2016 Ответы на экзаменационные вопросы (Шатков) (1185604), страница 69
Текст из файла (страница 69)
Нужны профессиональные базовые знания, которыми должны обладатьруководители всех звеньев управления и работники СБ. Элементарные знания по вопросамзащиты охраняемой информации нужны и работникам производственных подразделений,имеющих доступ к КЗИ. Представляется важным развитие методической базы обучения,концентрации внимания слушателей на осмысливании хозяйственных ситуаций.Целенаправленной должна быть подготовка преподавательских кадров.
Решение этихвопросов требует координации научно-методической работы, которая ведется почти в 40вузах (МГУ, Российский государственный гуманитарный университет, Московскийгосударственный инженерно-физический институт (технический университет) и др.) страны.Улучшение дисциплины исполнения во многом зависит от внедрения научнойорганизации труда в дело обеспечения защиты коммерческих секретов. Речь идет о созданиинеобходимых условий для работы исполнителей конфиденциальных работ и документов сцелью предупреждения возможности ознакомления с этими работами посторонних лиц.Создание необходимых условий для работы лиц, имеющих доступ к КЗИ, как мерупредупреждения правонарушений в этой сфере отметили 67% опрошенных работниковисполнителей конфиденциальных работ.Следует шире использовать накопленный еще в советский период опыт в делеобеспечения защиты секретов, изживать излишнюю внутреннюю отчетность, ненужныесовещания, на которых раскрываются сведения, составляющие коммерческую тайну,неточную постановку задач.
На повышение требовательности со стороны вышестоящихруководителей среднего и низшего звена как меры предупреждения указали 20%опрошенных работников-исполнителей конфиденциальных работ.В целом нужно сказать, что 35% опрошенных указали на совершенствование контрольнойи аналитической работы СБ по выявлению, пресечению и предупреждению правонарушений222в сфере обращения КЗИ как эффективную меру по уменьшению опасности утечки(разглашения) охраняемой информации.
Совершенствование системы стимулированиядеятельности по охране коммерческих секретов. Служба безопасности в практическойдеятельности столкнулась с необходимостью повышения уровня материальногостимулирования, внедрения внутреннего хозрасчета в деле обеспечения сохранностикоммерческих секретов. Опрос работников, имеющих доступ к КЗИ, показал, чтобольшинство из них считают эффективной мерой предупреждения правонарушений —повышение авторитета сотрудников СБ за счет расширения их прав и улучшенияматериального положения. Некоторые из опрошенных прямо указали в качестве стимула’,повышающего уровень работы по сохранению коммерческих секретов, установлениеработникам организации «надбавки за секретность».
Стимулы могут быть материальными(заработная плата, премии, ссуды, льготные кредиты, бесплатное лечение, путевки,транспортные расходы и др.) и нематериальными (престижность труда, общественноепризнание, возможность служебного роста, дополнительный отпуск и др.). Нужно сказать,что в какой-то степени этот вопрос решается субъектами Российской Федерации в связи спринятием Закона о государственной тайне (ст.
29). Так, например, решением ПравительстваМосквы были установлены надбавки к должностному окладу лицам, допущенным к особойважности документам и изделиям, — 25%, совершенно секретным — 15%, секретным —10%. Средства на финансирование мероприятий по защите государственной тайныпредусматриваются в федеральном бюджете Российской Федерации.В соответствии с Законом о государственной тайне установлены надбавки работникам СБза стаж работы в этих подразделениях, при условии, что они выполняют работы, связанные сиспользованием сведений, составляющих государственную тайну. Вопрос о «надбавке законфиденциальность» решается коммерческими организациями самостоятельно в рамкахустанавливаемого ими фонда заработной платы подразделениям, с учетом объемавыполняемых работ по охране КЗИ.
Закон «О коммерческой тайне» не устанавливает какихлибо ограничений на этот счет. Важно, чтобы, во-первых, администрация закрепила вкорпоративных актах процедуру установления и выплаты надбавок, а во-вторых,дифференцированно использовала этот стимул для повышения качества работы по охранеКЗИ.Необходимо, используя надбавки, создать такие условия — экономические иорганизационные, которые стимулировали бы качественный, производительный труд,инициативу и предприимчивость в деле использования и охраны КЗИ.
И наоборот, плохаяработа, бездеятельность, безответственность — самым непосредственным образом, должнысказываться на материальном и служебном положении.При обработке конфиденциальной информации должен соблюдаться порядок,установленный разрешительной системой.Поскольку существуют реальные угрозы несанкционированного получения информации,по нашему мнению, должен быть разработан и внедрен механизм защиты.
В частности,системы опознавания пользователей с использованием паролей, проверки полномочийсубъекта на право использования запрашиваемого им ресурса; шифрования данных,используемых для обеспечения конфиденциальности находящихся в сети.Серьезную озабоченность у опрошенных лиц вызывает то положение, что технические,программные и другие средства, предназначенные для защиты сведений, составляющихкоммерческую тайну, не подлежат обязательной сертификации в соответствии с ФЗ от 27декабря 2002 г. № 184-ФЗ «О техническом регулировании». Система добровольнойсертификации, предусмотренная Законом, не всегда используется коммерческимиорганизациями. Такое положение ведет к использованию средств, не обеспечивающихзащиту от несанкционированного доступа к КЗИ.
Следует светить, что государство надежнозащищает свои тайны с помощью обязательной сертификации средств защиты информации.Предупредительные меры воспитательного характераПроведение мер воспитательного характера в рамках предупреждения правонарушений всфере информационной безопасности коммерческих организаций как части общей223программы действий по устранению из жизни общества явлений, препятствующихпостроению правового государства и лежащих в основе антиобщественного(антикорпоративного) поведения, предусматривает повышение уровня правовых знаний иобщей правовой культуры работников, имеющих доступ к КЗИ.Проблема правового воспитания в настоящее время заключается в том, чтобыиспользовать такие методы и средства воспитания, которые отвечали бы условиям развитияроссийского капитализма. Основополагающим методом управления персонала в рыночнойэкономике, как отмечает С .А.
Шапиро, является мотивация труда работников, котораяосуществляется с применением административных, экономических и социальнопсихологических методов. Названные методы составляют основу ВПР, проводимойорганизациями в современный период. Речь идет о воспитательном и профилактическомвоздействии на генезис правонарушения, представляющего, по мнению В.Н. Кудрявцева,«следующую цепочку: потребности—возможности цели -средства—поступок—результат».Предложенная В.Н. Кудрявцевым четверть века назад система основных профилактическихмероприятий применительно к отдельным звеньям деформированного генезиса поведенияактуальна и сегодня, в том числе и применительно к задачам нашей учебной дисциплины.В.Н.
Кудрявцев, в частности, предложил следующую классификацию мер:• в сфере потребностей и интересов: удовлетворение социально одобряемыхпотребностей и интересов; исправление возможных деформаций в системепотребностей личности или группы;• в сфере возможностей: расширение социально-экономических, культурных,общественных возможностей для каждого члена общества; укрепление правовых ииных гарантий, обеспечивающих широкое использование прав и законных интересовграждан и коллективов;• в сфере целей и ценностных ориентацией: воспитание социально полезнойнаправленности личности; усиление обще-превентивного воздействий права;• в сфере выбора средств достижения целей: обеспечение беспрепятственногоиспользования правомерных средств достижения социально полезных целей;пресечение использования запрещенных средств; воспитательная работа и обшаяпревенция (угроза наказанием за использование запрещенных средств);• в сфере принятия решений: воспитательное и предупредительное воздействие наиндивида.Далее В.Н.
Кудрявцев отмечает, что «профилактическое воздействие по своейнаправленности и результативности заключается как в устранении объективных предпосылокпротивоправного поведения, так и в изменении сознания лиц, склонных к правонарушениям,устранении существующих у них трудностей и конфликтов, в позитивном влиянии на ихвзгляды и убеждения».Исходя из общей концепции правового воспитания, разработанной в отечественнойюридической науке , задачами правового воспитания применительно к сфере защиты КЗИявляются: во-первых, повышение уровня знаний работников о формах и способахсохранности КЗИ с использованием правовых средств; во-вторых, формирование убежденияв необходимости усвоения работником корпоративных требований по соблюдению норм вцелях привития навыков правомерного поведения.Целью ВПР является оказание специфического воздействия на предотвращение утечки(разглашения) коммерческой тайны через лиц, которым доверены или стали известны этисекреты по службе.
Эта работа включает различные направления, методы и формы. ВПРхарактеризуется комплексно-целевым подходом с использованием различных методоввоздействия на сознание, чувства и волю, характер работников-исполнителейконфиденциальных работ и документов с целью формирования у них таких мотивовповедения, как осознанная необходимость соблюдения трудовой и договорной дисциплины,твердое знание и неукоснительное соблюдение установленных норм и правил работы сконфиденциальными документами, сведениями и работами, чувство долга и стремлениетрудиться в данной организации, умение хранить доверенные коммерческие секреты,224своевременно выявлять и устранять причины и обстоятельства, ведущие к утечке охраняемыхсведений.ВПР — важный элемент деятельности по предупреждению утечки охраняемых сведений,органическая часть общей воспитательной работы, проводимой в трудовых коллективах.Поэтому должна использоваться в полном объеме система методов управления персоналом.Речь в данном случае идет об использовании методов организационного воздействия,содержащихся в правовых нормах (Трудового кодекса РФ и иных правовых актов,корпоративных актов действующих внутри организации), дисциплинарных методов(установление и реализация форм ответственности), экономических методов, используемыхорганизацией (система материального поощрения работников и их ответственность закачество и эффективность работы, участие в прибылях и др.), и социально-психологическиеметоды (регулирование ценностных ориентации через мотивацию работника, включаяучастие работников в акционерном капитале, удовлетворение культурных и духовныхпотребностей, установление моральных санкций и поощрений, социальная защитаработников и др.).Реализация названных методов, на наш взгляд, должна способствовать решениюследующих задач ВПР:• воспитывать у работников организации чувство корпоративного осознанного долга иличной ответственности за сохранение коммерческих секретов;• создавать в трудовых коллективах обстановку нормального психологического климата,творческой атмосферы, нетерпимости к актам нарушения режима охраны КЗИ иправовых норм, предусматривающих ответственность за разглашение (утечку)коммерческой тайны;• прививать работникам, выполняющим конфиденциальные работы навыкипредупреждения утечки охраняемой информации в непосредственно выполняемой имиработе, используя для этого позитивные и негативные стимулы административного,экономическогоисоциально-психологическогохарактера.Содержаниемвоспитательно-профилактической работы является воспитание и обучение работников,имеющих доступ к КЗИ, а также профилактика правонарушений в сфере обращениятакой информации.