Для противодействия промышленному шпионажу можно предложить следующие рекомендации:
— использовать любую возможность и ситуацию для пропаганды программ обеспечения режима секретности; применять специальные указатели, обозначения и напоминания, размещаемые в коридорах помещений организации или предприятия;
— не забывать периодически вознаграждать сотрудников предприятия или организации за успехи в защите секретной информации;
— всячески стимулировать заинтересованность и участие сотрудников в выполнении программ секретности.
Обучение сотрудников правилам хранения секретной информации предусматривает:
— четкое знание сотрудниками объемов охраняемой информации, за безопасность которой они несут личную ответственность;
— понимание исполнителем характера секретных работ и ценности данных, с которыми он работает, возможных способов и методов проникновения к этим данным;
— обучение установленным правилам и процедурам хранения и защиты закрытых данных.
Значительная утечка коммерческой информации происходит в ходе ведения различного вида переговоров. Еще до начала переговоров сотрудник должен четко представлять, какую информацию он имеет право передавать. Отдельного разговора заслуживает такой аспект защиты информации, как противодействие техническим средствам ее получения. Утечка конфиденциальной информации может происходить при использовании открытых каналов связи.
Аналитическая работа по защите коммерческой тайны состоит из:
— информации о рынке;
— информации о производстве и качестве продукции;
— информации об организационных особенностях и финансах.
Процесс организации защиты информации происходит поэтапно.
Первый этап — «анализ объекта защиты» — состоит в определении того, что необходимо защищать. На этом этапе проводится анализ:
— какая информация нуждается в защите;
— наиболее важные критические элементы защищаемой информации;
— срок жизни критической информации;
— ключевые элементы информации, отражающие характер охраняемой информации;
— классификация индикаторов по функциональным зонам предприятия.
На втором этапе осуществляется «выявление угроз»:
— определяется, кого может заинтересовать защищаемая информация;
— оцениваются методы, используемые конкурентами для получения этой информации;
— разрабатывается система мероприятий по пресечению действий конкурентов.
На третьем этапе анализируется эффективность принятых и постоянно действующих подсистем обеспечения безопасности информации.
На четвертом этапе на основе проведенных аналитических исследований определяются необходимые дополнительные меры по обеспечению безопасности.
На пятом этапе руководящими лицами предприятия или организации рассматриваются представленные предложения по всем необходимым мерам безопасности и расчет их стоимости и эффективности.
Шестой этап — это этап реализаций принятых дополнительных мер безопасности с учетом установленных приоритетов.
Седьмой этап заключается в осуществлении контроля и доводке реализуемых мер безопасности.
Наряду с современными электронными средствами безопасности широкое распространение получают специальные пленочные покрытия, устанавливаемые на окнах и витринах. Эти покрытия обеспечивают выполнение следующих функций:
— защита от проникновения;
— солнцезащита;
— энергоконтроль;
— дизайн;
— защита от радиопрослушивания и съема информации. Некоторые типы пленочных покрытий препятствуют несанкционированному дистанционному радиопрослушиванию с улицы разговоров в помещении, а также съему коммерческих и секретных данных с компьютеров, факсов и других электронных носителей информации.
В ряду источников конфиденциальной информации особое место занимают люди. Они являются обладателями и носителями информации, представляющей интерес для конкурентов. Каждый из них владеет информацией в рамках своих функциональных обязанностей, если, конечно, он не ставит перед собой цель овладеть всей суммой конфиденциальных знаний о предприятии или организации с расчетом реализовать добытые знания с выгодой для себя. Поэтому очень важно тщательно изучать весь состав сотрудников, особо выделяя при этом основных, обладающих ценной информацией. Следует обращать внимание как на вновь поступивших на работу, так и на тех, кто подлежит увольнению. Эти люди нередко оказываются в ситуациях, благоприятных для злоумышленных действий. Полезно помнить, что секрет предприятия может стать достоянием промышленных шпионов и в том случае, когда теряется контроль за содержанием и использованием документов самого различного характера. Кроме всего, профессионалов промышленного шпионажа привлекают различные съезды, конгрессы, конференции, симпозиумы, научные семинары и другие формы общественного обсуждения научных и практических проблем. Здесь опытный специалист может собрать весьма ценную информацию. Формой информационного обмена служат также интервью, выступления по радио и телевидению.