Каналы утечки информации

Тема 4. Обеспечение информационной безопасности фирмы

Суммируя сказанное в предыдущих главах, повторим, что основными каналами утечки информации на предприятии являются ее носители, то есть:

—люди,

—документы, изделия (образцы товаров, продукции),

—технические средства обработки информации и коммуникаций.

Осознавая потенциальную опасность разглашения внутрифирменной информации, исходящую собственно от сотрудников предприятия, необходимо предусмотреть комплекс мероприятий, реализуемых по отношению к каждому сотруднику на протяжении всего периода его пребывания в фирме: от приема на работу до увольнения. Эти мероприятия планируются для каждого конкретного предприятия, исходя из его потребностей и возможностей, с учетом следующих принципиальных положений:

—в существующей на данном предприятии системе экономической безопасности должна быть предусмотрена в том или ином виде процедура отбора кандидатов на работу по различным критериям — профпригодности, состоянии здоровья, надежности, в понятие которой входит также лояльность по отношению к фирме, и т.д.;

—каждый сотрудник предприятия должен иметь допуск только к той информации, которая необходима ему для выполнения своих функциональных обязанностей;

—сотрудники, имеющие в силу своих обязанностей допуск к конфиденциальной информации, должны пройти инструктаж по правилам обращения с ней в соответствии с действующим на предприятии режимом, соблюдение которого находится под постоянным контролем Службы экономической безопасности (названные меры призваны снизить вероятность неумышленного разглашения сотрудниками конфиденциальной информации);

—закрепление ответственности работника за сохранность конфиденциальной информации: обязательное заключение контракта, оформление подписки о неразглашении коммерческой тайны;

—в целях предотвращения формирования у сотрудников мотивов к совершению злонамеренных действий целесообразно следить за психологическим климатом в коллективе, уровнем удовлетворенности сотрудниками своей работой, служебным и материальным положением и т.д.;

—процесс увольнения не должен формировать у бывшего сотрудника враждебное отношение к предприятию.

Проблемы работы с персоналом, от приема сотрудника на работу до увольнения, будут более подробно рассмотрены в следующей главе.

Здесь же хочется обратить ваше внимание на ряд наиболее вероятных каналов утечки информации, образующихся в процессе профессиональной деятельности сотрудников предприятия, а именно:

—совместная деятельность с другими фирмами;

—проведение переговоров;

—прием посетителей и делегаций на предприятии;

—участие в выставках, семинарах, конференциях;

—реклама;

—публикации в печати, интервью;

—привлечение сторонних консультантов, получающих доступ к документации и производственной деятельности предприятия.

Нельзя исключать утечку информации в результате целенаправленных спланированных акций в отношении вашего предприятия и его сотрудников, таких, как:

—фиктивные запросы о возможности работы на вашем предприятии, о вероятности заключения с ним сделок, осуществления совместной деятельности;

—рассылка сотрудникам предприятия различных анкет, вопросников под видом проведения опросов, научных или маркетинговых исследований;

—другие частные контакты с сотрудниками и т.д.

Для предотвращения ненамеренного разглашения конфиденциальных сведений персоналом предприятия в ходе контактов с другими юридическими и физическими лицами СЭБ вместе с руководителями подразделений должна проводить соответствующие инструктажи и контролировать деятельность сотрудников в ходе осуществления таких контактов.

Дата добавления: 2014-01-07