4. Северин В.А. Комплексная защита информации на предприятии (20xx) (1185610), страница 45

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 45)

• использование достижений педагогической науки при органи­зации и проведении воспитательного процесса с учетом требо­ваний по обеспечению конфиденциальности информации;

• дифференцированный подход в обучении и воспитании каж­дого исполнителя конфиденциальных работ;

• сосредоточение главного внимания на развитии навыков пред­упреждения утечки коммерческих секретов непосредственно в процессе выполняемой исполнителями своей работы;

» квалифицированное организационно-методическое руковод­ство ВПР со стороны СБ;

• периодическое проведение аналитических исследований для определения эффективности ВПР.

Проведение мер воспитательного характера не может отме­нить воздействия других обстоятельств различного характера, способствующих утечке охраняемой информации. Вместе с тем при правильном объяснении эти меры способствуют форми­рованию непримиримости к ним со стороны руководителей в иерархии управления, воспитывают добросовестное отношение работников-исполнителей к сохранению коммерческих секретов, обеспечивают стабильность в преодолении ими негативных внеш­них и вн>трснних условий хозяйствования. На воспитательный процесс воздействуют также изменения в условиях труда, рост или снижение материальных доходов, что должно правильно оцениваться в конкретной хозяйственной ситуации.

Центральное место в воспитательной работе должно, по на­шему мнению, отводиться формированию добросовестного от­ношения работника к выполнению трудовой функции, включая и охрану коммерческих секретов, что достигается с помощью применения психологических приемов превращения трудовой обязанности в осознанный долг, внутреннюю потребность чело­века. Тот, кто обладает такими качествами, нарушений в сфере обращения КЗИ не допустит.

Воспитание связано с преодолением работниками-исполни­телями конфиденциальных работ равнодушия, чувства самоус­покоенности в работе, вредных привычек и инертности. Реше­ние этих вопросов прежде всего зависит от подготовленности воспитателей, осу ществляющих эти функции. При этом важно иметь в виду, что воспитание представляет собой деятельность, которая «основывается на системе логических доказательств и предполагает осознанное отношение к информации тех, кто ее воспринимает» ¹.

Особое значение в современных условиях российского капи­тализма приобретает воспитание у руководителей и исполнителей конфиденциальных работ умения и смелости вести откровен­ный разговор о действительной или мнимой несправедливости материального стимулирования труда, о недостатках и ошибках вышестоящего руководства корпорации. Сильное воздействие на проявления нарушений режима конфиденциальности КЗИ, ведущих к утечке такой информации, оказывает критика и са­мокритика, использование которых дает положительный эффект в воспитательной работе. Необходимо преодоление боязни у руководителей среднего и низшего звена правильно использо­вать эти средства при решении задач, связанных с выявлением и предупреждением утечки охраняемой информации.

При проведении мероприятий воспитательного характера, как правильно отмечал А.П. Бутенко, следует помнить о том, что «каждый человек — продукт реальных обстоятельств, что его совершенствование зависит в первую очередь от изменения ма­териальных условий его жизни, а не от усилий проповедников» ¹. В этом состоит главная сила, формирующая человека в рыночной экономике. Было бы ошибкой думать о том, что с помощью одних воспитательных мер будет решена проблема обеспечения информационной безопасности в организации. Эти меры тесно связаны и должны применяться в комплексе с другими мерами организационно-управленческого и правового характера. Вместе с тем роль воспитательных мер нельзя недооценивать в предуп­реждении утечки (разглашения) КЗИ. Усилия администрации, использующей воспитательные меры, должны быть сосредоточе­ны на устранении противоречий между публичными, частными и личными интересами в сфере обращения КЗИ, на устранении имеющихся дефектов правосознания у части работников, допу­щенных к КЗИ.

Воспитательная работа включает и такое понятие, как само­воспитание личности. Особо это касается руководителей, которые должны показывать личный пример своим подчиненным. Прежде всего каждый руководитель должен стремиться формировать в своем сознании объективное представление о самом себе, о стиле работы. Важно своевременно вносить коррективы в выработан­ный стереотип поведения. Это способствовало бы преодолению вредных последствий, связанных с неадекватным поведением, и снятию эмоционального напряжения.

Совершенствование стимулирования предполагает более ка­чественное использование имеющихся моральных и материальных стимулов (премирование, участие в прибылях, дополнительные льготы, выплаты и др.) и поиск новых социально-психологиче­ских форм, побуждающих работников к высокопроизводитель­ному труду, частью которого является добросовестное отношение к сохранности коммерческих секретов. В числе новых норм стимулирования используются такие, как неформальное общение руководителей с персоналом путем организации досуга своих работников и членов их семей (совместный поход в ресторан, клуб и т.д.), создание условий для профессионального роста работников, социального развития коллектива, формирования корпоративного духа и др. Названные стимулы оказывают оп­ределенную поддержку при решении производственных задач, в том числе обеспечении безопасности организации.

§ 6. Меры правового характера

Меры правового характера занимают особое место в числе дру­гих мер. Изучение обстоятельств» способствующих нарушениям режима охраны КЗИ, показывает, что многие из них связаны в определенной мере с имеющимися пробелами в законодательстве о коммерческой тайне, несовершенством и противоречивостью отдельных норм, регулирующих отношения в сфере защиты коммерческих секретов. Правовое регулирование предупреди­тельной деятельности в сфере обращения КЗИ осуществляется в двух направлениях.

Первое носит материальный характер и состоит в воздействии с помощью права на различные факторы в целях устранения обстоятельств неблагоприятного развития хозяйственной ситу­ации, негативно влияющих на обеспечение информационной безопасности организации.

Второе заключается в закреплении прав и обязанностей субъектов профилактики, осуществляющих предупредительную деятельность в сфере обращения КЗИ. Это указывает на не­обходимость их дальнейшего совершенствования на законода­тельном и корпоративном уровне. Этот процесс исключительно сложный, требующий проведения ряда исследований и охвата более широкого круга вопросов, связанных с защитой коммер­ческих секретов. Полученные данные позволяют сделать выводы о направлениях совершенствования правового регулирования в области сохранения коммерческих секретов, взаимосвязанных с практикой предупреждения нарушений режима конфиденци­альности КЗИ.

Первоочередными из них являются совершенствование пра­вового регулирования деятельности по охране и защите коммер­ческих секретов, разработка единой концепции обеспечения ин­формационной безопасности и закрепление ее на корпоративном уровне организации, совершенствование практики применения норм действующих корпоративных актов в сфере обращения КЗИ и ее защиты.

Совершенствование правового регулирования деятельности по предупреждению утечки (разглашения) коммерческих секретов связано в определенной мере с реализацией уже принятых зако­нов в этой сфере и прежде всего Закона о коммерческой тайне, наведением должного порядка в корпоративном регулировании вопросов защиты КЗИ, закреплением определенного порядка в толковании правовых норм, регламентирующих процесс затре­бования государственными органами КЗИ и обеспечения в этой связи режима охраны проводимых работ, конфиденциального делопроизводства, противодействия конкурентным разведкам и промышленному шпионажу, осуществления аналитической работы по выявлению возможных каналов утечки охраняемой информации и разработки научно обоснованных рекомендаций по их предупреждению.

Вопрос о необходимости законодательного закрепления права коммерческих организаций на информацию, содержащую ком­мерческую тайну в учредительных документах, о принципах раз­работки перечня сведений, составляющих коммерческую тайну, о правомерности использования процедуры допуска лиц к КЗИ и проведении проверочных мероприятий, о взаимоотношении с государственными органами при предоставлении им КЗИ и других отношениях, складывающихся в связи с деятельностью по защите секретов, неоднократно обсуждался в юридической литературе. Однако названные вопросы не нашли своего решения в ныне действующем Законе о коммерческой тайне. В учебнике содержатся предложения по совершенствованию Закона о ком­мерческой тайне.

Действительно несовершенство законодательного определения понятия коммерческой тайны, порядка установления степени категорий конфиденциальности работ, документов и изделий, допуска и доступа лиц к конфиденциальным сведениям, а также недостатки в использовании правовых средств при регулировании трудовых и гражданско-правовых отношений имеет существенное значение для реализации мер предупреждения правонарушений в сфере обращения КЗИ, необоснованного ограничения прав и интересов юридических лиц и граждан.

Для предупреждения утечки (разглашения) КЗИ существен­ное значение имеют меры по наведению порядка в предоставлении информации, составляющей коммерческую тайну по запросу органа государственной власти, иного государственного органа, органа местного самоуправления.

Особое внимание здесь заслуживает определение в законе гарантий предупреждения принятия ведомственных Нормативных актов, в которых устанавливается порядок изъятия документов, содержащих КЗИ, противоречащий Закону о коммерческой тайне, необоснованно ограничивающий права организаций, создающий бюрократические лазейки для утечки (разглашения) КЗИ.

Нельзя признать нормальным положение, когда с помощью ведомственных инструкций подчас искажается частноправовой смысл норм Закона о коммерческой тайне, регулирующих исполь­зование и охрану КЗИ, принадлежащей организации-собствен­нику. Такая практика способна порождать правовой нигилизм у чиновников по отношению к праву организации на КЗИ. Ни­гилистическое отношение тесно связано с нарушениями режима конфиденциальности, ведущими к разглашению или незаконному использованию должностными лицами государственных органов КЗИ, которая стала им известна в связи с выполнением долж­ностных обязанностей.

В законодательном закреплении нуждается положение о правовых основаниях затребования государственным органом и органом местного самоуправления информации, составляющей коммерческую тайну, ибо в отдельных случаях отмечается их «передергивание» некоторыми руководителями за счет местных и ведомственных особенностей, что чревато нарушением част­ных интересов организаций на рынке товаров, работ и услуг, использующих КЗИ.

Решения общих вопросов совершенствования правового ре­гулирования в сфере обращения КЗИ связано в определенной мере с принятием Торгового кодекса РФ, Вопрос о кодификации коммерческого законодательства продолжает оставаться дискус­сионным в научной среде и практически трудно решаемым. Не ставя перед собой задачи подробно его анализировать, отметим лишь, что одна группа ученых выступает за принятие кодекса¹, по их мнению, он «должен служить формированию российского товарного рынка, созданию его структуры, налаживанию торгово-хозяйственных связей и их развитию» ².

Другая группа ученых выступает против его принятия, считая в одном случае «если речь идет о принятии Торгового кодекса в развитие Гражданского кодекса, то это возможно, хотя, на наш взгляд, нецелесообразно. Стыковка частных и публичных отношений, складывающихся в сфере предпринимательства, вполне обеспечивается и в настоящее время специальными за­конами, принятыми в развитие ГК РФ и регламентирующими статус различных коммерческих организаций, различные виды и сферы предпринимательской деятельности» ¹. В другом случае В.Ф. Попондопуло категорически возражает против принятия кодекса. Он пишет: «Если же речь идет о Торговом кодексе, исключающем субсидиарное применение норм ГК РФ, то его принятие недопустимо. Это приведет к разрушению принципа единства правового регулирования имущественных отношений, основанных на равенстве, автономии воли и имущественной самостоятельности их участников...» .

Нужно сказать, что Торговый кодекс нужен для России³. Его принятие позволит систематизировать нормы, регулирующие коммерческую деятельность, включая и защиту частных интересов организаций, использующих КЗИ. Кодификация коммерческого законодательства будет способствовать повышению правовой культуры и осведомленности коммерсантов, что окажет предуп­редительное воздействие на лиц, не выполняющих или ненадле­жащим образом выполняющих свои обязанности.

Разработка единой концепции обеспечения информационной без­опасности организации включает решение вопросов правового, кадрового, информационного и научно-методического обеспе­чения работы по охране КЗИ.

Правовое обеспечение деятельности по охране коммерческих секретов предполагает в первую очередь реализацию на практике Закона о коммерческой тайне. В практике СБ организаций долж­ны применяться определенные критерии подбора и расстановки кадров, их обучения, методы выявления у них необходимых личных и профессиональных качеств. Должен поддерживаться на корпоративном уровне правовой статус работника-исполнителя конфиденциальных работ применительно к различным долж­ностям и дифференцированно в этой связи применяться меры наказания и поощрения. Вопросы ответственности исполнителей и руководителей за случаи разглашения (утечки) коммерческой тайны, утрату документов и изделий, содержащих такие сведения, должны быть в центре внимания трудового коллектива. Решения этих вопросов будут способствовать укреплению дисциплины

и росту активности работников по сохранению коммерческих

секретов.

Деятельность подразделений, специально создаваемых для охраны КЗИ, должна быть основана на нормах действующего законодательства. Это будет способствовать устранению дубли­рования, повышению личной ответственности, положительному влиянию на подбор, расстановку и воспитание кадров, устранение возможности произвольного толкования прав и обязанностей, как со стороны руководителей, так и работников.

Кадровое обеспечение работы по охране КЗИ предполагает наличие таких работников, которые бы ПО своим деловым и моральным качествам могли выполнять возложенные на них функции. В этой связи подбор, расстановка и обучение кадров приобретают важнейшее значение. На практике возникают зна­чительные трудности с подбором и расстановкой специалистов в СБ. Профессиональная подготовка специалистов в области информационной безопасности, которая ведется сегодня в ряде вузов, не может удовлетворить имеющиеся потребности ком­мерческих организаций. Отсутствуют полноценные учебники, учебные программы и методические материалы по подготовке специалистов в этой сфере¹. Реализация этой программы должна предусматривать участие государства и крупного бизнеса.

Характеристики

Список файлов книги