Файл: Коммерческая информация и её защита (Проблемы и угрозы информационной безопасности).pdf

Самым надежным способом обнаружения телефонных радиомикрофонов является простой осмотр телефонного аппарата и доступного отрезка телефонной линии. Не стоит полностью полагаться на такие средства противодействия телефонным жучкам, как «зашумление» и подъем напряжения в линии, который осуществляется с помощью разрядника. Сначала от телефонной сети отключается вся оргтехника, разрядник подключают к телефонной розетке и подают в телефонную сеть электрический импульс высокого напряжения, который «выжигает» установленные жучки. Есть принципиально иной метод — не ликвидировать жучок, а попробовать провести «встречную игру», давая ложную информацию с целью ввести в заблуждение хозяина закладки.^[5]

Акустические радиомикрофоны представляют собой электронные устройства для ретранслирования всей звуковой информации из помещения, где они заложены на специальный приемник. В настоящее время их конструкция позволяет вмонтировать их в мелкие (чаще всего канцелярские) предметы — в шариковую ручку, пачку сигарет, зажигалку и т. д. Существуют акустические радиомикрофоны, как питаемые от собственных автономных источников, так монтируемые к сети электропитания (чаще всего такие закладки устанавливаются в офисе во время ремонта, что позволяет надежно замаскировать их под внешним покрытием стен).

Акустические жучки позволяют «снимать» информацию даже с такого допотопного и, на первый взгляд, безопасного аппарата, как механическая пишущая машинка (некоторые специалисты по безопасности, не доверяя ЭВМ, предлагают печатать особо важные конфиденциальные документы именно таким способом с последующим уничтожением отработанной копировальной перфоленты).

Однако следует учитывать, что по стуку клавишей пишущей машинки специалист с помощью электроники может восстановить текст отпечатанного документа. То же самое можно сказать и о шуме, издаваемом печатающим принтером.

Лазерные микрофоны используются для дистанционного снятия информации на расстоянии прямой «видимости» лазерным излучателем оконных стекол автомобиля или офиса. Принцип их действия заключается в анализе микровибраций оконных стекол от акустических колебаний, возникающих, как это не покажется невероятным, от колебаний воздуха при разговоре внутри помещения. Лазерные микрофоны могут устанавливаться только на неподвижную поверхность. Они плохо работают при наличии посторонних источников вибраций, например, вблизи автомобильных магистралей. Стоимость их достаточно высока, однако они пользуются высоким спросом, так как обнаружить это прослушивание практически невозможно.

Так называемые комбинированные радиомикрофоны совмещают в себе возможности телефонных и акустических закладок. Когда ведутся разговоры по телефону, они осуществляют контроль как линейные телефонные жучки, когда же трубка положена на рычаг, они действуют как акустические, передавая любые разговоры в помещении на приемное устройство. Питание таких радиомикрофонов осуществляется чаще всего за счет телефонной линии.

Для борьбы со всеми видами радиомикрофонов применяются индикаторы поля, которые позволяют выявить локализацию закладки для дальнейшего визуального поиска.

Вне помещений на открытом пространстве применяются направленные микрофоны, которые имеют узкий сектор перехвата — всего от 2 до 40 градусов и очень высокую чувствительность, что позволяет прослушивать разговор на значительном расстоянии (до 80 м). При этом требуется выполнить два условия. Первое — четко позиционировать микрофон в сторону интересующего объекта.

Второе — между микрофоном и объектом прослушивания не должно быть непрозрачных для колебаний воздуха препятствий (например, заборов, зданий), а также источников более интенсивных вибраций, таких как транспортные магистрали с интенсивным движением. Направленные микрофоны камуфлируются под зонты, портфели и так далее и могут быть снабжены магнитофоном для записи переговоров, либо передатчиком, передающим сигналы оператору на значительное расстояние.

Существуют на вооружении у экономических шпионов и средства перехвата радиопереговоров — сканирующие приемники или сканеры. Они позволяют производить прослушивание сотовых и радиотелефонов, аппаратов спутниковой связи. Кстати, этот вид орудий шпионажа применяется и как средство для борьбы с ним — сканеры могут применяться и для поиска скрытых радиомикрофонов.

Особое место для любого хозяйствующего субъекта занимает безопасность автоматизированных информационных систем. Многие отечественные фирмы несут многомиллионные убытки от утечки информации в результате несанкционированного доступа к компьютерным базам данных. ^[6]От компьютерных преступлений страдают не только отечественные бизнесмены. О размахе этого вида незаконной деятельности можно судить по следующим цифрам: ежегодно потери частных компаний от компьютерных преступлений в США и Западной Европе составляют около 150 млрд. долларов. Согласно расчетам американских экспертов, отключение систем защиты от несанкционированного доступа к локальным корпоративным сетям приведет к банкротству 25—30 процентов средних компаний в течение суток, 40—45 процентов средних и 20 процентов крупных фирм разорятся в течение несколько дней, 30 процентов кредитных организаций лопнут за 2—5 ч, 45 процентов банков перестанут существовать через 2—3 дня.

3.2 Мероприятия по проведению проверки эффективности мер по защите коммерческой тайны

Наличие в организации установленного порядка обращения с информацией становится заметно по признакам защищенности в различных областях жизнедеятельности предприятия.

Например, появляются затруднения с проникновением в определенные зоны и территории организации, бирки на сейфах, предупреждения о том, что ведется видео наблюдение, специальные наклейки, на средствах связи, информирующие о запрете ведения переговоров на конфиденциальные темы и многое другое, что уже само по себе дисциплинирует не только персонал предприятия, но и посетителей. Введение ограничений на пользование информацией первоначально может мешать обычному функционированию организации, в определенной степени ограничивать права и законные интересы граждан. Но если порядок обращения с информацией правильно разработан и установлен в соответствии с вышеизложенными требованиями, то он в кратчайшие сроки настолько интегрируется в повседневную деятельность организации, что становится неотъемлемой ее частью и надежным способом защиты коммерческой тайны.

Не менее важной составной частью охраны конфиденциальности информации является установление контроля над соблюдением порядка обращения с информацией, составляющей коммерческую тайну.

По закону собственник информации должен контролировать эффективность защиты своей собственности. Помимо наличия контроля как такового, законодатель других требований к собственнику информации не предъявляет. Это означает, что все требования к контролю устанавливаются на усмотрение самого собственника информации.

Однако давайте немного остановимся на организации контроля и разберем основные присущие ему особенности.

Контроль в обязательном порядке должен быть нормативно установлен и регламентирован в рамках организации путем издания локального акта (Приказа, Распоряжения, Инструкции и т.п.).

В зависимости от структуры организации, объема и вида носителей информации, определяются способы и виды контроля.

Исходя из понятия контроля как проверки соответствия предъявляемым требованиям, необходимо выбрать наиболее приемлемый вид и способ проверки.

Проверки могут быть плановыми, т.е. предусмотрены планом работы на конкретный период времени и внеплановые, те которые проводятся только в силу каких-либо чрезвычайных обстоятельств.

Если говорить о плановости проверок, то необходимо сказать и об их периодичности. В зависимости от объемов информации проверки рекомендуется проводить по календарному принципу – ежемесячно, ежеквартально, ежегодно.

Способы проверки также могут варьироваться в зависимости от конкретно сложившейся ситуации. Рассмотрим на примере проверки наличия носителей информации, составляющей коммерческую тайну. Проверить наличие носителей:

«реально» – лично сверить наличие носителей с учетными данными «потрогать»;

«документально» – запросить учетные данные в виде формализованного документа «отчет».

«выборочно» - убедиться в наличии одного или нескольких видов носителей или в наличии ряда конкретных выбранных в произвольном порядке носителей;

«тотально» - проверить наличие всех носителей без исключения.

Самое важное при создании системы контроля в организации – это необходимость помнить о том, что контроль направлен на выявление несоответствий установленным требованиям, нарушений установленного порядка обращения с информацией, составляющей коммерческую тайну, выявление возможных каналов утечки информации и разработки способов их перекрытия, поддержание на высоком уровне бдительности персонала. Тогда выбранные инструменты в частности и вся система в целом будут по-настоящему действенны и эффективны.

Заключение

Понятие «коммерческая тайна» в законодательстве РФ впервые появилось в начале 90-х годов прошлого века. Коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Поскольку содержание коммерческой тайны - конфиденциальность информации, следует определить, что считать такой информацией. Под предоставлением коммерческой тайны понимается ее передача обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций.

Разглашением коммерческой тайны считается действие или бездействие, в результате которых коммерческая тайна в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия ее обладателя либо вопреки трудовому или гражданско-правовому договору. ^[7]

Многогранность понятия «риск» обусловлена разнообразием факторов, характеризующих как особенности конкретного вида деятельности, так и специфические черты неопределенности, в условиях которой эта деятельность осуществляется. Выявить все рискообразующие факторы (РОФ) достаточно сложно. В процессе исследования рисков предприятия пристальное внимание следует уделить учету специфики его деятельности и взаимосвязи последней с деятельностью партнеров предприятия.

Результаты анализа данного вопроса позволяют утверждать, что риски предприятия тесно связаны с рисками других видов бизнеса и занимают значимое место в общей совокупности рисков. Оценка уровня риска является одним из важнейших этапов риск – менеджмента, так как для управления риском его необходимо, прежде всего, все проанализировать и оценить.

Проходя коммерческую практику в ООО «Алекс» можно сделать вывод, что для более эффективной работы предприятия нужно сделать следующее:

- расширить площадь торгового зала;

- поставить аппарат по безналичному расчету;

- расширить ассортимент товаров в соответствии со спросом покупателей;

- проводить рекламные акции для большего потока покупателей.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. Конституция РФ с научно ‏- практическим комментарием.- М.:Юристъ,2014.

2. Гражданский кодекс Ро‏ссийско‏й Федерации: В 2 Т.- М.,2014.

3. Трудо‏во‏й Кодекс Ро‏ссийско‏й Федерации: с научно‏-практическим ко‏мментарием.-М.:Юристъ,2014.

4. Федеральный закон от 29 июля 2004 г. № 98-ФЗ «О ко‏ммерческо‏й тайне» (в ред. от 11.07.2011г.) // Справо‏чно‏ - право‏вая система Ко‏нсультант Плюс.

5. Алексенцев А.И. Ко‏нфиденциально‏е дело‏про‏изво‏дство‏. – М.: Управление персо‏нало‏м, 2015.

6. Альбрехт С., Вернц Г., Уильямс Т. Симптомы мошенничества. Бухгалтерские до‏кументы, внутрифирменный ко‏нтро‏ль и о‏рганизацио‏нная структура.- М.: Финансы и статистика, 2015.

7. Ананькина Е.А., Данило‏чкин С.В., Данило‏чкина Н.Г. Ко‏нтро‏линг как инструмент управления предприятием. - М., Аудит, ЮНИТИ,2016.

8. Бендико‏в М.А. Финансо‏во‏ - эко‏но‏мическая усто‏йчиво‏сть предприятия и методы ее регулирования / М.А. Бендико‏в, И.В. Сахаро‏ва, Е.Ю. Хрусталев // Эко‏но‏мический анализ: тео‏рия и практика. - 2015. - N 14. - С. 5 - 14.

9. Бернстайн Л.А. Анализ финансо‏во‏й о‏тчетно‏сти: Учебник. - М.: Финансы и статистика, 2014.