— дать указание телефонистке, секретарям-референтам и другим техническим сотрудникам осаждать лиц, обнаруживающих интерес к информации, которая не относится к их выполняемым должностным обязанностям. Следует пользоваться правилом: каждый должен знать только то, что необходимо для выполнения полученного им задания;
— закрывать на ключ все важные документы в конце рабочего дня. Это правило должно применяться со всей строгостью во всех структурах, работающих с документами фирмы, содержащими секретную и конфиденциальную информации, коммерческую тайну;
— телефоны, факсы, телефаксы должны рассматриваться с точки зрения безопасности передачи информации, т. к. эти каналы легко подвергаются перехвату и могут служить каналом утечки важной для фирмы информации.
Источниками получения информации о фирме могут быть:
— сбор информации, содержащейся в средствах массовой информации;
— использование сведений, распространяемых служащими конкурирующих фирм;
— биржевые документы и отчеты консультантов, финансовые отчеты и документы, находящиеся в распоряжении маклеров, выставочные экспонаты и проспекты, брошюры конкурирующих фирм, отчеты коммивояжеров своей фирмы;
— изучение продукции конкурирующих фирм, использование данных, полученных во время бесед со служащими конкурирующих фирм без нарушения законов;
— замаскированные опросы и «выуживание» информации у служащих конкурирующих фирм на научно-технических конгрессах;
— непосредственное наблюдение, осуществляемое скрытно;
— беседы о найме на работу со служащими конкурирующих фирм, создавая при этом условия, требующие от кандидата показать максимально свое знание профессии на фоне деятельности в конкурирующей фирме. При этом опрашивающий совершенно может быть не намерен принимать данного человека на работу в свою фирму;
— так называемые ложные «переговоры» с фирмой-конкурентом относительно приобретения лицензии и по другим вопросам;
— наем на работу служащего конкурирующей фирмы или лица, занимающегося ключевой деятельностью в фирме-конкуренте;
— наем на работу служащего конкурирующей фирмы для получения требуемой информации;
— подкуп служащего конкурирующей фирмы для получения необходимой информации;
— использование агента для получения информации на основе платежной ведомости фирмы-конкурента;
— подслушивание переговоров в помещениях и по телефонным каналам;
— перехват телеграфных сообщений;
— кража чертежей, образцов, документации и т. п.;
— шантаж и вымогательство.
При этом каналами утечки информации могут быть:
— персонал, имеющий доступ к конкретной информации;
— документы, составленные на основе использования необходимой информации;
— технические средства системы обработки информации, в том числе линий связи, по которым она передается.
Необходимо отметить, что персонал — один из главных каналов утечки информации. Следует обращать внимание как на вновь пришедших на работу, так и на тех, кто подлежит увольнению. Эти люди нередко находятся в ситуациях, благоприятных для утечки информации. Объектами особой заботы фирмы при перекрытии каналов утечки информации являются:
— патентно-лицензионный отдел;
— отдел стандартизации и сертификации;
— отдел сбыта;
— научно-исследовательские и научно-производственные подразделения фирмы;
— архивы фирмы;
Сотрудники фирмы должны четко знать, что можно, а чего нельзя говорить. Нельзя забывать о поставщиках и контрагентах, у которых, как правило, отсутствуют необходимые меры по защите информации фирмы. Утечка может произойти и вследствие недостаточного контроля за посетителями.
Крайне опасно для фирмы повышенное внимание к ее коммерческим секретам со стороны специалистов, занимающихся промышленным шпионажем на регулярной основе. Обычной практикой для профессионалов подобного рода являются тайные противоправные вторжения в лаборатории и сейфы фирмы, конструкторские бюро, хранилища конфиденциальной информации и коммерческой тайны, бланки данных ПК и сферу руководства. Опытный промышленный шпион может сам проникнуть в фирму, но чаще всего для этого подбирается кто-либо из фирмы, владеющий ее секретами. Это ставит задачу как организации физической охраны фирмы, так и постоянную работу с кадрами с целью предотвращения возможной вербовки ее персонала или своевременного получения информации о попытках проникновения к секретам фирмы.