Анализ экономической безопасности предприятия, соблюдения коммерческой тайны

Для обеспечения защиты интеллектуальной собственности на предприятии введен определенный порядок работы с информацией и доступа к ней, включающий в себя комплекс административных, правовых, организационных, инженерно-технических, финансовых, социально-психологических и иных мер, основывающихся на правовых нормах республики или на организационно-распорядительных положениях руководителя предприятия (фирмы).

Эффективная защита коммерческой тайны осуществляется при обязательном выполнении ряда условий:

• · единство в решении производственных, коммерческих, финансовых и режимных вопросов;
• · координация мер безопасности между всеми заинтересованными подразделениями предприятия;
• · научная оценка информации и объектов, подлежащих классификации (защите).
• · персональная ответственность (в том числе и материальная) руководителей, исполнителей, участвующих в закрытых работах, за обеспечение сохранности тайны и поддержание на должном уровне режима охраны проводимых работ;
• · включение основных обязанностей рабочих, специалистов и администрации по соблюдению конкретных требований режима в коллективный договор, контракт, трудовое соглашение, правила трудового распорядка;
• · наличие единого порядка доступа и оформления пропусков;
• · наличие охраны, специалиста по безопасности.

При организации защиты коммерческой тайны, имущественных и финансовых ценностей директор предприятия руководствуется прежде всего экономической целесообразностью.

На предприятии управление обеспечением режима безопасности занимается приказом сотрудник, имеющий соответствующий опыт работы. Служба безопасности (СБ) предприятия, подчиняется непосредственно руководителю предприятия и создается его приказом.

Она является структурной единицей предприятия, непосредственно участвующей в производственно-коммерческой деятельности. Деятельность СБ осуществляется во взаимодействии со структурными подразделениями предприятия.

Вышеназванные и другие требования вносятся в Положение о службе безопасности, которое разрабатывается по указанию директора.

Приведем некоторые функции, выполняемые службой безопасности:

• · Функции по защите коммерческой тайны.
• · Выработка критериев выделения ценной информации, подлежащей защите.
• · Определение объектов интеллектуальной собственности, подлежащих охране.
• · Выбор методов защиты (патентование, авторское право, коммерческая тайна).
• · Оформление списков лиц (перечней должностей), имеющих право работать с конкретными составляющими коммерческой тайны.
• · Определение списка должностей (лиц), уполномоченных классифицировать информацию.
• · Разработка и ввод в действие единого порядка обращения с носителями информации (технологии создания, учет, правила работы, хранение, пересылка, транспортировка, размножение, уничтожение).
• · При непосредственном участии руководителей структурных подразделений и специалистов, имеющих доступ к КТ, планирование, осуществление и контроль за реализацией мероприятий при проведении всех видов работ, в которых используется закрытая информация, классифицированные носители.
• · Оказание методической помощи руководителям подразделений предприятия в разработке и осуществлении мероприятий по защите сведений, в процессе научной, конструкторской, производственной и иной деятельности (какие технологические меры безопасности необходимо использовать; какие изменения в технологию надо внести; какие требования целесообразно включить в условия контракта; какую информацию надо защищать даже при выходе товара на рынок и т. п.).

Разработка и осуществление совместно со специалистами мер по недопущению разглашения КТ на стадиях:

• · оформления материалов, предназначенных для опубликования в открытой печати, для использования на конференциях, выставках, в рекламной деятельности (аналогичные меры осуществляются в отношении образцов изделий, содержащих КТ);
• · оформления документов (образцов) для передачи заказчику (соисполнителю).
• · Организация с участием исполнителей и специалистов предприятия защитных мероприятий при испытаниях, хранении, транспортировке, уничтожении продукции, содержащей КТ.
• · Участие совместно со специалистами предприятия в разработке мер по обеспечению безопасности в процессе использования технических средств передачи информации — ЭВМ (ПЭВМ), а также системы противодействия техническим средствам промышленного шпионажа.
• · Формирование предложений на установку технических средств охраны (ТСО), организация работ по их монтажу, эксплуатации ремонту.
• · Организация и участие в обучении лиц, допущенных к КТ (составление программы обучения, прием зачетов по знанию соответствующих требований режима).
• · С учетом конкретной обстановки совместно с руководителями подразделений в процессе организационной и профилактической работы формирование на плановой основе у сотрудников сознательного отношения к обеспечению защиты информации.
• · Разработка мер по предупреждению несанкционированного уничтожения носителей информации, в том числе в автоматизированных системах хранения, обработки и передачи информации.
• · Проведение служебных расследований по фактам нарушения режима обращения с КТ.

Функции по обеспечению защиты имущественной собственности предприятия (с учетом его особенностей и уязвимости):

• · Определение системы охраны предприятия, дислокации постов, средств ТСО, противопожарной автоматики, связи.
• · Выделение помещений (участков), где хранятся товарно-материальные ценности (деньги), и осуществление через руководителей соответствующих подразделений мер по повышению надежности их физической защиты.
• · Определение участков, уязвимых во взрывопожарном отношении, выход их строя которых может нанести серьезный ущерб предприятию и выработка мер по нейтрализации угроз.
• · Определение технологического оборудования, выход их строя которого может привести к большим экономическим потерям, и разработка мер по нейтрализации угроз.
• · Определение уязвимых мест в технологии производственного цикла, несанкционированное изменение в которых может привести к утрате качества выпускаемой продукции и нанести материальный ущерб, и принятие соответствующих мер.
• · Доведение требований (соответствующих корректив) по вопросам охраны, пропускного и внутриобъектового режимов до сотрудников предприятия.
• · Контроль исполнения и анализ состояния надежности хранения материальных ценностей, охраны, пропускного и внутриобъектового режимов.
• · Проведение служебных расследований по фактам нарушения порядка работы с имущественными ценностями.

Функции по обеспечению безопасности персонала предприятии:.

• · Разработка мер обеспечения физической защиты персонала; организация охраны (личной охраны, охраны средств передвижения), пропускного и внутриобъектового режимов; установления соответствующего порядка приема посетителей, работы секретарей-референтов и т. п.
• · Определение перечня информации, не подлежащей разглашению (не входящей в КТ) посторонним лицам.
• · Сбор СБ информации о признаках, характерных для конкретных видов угроз персоналу (сотрудникам).
• · Обеспечение контроля за проведением ремонтных, профилактических работ, осуществляемых сторонними организациями на предприятии (при необходимости проводятся специальные обследования после завершения работ этих помещений, автомашин, устройств, приборов).
• · Подготовка персонала к действиям в экстремальных ситуациях (выработка навыков оценки информации, соответствующих норм поведения и принятия решений).

Информационное обеспечение деятельности предприятия следующее:

• · Юридически грамотное и экономически безопасное информационное обслуживание деятельности предприятия на рынке рабочей силы, взаимодействия с общественностью и печатью.
• · Обеспечение надежности кооперативных связей, исключающее как одностороннюю зависимость, так и деловые контакты с недобросовестными деловыми партнерами и посредниками.
• · Участие в подготовке и проведении специальных информационных акций, повышающих репутацию фирмы в глазах партнеров, общественности, органов власти (в том числе и в отношении СБ в формировании у окружения убеждения в силе и эффективности ее деятельности по защите).
• · Совместно с другими подразделениями предприятия получение аналитическим путем информации о конкурентах, касающейся возможной подготовки и проведения ими мероприятий, классифицируемых как недобросовестная конкуренция, и выработка мер по их нейтрализации.
• · Планирование организационных мер сбора, оценки информации в интересах обеспечения стабильной и эффективной деятельности предприятия (перечень вопросов, по которым необходим сбор информации, кто, как и когда ее собирает).
• · Разработка мер по накоплению, хранению, использованию, ускоренному доведению до исполнителей ценной информации, в том числе классифицированных документов и сведений.
• · Информационное обеспечение деятельности СБ по получению данных о готовящихся посягательствах на интересы предприятия.
• · Получение и обобщение открытых публикаций по вопросам обеспечения экономической безопасности предприятий и выработка на их основе предложений.