Как показывает зарубежная практика работы частных фирм, утечка информации зачастую происходит по инициативе их же сотрудников. В мотивационной основе совершаемых поступков лежит корысть(получить значительную сумму денег) или месть(не исключая заодно и материальную выгоду), например, со стороны уволенного работника, имевшего доступ к предпринимательской информации. В этой связи, целесообразно обращать внимание на лиц, которые в процессе хозяйственной или иной деятельности проявляют необоснованный интерес к информационным хранилищам, предполагаемым сделкам и партнерам. При возникновении серьезных подозрений о недобросовестности сотрудника по отношению к фирме, предпочтительнее с ним расстаться.

      Компьютеризация предпринимательских структур, накопление с ее помощью различной информации привлекает как конкурентов, так и преступников. Зачастую лица, желающие воспользоваться этой информацией, находятся среди обслуживающего персонала, а это уже проблема внутренней безопасности. Задача службы безопасности своевременно выявить среди обслуживающего персонала тех сотрудников, которые вынашивают намерения использовать имеющиеся в их распоряжении сведения для продажи другим лицам или использовать в своих личных целях для получения выгоды. Помимо действия в интересах конкурента, могут совершиться и действия, преследуемые по закону: мошенничество, саботаж, повреждение ЭВМ.

      Если  исходить из зарубежного опыта, то с  волной компьютерных преступлений, пока для нас новых и, не в полном объеме, пока урегулированных на законодательном  уровне, нам придется столкнуться в недалеком будущем. Субъектами этих преступлений, как правило являются высокообразованные специалисты, имеющие доступ к секретным программам, шифрам, кодам. В банковских системах, например, совершается мошенничество (снимаются деньги со счетов клиентов вымышленным лицом, занимаются спекуляцией, используя банковский капитал, на валютных биржах, оплачивают собственные счета и т. д.). Развитию данного вида преступлений способствует также и то, что фирмы и банки не стремятся оглашать факты компьютерных краж, чтобы не отпугнуть клиентов. Преступники, зная такое положение, шантажируют владельцев банков, угрожают раскрыть секретные коды и шифры, что может повлечь миллионы расходов для их замены. Только на расследование государственными, частными службами компьютерных ошибок банков приходится тратить около 20 млрд. долларов в год.

      Предприятия, располагающие ценной информацией, должны хранить ее в специальных  несгораемых шкафах или сейфах, не допускать утери ключей от них  или передачи на хранение другим лицам, даже из числа особо доверенных.

      Зарубежные  фирмы, например, используют для хранения секретной информации сейфы (шкафы), открываемые с помощью специальной  магнитной карты или других сложных  сигнальных электронных устройств. Следует отметить, что и эта  мера значительно затрудняет к ним доступ. Особенно при наличии комплекса защитных (физических и технических) мер здания, где расположен сейф, иное хранилище.

      Осуществление специальных внутренних и внешних  мер защиты ценных информационных систем должно возлагаться на специально подготовленных лиц. В этой связи, предпринимателю целесообразно обращаться за помощью к частным детективным фирмам, специализирующимся на сыске и охране собственности. Могут создаваться и собственные службы безопасности. Здесь предприниматель сам решает, что ему выгоднее: мириться с утечкой информации или привлекать частные службы безопасности к ее защите. Вопрос состоит в том, какой из убытков меньший: при утечке секретов или их охране.

      Зарубежные  крупные и состоятельные фирмы  вводят в свой штат дополнительную должность - сотрудника, занимающегося противодействием хищению ценной информации. Другие же фирмы постоянно или периодически пользуются услугами частных служб, специализирующихся на сыске и охране. Штатная численность этих служб насчитывает десятки тысяч сотрудников. Тенденция роста их рядов не сокращается. В действиях частных служб и полиции возникают противоречия, но их пытаются уладить с помощью закона или на паритетной основе. Существует договоренность об обмене информацией, если на охраняемой территории совершается преступление.

      В Российской Федерации принят Закон  “О частной детективной и охранной деятельности в Российской Федерации”, который содержит положения о  сыскной и охранной частной деятельности. Оценивая данный закон с критических позиций, следует указать и на такие положения, заслуживающие внимания, как оказание детективами на возмездной договорной основе помощи гражданам и организациям независимо от их форм собственности. Перечисляются виды разрешаемых и запрещаемых услуг, которые могут оказывать субъекты негосударственной детективной и охранной деятельности: сыщики и охранники.

      В частности, Закон предусматривает  возможность создания акционерными обществами собственных служб безопасности, которые, сре6ди других задач, призваны вести “...изучение рынка, сбор информации для деловых переговоров выявление некредитоспособных или ненадежных деловых партнеров;...установление обстоятельств...недобросовестной конкуренции..., а также разглашение сведений, составляющих коммерческую тайну...”.

      Подводя итоги, следует отметить, что защита специальными мерами ценной информации должна осуществляться как против конкурентов, так и преступных элементов, пытающихся овладеть ею. Меры защиты зависят от тех способов и приемов, которые  применяют похитители. Использование для защиты секретов частных фирм самых сложных электронных устройств позволяет только сдерживать их утечку, но не останавливать этот вид деятельности, широко получивший в мировой практике название промышленный (коммерческий) шпионаж. В экономической литературе, исследующей развитие предпринимательской деятельности, обращается внимание на поддержание этики честной коммерческой деятельности. В ходе же конкурентной борьбы как неотъемлемого элемента рыночного хозяйствования использование промышленного шпионажа нельзя отнести к этическим видам деловых взаимоотношений предпринимателей. Однако рыночно-конкурентная деятельность немыслима, как показывает зарубежная практика, без экономического, производственного, научно-технического и других видов шпионажа. Самый благоприятный общественно-экономический климат для развития предпринимательства не сможет предотвратить банкротства, если в результате удачной шпионской акции будут похищены секретные для фирмы (компании) сведения. Шпионаж - это тень рыночно-конкурентной деятельности, двигатель для одних фирм и тормоз для других.

      В дополнение к сказанному, на каждом предприятии при создании системы  защиты информации необходимо правильно  организовать:

1. учет и охрану некоторых видов материалов и готовых изделий (особенно опытных образцов)
2. порядок делопроизводства с документами, содержащими предпринимательскую тайну (правила циркуляции, учета, хранения, уничтожения и др.)
3. контроль за средствами копирования и размножения документов
4. защиту коммерческой информации в средствах связи и вычислительной техники
5. охрану территории предприятия и его основных зданий и сооружений
6. контроль за посещениями данного предприятия посторонними лицами.

      Основные  элементы защиты коммерческой тайны  предприятия представлены в таблице 1.

ТАБЛИЦА 1 – Механизм защиты коммерческой тайны  предприятия

     В договор (контракт) работника, допускаемого к коммерческой тайне хозяйствующего субъекта (далее - организация), либо в приложение к  нему могут быть включены следующие  обязательства:  
     - не разглашать составляющую коммерческую тайну организации информацию, которая будет ему доверена или станет известна по работе;  
     - не передавать третьим лицам и не раскрывать публично информацию, составляющую коммерческую тайну организации, без согласия администрации организации;  
     - сохранять информацию, составляющую коммерческую тайну тех организаций, с которыми имеются деловые отношения;  
     - выполнять относящиеся к работнику требования приказов, инструкций и положений по обеспечению сохранности коммерческой тайны организации;  
     - не использовать информацию, составляющую коммерческую тайну организации, для занятия другой деятельностью, которая в качестве конкурентного действия может нанести ущерб организации;  
     - в случае попытки посторонних лиц получить от работника информацию, составляющую коммерческую тайну организации, незамедлительно известить об этом соответствующее должностное лицо;  
     - незамедлительно сообщать соответствующему должностному лицу организации об утрате или недостаче носителей информации, составляющей коммерческую тайну, удостоверений, пропусков, ключей от режимных помещений, хранилищ, сейфов, личных печатей и о других фактах, которые могут привести к разглашению коммерческой тайны организации, а также о причинах и условиях возможной утечки информации, составляющей коммерческую тайну;  
     - в случае увольнения все носители информации, составляющей коммерческую тайну организации (документы, чертежи, рукописи, магнитные ленты, перфокарты, перфоленты, диски, дискеты, распечатки, кино- и фотоматериалы, изделия и др.), которые находились в распоряжении работника в связи с выполнением им служебных обязанностей во время работы в организации, передать соответствующему должностному лицу организации.  
     Помимо указанных положений в трудовом договоре (контракте) может быть предусмотрено также ограничительное условие на случай увольнения работника, в соответствии с которым уволившийся работник обязан в течение определенного срока (два, три года) не разглашать и не использовать для себя или других лиц информацию, составляющую коммерческую тайну. Здесь же может быть предусмотрено и положение, предупреждающее работника о возможном наступлении гражданской, административной, уголовной либо иной ответственности в случае нарушения взятых работником обязательств.  
     Работник под расписку должен быть предупрежден об ответственности за нарушение этих положений (невыполнение взятых на себя обязательств). Кроме того, в трудовом договоре (контракте) либо его неотъемлемой части (обязательстве о неразглашении информации, составляющей коммерческую тайну) следует предусмотреть порядок ознакомления работника с действующими в организации положениями и инструкциями по обеспечению сохранности коммерческой тайны.  
На руководителя организации должны быть возложены обязанности по обеспечению сохранности коммерческой тайны организации. В связи с этим в контракт, заключаемый с руководителем при его найме, назначении или избрании, целесообразно включить соответствующие положения по данному вопросу.  
     При формулировании указанных положений нужно исходить из следующих критериев:  
     - необходимо обязать руководителя строго хранить коммерческую тайну организации и не использовать ее для занятия любой другой деятельностью в ущерб организации;  
     - в контракте следует отметить, что руководитель организации несет персональную ответственность за создание необходимых условий для обеспечения сохранности коммерческой тайны организации;  
     - руководитель организации, как и члены трудового коллектива, должен быть предупрежден об ответственности за нарушения режима коммерческой тайны и о том, что последствиями этого могут стать расторжение контракта, а также наступление предусмотренной законом юридической ответственности.  
     Министерство труда Российской Федерации постановлением от 14.07.93 года N 135 утвердило Рекомендации по заключению трудового договора (контракта) в письменной форме. В соответствии с пунктом 12 Рекомендаций при заключении трудового договора (контракта) не могут устанавливаться по соглашению сторон трудового договора (контракта) основания увольнения. Действующим законодательством не предусмотрено такое основание увольнения, как "разглашение коммерческой тайны".      

Руководство предприятия устанавливает процедуры, направленные на защиту коммерческой тайны. Последние могут входить в устав, учредительный договор, различные положения и инструкции, приказы и иное. В хозяйственных договорах, заключаемых с другими предприятиями, делается оговорка о защите коммерческой тайны. При подготовке и реализации актов купли-продажи стороны могут передавать друг другу информацию, являющуюся коммерческой тайной, сопровождая данную процедуру оговоркой о конфиденциальности или же составлением и заключением отдельного договора о защите коммерческой тайны (о конфиденциальности). В предмете договора раскрывающая сторона отражает содержание передаваемой информации, являющейся секретом фирмы, а получающая сторона указывает цель получения такой информации и правовые основания передачи (договор о совместной деятельности, сделка купли-продажи). Получающая сторона берет на себя обязательство не разглашать полученную информацию третьим лицам и соблюдать достаточную степень секретности, позволяющую избежать утечки информации по различным каналам. Стороны определяют особые условия, при которых информация не будет являться коммерческой тайной (если полученная информация уже известна получающей стороне, раскрыта по требованию правительственного органа). Сам факт заключения договора между сторонами не разглашается. Стороны могут предусмотреть ответственность получающей стороны за неумышленное разглашение информации, если она не предпринимала мер в разумных пределах для защиты полученной коммерческой тайны. Следует иметь в виду, что договор об условиях конфиденциальности может предшествовать заключению коммерческих соглашений по передаче лицензий, ноу-хау, договоров купли-продажи товаров или же заключаться в момент подписания основного договора. Стороны могут указать в договоре способы защиты информации, составляющей коммерческую тайну, предусмотренные статьей 12 Гражданского кодекса Российской Федерации. Имеется в виду не столько защита информации как таковой, сколько защита прав обладателя на эту информацию. В случае незаконного использования или получения коммерческой тайны ее владелец, если он принял необходимые меры для защиты этой информации, вправе требовать в судебном порядке прекращения незаконного ее использования, а также возмещения убытков (пункт 2 статьи 15 Гражданского кодекса Российской Федерации).

3.2. Сохранение коммерческой информации сотрудниками предприятия

      В деле защиты предпринимательской деятельности от различного вида угроз значительное место занимает персонал предприятия, который может стать как объектом, так и субъектом таких угроз. Это процесс предполагает проведение превентивных и текущих мер, направленных на работу с кадрами. Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже дорогостоящие средства защиты. Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала. При приеме на работу проводится трехступенчатое анкетирование.