Диплом: Детективная деятельность

• указать ценность информации (какие средства затрачены на получение

информации и во что обойдется Вам ее несанкционированное обнародование);

• назвать, какие меры защиты данного секрета были предприняты.

В ФРГ действует закон о недобросовестной конкуренции, в котором выделяются

два вида тайн - производственная и коммерческая. Данный закон устанавливает

уголовную ответственность до трех лет тюремного заключения за сообщение

коммерческой или производственной тайны посторонним лицам, а также за ее

выведывание.

К производственной тайне в ФРГ относятся сведения организационного и

технического характера, которые касаются способа производства, технологии,

организации труда, а также технические открытия, изобретения либо сведения о

характере и целях исследовательских работ и т. д.

Коммерческой тайной, в отличие от производственной, являются сведения,

которые касаются торговых отношений фирм: организация и размеры оборота,

состояние рынков сбыта, сведения о поставщиках и потребителях, сведения о

банковских операциях.

Госсовет КНР в 1988 году утвердил Положение о коммерческих службах

безопасности, не входящих в структуру государственных правоохранительных

органов.

Коммерческие службы безопасности являются хозрасчет­ными организациями и

выполняют определенный вид работ и услуг согласно контрактам, заключаемым с

госучреж­дениями, кооперативами, частными предприятиями, а также с

предприятиями, основанными на смешанном китайском и иностранных капиталах.

Решение о том, какие секреты необходимо защищать на каждом предприятии, в

каждой организации принимается на основе договоренности и строится на

экономическом расчете.

В Японии нет ни законов, ни каких-либо других нормативных актов,

предусматривающих ответственность за разглашение коммерческой тайны. Там эта

проблема решается следующим образом: на департаменты кадров, имеющихся в

каждой японской фирме, возлагается контроль за неукоснительным соблюдением

режима секретности, который основывается на кодексе поведения служащих. В нем

содержатся положения, запрещающие:

• передавать посторонним лицам сведения, содержащие коммерческую тайну;

• заключать сделки, которые могут подорвать доверие к компании со стороны

клиентов;

• устраиваться без разрешения руководства на работу по совместительству;

• умышленно наносить экономический ущерб;

• давать и получать взятки.

Следует отметить, что японский бизнес менее всего страдает от утечки

информации. Это связано с присущей этой стране системой "пожизненного найма"

и воспитанием у сотрудников чувства патернализма, когда они считают себя

членами одной семьи.

Руководитель фирмы "SONY" Акио Морита утверждает, что “.когда нет преданности,

которая приходит с долгосрочной занятостью, нет возможности положить конец

утечке информации и воровству, от которых повседневно страдает бизнес на

Западе”[7].

Понятие "коммерческая тайна" совсем недавно появилось в нашем

законодательстве. Если быть точным, то это признано 12 июня 1990 года, когда

был принят Закон "О предприятиях и предпринимательской деятельности".

Согласно ст. 139 Гражданского кодекса Российской Федерации, принятого

Государственной Думой 21 октября 1994 года, "информация составляет служебную

или коммерческую тайну в случае, когда информация имеет действительную или

потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к

ней нет свободного доступа на законном основании и обладатель информации

принимает меры к охране ее конфиден­циальности".

Разглашение коммерческой тайны может ухудшить экономическое положение

предприятия или фирмы. Чтобы этого не произошло, следует перевести такую

информацию в разряд охраняемой. У нас это делается приказом руководителя

фирмы, в котором перечисляются сведения, относящиеся к коммерческой тайне.

Однако он не вправе отнести к ней сведения, 'подпадающие под категорию

государственной тайны, так как они имеют свой, специальный режим охраны.

Кроме того, руководитель фирмы не может отнести к коммерческой тайне сведения

о видах деятель­ности фирмы, поскольку это может привести к сокрытию сведений

о загрязнении окружающей среды и другой негативной деятельности, способной

нанести ущерб обществу.

Методика отнесения тех или иных сведений к коммер­ческой тайне в нашей стране

еще не разработана, поэтому, опираясь на опыт зарубежных стран, ограничимся

лишь некоторыми рекомендациями.

1. При засекречивании информации надо исходить из принципа экономической

выгоды и безопасности фирмы.

Причем, объявляя ту или иную информацию коммерческой тайной, важно соблюсти

"золотую середину". Чрезмерное засекречивание деятельности фирмы может

обернуться потерей прибылей, так как условия рынка требуют широкой рекламы

производимой продукции и услуг. Те же результаты может вызвать

пренебрежительное отношение к коммерческой тайне, так как рынок - это всегда

конкуренция. Американские предприниматели считают, что угроза 20 % информации

приводит к разорению фирмы в течение месяца в шестидесяти случаях из ста.

2. Информация типа "ноу-хау", безусловно, должна быть отнесена к разряду

коммерческой тайны. Ее надо охранять и от собственного персонала, ибо всегда

существует опасность, что тот или иной сотрудник уволится и устроится на

работу в конкурирующую фирму. Сведения же, которыми он владеет, не могут быть

у него изъяты.

За рубежом существует практика подписания с сотрудником соглашения, по

которому ему после увольнения запрещается работать в конкурирующей фирме.

Правда, такого рода соглашения действуют лишь в течение определенного срока

после расторжения договора о найме. Кроме того, во время действия подобного

ограничения этому лицу должно выплачиваться вознаграждение. В нашей практике

такие соглашения пока неизвестны.

3. Информация о рационализаторском предложении, изобретении и т. п.,

находящегося на стадии разработки, несомненно, относится к коммерческой

тайне.

Рационализаторское предложение даже после его оформления и выдачи авторского

свидетельства может оставаться коммерческой тайной, поскольку представляет

собой техническое решение задачи, новое для данной фирмы.

Изобретение после выдачи на него патента имеет специальную правовую охрану и

поэтому не нуждается в защите при помощи коммерческой тайны. Другое дело,

если по соглашению с автором изобретения фирма примет решение не подавать

заявку в Госпатент Российской Федерации. Тогда охрана информации полностью

возлагается ни фирму. Следует подчеркнуть, что решение не подавать заявку на

изобретение на патентоспособное техническое решение возможно только по

договоренности с автором, так как по существующему правилу, если работодатель

в течение трех месяцев с момента уведомления его автором о сделанном

изобретении не подаст заявку не него, автор вправе сам подать заявку и

получить патент.

До недавнего времени 90 % авторских свидетельств получали гриф "Для

служебного пользования". Вместо авторского свидетельства теперь выдают

патент.

Основным принципом патента является его обязательная открытость, что

способствует ускорению научно-технического прогресса. Патент - тот же товар

изобре­тателя, но государство продолжает засекречивать патенты, т. е.

нарушает права изобретателей. Государство же должно не отбирать у человека

право на его интеллектуальную собственность, а выкупать его, причем по

рыночной стоимости.

4. Особое внимание следует уделить охране договоров, заключаемых

предприятием. Большая их часть, безусловно, относится к коммерческой тайне.

Причем в определенных случаях охране подлежит не только текст договора, но и

сам факт его заключения.

§ 2. Обеспечение защиты секретной информации

Хорошая идея ценнее кошелька, набитого золотом, а украсть ее легче. Поэтому

промышленный шпионаж приобрел поистине гигантский размах.

По оценке экспертов[8], ежегодный урон

американского бизнеса от кражи производственных и торговых секретов превышает

четыре миллиарда долларов.

Кроме прямого похищения, происходит и утечка информации, при этом наиболее

вероятными ее источ­никами являются:

• персонал, имеющий доступ к информации;

• документы, содержащие эту информацию;

• технические средства и системы обработки инфор­мации, в том числе линии

связи, по которым она передается.

Итак, персонал - один из главных каналов утечки информации. Зная это, следует

более тщательно изучать биографии особо важных сотрудников. Следует обратить

пристальное внимание как на вновь пришедших на работу, так и на тех, кто

подлежит увольнению. Эти люди находятся в ситуации, наиболее благоприятных

для утечки информации.

Возможными источниками утечки интеллектуальной собственности могут стать

конгрессы, конференции, симпозиумы, торговые выставки, демонстрации созданной

техники, ярмарки, реклама и т. п. Профессионалов промышленного шпионажа

привлекают и различные съезды специалистов, потому что они знают: самые

лучшие источники коммерческой и научно-технической информации - болтуны.

Утечка информации охватывает широкий круг различных действий. Это и утрата

информации из компьютера, и пропажа документов. Утратой считается и тайное

копирование информации конфиденциального характера с дискеты на дискету,

снятая "лично для себя" копия документа, содержащего коммерческую тайну.

Существуют три общепринятых метода защиты интеллектуальной собственности:

патент, авторское право и коммерческая тайна.

Патентом оформляется право изобретателя "законно монополизировать"

использование изобретения в течение установленного периода времени. Основами

гражданского законодательства срок действия патента определен в 20 лет.

Патент является способом защиты промышленной, а не коммерческой информации.

Авторское право, напротив, защищает только форму, в которой выражена

конкретная идея, а не саму идею. Это отличает авторское право и от патента, и

от коммерческой тайны, которые относятся к сущности, содержанию идеи.

Оригинальные мысли, содержащиеся в книгах и научных статьях, после их

прочтения уже принадлежат каждому. Ими можно свободно пользоваться. Однако

при исполь­зовании этих идей в новых публикациях необходимо делать ссылки на

конкретного автора, иначе будут нарушены авторские права. Это относится в

большей степени к литературному творчеству, музыке, программному обеспечению.

Коммерческая тайна как форма интеллектуальной собственности в нашей стране не

охвачена правовым регулированием, поэтому для защиты коммерческой информации

применение законодательных мер значительно осложнено, и здесь большое

значение приобретают другие меры защиты.

Немаловажную роль в защите информации играют морально-этические нормы,

которые не являются обязатель­ными, однако их несоблюдение ведет к потере

авторитета (престижа) человека, группы лиц либо всей организации.

При охране информации от прямого хищения или уничтожения нередко прибегают к

мерам физической защиты. Это - замки на дверях, решетки на окнах, различные

механические, электромеханические и электрон­ные устройства охраны здания,

лаборатории, других помещений фирмы.

Физические меры защиты, как правило, применяются в совокупности с

административными мероприятиями. К ним относятся: организация

соответствующего режима секретности, пропускного и внутреннего режима,

создание службы безопасности, обучение и инструктаж персонала.

Технические системы охраны включают в себя электромеханические, акустические,

емкостные, радиотех­нические, магнитометрические средства.

Криптографические меры защиты позволяют шифро­вать информацию таким образом,

чтобы се содержание могло стать доступным только при предъявлении

специфической информации (ключа). Специалисты считают криптографическое

закрытие информации наиболее эффективным и надежным средством.

В качестве потенциальных угроз безопасности инфор­мации могут выступать

стихийные бедствия, неблаго­приятная внешняя среда, катастрофы, политическая

нестабильность, ошибки и неисправности программы, компьютерная преступность.

Исходя из характера угрозы, применяются различные меры противодействия.

Для защиты коммерческих секретов следует соблюдать следующие правила:

• обеспечение безопасности всегда и везде - дело профессионалов, потому что

для этого требуются специальные знания;

• предпринимаемые превентивные меры должны предусматривать специальную

программу по дезинформации промышленных шпионов;

• система превентивных мер должна включать в себя такой важнейший элемент,

как организация движения охраняемой информации, исключив при этом возможность

ее утечки;

• система превентивных мер должна быть основана на материальной

заинтересованности сотрудников, а для этого надо адекватно оплачивать их

труд. В нашей стране такую систему превентивных мер по защите коммерческой

тайны могут позволить себе пока что немногие частные фирмы.

Объективные потребности фирмы, банка, страховой компании и т. п. в

обеспечении сохранности коммерческой тайны определяются рядом факторов, а

именно:

• обострением конкурентной борьбы на рынке товаров и услуг;

• важностью сохранения секретной информации в течение определённого времени;

• возможностью проверить каждый из вероятных каналов утечки информации, и в

первую очередь по конкретным служащим.

Последние два фактора должны быть тщательно просчитаны по затратам: стоит ли

овчинка выделки?

На начальной стадии создания фирмы, когда ее штат ограничен несколькими

сотрудниками, а финансовые возможности не позволяют осуществить весь комплекс

мер по защите информации, складывается ситуация, при которой любые действия

конкурентов несут реальную угрозу гибели фирмы. На этой стадии необходимо

осуществить хотя бы минимально возможный комплекс мер:

• предусмотреть, чтобы служащие в заявлениях о приеме на работу, в трудовых

соглашениях и контрактах принимали на себя четко выраженные письменные

обязательства не разглашать тайны фирмы и иные сведения, ею охраняемые;

• определиться с потоками информации и все документы, содержащие коммерческую

тайну, снабдить соответствующим грифом, отражающим степень их секретности.

Сюда относятся, прежде всего, документы с планами предстоящей деятельности

фирмы, технологическая документация, списки поставщиков и покупателей;

• предусмотреть вопросы защиты коммерческой тайны в типовых соглашениях с

заказчиками, покупателями изделий и услуг фирмы, продавцами, торговыми

агентами и др.

Разрабатывая меры по защите коммерческой тайны фирмы, необходимо экономически

обосновать целесооб­разность засекречивания той или иной информации.

В первую очередь выделяется информация, утечка которой может привести вашу

фирму к банкротству. Это строго конфиденциальная информация. В мире бизнеса

это, как правило, "ноу-хау". К конфиденциальной информации относятся сведения

о перспективах развития фирмы, ее клиентах, сроках и сумме кредитования.

Огласка этих сведений, конечно же, не приведет к краху, но лишит фирму на

какое-то время устойчивой прибыли.

Не подлежит огласке информация, раскрытие которой может привести к

неблагоприятным последствиям. К ней относятся: номера домашних телефонов,

адреса руково­дителей и сотрудников фирмы, текущие планы работы, информация о

конфликтных ситуациях в коллективе и т. п.

Остальные сведения относятся к открытым, то есть доступным всем. Но следует

иметь в виду, что неправильно поданная информация может помочь аналитикам из

конкурирующей фирмы обнаружить ваши уязвимые места.

Руководитель фирмы должен установить строгий порядок хранения первых

экземпляров договоров и работы с ними. Их следует хранить в определенном

месте у ответственного лица и выдавать только под расписку с письменного

разрешения руководителя фирмы. На лица, ответственные за хранение договоров и

работу с ними, возлагается персональная ответственность за утерю договоров

или утечку информации из них. Все это необходимо потому, что деятельность

коммерческих структур строится в большей степени на договорных началах, и

конкурент или партнер по переговорам, обладая информацией в этой сфере, может

составить довольно полную картину производственного и финансового положения

фирмы. Пропажа (похищение) первых экземпляров ведет к значительным

затруднениям и даже невозможности доказывать те или иные положения при

возникновении спора и его разрешения в судебном порядке. При подписании

договора рекомендуется, чтобы представители сторон ставили подписи не только

в конце договора, но и на каждом листе во избежание замены одного текста

другим.

Следует отметить, что затраты зарубежных фирм на охрану своей коммерческой

тайны составляют 10-15 процентов всех расходов на процесс производства.

Поэтому в наиболее расчетливые предприниматели пытаются на этом сэкономить,

переложив затраты на плечи государства. Каким образом? Путем получения

госзаказов оборонного характера. Помимо прочих преимуществ, госзаказы

позволяют пользоваться защитой государственных правоохранительных органов и,

в первую очередь, контрразведки.

Допуская служащих фирмы к госсекретам, контр­разведка с присущей ей

тщательностью проверяет благонадежность каждого из них.

Традиционная проверка граждан США, получающих доступ к секретной информации,

обычно включает:

обязательную проверку на детекторе лжи (полиграфе);

глубокое и всестороннее изучение досье кандидата на работу, проверка его

биографических данных за последние 10 лет;

выяснение целей и обстоятельств поездок за рубеж;

исследование финансового положения. В ходе проверки служащего полученные

сведения сопоставляются с данными Национального банка информации о

секретоносителях, где на каждого существует электронное досье. В нем

содержатся данные предыдущих проверок его фотография, фонограмма его голоса,

сведения об изменениях в его финансовом положении, о его поездках за границу.

В Америке служащие многих фирм и всех специальных учреждений проходят

проверку на детекторе не реже одного раза в полгода, причем всегда

неожиданно. Это обязательное условие оговорено в контракте. По уже

сложившейся традиции первым подвергает себя проверке глава фирмы.

Сейчас полиграфы стали предметом многочисленных споров. После того, как в

производстве появились бесконтактные детекторы, определяющие состояние

исследуемого на расстоянии по голосу, многие заговорили о правах человека. В

1996 году проверки на полиграфе в той или иной мере применялись в 57 странах

мира.[9] Но отношение к нему на Западе

неоднозначное. В ФРГ, например, он запрещен законом. Видимо, на то есть свои

причины. В России же официальные лица делают вид, что детектора лжи у нас не

существует. Он не запрещен и не разрешен никакими документами, хотя

определенные подвижки к его официальному применению уже имеются.

Закон Российской Федерации "О государственной тайне" предусматривает (ст. 22,

ч. 3) "проведение ... полномочными органами проверочных мероприятий" в

отношении лиц, получающих допуск к государственной тайне. Определяя основания

для отказа гражданам в работе, закон указывает (ст. 22, ч. 1), что таковыми

являются:

- выявление в результате проверочных мероприятий действий оформляемого лица,

создающих угрозу безопас­ности Российской Федерации;

- уклонение его от проверочных мероприятий и (или) сообщение им заведомо

ложных анкетных данных.

Таким образом, зафиксирована правовая база для возможного использования в

будущем проверки на полиграфе как дополнительного средства повышения

эффективности подбора, перепроверки и расстановки кадров. Закон "О

государственной тайне" и введенное Постановлением Правительства Российской

Федерации от 15 апреля 1995 года № 333 "Положение о лицензировании

деятельности предприятий, учреждений и организаций по проведению работ,

связанных с использованием сведений, составляющих государственную тайну,

созданием средств защиты информации, а также с осуществлением мероприятий и

(или) оказанием услуг по защите государственной тайны" наметил возможные

подходы к развитию данного направления. В опубликованной 24 июня 1996 года

"Федеральной целевой программе по усилению борьбы с преступностью на 1996-

1997 годы" предусмат­ривается "оснастить оперативно-технические и оперативные

подразделения республиканских, краевых, областных органов внутренних дел

специальными техническими средствами (полиграфами, стресс-детекторами по

голосу, тензометрическими платформами) для оценки психо­физического состояния

человека".

Мировой опыт в области защиты производственных секретов показывает, что чисто

административные меры не гарантируют результат, поэтому предприниматели, не

отказываясь от административных мер, переходят к совмещению их с активным

вовлечением в процесс защиты конфиденциальной информации всех сотрудников

фирмы.

Главное место в организации надежной защиты секретной информации должно

отводиться работе с кадрами. Специалисты[10]

считают, что сохранность секретов на 80 % зависит от правильного подбора,

расстановки и воспитания кадров. И эта работа должна начинаться со дня приема

человека на работу.

Вторым по важности мероприятием должно быть ограничение доступа к секретной

информации. Работа должна быть организована таким образом, чтобы каждый

сотрудник имел доступ только к той информации, которая необходима ему в

процессе выполнения прямых служебных обязанностей. Эта мера не сможет сама по

себе полностью защитить от возможной ее утечки, но возводит свести возможный

ущерб к минимуму.

Третьим направлением в работе с кадрами является проведение воспитательной

работы. Специалисты в области противодействия промышленному шпионажу дают

следующие рекомендации:

• использовать любую возможность для пропаганды программ обеспечения режима

секретности;

• всемерно стимулировать заинтересованность сотруд­ников в выполнении режима

секретности;

• не забывать периодически вознаграждать сотрудников за успехи в защите

секретной информации.

Следует иметь в виду, что голые призывы не дают положительных результатов,

поэтому значительное место в воспитательной работе необходимо отводить

обучению, целями которого являются:

• четкое знание сотрудником объемом охраняемой информации, за безопасность

которой он несет личную ответственность;

• понимание исполнителем секретных работ характера и ценности данных, с

которыми он работает;

• обучение правилам хранения и защиты секретных данных.

При этом ни одно правило или процедура не должны вводиться без разъяснения их

сути, их разумности и необходимости. Каждый руководитель, доводя такие

правила до сведения своих подчиненных, обязан подчерк­нуть, что они являются

неотъемлемой частью их работы.

Страницы: 1, 2, 3, 4, 5