Северин В.А. - КОМПЛЕКСНАЯ ЗАЩИТА ИНФОРМАЦИИ НА ПРЕДПРИЯТИИ (1184126), страница 32

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 32)

Рассогласование в руководящих документах направлений деятельности позволяет в отдельных случаях руководителям под­разделений и исполнителям относиться к этой работе халатно и скрывать свои недостатки.

Во-вторых, это недостатки в подборе, расстановке и обучении кадров в юридической службе, СБ и работников, допущенных к КЗИ, в структурных подразделениях.

Нарушение общеизвестных принципов в подборе и расстанов­ке кадров и прежде всего по деловым качествам является доста­точно серьезным обстоятельством, которое может повлечь утечку КЗИ. Это находится в прямой связи с назначением на должности в СБ, структурных подразделениях, использующих в своей работе КЗИ, лиц, не отвечающих предъявленным требованиям.

Речь идет о приеме на работу лиц, у которых отсутствует опыт и квалификация, что не позволяет им успешно выполнять возложенные функции в сфере обращения КЗИ и может стать каналом возможной утечки охраняемой информации.

Недостатки в подборе и расстановке кадров могут проявляться в частой смене руководителей и работников СБ, что ведет к от­сутствию стабильности в организации и управлении работой по защите коммерческих секретов.

Общим принципом подбора и расстановки кадров в сфере обращения КЗИ является прием на работу лиц, которые по про­фессионал ьным качествам могут выполнять конфиденциальные работы. Вместе с тем Закон о коммерческой тайне не закрепляет специальных требований к лицам, которые предположительно будут работать с КЗИ, и не содержит каких-либо ограничений по их допуску, отдавая, мягко говоря, «все на откуп» руководителям организаций. Невнимательность и небрежность работников отде­ла кадров и СБ при изучении деловых и моральных качеств лиц, поступающих на работу, особенно в связи с тем, что допуск к КЗИ оформляется непосредственно в организациях, могут привести к серьезным последствиям в виде возможной утечки КЗИ.

Упущения работников СБ и производственных подразделений в области охраны коммерческих секретов в значительной мере связаны с отсутствием у первых — базовой профессиональной правовой подготовки, а у вторых — элементарных знаний и на­выков по выявлению и предупреждению утечки КЗИ.

Причинами низкого уровня подготовки работников СБ и юридической службы является отсутствие базовой теоретической подготовки по вопросам правового обеспечения информационной безопасности организаций. Об этом заявили 16% опрошенных лиц от общего числа работников этих служб, работающих в ряде крупных и средних коммерческих организаций. Специалистов в области защиты секретов для предприятий с различными формами собственности готовит в основном факультет защи­ты информации Российского государственного гуманитарн о го университета и факультет информационной безопасности Мос­ковского государственного инженерно-физического института (университета). Количество специалистов, ежегодно выпускае­мых названными факультетами университетов, не удовлетворяет потребности организаций.

Действующие кафедры (курсы), специализирующиеся по воп­росам информационной безопасности в Институтах повышения квалификации (ИПК), созданные в некоторых федеральных министерствах, ограничены в своих учебных и учебно-методи-ческих возможностях.

В крупных организациях, где имеется значительный объем КЗИ и задействовано большое количество работников-исполни­телей конфиденциальных работ, есть учебные классы, в которых ведется обучение работников.

В советский период такая подготовка работников, имевших отношение к сохранности государственных секретов, являлась составной частью ВПР и велась под контролем парткомов с использованием различных методов убеждения и принуждения.

В-третьих, несовершенство организации обеспечения режима конфиденциальности проводимых работ по охране КЗИ

Это проявляется в недостаточном внимании к вопросам обес­печения режима КЗИ со стороны некоторых руководителей и в разъяснении работникам-исполнителям значения этой работы. Корпоративные акты, принимаемые организациями в соответ­ствии с нормами законодательства, предусматривают юриди­ческую ответственность руководителей не только за сохранность доверенных им коммерческих секретов, но и за организацию работы по обеспечению информационней безопасности в рамках организации, цеха, отдела, и других управленческих звеньев.

Недостаточное внимание к вопросам режима КЗИ проявляется в том, что руководители подразделений не занимаются вопросами обучения работников в сфере защиты коммерческих секретов с учетом ежегодного процесса обновления трудовых коллекти­вов. Как показывают данные опроса работников отдела кадров в отдельных организациях, за каждые три года коллектив работ­ников в среднем обновляется на одну треть, а то и на половину. Об этом заявили 25% опрошенных сотрудников, работающих с персоналом.

Отдельные руководители, в частности, члены правления обще­ства, акционеры, аходяшие в состав совета директоров считают сохранение коммерческих секретов второстепенным делом, что проявляется в принятии решений, свидетельствующих о недоста­точном выделении финансовых средств и кадровом обеспечении работ по охране конфиденциальности КЗИ.

Анализ показывает, что ряд руководителей среднего звена с молчаливого согласия вышестоящего руководства не заботится о создании нормальных условий для проведения конфиденци­альных работ с документами и изделиями. Речь идет, во-первых, о выделении рабочих помещений для этих целей. Это обстоя­тельство, по мнению опрошенных, в 10% случаев может стать причиной утечки КЗИ. Во-вторых, об отсутствии условий для ознакомления работников-исполнителей с документами, содер­жащими КЗИ, в специально выделенном помещении отдела, занимающихся конфиденциальным делопроизводством. Практика ознакомления с документами в местах их выдачи показывает, что создается возможность несанкционированного ознакомления с ними посторонних лиц. Анализ правильности доступа работников к КЗИ при выполнении НИОКР показывает, что о нахождении

в рабочих помещениях лиц, не имеющих отношения к данной тематике, заявили 20% опрошенных лиц, о совместном размеще­нии в помещениях работников, занимающихся исследованиями по различным темам, сообщили 80% опрошенных. Данные об­стоятельства могут привести к утечке охраняемой информации.

В целом опрошенные заявили, что недостатки в организации труда в 37% случаев являются причиной НРК КЗИ, ведущей к утечке охраняемой информации.

Причиной утечки охраняемой информации может стать не­правильная комплектация документов в номенклатурные дела. Согласно действующим корпоративным правилам, например, по каждой теме или проекту заводится отдельное номенклатурное дело. Невнимательность отдельных руководителей подразделений и слабый контроль СБ могут привести к накоплению в одном но­менклатурном деле КЗИ по различным темам (проектам). Таким образом, происходит расширение круга лиц, ознакомившихся с документами, к которым они не имеют прямого отношения по службе.

Следующее обстоятельство, на которое нужно обратить внима­ние, — это расширенный доступ лиц к документам, содержащим тактико-технические характеристики (IIX) разрабатываемых (модернизируемых) изделий. В данном случае имеется в виду процедура согласования технического задания, когда с докумен­том знакомятся в полном объеме представители различных служб и подразделений, а не в касающейся их части. Это происходит чаще всего на совещаниях у руководства на различных уровнях управления.

Невыполнение требований по ведению служебных междуго­родных телефонных переговоров (СМТП) выражается в том, что переговоры ведут липа, не включенные в утвержденный в уста­новленном порядке список, и с аппаратов, неразрешенных для ведения СМТП. Подобные нарушения наблюдаются во многих организациях. Причина заключается в слабом контроле со сто­роны руководства подразделений и СБ за ведением СМТП.

Несовершенство организации обеспечения режима КЗИ про­является и в том, когда на объекты прибывают командированные лица с неправильно оформленными служебными заданиями и предписаниями на выполнение конфиденциальных работ. Нару­шения проявляются в том, что в названных документах не ука­зывается конкретно тема (ее шифр) и в какой части командиро­ванный должен быть ознакомлен с КЗИ. Принимающая сторона не осуществляет сверку содержания предписания с условиями договора, в котором указан объем возможного использования КЗИ.

Отсутствие такого контроля со стороны производственных подразделений и СБ дает возможность расширительного толко­вания и доступа к любым документам, содержащим КЗИ. Ко­мандированное лицо по собственному усмотрению определяет объем информации, который ему необходим для выполнения задания, что и рассматривается в данном случае как возможный канал утечки КЗИ.

Необоснованное ксерокопирование документов, содержащих КЗИ, так же может оцениваться, как возможный канал утечки информации, поскольку увеличение количества экземпляров документов расширяет число ознакомившихся с ними людей. Руководство подразделений более внимательно должно подхо­дить к определению фактической потребности в размножении документов, содержащих КЗИ, а СБ осуществлять контроль за этой работой.

Отдельные крупные организации используют мероприятия по легендированию содержания наиболее перспективных разработок в рамках ведущихся НИОКР с целью введения в заблуждение конкурентов до начала выпуска качественно новых товаров. Не­качественная разработка и внедрение таких мероприятий могут явиться «внешними окнами» возможной утечки охраняемой ин­формации. Легенда должна быть правдоподобной с технической и технологической стороны разрабатываемого изделия. Она должна быть доведена до исполнителей и включена в план мероприятий по охране конфиденциальности КЗИ в организации.

Недостатки в работе подразделений, ведущих открытую пе­реписку, могут выражаться в бесконтрольном сосредоточении документов в номенклатурных делах, которые по совокупности сведений составляют коммерческую тайну, что является возмож­ным каналом утечки КЗИ.

Причина такого распространенного явления состоит в щи рушении правил раздельного ведения открытого и закрытого делопроизводства, территориальной разбросанности секторов и групп, структурно входящих в подразделение, а также в плохом знании корпоративных норм, регламентирующих порядок работы с открытыми документами и материалами, имеющими гриф (об этом заявили 35% опрошенных работников канцелярии и под­разделений конфиденциального делопроизводства).

Важно отметить отрицательное влияние нарушений трудовой дисциплины на формирование обстановки безответственности, на фоне которой происходит нарушение корпоративных норм ведения открытого и конфиденциального делопроизводства. Анкетирование дел на работников, допустивших нарушение ре­жима конфиденциальности КЗИ, показывает, что в 19% случаев этой категорией нарушителей был и совершены дисциплинарные проступки (опоздания, прогулы и т.д.), в 16% случаев — име­ли место с их стороны срыв графиков работы, невыполнение служебных заданий, в 13% случаев этими лицами были совер­шены нарушения общественного порядка. Нужно сказать, что обеспечение режима конфиденциальности проводимых работ напрямую зависит от использования работниками структурных подразделений и СБ приемов научной организации труда (НОТ). Анализ работы ряда организаций показывает, что недостаточное внедрение научно-технических достижений и рекомендаций в практику работы СБ, например, связанных с автоматизацией процессов обеспечения режима КЗИ, отрицательно влияет на об­щую культуру исполнения обязанностей по защите коммерческих секретов и уровень загруженности работников СБ по проведению контрольно-проверочной и аналитической работы на участках, где сосредоточена КЗИ.

В-четвертых, неудовлетворительная постановка учета и от­четности, отсутствие регулярных проверок и инвентаризаций конфиденциального делопроизводства и товарных складов, где хранятся изделия, содержащие КЗИ, может быть, как показал оп­рос, причиной утечки охраняемой информации в 21% случаев.

Недостатки учета и отчетности часто ведут к созданию об­становки, в которой могут процветать безынициативность и нераспорядительность, отрицательно влияющие на отношение работников к исполнению своих служебных обязанностей по охране КЗИ.

В-пятых, слабый контроль со стороны руководителей подраз­делений и СБ за выполнением работниками-исполнителями правил, регламентирующих порядок обеспечения режима КЗИ. Здесь имеются в виду недостатки в осуществлении контроля за ходом работ, связанных с охраной коммерческих секретов. Речь идет о снисходительном отношении к нарушителям дисциплины, недобросовестным работникам. Об этом заявили 28% опрошен­ных законопослушных работников-исполнителей. Отсутствие постоянного контроля снизу и сверху за ходом работ по защите коммерческих секретов находится в прямой связи с образованием возможных каналов утечки охраняемой информации.

Характерно, что 87% нарушителей режима конфиденциаль­ности КЗИ назвали отсутствие должной требовательности и кон­троля со стороны СБ и руководителей подразделений причиной рассматриваемых нами нарушений.

В-шестых, недостатки корпоративного планирования, ведущие к неравномерному распределению работ, связанных с невоз­можностью заранее обеспечить организацию заказами путем заключения договоров с другими организациями. Отсюда наблю­дается: 1) порой «спешка» в определении сведений, составляю­щих КЗИ, которые предполагается передать контрагенту после подписания договора; 2) отсутствие возможности в короткие сроки качественно обработать и поставить на учет документы и изделия, содержащие КЗИ. Поэтому эта работа зачастую ведется с большими отступлениями от правил, регулирующих охрану КЗИ. Работники допускают невнимательность и ненадлежащим образом выполняют свои служебные обязанности, объясняя это чрезмерной загруженностью в работе. Данное обстоятельство может явиться одной из причин утраты документов и изделий, содержащих КЗИ. Следует иметь в виду то обстоятельство, что установленный порядок планирования в организациях на практике не всегда соблюдается. Проводятся частые измене­ния планов, что влечет за собой установление дополнительных заданий, не подкрепленных порой материальными, трудовыми и финансовыми ресурсами, в том числе и по вопросам охраны КЗИ. Такое положение дел с планированием, если, конечно, не принимать дополнительных мер, ведет к ослаблению состояния режима конфиденциальности КЗИ в целом по организации и ее отдельным направлениям.

В-седьмых, недостатки в финансировании работ по обеспечению режима конфиденциальности КЗИ связаны с невыполнением или ненадлежащим выполнением решений, принимаемых органами управления организаций по поводу охраны КЗИ. Выборочный анализ показывает, что определенные мероприятия по обеспе­чению охраны КЗИ не были обеспечены достаточным финан­сированием.

Выделяемые денежные средства порой изымаются по решению совета директоров на другие нужды. Это происходит потому, что отсутствует корпоративный акт, определяющий порядок финан­сирования работ по охране КЗИ. Финансирование часто зависит от субъективного усмотрения руководства. При этом доводы науч­ного руководителя НИР и главного конструктора, коммерческого директора о необходимости финансирования деятельности по охране КЗИ учитываются не во всех случаях.

Характеристики

Список файлов книги