Состояние счетов банковской клиентуры необходимы для криминальных группировок, чтобы знать сколько можно взять с клиента с учетом платежеспособности последнего.
Система защиты коммерческих секретов должна предусматривать следующие элементы:
— нормы права, направленные на защиту интересов владельцев секретов;
— нормы, устанавливаемые руководством предприятия или организации, владеющего секретами;
— специальные структурные подразделения предприятия или организации, обеспечивающие на практике выполнение этих норм;
— профессионалы, способные в процессе работы решать все необходимые задачи по защите коммерческой тайны.
Первоочередном в организации надежной защиты закрытой информации должна быть работа с кадрами. Эту работу следует начинать с приема человека на работу. Условие сохранения секретов включается в трудовой договор или контракт, заключаемый при приеме на работу. Следующей мерой является ограничение доступа к секретной информации. Работа должна быть организована так, чтобы каждый имел доступ только к той информации, которая необходима ему в ходе выполнения служебных обязанностей. Эта мера не может сама по себе полностью защитить предприятие или организацию от возможной утечки информации.
Для противодействия промышленному шпионажу можно предложить следующие рекомендации:
— использовать любую возможность и ситуацию для пропаганды программ обеспечения режима секретности; применять специальные указатели, обозначения и напоминания, размещаемые в коридорах помещений организации или предприятия;
— не забывать периодически вознаграждать сотрудников предприятия или организации за успехи в защите секретной информации;
— всячески стимулировать заинтересованность и участие сотрудников в выполнении программ секретности.
Обучение сотрудников правилам хранения секретной информации предусматривает:
— четкое знание сотрудниками объемов охраняемой информации, за безопасность которой они несут личную ответственность;
— понимание исполнителем характера секретных работ и ценности данных, с которыми он работает, возможных способов и методов проникновения к этим данным;
— обучение установленным правилам и процедурам хранения и защиты закрытых данных.
Значительная утечка коммерческой информации происходит в ходе ведения различного вида переговоров. Еще до начала переговоров сотрудник должен четко представлять, какую информацию он имеет право передавать. Отдельного разговора заслуживает такой аспект защиты информации, как противодействие техническим средствам ее получения. Утечка конфиденциальной информации может происходить при использовании открытых каналов связи.
Аналитическая работа по защите коммерческой тайны состоит из:
— информации о рынке;
— информации о производстве и качестве продукции;
— информации об организационных особенностях и финансах.
Процесс организации защиты информации происходит поэтапно.
Первый этап — «анализ объекта защиты» — состоит в определении того, что необходимо защищать. На этом этапе проводится анализ:
— какая информация нуждается в защите;
— наиболее важные критические элементы защищаемой информации;
— срок жизни критической информации;
— ключевые элементы информации, отражающие характер охраняемой информации;
— классификация индикаторов по функциональным зонам предприятия.
На втором этапе осуществляется «выявление угроз»:
— определяется, кого может заинтересовать защищаемая информация;
— оцениваются методы, используемые конкурентами для получения этой информации;
— разрабатывается система мероприятий по пресечению действий конкурентов.
На третьем этапе анализируется эффективность принятых и постоянно действующих подсистем обеспечения безопасности информации.
На четвертом этапе на основе проведенных аналитических исследований определяются необходимые дополнительные меры по обеспечению безопасности.
На пятом этапе руководящими лицами предприятия или организации рассматриваются представленные предложения по всем необходимым мерам безопасности и расчет их стоимости и эффективности.
Шестой этап — это этап реализаций принятых дополнительных мер безопасности с учетом установленных приоритетов.
Седьмой этап заключается в осуществлении контроля и доводке реализуемых мер безопасности.
Наряду с современными электронными средствами безопасности широкое распространение получают специальные пленочные покрытия, устанавливаемые на окнах и витринах. Эти покрытия обеспечивают выполнение следующих функций:
— защита от проникновения;
— солнцезащита;
— энергоконтроль;
— дизайн;
— защита от радиопрослушивания и съема информации. Некоторые типы пленочных покрытий препятствуют несанкционированному дистанционному радиопрослушиванию с улицы разговоров в помещении, а также съему коммерческих и секретных данных с компьютеров, факсов и других электронных носителей информации.