Роль персонала в защите коммерческой тайны
Обеспечение безопасности фирмы складывается из своевременного и эффективного проведения соответствующих внешних и внутренних мероприятий.
В ходе осуществления ВНУТРЕННИХ мероприятий по обеспечению безопасности решаются СЛЕДУЮЩИЕ ВОПРОСЫ:
-подбор, -проверка лиц, -желающих поступить на работу в частное предприятие.
Изучаются их анкетные данные, поведение по месту жительства и прежней работы, личные и деловые качества, положительные и отрицательные стороны изучаемого лица, межличностные отношения, выясняется, имелись ли судимость, административные задержания, связь с преступным миром.
Дополнительно может проводиться тестирование лица для выяснения моральных или других качеств. Обращается внимание на возможную работу в конкурирующей фирме и причины ухода. После этого делается вывод о пригодности кандидата к работе в данной фирме, с учетом его квалификации.
Как показывает практика расследований в частных фирмах, УТЕЧКА ИНФОРМАЦИИ ЗАЧАСТУЮ происходит по инициативе их же сотрудников. В мотивационной основе совершаемых поступков лежат корысть (получить значительную сумму денег) или месть (не исключая заодно и материальную выгоду), например, со стороны уволенного работника, имевшего доступ к коммерческой информации. В этой связи целесообразно обращать внимание на лица, которые в процессе хозяйственной или иной деятельности проявляют необоснованный интерес к информационным хранилищам, предполагаемым сделкам и партнерам. При возникновении серьезных подозрений о недобросовестности сотрудника по отношению к предприятию фирме предпочтительнее с ним расстаться, в том числе путем предварительного перевода, под надуманным предлогом, на другой участок работы.
Миграция специалистов, особенно имеющих дело с конфиденциальной информацией, - САМЫЙ ОСНОВНОЙ и трудно контролируемый канал утечки информации. Так, каналом утечки информация может стать получившая у нас в последнее время широкое распространение практика разного рода совместительства работ сотрудников, где они используют свои профессиональные знания и навыки, приобретенные по основному месту работы.
Таким образом, фактически интеллектуальный продукт организации, не оформленный должным образом в ее собственность, реализуется одним из наиболее вероятных каналов утечки служебной информации.
Вторым по значимости каналов утечки конфиденциальной информации являются всевозможные публикации в печати, депонированные рукописи, монографии, отчеты по НИОКР.
НЕ СЛЕДУЕТ также УПУСКАТЬ из виду «советскую» привычку сотрудников делиться друг с другом (так называемый традиционный обмен опытом), что также является одним из факторов, способствующих утечке коммерчески значимой для предприятия информации.
Особым каналом утраты интеллектуальной собственности (важной информации) или, по крайней мере, ее коммерческой ценности являются совместные работы с другими предприятиями и организациями, контакты с клиентами и инвесторами, где особое место занимают переговоры.
Компьютеризация предпринимательских структур, накопление с ее помощью различной информации привлекает как конкурентов, так и преступников. Зачастую лица, желающие воспользоваться этой информацией, находятся среди обслуживающего персонала, а это - проблема уже внутренней безопасности. Задача соответствующих служб – СВОЕВРЕМЕННОЕ ВЫЯВЛЕНИЕ СРЕДИ ОБСЛУЖИВАЮЩЕГО персонала тех сотрудников, которые вынашивают намерения использовать имеющиеся в их распоряжении сведения для продажи другим лицам или использовать в своих личных целях для получения выгоды (обогащения).
Помимо действия в интересах конкурента, могут быть совершены и действия, преследуемые по закону: мошенничество, саботаж, повреждение ПК. ЕСЛИ ИСХОДИТЬ ИЗ ЗАРУБЕЖНОГО опыта, то с волной такого рода компьютерных преступлений, пока для нас новых и не в полном объеме урегулированных на законодательном уровне, нам придется столкнуться в недалеком будущем.
СУБЪЕКТАМИ этих преступлений, как правило, являются высокообразованные специалисты, имеющие доступ к секретным программам, шифрам, кодам. В банковских системах, например, совершается мошенничество.