2016 Ответы на экзаменационные вопросы (Шатков) (1185603), страница 42
Текст из файла (страница 42)
Причинами низкого уровня подготовки работников СБ и юридической службы является отсутствие базовой теоретической подготовки по вопросам правового обеспечения информационной безопасности организаций. Об этом заявили 16% опрошенных лиц от общего числа работников этих служб, работающих в ряде крупных и средних коммерческих организаций. Специалистов в области защиты секретов для предприятий с различными формами собственности готовит в основном факультет защиты информации Российского государственного гуманитарн о го университета и факультет информационной безопасности Московского государственного инженерно-физического института (университета). Количество специалистов, ежегодно выпускаемых названными факультетами университетов, не удовлетворяет потребности организаций.
Действующие кафедры (курсы), специализирующиеся по вопросам информационной безопасности в Институтах повышения квалификации (ИПК), созданные в некоторых федеральных министерствах, ограничены в своих учебных и учебно-методи-ческих возможностях.
В крупных организациях, где имеется значительный объем КЗИ и задействовано большое количество работников-исполнителей конфиденциальных работ, есть учебные классы, в которых ведется обучение работников.
В советский период такая подготовка работников, имевших отношение к сохранности государственных секретов, являлась составной частью ВПР и велась под контролем парткомов с использованием различных методов убеждения и принуждения.
В-третьих, несовершенство организации обеспечения режима конфиденциальности проводимых работ по охране КЗИ.
Это проявляется в недостаточном внимании к вопросам обеспечения режима КЗИ со стороны некоторых руководителей и в разъяснении работникам-исполнителям значения этой работы. Корпоративные акты, принимаемые организациями в соответствии с нормами законодательства, предусматривают юридическую ответственность руководителей не только за сохранность доверенных им коммерческих секретов, но и за организацию работы по обеспечению информационней безопасности в рамках организации, цеха, отдела, и других управленческих звеньев.
Недостаточное внимание к вопросам режима КЗИ проявляется в том, что руководители подразделений не занимаются вопросами обучения работников в сфере защиты коммерческих секретов с учетом ежегодного процесса обновления трудовых коллективов. Как показывают данные опроса работников отдела кадров в отдельных организациях, за каждые три года коллектив работников в среднем обновляется на одну треть, а то и на половину. Об этом заявили 25% опрошенных сотрудников, работающих с персоналом.
Отдельные руководители, в частности, члены правления общества, акционеры, входящие в состав совета директоров считают сохранение коммерческих секретов второстепенным делом, что проявляется в принятии решений, свидетельствующих о недостаточном выделении финансовых средств и кадровом обеспечении работ по охране конфиденциальности КЗИ.
Анализ показывает, что ряд руководителей среднего звена с молчаливого согласия вышестоящего руководства не заботится о создании нормальных условий для проведения конфиденциальных работ с документами и изделиями. Речь идет, во-первых, о выделении рабочих помещений для этих целей. Это обстоятельство, по мнению опрошенных, в 10% случаев может стать причиной утечки КЗИ. Во-вторых, об отсутствии условий для ознакомления работников-исполнителей с документами, содержащими КЗИ, в специально выделенном помещении отдела, занимающихся конфиденциальным делопроизводством. Практика ознакомления с документами в местах их выдачи показывает, что создается возможность несанкционированного ознакомления с ними посторонних лиц. Анализ правильности доступа работников к КЗИ при выполнении НИОКР показывает, что о нахождении в рабочих помещениях лиц, не имеющих отношения к данной тематике, заявили 20% опрошенных лиц, о совместном размещении в помещениях работников, занимающихся исследованиями по различным темам, сообщили 80% опрошенных. Данные обстоятельства могут привести к утечке охраняемой информации.
В целом опрошенные заявили, что недостатки в организации труда в 37% случаев являются причиной НРК КЗИ, ведущей к утечке охраняемой информации.
Причиной утечки охраняемой информации может стать неправильная комплектация документов в номенклатурные дела. Согласно действующим корпоративным правилам, например, по каждой теме или проекту заводится отдельное номенклатурное дело. Невнимательность отдельных руководителей подразделений и слабый контроль СБ могут привести к накоплению в одном номенклатурном деле КЗИ по различным темам (проектам). Таким образом, происходит расширение круга лиц, ознакомившихся с документами, к которым они не имеют прямого отношения по службе.
Следующее обстоятельство, на которое нужно обратить внимание, — это расширенный доступ лиц к документам, содержащим тактико-технические характеристики (IIX) разрабатываемых (модернизируемых) изделий. В данном случае имеется в виду процедура согласования технического задания, когда с документом знакомятся в полном объеме представители различных служб и подразделений, а не в касающейся их части. Это происходит чаще всего на совещаниях у руководства на различных уровнях управления.
Невыполнение требований по ведению служебных междугородных телефонных переговоров (СМТП) выражается в том, что переговоры ведут липа, не включенные в утвержденный в установленном порядке список, и с аппаратов, неразрешенных для ведения СМТП. Подобные нарушения наблюдаются во многих организациях. Причина заключается в слабом контроле со стороны руководства подразделений и СБ за ведением СМТП.
Несовершенство организации обеспечения режима КЗИ проявляется и в том, когда на объекты прибывают командированные лица с неправильно оформленными служебными заданиями и предписаниями на выполнение конфиденциальных работ. Нарушения проявляются в том, что в названных документах не указывается конкретно тема (ее шифр) и в какой части командированный должен быть ознакомлен с КЗИ. Принимающая сторона не осуществляет сверку содержания предписания с условиями договора, в котором указан объем возможного использования КЗИ.
Отсутствие такого контроля со стороны производственных подразделений и СБ дает возможность расширительного толкования и доступа к любым документам, содержащим КЗИ. Командированное лицо по собственному усмотрению определяет объем информации, который ему необходим для выполнения задания, что и рассматривается в данном случае как возможный канал утечки КЗИ.
Необоснованное ксерокопирование документов, содержащих КЗИ, так же может оцениваться, как возможный канал утечки информации, поскольку увеличение количества экземпляров документов расширяет число ознакомившихся с ними людей. Руководство подразделений более внимательно должно подходить к определению фактической потребности в размножении документов, содержащих КЗИ, а СБ осуществлять контроль за этой работой.
Отдельные крупные организации используют мероприятия по легендированию содержания наиболее перспективных разработок в рамках ведущихся НИОКР с целью введения в заблуждение конкурентов до начала выпуска качественно новых товаров. Некачественная разработка и внедрение таких мероприятий могут явиться «внешними окнами» возможной утечки охраняемой информации. Легенда должна быть правдоподобной с технической и технологической стороны разрабатываемого изделия. Она должна быть доведена до исполнителей и включена в план мероприятий по охране конфиденциальности КЗИ в организации.
Недостатки в работе подразделений, ведущих открытую переписку, могут выражаться в бесконтрольном сосредоточении документов в номенклатурных делах, которые по совокупности сведений составляют коммерческую тайну, что является возможным каналом утечки КЗИ.
Причина такого распространенного явления состоит в нарушении правил раздельного ведения открытого и закрытого делопроизводства, территориальной разбросанности секторов и групп, структурно входящих в подразделение, а также в плохом знании корпоративных норм, регламентирующих порядок работы с открытыми документами и материалами, имеющими гриф (об этом заявили 35% опрошенных работников канцелярии и подразделений конфиденциального делопроизводства).
Важно отметить отрицательное влияние нарушений трудовой дисциплины на формирование обстановки безответственности, на фоне которой происходит нарушение корпоративных норм ведения открытого и конфиденциального делопроизводства. Анкетирование дел на работников, допустивших нарушение режима конфиденциальности КЗИ, показывает, что в 19% случаев этой категорией нарушителей был и совершены дисциплинарные проступки (опоздания, прогулы и т.д.), в 16% случаев — имели место с их стороны срыв графиков работы, невыполнение служебных заданий, в 13% случаев этими лицами были совершены нарушения общественного порядка. Нужно сказать, что обеспечение режима конфиденциальности проводимых работ напрямую зависит от использования работниками структурных подразделений и СБ приемов научной организации труда (НОТ). Анализ работы ряда организаций показывает, что недостаточное внедрение научно-технических достижений и рекомендаций в практику работы СБ, например, связанных с автоматизацией процессов обеспечения режима КЗИ, отрицательно влияет на общую культуру исполнения обязанностей по защите коммерческих секретов и уровень загруженности работников СБ по проведению контрольно-проверочной и аналитической работы на участках, где сосредоточена КЗИ.
В-четвертых, неудовлетворительная постановка учета и отчетности, отсутствие регулярных проверок и инвентаризаций конфиденциального делопроизводства и товарных складов, где хранятся изделия, содержащие КЗИ, может быть, как показал опрос, причиной утечки охраняемой информации в 21% случаев.
Недостатки учета и отчетности часто ведут к созданию обстановки, в которой могут процветать безынициативность и нераспорядительность, отрицательно влияющие на отношение работников к исполнению своих служебных обязанностей по охране КЗИ.
В-пятых, слабый контроль со стороны руководителей подразделений и СБ за выполнением работниками-исполнителями правил, регламентирующих порядок обеспечения режима КЗИ. Здесь имеются в виду недостатки в осуществлении контроля за ходом работ, связанных с охраной коммерческих секретов. Речь идет о снисходительном отношении к нарушителям дисциплины, недобросовестным работникам. Об этом заявили 28% опрошенных законопослушных работников-исполнителей. Отсутствие постоянного контроля снизу и сверху за ходом работ по защите коммерческих секретов находится в прямой связи с образованием возможных каналов утечки охраняемой информации.
Характерно, что 87% нарушителей режима конфиденциальности КЗИ назвали отсутствие должной требовательности и контроля со стороны СБ и руководителей подразделений причиной рассматриваемых нами нарушений.
В-шестых, недостатки корпоративного планирования, ведущие к неравномерному распределению работ, связанных с невозможностью заранее обеспечить организацию заказами путем заключения договоров с другими организациями. Отсюда наблюдается: 1) порой «спешка» в определении сведений, составляющих КЗИ, которые предполагается передать контрагенту после подписания договора; 2) отсутствие возможности в короткие сроки качественно обработать и поставить на учет документы и изделия, содержащие КЗИ. Поэтому эта работа зачастую ведется с большими отступлениями от правил, регулирующих охрану КЗИ. Работники допускают невнимательность и ненадлежащим образом выполняют свои служебные обязанности, объясняя это чрезмерной загруженностью в работе. Данное обстоятельство может явиться одной из причин утраты документов и изделий, содержащих КЗИ. Следует иметь в виду то обстоятельство, что установленный порядок планирования в организациях на практике не всегда соблюдается. Проводятся частые изменения планов, что влечет за собой установление дополнительных заданий, не подкрепленных порой материальными, трудовыми и финансовыми ресурсами, в том числе и по вопросам охраны КЗИ. Такое положение дел с планированием, если, конечно, не принимать дополнительных мер, ведет к ослаблению состояния режима конфиденциальности КЗИ в целом по организации и ее отдельным направлениям.
В-седьмых, недостатки в финансировании работ по обеспечению режима конфиденциальности КЗИ связаны с невыполнением или ненадлежащим выполнением решений, принимаемых органами управления организаций по поводу охраны КЗИ. Выборочный анализ показывает, что определенные мероприятия по обеспечению охраны КЗИ не были обеспечены достаточным финансированием.
Выделяемые денежные средства порой изымаются по решению совета директоров на другие нужды. Это происходит потому, что отсутствует корпоративный акт, определяющий порядок финансирования работ по охране КЗИ. Финансирование часто зависит от субъективного усмотрения руководства. При этом доводы научного руководителя НИР и главного конструктора, коммерческого директора о необходимости финансирования деятельности по охране КЗИ учитываются не во всех случаях.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
