4. Северин В.А. Комплексная защита информации на предприятии (20xx) (1185610), страница 34

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 34)

§ 3. Обстоятельства воспитательного характера

Эти обстоятельства связаны с недостатками в работе по фор­мированию сознательного отношения работников к исполнению своих трудовых обязанностей по сохранению коммерческих сек­ретов. В условиях рыночной экономики воспитанию работника уделяется недостаточное внимание. Некоторые руководители коммерческих организаций ошибочно полагают, что не стоит всерьез заниматься воспитательной работой, поскольку якобы она потеряла свое значение в новых экономических условиях. С такой оценкой трудно согласиться. Воспитание оказывает не­посредственное влияние на качество выполняемых работниками обязанностей, в том числе и в сфере охраны КЗИ. Поэтому при определении причин, обусловливающих нарушение режима КЗИ, необходимо учитывать следующие обстоятельства воспитатель­ного характера, способствующие формированию антикорпора­тивных взглядов работников.

Во-первых, это недостаточное внимание проведению воспита­тельной работы в трудовом коллективе в связи с переходом нашей страны к рыночной экономике и закреплением в Конституции РФ права на частную собственность; недостаточное раскрытие экономических возможностей, открывающихся перед наемным работником.

Во-вторых, недостаточное использование форм и методов воспитательной работы по привитию работникам чувства «фир­менного патриотизма», по признанию и уважению ими частных интересов собственника; отсутствие дифференцированного вос­питательного подхода к различным категориям работников.

В-третьих, отрыв воспитательной работы от решения орга­низацией производственных задач в конкретно сложившейся хозяйственной ситуации.

В-четвертых, недостаточная увязка воспитательной работы по формированию ответственного отношения работников к сохран­ности имущества собственника, включая правовую охрану КЗИ, с материальным стимулированием этой работы, с проявлением заботы о работнике и уважением его личных интересов.

Изучение личных дел на правонарушителей режима конфи­денциальности КЗИ за пятилетие показывает, что 78% из них указали в своих объяснениях в качестве причины — незнание или непонимание требований администрации по этим вопросам вследствие недостаточного проведения воспитательной работы. Это проявлялось в отсутствие занятий по изучению корпоратив­ных актов и разъяснении требований по охране КЗИ. Данной работой практически не занимались руководители подразделений и работники СБ.

Для сохранения коммерческих секретов важное значение имеет обстановка, сложившаяся в подразделениях. Как показал опрос работников-исполнителей конфиденциальных работ, 27% из них отметили существующую связь между состоянием небла­гоприятного социально-психологического климата в трудовом коллективе и частотой совершения правонарушений, в том числе и нарушениями режима конфиденциальности проводимых работ. Показательны в этом плане данные опроса об отношении испол­нителей конфиденциальных работ к своим непосредственным руководителям. Из числа опрошенных отметили как вполне хоро­шие отношения — 52% работников, сносные отношения — 20%, плохие — 23%, трудно сказать — 3%. I

Что касается отношений с руководством службы безопас­ности, то данные опроса распределились следующим образом. Отношения с руководителем отдела конфиденциального дело­производства отмечают как вполне хорошие — 35% работников, удовлетворительные — 33%, плохие — 8%, трудно сказать — 17%, с начальником службы безопасности отмечают как вполне хоро­шие — 43% работников, удовлетворительные — 19%, плохие — 0,7%, трудно сказать — 21%; с начальником охраны предприятия (ВОХР) отмечают как вполне хорошие — 22% работников, удов­летворительные— 10%, плохие — 0,7%, трудно сказать — 46%.

Сравнительный анализ этих данных с данными о социаль­но-психологическом климате в трудовом коллективе позволяет сделать вывод о том, что плохие (и сносные) отношения ис­полнителей конфиденциальных работ с непосредственными руководителями и руководителями подразделений СБ оказывают неблагоприятное влияние на формирование у работников отрица­тельной позиции по поводу исполнения обязанностей по охране КЗИ. Это происходит в силу отсутствия воспитательной работы в коллективе и наличия у руководителей каких-либо отрицательных черт, благодаря проявлению которых у них не складываются нормальные деловые отношения с подчиненными.

Беспринципная позиция отдельных руководителей структур­ных подразделений по отношению к лицам, нарушившим нормы, регламентирующие порядок обеспечения режима конфиденци­альности проводимых работ, выражается в снисходительном отношении к нарушителям трудовой дисциплины. Об этом свидетельствуют данные проведенного анкетирования на лиц, допустивших нарушения режима конфиденциальности КЗИ, в 74% случаев это обстоятельство способствовало совершению таких нарушений.

Недостаточное внимание к вопросу морального стимулирова­ния за добросовестный труд, связанный с охраной КЗИ, в 30% случаев может быть условием, способствующим совершению нарушений режима конфиденциальности КЗИ. Недостатки в системе морального поощрения могут явиться условием, спо­собствующим образованию возможных каналов утечки КЗИ. Меры морального стимулирования, принимаемые администра­цией, имеют существенное значение для формирования чувства фирменного патриотизма перед организацией, где трудится работник.

Важно учитывать следующее обстоятельство. Если порицание или поощрение объявлены работнику незаслуженно, то их вос­питательное воздействие теряет положительное значение. Более того, оно начинает играть отрицательную роль в дальнейшей трудовой деятельности и может выступать в качестве одного из факторов, способствующих утечке информации. Между тем, как показало проведенное исследование, дисциплинарные взыскания подчас объявляются незаконно, причем в условиях отсутствия гласности. Это снижает уровень воспитательного значения взыс­кания за совершенное нарушение режима КЗИ, оказывает влия­ние на формирование ценностно-корпоративной ориентации ра­ботников в направлении ненадлежащего исполнения служебных обязанностей. Сюда же следует отнести и нечуткое отношение отдельных руководителей к бытовым нуждам работников, о чем заявили 18% из числа опрошенных лиц.

Типичным проявлением обстоятельств данной группы является недостаточное изучение работниками СБ корпоративных актов, регламентирующих охрану КЗИ. Опрос работников показал, что 26% из числа опрошенных считают, что недостаточная правовая и специальная профессиональная подготовка лиц, работающих в СБ, может быть одной из причин утечки охраняемой информации.

§ 4. Обстоятельства правового характера

Понятие «обстоятельства правового характера» объединяет недостатки в правовом регулировании на законодательном уровне и использовании правовых средств в сфере обращения КЗИ на корпоративном уровне. Связь этих обстоятельств с утечкой охра­няемой информации состоит в том, что в результате их действия происходит нарушение принципа неотвратимости юридической ответственности лиц, допустивших неисполнение трудовых или должностных (служебных) обязанностей, связанных с защитой коммерческих секретов, принижается общепревентивная роль Закона о коммерческой тайне и иных правовых актов, регу­лирующих вопросы охраны КЗИ, вследствие чего оказывается отрицательное влияние на правосознание работников, форми­руется определенная «нерадивая среда» в трудовом коллективе, допускающая недобросовестное отношение отдельных работни­ков, государственных и муниципальных служащих к исполнению своих обязанностей.

На основании проведенных исследований можно сформули­ровать ряд обстоятельств правового характера.

Во-первых, это несовершенство законодательного регулирования отдельных вопросов правовой охраны конфиденциальности КЗИ. Это проявляется в следующем:

а) не решены многие вопросы, имеющие общетеоретиче­ский характер, что не позволяет сформировать единый подход к пониманию правового механизма регулирования и защиты КЗИ (в Законе о коммерческой тайне упущен частноправовой подход к определению понятия коммерческой тайны; институт коммерческой тайны призван защищать прежде всего частные интересы предпринимателей; в Законе нет положений, закрепля­ющих право организации на документированную информацию, содержащую коммерческую тайну, что связано с возможной ее утратой (утечкой), например при реорганизации или ликвидации юридического лица и др.);

б) при разработке проекта ФЗ «О коммерческой тайне» не были учтены сложившиеся на корпоративном уровне отношения в этой области, которые не противоречат Конституции РФ и другим федеральным законам (типовые корпоративные нормы, регули­рующие процесс разработки перечней сведений, составляющих коммерческую тайну, и наполнения содержанием различного рода инструкций по сохранению таких сведений; оформление допуска граждан к коммерческим секретам и проведение в этой связи проверочных мероприятий и др.);

в) имеются пробелы в регулировании трудовых правоотно­шений по поводу охраны конфиденциальности КЗИ (в Законе о коммерческой тайне недостаточно закреплены материальные отношения сторон по трудовому договору, в частности, не ус­тановлены обязанности работодателя о выплате вознагражде­ния работнику, создавшему документированную информацию, имеющую коммерческую значимость для организации, а также надбавки к должностному окладу за выполнение обязанностей по сохранности коммерческой тайны; не урегулированы отношения после прекращения действия трудового договора и др.);

г) недостаточно урегулированы взаимоотношения организаций с государственными органами и органами местного самоуп­равления (достаточно широкий круг государственных органов, имеющих право истребования информации, содержащей ком­мерческую тайну, при этом Законом не установлены гарантии сохранения в тайне государственными служащими таких сведе­ний, которые им стали известны по службе, и др.);

д) в Законе о коммерческой тайне не закреплены правовой статус подразделений по защите коммерческой тайны (служб безопасности) с определением основных направлений их работы, которые детализируются организацией с учетом ее специфики, порядок и объем мероприятий, связанных с допуском работни­ков к сведениям, содержащим коммерческую тайну, не названы законные основания для отказа гражданину в допуске к таким сведениям, не определены направления деятельности по про­курорскому надзору за соблюдением законодательства в этой области и др.).

Во-вторых, в несовершенстве корпоративного регулирования и практики реализации корпоративных норм. Это проявляется в следующем:

а) корпоративное регулирование обращения КЗИ остается чрезмерно громоздким и противоречивым, несмотря на наличие специального Закона о коммерческой тайне и иных правовых актов, и поэтому нуждается в упорядочении по вопросам допус­ка и доступа лиц к КЗИ, отнесения сведений к коммерческой тайне и др.;

б) недостатки, связанные с ознакомлением работников с инс­трукциями, памятками и прочими документами об обязанностях работника по охране конфиденциальности КЗИ; неполучение от работника подписки о неразглашении сведений, составляющих коммерческую тайну, и др.; .

в) недостатки в деятельности службы безопасности организа­ции по выявлению ВКУ КЗИ, изучению причин и обстоятельств, способствующих совершению правонарушений в сфере обраще­ния КЗИ и осуществлению предупредительных мер, направлен­ных на обеспечение информационной безопасности. В числе основных недостатков нужно назвать: 1) неудовлетворительное качество контрольной и аналитической работы в этой области; 2) неэффективное использование возможностей воспитательного воздействия при реализации мер правового режима КЗИ и др.

В-третьих, недостатки в практике применения санкций за на­рушение требований режима конфиденциальности КЗИ, которые непосредственно влияют на обеспечение принципа неотврати­мости наказания, создание обстановки нетерпимости к лицам, не выполняющим обязанности по сохранению коммерческих секретов. Речь в данном случае идет о штатных работниках, состоящих в трудовых отношениях с организацией, и лицах, которым эти сведения были переданы по гражданско-правово­му договору или в силу закона на основании мотивированного запроса государственного органа.

Опрос лиц, нарушивших требования законодательства о коммерческой тайне, показывает, что 61% считает недостатки применения санкций, установленных правовыми нормами, регулирующих борьбу с правонарушителями режима конфи­денциальности КЗИ, обстоятельством, способствующим утечке охраняемой информации.

Недостатки проявляются и в том, что неудовлетворительно ведется контрольно-проверочная работа по фиксации нарушений режима КЗИ. Лица, осуществляющие проверки, не обладают до­статочными знаниями по выявлению каналов возможной утечки охраняемой информации, установлению лиц, допустивших на­рушения. В связи с этим исполнители конфиденциальных работ заявили, что борьба с нарушениями режима КЗИ (наряду с нару­шениями производственной и договорной дисциплины) ведется администрацией организаций (подразделений) хорошо — 41%, удовлетворительно — 42%, плохо — 3% случаев.

Недостаточное реагирование администрации на нарушения требований режима КЗИ, как показывает опрос, в 52% случаев является обстоятельством, которое может привести к утечке ох­раняемой информации. Речь идет в первую очередь о неполноте

использования возможностей, имеющихся правовых средств в пресечении правонарушений, например в неиспользовании отдельных видов ответственности за нарушения требований конфиденциальности КЗИ (гражданско-правовой, уголовно-правовой и др.);

Рассмотренные обстоятельства не исчерпывают всей сово­купности явлений, ведущих к нарушениям режима конфиден­циальности КЗИ и утечке охраняемой информации. В учебнике рассмотрены лишь те из них, которые с наибольшей полнотой отражают специфику причин утечки охраняемой информации.

Акцентирование на них внимания диктовалось не только теоретическими, но и практическими соображениями повыше­ния результативности аналитической работы по выявлению и предупреждению утечки коммерческих секретов.

Характеристики

Список файлов книги