Северин В.А. - КОМПЛЕКСНАЯ ЗАЩИТА ИНФОРМАЦИИ НА ПРЕДПРИЯТИИ (1184126), страница 31

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 31)

Нельзя не учитывать противоречия между числом принятых администрацией решений по обеспечению безопасности органи­зации и возможностями контроля за их выполнением. В распо­рядительных документах организаций, относящихся к вопросам охраны коммерческих секретов, контроль за их выполнением возлагается на службы безопасности, которые зачастую в силу своей малочисленности не в состоянии проконтролировать все направления обеспечения режима КЗИ, и поэтому важнейшие решения остаются порой нереализованными.

На этой основе способен формироваться стереотип общего отношения работников к вопросам защиты коммерческих сек­ретов, при котором ненадлежащее отношение к исполнению обязанностей по охране КЗИ и реализации намеченных мер подчас выглядит своего рода нормой их трудового поведения. Это открывает возможности для утечки КЗИ.

4. Противоречия, относящиеся к системе реализации юридиче­ской ответственности за невыполнение или ненадлежащее выпол­нение служебных обязанностей^связанных с охраной коммерческих секретов.

Они проявляются прежде всего в несоблюдении отдельными организациями принципа неотвратимости ответственности за со­вершение нарушений режима конфиденциальности КЗИ. Этому способствует, во-первых, несовершенство норм действующего законодательства, определяющих порядок и процедуру возбуж­дения уголовных дел в случаях умышленного или неосторожного разглашения работником сведений, составляющих коммерческую тайну. Во-вторых, сложности доказывания в суде обстоятельств нарушения требований охраны КЗИ с целью возмещения органи­зации причиненных убытков. В-третьих, трудности привлечения работника к дисциплинарной ответственности в случаях нару­шения работодателем своих обязанностей по созданию условий для охраны КЗИ.

Анализ практики работы организаций по борьбе с этой ка­тегорией нарушений показывает, что со многими нарушениями руководители свыклись и не обращают на них внимания, слабо ведут воспитательно-профилактическую работу с подчиненными работниками, недостаточно применяются меры материального воздействия к правонарушителям. Практически не применя­ются меры морального воздействия на нарушителей. Многие руководители неправильно считают, что эти меры потеряли свое практическое значение в условиях рыночной экономики. Жизненная позиция лиц, допускающих нарушения режима кон­фиденциальности КЗИ, является отрицательным примером для остальных работников, которые убеждаются в безнаказанности за действия, связанные с невыполнением требований по охране конфиденциальности КЗИ.

Указанными противоречиями, естественно, не исчерпывается совокупность явлений, способствующих утечке охраняемой в организации информации.

Однако они дают достаточно полное представление о тех явле­ниях и процессах, которые наиболее тесно связаны с НРК КЗИ. В дальнейшем их характеристика будет дополнена при рассмот­рении причин и обстоятельств, способствующих утечке КЗИ.

Важным звеном в системе причин НРК КЗИ выступают яв­ления и процессы, действующие на уровне социальных групп (объединений юридических лиц, ассоциаций, холдингов и т.д.), которые представляют собой систему обстоятельств, относящихся к различным сферам социальной действительности.

Выступая в качестве самостоятельного звена в системе при­чин НРК КЗИ, они вместе с тем являются базой причин и ус­ловий индивидуального антикорпоративного поведения. Такого рода обстоятельства в значительной мере определяют наличие факторов, под влиянием которых формируется личность пра­вонарушителя режима конфиденциальности КЗИ, возникают ситуации, благоприятные для утечки охраняемой в организации информации, происходит взаимодействие личности и ситуации. Опубликованные данные позволяют на концептуальном уровне сформулировать и раскрыть систему признаков, характеризующих конкретные причины, ведущие к утечке охраняемой информации, и обстоятельства, приводящие к нарушениям режима КЗИ.

Анализ явлений и процессов, действующих на уровне ор­ганизации, показывает конкретные причины утечки охраняемой информации:

• неоправданный доступ работников и командируемых лиц к конфиденциальным работам, документам и изделиям;

• необоснованная рассылка документов с грифом «Коммерче­ская тайна» в другие организации и передача (транспорти­ровка) изделий', содержащих такие сведения;

• разглашение конфиденциальных сведений на совещаниях, собраниях и в открытых публикациях, частных беседах и личных письмах;

• включение конфиденциальных сведений в открытые докумен­ты, доступ к которым ограничен;

• открытая публикация результатов научных исследований, ко­торые в совокупности с ранее опубликованными материалами раскрывают конфиденциальные сведения;

• нарушение режима конфиденциальности КЗИ при исполь­зовании средств связи, при транспортировке и испытании изделий, содержащих КЗИ;

• хищение и потеря документов, изделий с грифом «Коммер­ческая тайна»;

• несовершенство используемых средств противодействия фир­мам, ведущим конкурентную техническую разведку (КТР);

• необоснованное снятие грифа «Коммерческая тайна* с доку­ментов и изделий;

• возможное наличие на объекте агентуры конкурирующих фирм, а также в местах, посещаемых работниками организации. Названный перечень конкретных причин, ведущих к утечке

КЗИ, не является исчерпывающим.

Указанные конкретные причины в дальнейшем будут кон­кретизированы обстоятельствами, способствующими учйчке охраняемой информации.

Рассматривая причины НРК КЗИ, ведущие к утечке охра­няемой информации, следует заметить, что главная из них на индивидуальном уровне — деформация личности. Она проявляется в недооценке значения точного соблюдения дополнительных тру­довых обязанностей, неправильном понимании необходимости сохранения коммерческих секретов, легкомысленном отношении к требованиям по обеспечению режима конфиденциальности КЗИ, недисциплинированности, безответственном отношении к делу защиты коммерческих секретов.

Поскольку утечка охраняемой информации является следстви­ем совершения НРК КЗИ, а нарушения совершаются в результате взаимодействия личности и ситуации, то роль последних нельзя недооценивать. Имеются в виду особенности личности право­нарушителей и наличие конкретной хозяйственной ситуации, в которых происходит нарушение требований действующего законодательства и корпоративных актов по вопросам защиты коммерческих секретов.

Опрос показал, что 35% опрошенных оправдывают соверше­ние нарушений режима КЗИ незнанием корпоративных норм, регулирующих режим охраны КЗИ, 59 — непредвиденностью некоторых обстоятельств (экономические, производственные и финансовые трудности производства), повлиявших на невы­полнение требований режима КЗИ, 61% — неопытностью и не­умением работать с документами и изделиями, имеющими гриф «Коммерческая тайна».

Нужно отметить, что ситуация не может существовать изо­лированно. Хозяйственную ситуацию могут определять фак­торы как позитивного, так и негативного плана. Вследствие этого ситуация отличается подвижностью и динамизмом. Под хозяйственной ситуацией в данном случае следует понимать оперативную обстановку, которая складывается в организации по различным направлениям ее деятельности, в определенный отрезок времени.

При оценке оперативной обстановки в организации нужно анализировать не только хозяйственные и производственные процессы, но и неформальные связи работников в обществе (семья, учебное заведение и т.д.).

Явления и процессы, действующие на уровне общества в целом (промышленности, торговли и др. сфер), служат основой возник­новения негативности, встречающейся на уровне федеральных министерств и агентств, субъектов государственной власти, вхо­дящих в состав РФ, отдельных организаций и индивидов.

Взаимосвязь между ними отличается значительной сложнос­тью. Ее объяснение должно исходить из диалектики общего, особенного, единичного.

Имея в виду, что в реальной действительности обстоятельства, в которых находят отражение общие и конкретные причины НРК

КЗИ, ведущие к утечке охраняемой информации, однотипны по своему содержанию, и то что устранение этих обстоятельств составляет одну из главных задач деятельности организации по предупреждению утечки КЗИ, их рассмотрению уделено особое внимание.

§ 2. Характеристика обстоятельств организационно-управленческого характера

Изучение проявлений нарушений режима КЗИ на каналах возможной ее утечки проведенное в ряде организаций показывает, что обстоятельства, приводящие к нарушениям режима конфи­денциальности КЗИ вследствие которых происходит ее утечка, различны и весьма многочисленны. Вместе с тем, несмотря на их множество, они взаимосвязаны и взаимообусловлены.

Интересы углубленного рассмотрения данных обстоятельств выдвигают необходимость их классификации. Для этой цели мо­гут быть плодотворно использованы классификационные схемы, разработанные в юридической науке, в частности, в криминоло­гии¹, прошедшие проверку временем и используемые в практике работы организаций.

Исходя из задач исследования, характеристика обстоятельств дается на базе классификации, использующей в качестве крите­рия распределения явлений и процессов, выступающих в роли причин и условий, способствующих совершению НРК КЗИ, в зависимости от социальной среды, в которой они себя про­являют. В соответствии с данной классификацией выделяются обстоятельства организационно-управленческого, воспитательного и правового характера.

Изучение признаков, образующих указанные группы обсто­ятельств, лает возможность выявить определенную специфику причин нарушений режима КЗИ в различных организациях, име­ющих общее значение. Следует отметить условность предложен­ной классификации. При характеристике обстоятельств нельзя не отдавать отчета в том, что порой одно и то же явление носит сложный характер и его признаки могут быть охарактеризованы не в одной, а в нескольких классификационных группах.

Рассмотрим типичные проявления обстоятельств, способству­ющих утечке КЗИ, относящихся к каждой из названных групп.

Группа обстоятельств организационно-управленческого характе­ра* Их понятием объединяются конкретные недостатки в управле­нии процессом обеспечения режима КЗИ, в которых используется охраняемая информация, обусловливающие отсутствие должного порядка и дисциплины в трудовых коллективах организаций, связанных с сохранением коммерческих секретов.

Общественные отношения, складывающиеся в процессе де­ятельности по сохранению коммерческих секретов, оказывают на работников-исполнителей конфиденциальных работ, доку­ментов и изделий существенное воздействие, формируют у них определенное отношение к исполнению служебных обязанно­стей по соблюдению требований режима конфиденциальности КЗИ. Недостатки в управлении режимным обеспечением работ могут оказывать прямое и косвенное влияние на возникновение ненадлежащего отношения работников к исполнению своих служебных обязанностей, связанных с сохранением коммерче­ских секретов и созданием условий для совершения НРК КЗИ и утечки охраняемой информации.

Результаты исследований позволяют в этой связи выделить в подгруппы наиболее характерные явления, способствующие совершению НРК КЗИ и утечке охраняемой информации.

Во-первых, это несовершенство структуры управления режимным обеспечением работ в организациях, которая является одной из серь­езных причин нарушений оптимального режима функциониро­вания корпоративного механизма, обеспечивающего сохранность коммерческих секретов в организациях. Несовершенство этого механизма порождает нечеткое определение функций структур­ных подразделений, использующих КЗИ, и объема компетенции подразделений СБ, занимающихся непосредственно реализацией мер охраны КЗИ, обязанностей работников СБ и исполнителей конфиденциальных работ в подразделениях. Вследствие действия этого фактора около 14% опрошенных работников, нарушивших требования режима КЗИ, объяснили факт нарушения своей чрезмерной служебной загруженностью.

Неукомплектованность подразделений СБ кадрами, или на­оборот, штатные излишества отражаются на состоянии испол­нительской дисциплины работников СБ, что может проявиться в неполном и неточном выполнении служебных обязанностей. На предприятиях отмечается хроническое недоукомплектование СБ до положенной их штатной численности.

Крупные организации, имеющие в своем составе дочерние общества, филиалы и представительства испытают определенные сложности в управлении системой защиты КЗИ. Так, например, организация имеет свои структурные подразделения в различных субъектах Российской Федерации, что затрудняет проведение контроля за соблюдением установленного порядка режима кон­фиденциальности информации. Такая ситуация может быть ис­пользована отдельными работниками для неполного и неточного выполнения своих служебных обязанностей. Практически кон­троль за деятельностью технического и инженерного персонала, находящегося в отрыве от основного общества, позволяет отде­льным работникам скрывать свое безответственное отношение к'Исполнению обязанностей по защите коммерческих секретов, допускать серьезные промахи, ведущие к утечке охраняемой информации.

В организациях издается значительное число приказов и инс­трукций, противоречащих по содержанию друг другу, а порой и не соответствующих нормам законодательства. Поэтому ориентиром в данном случае должно быть действующее законодательство по вопросам защиты КЗИ, а корпоративные инструкции и приказы должны расширить сферу дозволенного и возможного поведения работников и организаций.

Характеристики

Список файлов книги