на окнах, различные механические, электромеханические и электронные
устройства охраны здания, лаборатории, других помещений фирмы.
Физические меры защиты, как правило, применяются в совокупности с
административными мероприятиями. К ним относятся: организация
соответствующего режима секретности, пропускного и внутреннего
режима, создание службы безопасности, обучение и инструктаж
персонала.
Технические системы охраны включают в себя электромеханические,
акустические, емкостные, радиотехнические, магнитометрические
средства.
Криптографические меры защиты позволяют шифровать информацию
таким образом, чтобы ее содержание могло стать доступным только при
предъявлении специфической информации (ключа). Специалисты считают
криптографическое закрытие информации наиболее эффективным и
надежным средством.
В качестве потенциальных угроз безопасности информации могут
выступать стихийные бедствия, неблагоприятная внешняя среда,
катастрофы, политическая нестабильность, ошибки и неисправности
программы, компьютерная преступность. Исходя из свойств угрозы,
выбираются различные меры противодействия.
Для защиты коммерческих секретов следует соблюдать следующие
правила:
- обеспечение безопасности всегда и везде - дело профессионалов,
потому что здесь требуются специальные знания;
- предпринимаемые превентивные меры должны предусматривать
специальную программу по дезинформации промышленных шпионов;
- система превентивных мер должно включать в себя такой важнейший
элемент, как организация движения охраняемой информации с
исключением при этом возможности ее утечки;
- система превентивных мер должна быть основана на материальной
заинтересованности сотрудников, а для этого надо адекватно
оплачивать их труд.
В нашей стране такую систему превентивных мер по защите
коммерческой тайны могут позволить себе пока что немногие частные
фирмы.
Объективные потребности фирмы, банка, страховой компании и т.д. в
обеспечении сохранности коммерческой тайны определяется рядом
факторов, а именно:
- обострением конкурентной борьбы на рынке товаров и услуг;
- важностью сохранения секретной информации в течение определенного
времени;
- возможностью проверить каждый из вероятных каналов утечки
информации, и в первую очередь по конкретным служащим.
Последние два фактора должны быть тщательно просчитаны по
затратам.
На начальной стадии создания фирмы, когда ее штат ограничен
несколькими сотрудниками, а финансовые возможности не позволяют
осуществить весь комплекс мер по защите информации, складывается
ситуация, при которой любые действия конкурентов несут реальную
угрозу гибели фирмы. На этой стадии необходимо осуществить хотя бы
минимально возможный комплекс мер:
- предусмотреть, чтобы служащие в заявлениях о приеме на работу, в
трудовых соглашениях и контрактах принимали на себя четко выраженные
письменные обязательства не разглашать тайны фирмы и иные сведения,
ею охраняемые;
- определиться с потоками информации, и все документы, содержащие
коммерческую тайну, снабдить соответствующим грифом, отражающим их
секретность. Сюда относятся, прежде всего, документы c планами
предстоящей деятельности фирмы, технологическая документация, списки
поставщиков и покупателей;
- предусмотреть вопросы защиты коммерческой тайны в типовых
соглашениях с заказчиками, торговыми агентами и др.
В промышленно развитых странах основой защиты коммерческой тайны
являются законодательные акты и контракты найма-увольнения,
заключаемые служащими с фирмой. Даже при наличии соответствующих
законов многие фирмы идут на то, чтобы подписывать контракты со
своими служащими о неразглашении доверенных им секретов либо с
момента установления трудовых отношений, либо когда сотрудник
получает доступ к коммерческим секретам.
В условиях, когда правового регулирования охраны коммерческой
тайны еще не существует, хотя кое-какие проекты уже разработаны,
следует обусловить принятие на себя служащим фирмы, работающим по
контракту, обязательства о неразглашении коммерческих секретов. При
этом данный документ должен прямо предусматривать право работодателя
расторгнуть трудовое соглашение (контракт) с сотрудником, нарушившим
данное обязательство, а также принимать иные меры, предусмотренные
законом.
Использование контрактов о сохранении коммерческой тайны
позволяет обеспечить формальную юридическую защиты коммерческой
информации, к которой имеет или имел доступ персонал фирмы. Однако
коммерческие тайны полностью или частично могут стать известны
деловым партнерам фирмы в процессе обмена с ними необходимой для
совместной работы информацией. Следовательно, они должны принять на
себя обязательства по защите ваших коммерческих тайн, равно как и вы
должны поступить таким же образом в отношении их. Это традиционная
для делового мира практика, но она должна подкрепляться письменными
обязательствами.
Готовя документы на приобретение каких-либо товаров и услуг,
размещая заказы на них, следует в соответствующих соглашениях или
договорах обязательно указать, что продавец (поставщик) обязуется
содержать в секрете всю предоставленную ему в связи с данным заказом
вашу информацию. По исполнении заказа все документы фирмы,
содержащие секретную информацию, он обязуется возвратить во
взаимообусловленные сроки.
В целом же защита коммерческих тайн фирмы в общении с
дружественными, лояльными лицами или же занимающими по отношению к
вашему бизнесу нейтральную позицию осуществляется на основе
заключения соответствующих соглашений, прямо предписанных в нормах
либо так или иначе основанных на них.
Даже тщательно охраняемые тайны фирмы могут стать известны вашим
конкурентам из обычных публикаций для широкой публики, если пустить
дело на самотек. Поэтому один из сотрудников должен предварительно
просматривать готовящиеся к печати брошюры, рекламные объявления,
пресс-релизы и иные материалы, предназначенные для симпозиумов,
конгрессов, выставок, а также выступления, научные и иные публикации
сотрудников фирмы. Он должен руководствоваться простым, но
достаточно эффективным правилом, суть которого состоит в том , чтобы
в максимальной степени раздробить, разобщить по времени и авторам ту
строго охраняемую коммерческую информацию, без которой невозможно
опубликование упомянутых выше работ. Все это существенно
препятствует сбору секретной информации о фирме конкурентами и
недоброжелателями. Конечно, этот барьер преодолим, но лишь
посредством больших затрат.
Трудно найти золотую середину между стремлением сохранить
коммерческую тайну и желанием использовать в рекламных целях
наиболее впечатляющие данные из строго охраняемой информации,
особенно те из них, которые, несомненно, помогли бы расширить сбыт
производимых товаров и услуг.
Рассмотрим теперь вопрос о том, где и как предприниматель может
получить необходимые ему сведения о клиентах и конкурентах, дающие
ему возможность нормально работать в условиях рыночной экономики.
Известно, что обладание такими сведениями по сути своей есть один из
элементов системы превентивных мер по борьбе с промышленным
шпионажем.
В капиталистических странах сведения о клиентах принято считать
не коммерческой тайной фирмы, а, скорее, ее капиталом. Поэтому
список клиентов фирмы и иные сведения о них составляются в первую
очередь усилиями руководителя, и эта информация не доверяется даже
его ближайшему окружению.
Сведения о деятельности фирмы и ее руководителях собирают в
различных экономических газетах и журналах, справочниках, выпытывают
у биржевиков, покупают у частных детективов.
Добывая жизненно важную коммерческую информацию, не следует
забывать, что конкуренты озабочены тем же. Во Франции, например, за
промышленными секретами охотятся десятки тысяч промышленных шпионов,
и на оплату их труда французские бизнесмены тратят свыше 1 млрд.
долларов.
Следует не забывать о работе с представителями средств массовой
информации, тем более что наше законодательство никак не защищает
предпринимателей от журналистов.
Согласно Закону о печати от 12 июня 1990 года не допускается
использование средств массовой информации для разглашения сведений,
составляющих государственную или иную специально охраняемую законом
тайну. Но! До настоящего времени наше законодательство не имеет
толкового определения коммерческой тайны и поэтому не предписывает
охранять ее кому бы то ни было, не говоря уже о журналистах, которых
Закон о печати наделяет правом «искать, получать и распространять
информацию» (Закон «О печати и других средствах массовой
информации», ст. 30).
Кроме того, Закон о печати не предусматривает ответственности за
возможности нанесения публикаций даже ощутимого имущественного вреда
посредством разглашения коммерческих тайн предпринимателей.
Столь существенные недочеты Закона о печати, не говоря уже и
других менее значимых, заставляют (и обязывают!) любого
предпринимателя быть настороже в общении с журналистами. Вообще-то
следует исходить из известного правила: минимум информации -
максимум общественного интереса.
Для постоянного общения с представителями средств массовой
информации и общественности следует назначить компетентного,
толкового сотрудника, умеющего общаться с людьми, располагать их к
себе, быстро реагировать на изменяющиеся обстоятельства.
Служащих следует проинструктировать таким образом, чтобы каждый
из них, избегая общений с представителями СМИ по вопросам своей
служебной деятельности, направляя их к специально для этих целей
подготовленному сотруднику.
Рабочие помещения, служебные кабинеты должны быть закрыты для
посещения посторонних лиц. Всех посетителей, кроме клиентов и
деловых партнеров, должны встречать и сопровождать по территории
фирмы работники отдела кадров, службы внутренней безопасности или
охраны. Прием посетителей и работа с ними осуществляется в
специально оборудованных техническими средствами охраны и
сигнализации помещениях. На многих предприятиях промышленно развитых
стран посетителям выдаются разовые карточки (пропуска) гостя,
размещаемые на груди или на лацкане пиджака. Карточки окрашены в
яркие цвета. Доступ в те или иные помещения фирмы определяется
цветом гостевой карточки. Передвижение гостя таким образом
контролируется не только сопровождающими его лицами, но и остальным
персоналом фирмы.
Некоторые помещения в любом случае должны оставаться недоступными
для посещений всеми без исключения посторонними лицами, а также
сотрудниками фирмы, не допущенными к работе с ее секретами. Эти
помещения - святая святых. К ним относятся: хранилища секретных
документов, комнаты для работы с ними, зал совещаний, определенные
подразделения фирмы, такие как: отдел маркетинга, служба внутренней
безопасности, аналитический отдел. Все эти помещения находятся в
зоне безопасности, которая запретна для доступа посторонним лицам,
строго охраняется и периодически проверяется на возможное наличие в
ней технических средств промышленного шпионажа. Эта зона - объект
особых забот для службы внутренней безопасности. Ее стерильность от
электронных средств, предназначенных для промышленного шпионажа, во
многом обеспечивает экономическую безопасность и
конкурентоспособность фирмы, ее выживание в условиях рыночной
экономики.
Сегодня электронные средства, предназначенные для промышленного
шпионажа, доведены до высокого уровня совершенства. А самая
распространенная техника для съема информации - радиомикрофоны. В
народе их называют «жучками» или «клопами», специалисты именуют
«закладками». Они бывают телефонными, акустическими,
комбинированными, направленного действия, лазерными.
Телефонные радиомикрофоны снимают передаваемую по сетям
телефонной связи информацию и передают ее на специальный приемник
или FM-радио на расстояние от 50 до 200 метров. Они устанавливаются
на телефонные аппараты, розетки, а также вживляются в провода
телефонных линий. «Телефонки» делятся на линейные и индукционные.
Первые включаются в телефонную линию параллельно, одновременно
снимая информацию и получая электропитание. Вторые же крепятся на
один из проводов телефонной пары. Питание индукционных закладок
осуществляется компактными батареями, что ограничивает время
действия от 6 до двух суток и сказывается на их размерах.
Обнаружение таких радиомикрофонов крайне затруднено, так как их
подключение не влияет на сопротивление линии.
Акустические радиомикрофоны ретранслируют все звуки, раздающиеся
в помещении, на приемник оператора. Широко распространены
акустические закладки, вмонтированные в шариковую ручку, пачку
сигарет, зажигалку или настольную лампу, электрический удлинитель,
тройник.
Комбинированные радиомикрофоны совмещают в себе функции линейных
и акустических. Монтируются они исключительно в телефонных аппаратах
и розетках и ведут попеременный контроль как телефонных переговоров,
когда трубка телефона снята, так и любых разговоров в помещении,
когда трубка положена на рычаг. Питание осуществляется, как правило,
за счет телефонной линии.
Направленные микрофоны отличаются от обычных узким сектором
перехвата от 2 до 45 градусов и высокой чувствительностью. Это
позволяет слышать разговор на расстоянии до 70 метров. Необходимо
только направить микрофон в сторону говорящих. Единственное условие
- между оператором и объектом прослушивания не должно быть стен,
зданий и транспортных коммуникаций с интенсивным движением,
издающих постоянный шум. Направленные микрофоны обычно маскируются
под трости, зонты, кейсы и снабжены либо наушниками, либо
микропередатчиком, ретранслирующим информацию на специальный
приемник.
Лазерные микрофоны используются для дистанционного контроля
помещений и автомобилей. Их действие основано на анализе
микроколебаний оконных стекол возникающих от акустических колебаний
внутри помещения. Лазерные микрофоны устанавливаются только на
неподвижную поверхность и плохо работают вблизи оживленных
магистралей. Несмотря на высокую цену и жесткие ограничения по
применению, они пользуются спросом, ибо обнаружить это прослушивание
практически невозможно.
Существуют и «оружие ближнего боя» - электронные стетоскопы. С их
помощью прослушивают разговоры сквозь двери и стены толщиной до 70
сантиметров. Кстати, 99 % зданий толщина стены не превышает 70
сантиметров. Этот вид прослушивания, как и лазерный, определить
достаточно сложно.
Особо следует упомянуть о средствах перехвата радиопереговоров -
сканирующих приемниках. В Россию они в основном попадают из-за
рубежа. С помощью сканеров осуществляют прослушивание разговоров,
ведущихся по офисным радиотелефонам, аппаратам сотовой и спутниковой
связи, а также радиостанциям. Такое прослушивание возможно только в
том случае, когда оператор сканера находится в пределах радиуса
действия контролируемого радиопередатчика.
На каждый вид подслушивающей аппаратуры имеется свое
«противоядие». Иногда те же приборы, которые используются для съема
информации. Так, сканеры применяются и для поиска скрытых
радиомикрофонов.
А вот для того, чтобы найти и обезвредить «жучок», необходим
индикатор поля. Чем ближе прибор придвигается к скрытому
радиомикрофону, тем громче и чаще он издает звук, тем ярче светится
лампочка, тем выше показатели на измерительной шкале. Круг поиска
сужается пока индикатор не начнет зашкаливать. Именно эта часть
офиса тщательно обследуется.
Существуют анализаторы телефонных линий, применяющиеся для
контроля за прослушиванием. Действие этих приборов основано на
измерении электрического сопротивления линии и сопоставления его с
нормальной величиной. Анализаторы успешно применяются против
«телефонок» линейного типа, но бессильны против индукционных
«закладок».
Выявленные радиомикрофоны обнаруживаются путем осмотра всего
доступного отрезка телефонной линии, а также телефонного аппарата.
Иногда применяется такое зверское средство ликвидации «закладок»,
как разрядник. Предварительно отключив от телефонной сети всю
оргтехнику, разрядник соединяют с телефонной розеткой и включают.
Электрический импульс высокого напряжения до нескольких тысяч вольт
принимает на себя подслушивающие устройства. Конечно, страдает
оборудование АТС, но связь сохраняется, а «закладка» прекращает свое
существование.
Таким образом, обобщая все сказанное, следует заметить, что при
нынешней непростой ситуации в России при становлении рыночной
экономики проблема защиты коммерческой информации будет вставать все
острее и острее. Это для нашей страны, имеющей огромный
интеллектуальный потенциал, «светлые головы», особенно актуально.
Взять хотя бы ограбление через интернет Сити-банка петербургским
хакером . И этих примеров очень много, а дальше будет еще больше. В
современных условиях охрана коммерческой тайны - наипервейшая задача
для предпринимателей.
Список литературы
1. Иванов А.В., Шлыков В.В. Экономическая безопасность предприятий. -
М., 1995.
2. Безопасность информации. Сборник материалов международной
конференции 14-18 апреля 1997г.- М. СИП РИА , 1997.
3. Компьютерные террористы. Новейшие технологии на службе преступного
мира. Авт.-сост. Т.И. Ревяко. Энциклопедия преступлений: ЭПК ,
Минск , 1997.
4. Федеральный закон об информации , информатизации и защите
информации. Научно- техн. Центр «Информсистемы», М., 1996.
5. Ярочкин В.И. Системы безопасности фирмы. Концепции. Правовые
основы. Организационная структура. Образцы документов.- М.,1997.
6. Соловьев Э.Я. Коммерческая тайна и ее защита. М., 1996.
7. Экономическая разведка и контрразведка. Практ. .пособие.
Новосибирск, 1994.
