5.2.Мероприятия по защите информации
5. 2. Мероприятия по защите информации от экономической разведки Планирование при контрразведывательной деятельности Первым шагом в планировании контрразведывательных операций является оценка угрозы промышленного шпионажа. Практически существует очень мало фирм сколько-нибудь значительных размеров, которые не располагали бы промышленными секретами, и именно эта очень важная секретная информация, возможно, составит основу выживания компании. Естественно, что одни промышленные и коммерческие концерны будут иметь большую долю ценных промышленных секретов, чем другие. Перед началом любого серьезного планирования существенно важно точно определить специфику ситуации. Этот процесс не так прост, как элементарный подсчет количества промышленных секретов, которые необходимо защитить. В идеале желательно провести официальное исследование, включающее опрос, изучение положения на местах, анализ и определение степени риска. Необходимо опросить всех основных руководителей с целью определения понимания ими проблем и вопросов, которые могут быть целью шпионажа. Опрос должен также выявить оценку вероятности раскрытия секретов и степень угрозы такого события в случае его успешной реализации. Выяснение уровня понимания проблемы различными исполнителями не является самоцелью, а только отправной точкой процесса планирования. Опрос покажет, имеют ли некоторые исполнители узкое видение всей проблемы. Они могут просмотреть отдельные очевидные области промышленного шпионажа. В действительности, если глава службы безопасности или консультант внешней организации под его руководством не внушит исполнителям чувства ответственности за проводимое исследование, оно может оказаться абсолютно неудовлетворительным и искаженным из-за индивидуальных особенностей отдельных исполнителей. Даже руководитель исполнительного аппарата не способен четко оценить ситуацию и в полной мере предвидеть все возможности шпионажа [23].
Вторым шагом в процессе подготовки к планированию является проведение инспекции на месте. При этом необходимо провести инспекцию и установить степень защищенности ряда важных объектов: 1. Средства защиты объекта по всему периметру, включая ограду, стены, ворота, барьеры, охранное освещение и охрану. 2. Стоянки автотранспорта, их местоположение, ограждение и освещение. 3. Система защитного освещения. 4. Система караульной охраны служебными собаками. 5. Покрытие оконных стекол специальными пленками и установка защитных средств. 6. Караульная и патрульная служба, внутренняя телевизионная система, контроль за посетителями. 7. Замки и порядок хранения ключей. 8. Средства противопожарной безопасности. 9. Определение зон ограниченного доступа. 10. Использование сейфов, камер и других средств, обеспечивающих безопасность хранения. 11. Выявление возможности утечки секретных материалов из различных департаментов фирмы, потенциальных объектов промышленного шпионажа и других опасностей, которые могут быть использованы шпионами, подрывными элементами или террористами. 12. Контроль за работой сотрудников на участках, где возможны нарушения режимов работы (например, фотомножительная техника, почтовые счетчики, накладные и другие финансовые бланки фирмы, которые могут мошеннически использоваться, и т. д. ). 13. Обращение внимания на наем, продвижение по службе, а также назначение на участки, которые могут быть объектом шпионажа. 14. Проведение периодических проверок под контролем руководителя службы безопасности всех аспектов секретной деятельности, включая порядок передачи радиодонесений, наблюдение с помощью внутренней телевизионной сети и других средств слежения, прослушивание телефонных разговоров, скрытное подключение к проводным линиям связи, использование осведомителей и секретных агентов, ведение секретных досье и записей, составление планов противопожарной безопасности и действий в чрезвычайных условиях, обучение персонала связи, несение караульной службы и наличие у службы безопасности людских и технических ресурсов [8].
В некоторых случаях для проведения инспекции целесообразно привлекать профессиональные фирмы, особенно если речь идет о корпорациях, использующих высокие технологии, которые, без сомнения, являются объектами шпионажа. Организационные мероприятия при контрразведке Для реализации поставленных целей и проведения в жизнь программ и проектов необходимо создать организацию. Размеры службы безопасности и объем решаемых ею контрразведывательных задач будет определять, потребуется создать отдел или другую, менее определенную структуру. В любом случае целесообразно понять принципы построения такой организации, которые не зависят от ее размеров. Организация службы безопасности и ее контрразведывательного подразделения предполагает следующие действия: 1. Разделить необходимые работы на индивидуальные задания и виды деятельности с указанием властных полномочий и обязанностей. 2. Определить функциональные обязанности сотрудников 3. Обеспечить функционирование каналов связи. 4. Отрегулировать взаимосвязи различных рабочих подразделений. С помощью инструкций по правилам и процедурам обеспечивается преемственность и согласованность. Схемы структур и регламентирующие документы отражают утвержденный статус индивидуальных заданий и иерархическую соподчиненность в рамках организации. Эти схемы графически иллюстрируют цепь управления и обеспечивают концепцию единства руководства. В них также указывается количество звеньев управления на различных уровнях организации.
При выборе структуры организации применительно к контрразведке, вероятно, должны учитываться факторы времени, так как обеспечение безопасности вообще и контрразведка в частности не могут планироваться с 9. 00 до 17. 00. Специалисты по анализу информации должны быть готовы приступить к работе по мере необходимости, а специалисты некоторых областей -круглосуточно. Организационная структура должна обеспечить управление сверху вниз и обратную связь. Хотя многие контрразведывательные действия будут входить в общие операции по обеспечению безопасности, существует необходимость создания специального отдела или подразделения, на который будут возложены обязанности борьбы с промышленным шпионажем. Это специальное подразделение должно организационно быть составной частью службы безопасности, но в определенном смысле являться автономным. Оно должно иметь своего руководителя, который, подчиняясь главе службы безопасности, должен иметь самостоятельность в виду специфики своих обязанностей. Это предполагает прямое и непосредственное подчинение руководителя контрразведки главе службы безопасности. Таким образом, предприятие ради своей экономической безопасности должно проводить мероприятия по защите от конкурентной разведки со стороны конкурентов, так как любое промышленное предприятие попадает под угрозу разведывательной деятельности в их сторону со стороны конкурентов. Следует разработать и ввести меры, защищающие организацию от “нападения” со стороны конкурентов [1].
Воспользуйтесь поиском по сайту: ©2015 - 2024 megalektsii.ru Все авторские права принадлежат авторам лекционных материалов. Обратная связь с нами...
|