Файл: Коммерческая информация и её защита (Организация защиты коммерческой деятельности в группе компаний по оказанию услуг охраны).pdf
Добавлен: 24.04.2023
Просмотров: 299
Скачиваний: 2
защищать в установленном законом порядке свои права в случае разглашения, незаконного получения или незаконного использования третьими лицами информации, составляющей коммерческую тайну, в том числе требовать возмещения убытков, причиненных в связи с нарушением его прав.
Современное общество заинтересовано в раскрытии многих «тайн» производства в целях обмена информацией и ускорения научно-технического прогресса. Следует иметь в виду, что при охране государственных секретов во многих случаях невозможно определить количественно стоимость защищаемой информации. Поэтому уровень затрат общества на защиту государственных секретов определяется необходимостью обеспечить максимально высокую степень защиты.
Несколько иным должен быть подход к обоснованию размеров затрат предприятия на защиту своей информации. Практика показывает, что при охране коммерческой тайны возможные потери от утечки информации часто имеют конкретную стоимостную оценку. Поэтому и затраты на защиту такой информации должны быть экономически ограничены суммой возможных потерь.
Экономическая безопасность предприятий нарушается прежде всего, в том случае, когда его сотрудники подрабатывают по совместительству в других местах, используя при этом документацию (методики, чертежи, программы и другую созданную на основном предприятии, но юридически не закрепленную в его собственности. А ведь именно эта интеллектуальная продукция (знания и технология) нередко составляет наиболее ценный капитал предприятия. Любой субъект хозяйственных отношений, использующий данную информацию обязан при этом заключать с предприятием договор и отдавать ему часть прибыли, получаемой от использования достижений.
Так же есть специальные меры, которые осуществляются при защите информации, можно подразделить на внешние и внутренние
К внешним мероприятиям относятся следующие. Изучение партнеров, клиентов, с которыми приходится вести хозяйственную, коммерческую деятельность, собирать информацию об их надежности, платежеспособности и другие данные. При необходимости производится изучение связей сотрудников частной фирмы. Выясняются лица, проявляющие интерес к фирме, ее деятельности, сотрудникам, не относятся ли они к конкурирующей фирме или к преступной группе. В случае установления, что эти лица допустили какие-либо противозаконные действия, необходимо информировать соответствующий правоохранительный орган. Тем самым пресекается преступная деятельность и, в том числе, интерес к частной фирме. По возможности желательно установить, в чем суть этого интереса и кому понадобилась та или иная информация. Не повторится ли он в будущем, т.е. что можно ожидать от конкурента (не исключено и преступных элементов).
Так же в ходе осуществления внутренних мероприятий по обеспечению безопасности решаются следующие вопросы. Подбор, проверка лиц, желающих поступить на работу в частное предприятие. Изучаются их анкетные данные, поведение по месту жительства и прежней работы, личные и деловые качества, положительные и отрицательные стороны изучаемого лица, межличностные отношения. Находился ли в конфликте с законом (судимость, административные задержания, связь с преступным миром). В ходе анализа собранных материалов выясняется, нет ли каких-либо в них противоречий. Дополнительно может проводиться тестирование лица для выяснения моральных или других качеств. Обращается внимание на возможную работу в конкурирующей фирме и причины ухода. После этого делается вывод о пригодности кандидата к работе в данной фирме. На этом этапе изучения сотрудника интерес к нему не заканчивается. Периодически или в зависимости от поведения продолжают изучаться и анализироваться его поступки, затрагивающие интерес (секреты) фирмы. Не исключено, что конкурент может специально направить своих людей для устройства на работу в интересующее его предприятие с целью получения о нем ценных сведений.
В век технологий не редко можно столкнуться с компьютерным мошенничеством. Специалисты, имеющие доступ к секретным программам, шифрам, кодам могут легко и быстро получить сведения другой фирмы. В банковских системах, например, совершается мошенничество (снимаются деньги со счетов клиентов вымышленным лицом, занимаются спекуляцией, используя банковский капитал, на валютных биржах, оплачивают собственные счета и т. д.). Развитию данного вида преступлений способствует также и то, что фирмы и банки не стремятся оглашать факты компьютерных краж, чтобы не отпугнуть клиентов. Преступники, зная такое положение, шантажируют владельцев банков, угрожают раскрыть секретные коды и шифры, что может повлечь миллионы расходов для их замены. Только на расследование государственными, частными службами компьютерных ошибок банков приходится тратить около 20 млрд. долларов в год.
Предприятия, располагающие ценной информацией, должны хранить ее в специальных несгораемых шкафах или сейфах, не допускать утери ключей от них или передачи на хранение другим лицам, даже из числа особо доверенных.
Глава 2. «Организация защиты коммерческой деятельности
в группе компаний по оказанию услуг охраны».
ГК «Д*****» работают по всей России, а в 30 крупных городах открыты региональные центры. Основным видом деятельности ГК является оказание услуг охраны помещений физическим и юридическим лицам.
Гарантия работы: Принципиально несут материальную ответственность за ущерб, нанесенный по вине компании, а сумму прописывают в договоре.
Внимательный сервис: Свыше 11 000 профессионалов. В состав экипажей реагирования входят вооружённые и экипированные охранники 6-й категории.
Техническая поддержка 24/7: Круглосуточно специалисты поддержки готовы решить любой вопрос, связанный с технической неисправностью оборудования, или помочь с его эксплуатацией.
Быстрое реагирование: Свыше 750 экипажей, которые мгновенно выезжают на сигналы тревоги.
Всегда под защитой: Собственные станции мониторинга, общей емкостью в 250 000 объектов, находятся по всей России и непрерывно принимают сигналы с объектов.
Обслуживание более 140 000 объектов, 55 000 объектов крупного бизнеса, 25 000 квартир, 42 000 объектов малого и среднего бизнеса, 18 000 коттеджей.
Работа ГК «Д****» организована в виде дивизионально-региональной структуры. Это обосновано географическим расположением объектов охраны и видами оказываемых услуг в зависимости от клиентов. В ГК «Д****» работает дивизион корпоративных клиентов, дивизион массмаркета (розничный бизнес), дивизион реагирования (группы быстрого реагирования), дивизион национальных проектов (работа по государственным контрактам) и административный дивизион, обеспечивающий функционирование офисов и управление бизнесом.
Годовая выручка ГК за 2017 г. составила 12,5 миллиардов рублей. ГК
В ГК большое внимание уделяется защите коммерческой информации. К коммерческой тайне в ГК относится информация о портфеле клиентов, сведения управленческого учета и отчетности, маркетинговые исследования и разработки, сведения о сотрудниках и прочая информация, которая попадает под определение коммерческой тайны.
Защита информации обеспечивается работой структурных подразделений Административного дивизиона - службой экономической безопасности, IT департаментом, службой внутреннего аудита, а так же внутренними регламентными документами.
IT Департамент обеспечивает работу всей IT-инфракструктры компании. Это сопровождение мониторингового ПО (Маниту), ПО для бухгалтерского учета и отчетности (1С, СБиС), ПО для Управленческого учета и отчетности (Navision). В ГК работает электронный обмен документами между банками, налоговыми органами. Внедрена система электронного документооборота между поставщиками и клиентами, Все потоки электронной информации должны быть защищены каналами связи и подтверждены электронно-цифровыми подписями.
Для реализации защиты потоков информации между ГК и внешними получателями используется следующие средства крипто-защиты: «КриптоПро CSP», спец средства ЭЦП.
КриптоПро – линейка криптографических утилит (вспомогательных программ) – так называемых криптопровайдеров. Они используются во многих программах российских разработчиков для генерации ЭЦП, работы с сертификатами, организации структуры PKI и т.д. В частности, КриптоПро CSP используются в программах для налоговой отчетности, а также в различных клиент-банках.
Еще один способ защиты информационного пространства ГК – это персональная идентификация каждого пользователя в IT-инфраструктуре (внутренней сети) компании. Каждому сотруднику создается личная учетная запись с логином и паролем. Все действия сотрудников во внутренней сети ГК могут быть проверены и отслежены программными средствами в любой момент времени, о чем сотрудники ежедневно оповещаются при запуске компьютера. Сотрудникам запрещено хранить любую коммерческую информацию на стационарных рабочих станциях.
Так же для обеспечения безопасности и сохранности информации вся работа сотрудников организована на так называемых «удаленных рабочих местах», доступ к которым возможем только по защищенным каналам VDI. Подключиться к удаленному рабочему месту возможно только из внутренней сети ГК либо по специальному каналу связи, который настраивается сотруднику только с согласования Службы безопасности по спец. Запросу с обоснованием производственной необходимости.
Однако даже при таких способах защиты нет 100-% гарантии информационной безопасности.
Так, по мнению сотрудников, обеспечивающих IТ-безопасность, вероятность атак со стороны работников составляет 49%, вероятность внешних атак – 51%. Опрос показал, что ненамного, но все же, больше сотрудники опасаются внешних атак.
По статистике за 5 лет структура угроз для коммерческой информации следующая: сбой информационных систем – 20%, искажение данных – 17%, кража оборудования (ноутбуки как рабочие станции) – 10%, утечка данных – 16%, заражения вредоносным ПО (вирусы, черви) – 15%, hack-атаки 7% , прочие угрозы составили 15%. Рассмотрим на рисунке 1.
Так же дополнительно была выявлена структура наиболее подверженной утечке информации. Здесь сотрудники службы безопасности и IT департамента дополнительно выделяют информацию о клиентах и поставщиках: а) персональные данные – 24%; б) финансовые отчеты – 15%; в) детали конкретных сделок – 22%; г) интеллектуальная собственность – 16%; д) бизнес-планы – 5%. Рассмотрим на рисунке 2.
Для усиления контроля действий сотрудников и повышения степени защиты информации в ГК в ближайшие три года планируется выделить дополнительный бюджет порядка 18 миллионов рубле. Данная сумма будет распределен на такие вещи как: улучшение оборудования работников, усовершенствование IT систем безопасности, улучшение системы контроля идентификации и доступа, установление новейших программ безопасности.
Для обеспечения защиты коммерческой информации на ГК «Д*****» работает и служба безопасности Административного дивизиона.
Сотрудники СБ обеспечивают проверку сотрудников при приеме на работу, проверку контрагентов (как поставщиков так и клиентов) при заключении контрактов, организовывают внутренние проверки. При выявлении действий, угрожающих сохранности имущества ГК или конфиденциальности информации проводят проверки сотрудников на полиграфическом оборудовании.
Служба безопасности ГК «Д*****» при организации защиты коммерческой тайны использует следующие возможные методы и способы сбора информации: опрос сотрудников при личной встрече; навязывание дискуссий по интересующим проблемам; рассылка в адреса предприятий-контрагентов и отдельных сотрудников вопросников и анкет.
В практике работы с персоналом работникам службы безопасности ГК «Д*****» проверяется не только хранение сотрудниками коммерческой тайны, но и отношение их своим служебным обязанностям, аккуратность в обращении с документами, излишний “интерес” к другим подразделениям. Кроме того, для выявлении конкретных работников, осуществляющих разглашение конфиденциальной информации, занимающихся хищением денег, либо совершающих другие неправомерные действия, угрожающие экономическому положению ГК обращается внимание на следующее: внезапный активный интерес к конфиденциальной информации, деятельности других подразделений; изменение поведения работника в общении с коллегами, в разговорах, появление неуверенности, страха; резкое увеличение расходов работника, приобретение дорогостоящих товаров, недвижимости. Для поддержания высокого уровня защищенности экономических интересов ГК службе безопасности проводятся проверки лиц, которые могут, пользуясь своим служебным положением, представлять угрозы безопасности. Кроме того, в ГК «Д*****» проводится такая такую внутренняя политика, чтобы минимизировать количество недовольных работников (служебным положением, оплатой труда и пр) и особенно стараться сохранять хорошие отношения с увольняющимися работниками. В этом случае вероятность утечки информации б может быть снижена.