2016 Ответы на экзаменационные вопросы (Шатков) (1185603), страница 41
Текст из файла (страница 41)
Указанными противоречиями, естественно, не исчерпывается совокупность явлений, способствующих утечке охраняемой в организации информации.
Однако они дают достаточно полное представление о тех явлениях и процессах, которые наиболее тесно связаны с НРК КЗИ. В дальнейшем их характеристика будет дополнена при рассмотрении причин и обстоятельств, способствующих утечке КЗИ.
Важным звеном в системе причин НРК КЗИ выступают явления и процессы, действующие на уровне социальных групп (объединений юридических лиц, ассоциаций, холдингов и т.д.), которые представляют собой систему обстоятельств, относящихся к различным сферам социальной действительности.
Выступая в качестве самостоятельного звена в системе причин НРК КЗИ, они вместе с тем являются базой причин и условий индивидуального антикорпоративного поведения. Такого рода обстоятельства в значительной мере определяют наличие факторов, под влиянием которых формируется личность правонарушителя режима конфиденциальности КЗИ, возникают ситуации, благоприятные для утечки охраняемой в организации информации, происходит взаимодействие личности и ситуации. Опубликованные данные позволяют на концептуальном уровне сформулировать и раскрыть систему признаков, характеризующих конкретные причины, ведущие к утечке охраняемой информации, и обстоятельства, приводящие к нарушениям режима КЗИ.
Анализ явлений и процессов, действующих на уровне организации, показывает конкретные причины утечки охраняемой информации:
• неоправданный доступ работников и командируемых лиц к конфиденциальным работам, документам и изделиям;
• необоснованная рассылка документов с грифом «Коммерческая тайна» в другие организации и передача (транспортировка) изделий’, содержащих такие сведения;
• разглашение конфиденциальных сведений на совещаниях, собраниях и в открытых публикациях, частных беседах и личных письмах;
• включение конфиденциальных сведений в открытые документы, доступ к которым ограничен;
• открытая публикация результатов научных исследований, которые в совокупности с ранее опубликованными материалами раскрывают конфиденциальные сведения;
• нарушение режима конфиденциальности КЗИ при использовании средств связи, при транспортировке и испытании изделий, содержащих КЗИ;
• хищение и потеря документов, изделий с грифом «Коммерческая тайна»;
• несовершенство используемых средств противодействия фирмам, ведущим конкурентную техническую разведку (КТР);
• необоснованное снятие грифа «Коммерческая тайна* с документов и изделий;
• возможное наличие на объекте агентуры конкурирующих фирм, а также в местах, посещаемых работниками организации.
Названный перечень конкретных причин, ведущих к утечке КЗИ, не является исчерпывающим.
Указанные конкретные причины в дальнейшем будут конкретизированы обстоятельствами, способствующими учйчке охраняемой информации.
Рассматривая причины НРК КЗИ, ведущие к утечке охраняемой информации, следует заметить, что главная из них на индивидуальном уровне — деформация личности. Она проявляется в недооценке значения точного соблюдения дополнительных трудовых обязанностей, неправильном понимании необходимости сохранения коммерческих секретов, легкомысленном отношении к требованиям по обеспечению режима конфиденциальности КЗИ, недисциплинированности, безответственном отношении к делу защиты коммерческих секретов.
Поскольку утечка охраняемой информации является следствием совершения НРК КЗИ, а нарушения совершаются в результате взаимодействия личности и ситуации, то роль последних нельзя недооценивать. Имеются в виду особенности личности правонарушителей и наличие конкретной хозяйственной ситуации, в которых происходит нарушение требований действующего законодательства и корпоративных актов по вопросам защиты коммерческих секретов.
Опрос показал, что 35% опрошенных оправдывают совершение нарушений режима КЗИ незнанием корпоративных норм, регулирующих режим охраны КЗИ, 59 — непредвиденностью некоторых обстоятельств (экономические, производственные и финансовые трудности производства), повлиявших на невыполнение требований режима КЗИ, 61% — неопытностью и неумением работать с документами и изделиями, имеющими гриф «Коммерческая тайна».
Нужно отметить, что ситуация не может существовать изолированно. Хозяйственную ситуацию могут определять факторы как позитивного, так и негативного плана. Вследствие этого ситуация отличается подвижностью и динамизмом. Под хозяйственной ситуацией в данном случае следует понимать оперативную обстановку, которая складывается в организации по различным направлениям ее деятельности, в определенный отрезок времени.
При оценке оперативной обстановки в организации нужно анализировать не только хозяйственные и производственные процессы, но и неформальные связи работников в обществе (семья, учебное заведение и т.д.).
Явления и процессы, действующие на уровне общества в целом (промышленности, торговли и др. сфер), служат основой возникновения негативности, встречающейся на уровне федеральных министерств и агентств, субъектов государственной власти, входящих в состав РФ, отдельных организаций и индивидов.
Взаимосвязь между ними отличается значительной сложностью. Ее объяснение должно исходить из диалектики общего, особенного, единичного.
Имея в виду, что в реальной действительности обстоятельства, в которых находят отражение общие и конкретные причины НРК КЗИ, ведущие к утечке охраняемой информации, однотипны по своему содержанию, и то что устранение этих обстоятельств составляет одну из главных задач деятельности организации по предупреждению утечки КЗИ, их рассмотрению уделено особое внимание.
Характеристика обстоятельств организационно-управленческого характера
Изучение проявлений нарушений режима КЗИ на каналах возможной ее утечки проведенное в ряде организаций показывает, что обстоятельства, приводящие к нарушениям режима конфиденциальности КЗИ вследствие которых происходит ее утечка, различны и весьма многочисленны. Вместе с тем, несмотря на их множество, они взаимосвязаны и взаимообусловлены.
Интересы углубленного рассмотрения данных обстоятельств выдвигают необходимость их классификации. Для этой цели могут быть плодотворно использованы классификационные схемы, разработанные в юридической науке, в частности, в криминологии, прошедшие проверку временем и используемые в практике работы организаций.
Исходя из задач исследования, характеристика обстоятельств дается на базе классификации, использующей в качестве критерия распределения явлений и процессов, выступающих в роли причин и условий, способствующих совершению НРК КЗИ, в зависимости от социальной среды, в которой они себя проявляют. В соответствии с данной классификацией выделяются обстоятельства организационно-управленческого, воспитательного и правового характера.
Изучение признаков, образующих указанные группы обстоятельств, лает возможность выявить определенную специфику причин нарушений режима КЗИ в различных организациях, имеющих общее значение. Следует отметить условность предложенной классификации. При характеристике обстоятельств нельзя не отдавать отчета в том, что порой одно и то же явление носит сложный характер и его признаки могут быть охарактеризованы не в одной, а в нескольких классификационных группах.
Рассмотрим типичные проявления обстоятельств, способствующих утечке КЗИ, относящихся к каждой из названных групп.
Группа обстоятельств организационно-управленческого характера. Их понятием объединяются конкретные недостатки в управлении процессом обеспечения режима КЗИ, в которых используется охраняемая информация, обусловливающие отсутствие должного порядка и дисциплины в трудовых коллективах организаций, связанных с сохранением коммерческих секретов.
Общественные отношения, складывающиеся в процессе деятельности по сохранению коммерческих секретов, оказывают на работников-исполнителей конфиденциальных работ, документов и изделий существенное воздействие, формируют у них определенное отношение к исполнению служебных обязанностей по соблюдению требований режима конфиденциальности КЗИ. Недостатки в управлении режимным обеспечением работ могут оказывать прямое и косвенное влияние на возникновение ненадлежащего отношения работников к исполнению своих служебных обязанностей, связанных с сохранением коммерческих секретов и созданием условий для совершения НРК КЗИ и утечки охраняемой информации.
Результаты исследований позволяют в этой связи выделить в подгруппы наиболее характерные явления, способствующие совершению НРК КЗИ и утечке охраняемой информации.
Во-первых, это несовершенство структуры управления режимным обеспечением работ в организациях, которая является одной из серь-езных причин нарушений оптимального режима функционирования корпоративного механизма, обеспечивающего сохранность коммерческих секретов в организациях. Несовершенство этого механизма порождает нечеткое определение функций структурных подразделений, использующих КЗИ, и объема компетенции подразделений СБ, занимающихся непосредственно реализацией мер охраны КЗИ, обязанностей работников СБ и исполнителей конфиденциальных работ в подразделениях. Вследствие действия этого фактора около 14% опрошенных работников, нарушивших требования режима КЗИ, объяснили факт нарушения своей чрезмерной служебной загруженностью.
Неукомплектованность подразделений СБ кадрами, или наоборот, штатные излишества отражаются на состоянии исполнительской дисциплины работников СБ, что может проявиться в неполном и неточном выполнении служебных обязанностей. На предприятиях отмечается хроническое недоукомплектование СБ до положенной их штатной численности.
Крупные организации, имеющие в своем составе дочерние общества, филиалы и представительства испытают определенные сложности в управлении системой защиты КЗИ. Так, например, организация имеет свои структурные подразделения в различных субъектах Российской Федерации, что затрудняет проведение контроля за соблюдением установленного порядка режима конфиденциальности информации. Такая ситуация может быть использована отдельными работниками для неполного и неточного выполнения своих служебных обязанностей. Практически контроль за деятельностью технического и инженерного персонала, находящегося в отрыве от основного общества, позволяет отдельным работникам скрывать свое безответственное отношение к исполнению обязанностей по защите коммерческих секретов, допускать серьезные промахи, ведущие к утечке охраняемой информации.
В организациях издается значительное число приказов и инструкций, противоречащих по содержанию друг другу, а порой и не соответствующих нормам законодательства. Поэтому ориентиром в данном случае должно быть действующее законодательство по вопросам защиты КЗИ, а корпоративные инструкции и приказы должны расширить сферу дозволенного и возможного поведения работников и организаций.
Рассогласование в руководящих документах направлений деятельности позволяет в отдельных случаях руководителям подразделений и исполнителям относиться к этой работе халатно и скрывать свои недостатки.
Во-вторых, это недостатки в подборе, расстановке и обучении кадров в юридической службе, СБ и работников, допущенных к КЗИ, в структурных подразделениях.
Нарушение общеизвестных принципов в подборе и расстановке кадров и прежде всего по деловым качествам является достаточно серьезным обстоятельством, которое может повлечь утечку КЗИ. Это находится в прямой связи с назначением на должности в СБ, структурных подразделениях, использующих в своей работе КЗИ, лиц, не отвечающих предъявленным требованиям.
Речь идет о приеме на работу лиц, у которых отсутствует опыт и квалификация, что не позволяет им успешно выполнять возложенные функции в сфере обращения КЗИ и может стать каналом возможной утечки охраняемой информации.
Недостатки в подборе и расстановке кадров могут проявляться в частой смене руководителей и работников СБ, что ведет к отсутствию стабильности в организации и управлении работой по защите коммерческих секретов.
Общим принципом подбора и расстановки кадров в сфере обращения КЗИ является прием на работу лиц, которые по профессионал ьным качествам могут выполнять конфиденциальные работы. Вместе с тем Закон о коммерческой тайне не закрепляет специальных требований к лицам, которые предположительно будут работать с КЗИ, и не содержит каких-либо ограничений по их допуску, отдавая, мягко говоря, «все на откуп» руководителям организаций. Невнимательность и небрежность работников отдела кадров и СБ при изучении деловых и моральных качеств лиц, поступающих на работу, особенно в связи с тем, что допуск к КЗИ оформляется непосредственно в организациях, могут привести к серьезным последствиям в виде возможной утечки КЗИ.
Упущения работников СБ и производственных подразделений в области охраны коммерческих секретов в значительной мере связаны с отсутствием у первых — базовой профессиональной правовой подготовки, а у вторых — элементарных знаний и навыков по выявлению и предупреждению утечки КЗИ.