой организации тре-
бует надежного комплексного правового, организационного и
информационно-аналитического обеспечения. Принятие управленческих решений напрямую зависит от получения качественной, до-
430
§ 2. Организация и методика аналитических исследований
стоверной и своевременной информации о конкурентах для получения преимуществ в конкретном секторе рынка. Такая информация
может быть получена организацией путем ведения конкурентной
разведки и противодействия недозволенным законом способам промышленного шпионажа, используемым конкурентами. Понятие
«конкурентная разведка» постепенно входит в лексику рыночной
экономики России. Происходит своего рода «конверсия» государственных разведывательных технологий в сферу деятельности коммерческих организаций. В печати появляется все больше статей, посвященных этой проблеме. Конкурентная разведка ведется, как правило, с легальных позиций путем анализа открытых опубликованных
1
источников информации
. Появление новых информационных технологий значительно облегчает решение задачи поиска информации. Относительная дешевизна доступа к информационным ресурсам Интернет, базам данных, системам поиска информации позволяет работникам организации готовить качественные материалы,
пригодные для принятия решений. Стратегические решения по достижению конкурентных преимуществ на рынке принимаются организацией с учетом наличия собственной базы данных, часть которой
составляет КЗИ, защищаемая от промышленного шпионажа.
Учитывая возможность получения конкурентами КЗИ с использованием различных способов промышленного шпионажа, организации должны принимать адекватные меры по предупреждению
утечки (разглашения) сведений. Важным направлением в решении
данной задачи является осуществление аналитической деятельности
2
в сфере обращения КЗИ, которая тесно связана с правовой работой
.
Она направлена на поиск и объяснение фактов правонарушений, совершаемых в сфере обращения КЗИ, причем на ранней стадии их
обнаружения, в ходе проведения контрольной работы. Результаты
аналитических исследований (АИ) в этой сфере позволяют судить о
состоянии обеспечения безопасности в организации, о фактах, свидетельствующих о возникновении угроз и связанных с ними каналах
возможной утечки КЗИ, о причинах и условиях, способствующих
совершению правонарушений в этой сфере; формулировать реко-
1
См.: Громова Ю. Тайное оружие конкурентной борьбы // Секрет фирмы. 2001.
№ 1; Материалы ЗАО «Специальная информационная служба» (www.sins.ru) и компании «Русское информационное пространство-М» (www.ris.ru) и др.
2
См.: Пугинский Б.И., Неверов О.Г. Правовая работа: Учебник. М., 2004.
С. 9–21.
431
Глава 5. Обеспечение деятельности по охране конфиденциальности информации
мендации о возможных вариантах действий руководства относительно устранения последствий утечки КЗИ и о принятых мерах предупреждения нарушений в сфере обращения КЗИ.
В этой связи необходимо раскрыть сущность аналитической рабо-
ты, занимающей центральное место в системе научно-методического
обеспечения деятельности по охране конфиденциальности информации. Выполнение аналитической работы в сфере обращения КЗИ
требует использования определенных способов и приемов, составляющих методологический аппарат. В науке принято различать общую и частную методологию. В философской литературе под общей
методологией науки понимается учение о методах познания и преобразования действительности. В различных отраслях юридического знания используется частная методология. Цивилистической науке присущи свои способы и приемы, которые используются для анализа и познания ее предмета и получения необходимого результата
1
Судя по большинству публикаций в литературе, содержание общенаучных и частнонаучных методов познания не претерпело существенных изменений при их применении в рыночных условиях хозяйствования. Вместе с тем о необходимости изменения направленности
в научных исследованиях и получения научных фактов в процессе
анализа хозяйственной деятельности справедливо отмечают многие
ученые
2
. Специальное описание совокупности приемов и способов,
применяемых в какой-либо деятельности или исследовании, составляет частную методологию. В данную совокупность входят не только
технические приемы исследования, но и принципиальные теоретические положения, аксиомы мировоззренческого характера, определяющие путь научного исследования, пределы (границы) последнего, его основные взаимосвязи — внешние и внутренние. Аналитическая работа включает в свой арсенал не только метод анализа, но и
другие методы.
Аналитические исследования в сфере обращения КЗИ опираются на основные философские категории, методы и приемы исследования, базирующиеся на теоретических положениях науки гражданского и коммерческого права и ряда отраслей публичного права
.
1
См.: Гражданское право. В 2 т. Т. 1 / Отв. ред. проф. Е.А. Суханов М., 2000.
С. 49–52.
2
Пугинский Б.И., Сафиуллин Д.Н. Правовая экономика: проблемы становления.
М., 1991. С. 27.
432
§ 2. Организация и методика аналитических исследований
(криминология, административное и уголовное право и др.) и других наук гуманитарного цикла (социология, социальная психология,
экономическая теория и др.).
Методология, используемая при проведении исследований в
этой сфере, включает не только категории, выражающие наиболее
общие законы развития природы, общества и мышления, но и категории, отражающие специфические стороны, связи процесса познания и его воплощения в хозяйственную деятельность. При выполнении исследований в сфере обращения КЗИ используются следующие
принципы: 1) причастность к действительности как к объективной
реальности (применительно к возникающим угрозам безопасности
организации и связанных с ними существующих возможных каналов
утечки (ВКУ) КЗИ); 2) необходимость отличия существенных элементов от второстепенных, связанных с изучением хозяйственной
ситуации в сфере обращения КЗИ; 3) признание постоянства и изменяемости элементов, составляющих систему ВКУ КЗИ, и мер по
предупреждению нарушений режима в данной сфере; 4) учет историчности (фактора времени) изучаемых явлений, оказывающих
влияние на процесс отнесения сведений к КЗИ, их использование и
правовую охрану; 5) признание значения противоречий в развитии
феномена КЗИ в условиях рыночной экономики; 6) конкретность и
объективность при выборе объекта исследования.
Использование методологии имеет значение для получения научно обоснованных результатов исследования. Она позволяет четко определить границы исследования в сфере обращения КЗИ и
возможность использования его результатов для развития теории и
практики обеспечения безопасности организации; дает возможность
избежать недооценки роли теории в объяснении процессов возникновения причин и обстоятельств, ведущих к образованию ВКУ, использования правовых средств для предупреждения нарушений режима КЗИ; обеспечивает научную организацию АИ в сфере обращения
КЗИ и оценку исследования проблем охраны конфиденциальности
такой информации; предостерегает исследователей от упрощенного
подхода к проблеме взаимосвязей ВКУ КЗИ с нарушениями режима
КЗИ и другими, не изученными в правовом отношении явлениями,
которые возникают в процессе информационной революции; позволяет получить не только новое знание о ВКУ, причинах и обстоятельствах, их обусловливающих, и об эффективности принимаемых
мер предупреждения, но и понять существо изучаемых явлений применительно к деятельности организации.
433
Глава 5. Обеспечение деятельности по охране конфиденциальности информации
Методология имеет определенную связь с методикой исследования, которая разрабатывается на основе определенных ею положений. Осуществление аналитической работы возможно на основе использования определенной методологии и методики, которые
представляют собой систему своеобразных научных правил. Методология определяет общие правила, точнее, философские принципы, использование которых учитывает специфику объекта исследования в сфере обращения КЗИ. В этом смысле методология является
механизмом, реализующим процесс аналитического исследования.
Использование методики позволяет определить применительно к
конкретному объекту исследования, в каком порядке и в какой последовательности следует применять те или иные методы. При этом
определяется набор необходимых методов и устанавливаются правила их применения в АИ. Сама процедура использования методов
есть техника исследования. С этой точки зрения, методика и техника
АИ приближаются к практике осуществления такого исследования.
В литературе аксиоматичным является утверждение о том, что между
методологией и методикой АИ всегда существует тесная связь через
методы научного исследования
1
. Причем каждая категория выполняет свою функциональную роль в научном исследовании. В этом
плане можно говорить, что методология является своего рода стратегией, а методика позволяет решать тактические задачи в конкретном
исследовании.
На практике исследователи чаще всего имеют дело с методикой
АИ. Под методикой АИ в сфере обращения КЗИ следует понимать со-
вокупность конкретных приемов, способов, средств (инструментариев) сбора, обработки и анализа информации о нарушениях режима
КЗИ, о причинах и обстоятельствах, способствующих утечке охраняемой информации, о личности нарушителя режима КЗИ и мерах
предупреждения нарушений в этой сфере. Результатами АИ принято считать выводы о состоянии обеспечения безопасности организации и рекомендации субъектам, осуществляющим предупредительную деятельность в сфере обращения КЗИ.
Программа проведения аналитических исследований в сфере обращения КЗИ. Подготовка АИ требует соблюдения определенных усло-
вий его организации и учета имеющихся ресурсов, и этим оно мало
чем отличается от маркетингового исследования. Исследование но-
1
См.: Спиркин А.Г. Указ. соч. С. 452–463, и др.
434
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]