Материал: Борзунов К.К. Системы защиты информации в ведущих зарубежных странах Ч. 1

96

При организации защиты коммерческой тайны, имущественных и финансовых ценностей директор предприятия руководствуется, прежде всего, экономической целесообразностью.

Всвязи с обострением конкурентной борьбы на внутренних и внешних рынках и соответственно расширением масштабов промышленного шпионажа все большее число не только крупных, но средних и даже мелких фирм создает собственные службы безопасности. Как правило, эти службы возглавляют бывшие сотрудники правоохранительных органов либо отставные офицеры военной разведки и контрразведки. Значительную часть персонала составляют лица, имевшие ранее непосредственное отношение к вопросам обеспечения безопасности в государственных учреждениях.

Создание служб безопасности отражает объективную потребность деловых кругов в уменьшении коммерческих рисков и повышении безопасности предпринимательской деятельности.

Выявлена тенденция к расширению функций государственных и ведомственных спецслужб по обеспечению безопасности коммерческой деятельности частнопредпринимательских организаций за рубежом и содействию в формировании в них частных служб безопасности. Так, представители ФБР на предприятиях совместно с кадровым аппаратом и службой безопасности обязаны:

−проводить квалифицированную спецпроверку лиц, допускаемых к работе с секретными документами и материалами;

−создавать агентурно-осведомительную сеть;

−распространять среди персонала опыт контрразведывательного обеспечения закрепленных за ними объектов.

Впоследние годы службами безопасности введен более строгий контроль за технической и коммерческой документацией, передаваемой местными фирмами иностранным специалистам, которых разрешено знакомить лишь с материалами, имеющими особую отметку.

Службы безопасности стремятся устанавливать деловые контакты с полицейскими органами, которые располагают значительным оперативным опытом, подготовленным аппаратом сотрудников, современным техническим оснащением, разветвленным агентурным аппаратом.

Как показывает изучение американских документов, в первую очередь служебных инструкций и функциональных предписаний, частные службы безопасности в США требуют от принимаемого на

97

работу кандидата заполнения анкет, в которых обязательно указываются сведения о его прошлой жизни и деятельности, состоянии здоровья. Кроме того, требуются отзывы и рекомендации с предыдущих мест работы и документы об образовании.

Втех штатах, где это разрешено законом, проводятся испытания

спомощью «детектора лжи». Кроме того, службы безопасности совместно с психологами и врачами проводят обязательное многоуровневое психологическое тестирование в целях выявления подлинных способностей кандидата работать в неординарных, экстремальных условиях. В ряде случаев применяются весьма сложные технические системы выявления и анализа психофизических характеристик личности.

Частные службы безопасности предпочитают брать на работу бывших полицейских, сотрудников ФБР и ЦРУ, а также бывших военнослужащих, проходивших службу в разведке, контрразведке, спецчастях, погранвойсках.

Как показывает изучение опыта ведущих американских компаний, отбор кандидатов на работу в системе безопасности проводится аппаратами отделов кадров в два этапа: на первом этапе изучаются анкетные данные кандидата, на втором – осуществляется общая оценка его моральных и деловых качеств.

Данные анкеты изучаются главным образом экспертами отдела кадров. В ряде случаев для дополнительного анализа анкеты кандидата приглашают графологов, психологов, психоаналитиков, юристов в целях обеспечения полноты формулировок окончательного заключения и выявления возможных противоречий в характере проверяемого лица. Все указанные кандидатом сведения подлежат документальному подтверждению.

На основании комплексного анализа результатов проверки анкетных данных решается вопрос о целесообразности дальнейших контактов с кандидатом. В случае положительного решения с ним проводятся собеседования. Опытный специалист, используя особые методики и тесты, обращает внимание на такие негативные черты характера кандидата, как возбудимость, раздражительность, беспокойство, повышенная чувствительность и т.д. Отмеченные отрицательные моменты требуют более тщательного и углубленного изучения. Одновременно выявляются такие черты характера, как коммуникабельность, работоспособность, темперамент, которые позволяют прогнозировать его поведение в различных ситуациях.

98

Если претендент успешно проходит собеседование, он подвергается испытаниям на полиграфе («детекторе лжи»). Цель испытаний – проверка достоверности всех фактов, приведенных им в анкете и во время собеседований, а также выявление истинных мотивов и намерений кандидата при поступлении на работу в службу безопасности. После этого применяются методики исследования почерка, которые позволяют выделить черты характера, указывающие на предрасположенность данного лица к совершению нечестных поступков. Далее может следовать другой тест: кандидат в течение 30 минут должен ответить на специально подобранные 90 вопросов. Комплексный анализ ответов дает возможность психологам провести достаточно полную оценку характера кандидата с точки зрения истинных моральных и деловых качеств. По мнению экспертов, даже каждый в отдельности из упомянутых методов проверки достаточно эффективен, а в совокупности они с высокой точностью позволяют определить профессиональную пригодность данного лица к работе в системе безопасности.

Важным элементом эффективной деятельности коммерческих служб безопасности является наличие современной системы подготовки и переподготовки персонала.

ВСША в 1980-е – начале 1990-х гг. бывшими сотрудниками ЦРУ

иФБР был основан ряд учебных заведений, в которых ведется подготовка специалистов для специальных органов страны, а также для частных служб безопасности фирм и банков США. Как показывает анализ программ и учебных планов подобных заведений, их слушателей в обязательном порядке знакомят с особенностями деятельности разведывательных служб, обучают приемам выявления агентов органов разведки, разнообразным приемам обеспечения безопасности фирм и т.д. Кроме того, изучаются следующие основные направления обеспечения безопасности компаний: физическая охрана объектов, электронные системы охраны, методы проверки кадрового состава, методы противодействия промышленному шпионажу.

Вкачестве основных функций, выполняемых службой безопасности компании, можно выделить:

−обеспечение режима охраны и контроль внутриобъектовой обстановки в контролируемой зоне;

−разработка, реализация и обеспечение работоспособности технических систем защиты;

−контроль за деятельностью сотрудников организации, особенно имеющих дело с коммерческой тайной;

99

−оценка состояния внешней и внутренней безопасности компании (оценка безопасности контролируемых зон, зданий, объектов, а также прилегающих территорий);

−проведение неотложных мер в случае реализации внешней угрозы – охрана следов, улик и орудий преступления, контроль за посторонними лицами, находящимися в здании до, во время и после совершения преступления, охрана свидетелей;

−обеспечение антитеррористической защиты.

Основное требование к организации безопасности – комплексность. Для достижения главной цели, которую преследует служба безопасности, – защиты коммерческих секретов – должна применяться совокупность всех мер, средств, сил, практических решений организационного и инженерно-технического характера. Контролю подлежит не только доступ к конфиденциальной информации и документам, в которых она зафиксирована, но и доступ в помещения, где она обрабатывается и хранится. Разграничивается доступ сотрудников к конфиденциальным сведениям, устанавливается система контроля доступа в соответствующие зоны, а также система видеонаблюдения и сигнализации.

Большое внимание уделяется сохранности документов и носителей конфиденциальных сведений в процессе их хранения и использования. Компании, располагающие ценной информацией, должны хранить ее в специальных несгораемых шкафах или сейфах, не допускать потери ключей от них или передачи их на хранение другим лицам, даже из числа особо доверенных.

Основную угрозу коммерческой тайне представляет промышленный шпионаж, субъектами которого являются компании-конкуренты, иностранные фирмы и спецслужбы, а также лица, занимающиеся подобной деятельностью в пользу конкурентов на основе коммерческой договоренности (в том числе частные детективные и сыскные агентства). В свою очередь, службы безопасности компаний должны комплексно применять различные методы и способы пресечения попыток добывания или разглашения информации, используя существующий арсенал разнообразных видов технических средств защиты. При этом не последнюю роль выполняет информационно-аналитическая функция службы безопасности, которая состоит в выявлении и предупреждении реализации угроз, поступающих как из вне, так и со стороны сотрудников компании, которые, имея разнообразную мотивацию, нередко идут на неправомерные действия.

100

К юридическим мерам относятся такие способы охраны конфиденциальности информации, которые предполагают использование различных правовых возможностей, имеющихся у обладателя информации. К ним можно отнести, в первую очередь, разработку и принятие локальных нормативных актов, таких как «Перечень сведений, составляющих коммерческую тайну», «Положение о коммерческой тайне», имеющих большое значение для обеспечения конфиденциальности информации.

В зарубежной практике применяется и такой юридический способ защиты интересов обладателей коммерческой тайны, как «соглашение о неконкуренции» – письменное обязательство увольняющегося работника не заниматься определенное после увольнения время деятельностью в той же сфере, в какой осуществляет свою деятельность работодатель.

Практика защиты коммерческой тайны в США, помимо соглашения о сохранении коммерческой тайны, подписываемого в ходе оформления на работу, предусматривает проведение специальной разъяснительной работы, которая также регламентирована соответствующими документами. Кроме того, поступающему на работу может быть предложено написать заявление, касающееся коммерческой тайны, к которой он имел доступ по месту предыдущей работы1. Речь идет о своего рода предупредительной работе, которая направлена на сохранение высокой репутации фирмы в деловом мире. В указанном заявлении нанимающийся на работу сообщает работодателю, что он обязан сохранять в тайне секреты, полученные им по прежнему месту работы. Здесь же он указывает срок сохранения такой информации в тайне, а также информирует нового работодателя о том, что эту информацию он не вправе раскрывать и использовать по новому месту работы.

Следует отметить и другое обстоятельство, касающееся увольнения работников, имевших доступ к коммерческой тайне. Практика защиты коммерческой тайны в США предусматривает написание заявления увольняющимся работником, в котором он ставит фирму в известность относительно взятых им на себя обязательств о сохранении коммерческой тайны. В заявлении служащий сообщает, что обязательства по сохранению коммерческой тайны им выполнены и что в процессе своей работы он не участвовал в какой-либо деятельности, составляющей конкуренцию фирме или противоречащей его обязательствам как служащего.

1 См.: Практика защиты коммерческой тайны в США. М. : Наука, 1990.