Определение каналов утечки информации. Охрана тайны коммерческих сделок и переговоров.

Основным параметром, определяющим степень и способы защиты информации является ее ценность, то есть затраты на мероприятия по охране секретов производства должны быть меньшими, чем ущерб от ее разглашения.

Основными этапами организации защиты фирменных секретов можно выделить:

1. Определение перечня сведений, подлежащих защите. Составляется перечень сведений, разглашение которых может нанести ущерб фирме или ее партнерам. Определяются источники информации, персонал, имеющий доступ к ним. Необходимо регулярно пересматривать данный перечень: сведения могут терять актуальность, а также могут появиться новые секретные сведения, требующие защиты.

2. Определяются возможные легальные и нелегальные способы доступа к секретным сведениям. Принимаются меры против промышленного шпионажа.

3. Перекрытие легальных каналов утечки информации.

Принимаются меры по предупреждению небрежности персонала, когда сотрудники по рассеянности, недисциплинированности, незнанию и другим причинам разглашают конфиденциальную информацию. Такое разглашение возможно как в неформальной обстановке, так и при проведении конференций, выставок, проведении переговоров. Следует внимательно относиться к запросам заказчиков по поводу приобретения лицензий и других запросах. Субподрядчики также должны быть информированы о конфиденциальности предоставляемых им сведений.

4. Работа с персоналом по обеспечению режима конфиденциальности:

• предварительная проверка кандидатов на работу и заключение специальных соглашений о сохранности коммерческой тайны, к которой он будет иметь доступ;

• периодический инструктаж о нарушениях режима конфиденциальности, а также проверка порядка использования множительной техники, состояние учета сообщений, передаваемых по факсу. Значительную сложность составляет контроль передачи сообщений по электронной почте и сети интернет;

• к информации должны иметь доступ только те сотрудники, которым это необходимо в силу производственной необходимости; праздный интерес другого персонала может привести к утечке служебной информации;

• при работе персонала с документами особой важности целесообразно вести учет обращения сотрудников к конкретным документам: обращение сотрудников определенного статуса к секретным сведениям не запрещается, но знание сотрудниками определенной информации фиксируется в спец. учетной документации.

5. Пропускной режим. Повышенное внимание необходимо уделить так называемым чувствительным зонам, где сосредоточены важнейшие сведения:

• кабинеты руководства фирмы,

• финансовые службы,

• вычислительные центры,

• участки производства с высокими технологиями и «ноу-хау»,

• исследовательские и испытательные лаборатории,

• сборочные и инструментальные цеха.

Указанные помещения не должны располагаться в непосредственной близости от участков, открытых для посетителей. Подразделения, связанные с общением с клиентами, поставщиками, заказчиками и т.п. следует размещать недалеко от входа на предприятие с целью сокращения пребывания посторонних на предприятии. На предприятиях с особым режимом секретности целесообразно создание особых переговорных комнат для общения с посторонними посетителями. Существенный эффект приносит введение рубежей возможного доступа к информации, разделение подразделений предприятия на обычные зоны и зоны особой важности.

6. Противодействие техническому проникновению: устройство металлических экранирующих сеток на окнах, либо специальных металлизированных стекол, использовании тяжелых драпирующих материалов, гасящих звуковые волны. Существенный эффект приносят фоновые генераторы электронных и звуковых шумов, экранирование всех узлов и блоков электронных и электрических узлов, особенно разъемов и соединений. Снижение побочных излучений представляется сложной технической задачей, приносящей самый существенный эффект.