12.5. Предотвращение утечки информации

Основным моментом, способствующим защите инфор-

мации, остаются специальные меры, направленные на пре-

дотвращение утечки конкретных сведений. Чем больше к

157

ним может быть проявлен интерес, тем оперативнее долж-

ны осуществляться меры по недопущению его удовлетво-

рения.

Принятие специальных мер, направленных на защиту

интеллектуальной собственности, зависит в первую оче-

редь от владельца или владельцев информации, а также

складывающейся в их среде деятельности конкурентной

обстановки, ценности, которую представляет для них про-

изводственная или коммерческая информация, и других

факторов.

Носитель информации (документ, дискета, предмет)

должен иметь соответствующее место хранения, желатель-

но сейф или другое недоступное для других лиц место.

Организации, где есть несколько владельцев информации,

являются наиболее сложным объектом защиты. Встает воп-

рос о необходимости обеспечения внешней и внутренней

безопасности. Для его решения можно обратиться в част-

ные предпринимательские фирмы, частные службы безо-

пасности либо воспользоваться услугами собственной

службы безопасности.

Специальные меры, которые осуществляются при защите

информации, обычно разделяют на внешние и внутренние.

К внешним мероприятиям относятся: изучение партнеров,

клиентов, с которыми приходится вести хозяйственную и

коммерческую деятельность, сбор информации об их надеж-

ности, платежеспособности и другие данные. Если в этом

есть необходимость, то производится изучение связей со-

трудников фирмы. Выявляются лица, проявляющие интерес

к организации, ее деятельности, сотрудникам. Выясняется,

не относятся ли они к конкурирующей фирме или к преступ-

ной группе. В случае установления, что эти лица допустили

какие-либо противозаконные действия, необходимо инфор-

мировать соответствующий правоохранительный орган. Тем

самым пресекается преступная деятельность, и в том числе

интерес к частной фирме. По возможности желательно уста-

новить, в чем суть подобного интереса и кому понадобилась

та или иная информация.

При осуществлении внутренних мероприятий по обес-

печению безопасности решаются следующие вопросы:

подбор, проверка лиц, желающих поступить на работу в

частное предприятие; анализируются их анкетные данные,

158

поведение по месту жительства и прежней работы, личные

и деловые качества, положительные и отрицательные сто-

роны изучаемого лица, межличностные отношения. Иногда

дополнительно проводится тестирование лица для выясне-

ния моральных или других качеств. Обращается внимание

на возможную работу в конкурирующей фирме и причины

ухода. После этого делается вывод о пригодности кандида-

та к работе в конкретной фирме.

Как показывает зарубежная практика работы частных

фирм, утечка информации зачастую происходят по инициа-

тиве их же сотрудников. В мотивационной основе соверша-

емых поступков лежит желание получить значительную

сумму денег. В этой связи целесообразно обращать внима-

ние на лиц, которые в процессе хозяйственной или иной

деятельности проявляют необоснованный интерес к ин-

формационным хранилищам, предполагаемым сделкам и

партнерам. При возникновении серьезных подозрений о

недобросовестности сотрудника по отношению к фирме

предпочтительнее с ним расстаться.

Широкое применение компьютерных сетей, накопление

с их помощью различной информации привлекает как кон-

курентов, так и преступников. Зачастую лица, желающие

воспользоваться данной информацией, находятся среди об-

служивающего персонала, а это уже проблема внутренней

безопасности. Задача службы безопасности —своевремен-

но выявить среди обслуживающего персонала тех сотруд-

ников, которые вынашивают намерения использовать име-

ющиеся в их распоряжении сведения для продажи другим

лицам или применять в своих личных целях для получения

ыыгоды.

Если исходить из зарубежного опыта, то с волной компь-

ютерных преступлений россиянам придется столкнуться в

недалеком будущем. Субъектами этих преступлений, как

правило, являются высокообразованные специалисты, име-

ющие доступ к секретным программам, шифрам, кодам. В

банковских системах, например, совершается мошенниче-

ство (снимаются деньги со счетов клиентов вымышленным

лицом, занимаются спекуляцией, используя банковский

капитал, на валютных биржах, оплачивают собственные сче-

та и т.д.). Развитию данного вида преступлений способству-

ет также и то, что фирмы и банки не стремятся оглашать

факты компьютерных краж, чтобы не отпугнуть клиентов.

159

Предприятия, располагающие ценной информацией,

должны хранить ее в специальных несгораемых шкафах

или сейфах, не допускать утери ключей от них или переда-

чи на хранение другим лицам, даже из числа особо дове-

ренных. Большинство зарубежных компаний уделяют боль-

шое внимание вопросам безопасности, используют для

хранения секретной информации сейфы (шкафы), открыва-

емые с помощью магнитной карты или других сложных

сигнальных электронных устройств.

Осуществление специальных внутренних и внешних мер

защиты ценных информационных систем должно осуществ-

ляться специально подготовленными лицами. Предпринима-

тель сам решает, что ему выгоднее: мириться с утечкой ин-

формации или привлекать частные службы безопасности к ее

защите. Вопрос состоит в том, какой из убытков меньший:

при утечке секретов или их охране. Практика зарубежного

опыта предлагает использование крупными организациями

сотрудника, занимающегося противодействием хищению

ценной информации, который числится в штате фирмы. Бо-

лее мелкие компании постоянно или периодически пользу-

ются услугами частных служб, специализирующихся на

сыске и охране. Штатная численность этих служб насчиты-

вает десятки тысяч сотрудников. В РФ принят Закон от