Главная » Статьи » КАНАЛЫ УТЕЧКИ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ КОММЕРЧЕСКУЮ ТАЙНУ ПРЕДПРИЯТИЯ

КАНАЛЫ УТЕЧКИ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ КОММЕРЧЕСКУЮ ТАЙНУ ПРЕДПРИЯТИЯ

03.09.2013

После определения сведений, составляющих коммерческую тайну предприятия, предстоит разработать и осуществить мероприятия по обеспечению их сохранности. Сущность защитных мероприятий сводится к перекрытию возможных каналов утечки защищаемой информации, которые появляются в силу объективно складывающихся условий ее распространения и возникающей у конкурентов заинтересованности в ее получении.

Следует исходить из того, что научные, научно-производственные и учебные центры нашей страны, в которых ведутся фундаментальные и прикладные НИР и НИОКР, уже в течение продолжительного времени являются объектами постоянного интереса иностранных частных фирм и организаций. При этом особое значение придается НИОКР, результаты которых открывают новые направления в развитии науки и техники и могут быть использованы в создании принципиально новых изделий и технологических процессов в различных отраслях промышленности.

Известно, что особую роль в НТП играют фундаментальные исследования. Именно они первоисточник радикального обновления и расширения номенклатуры выпускаемой продукции. В результате фундаментальных исследований появился целый ряд новых областей техники и промышленности, атомная техника и промышленность, ракетно-космическая техника, ВТ, полупроводниковая техника, микроэлектроника, лазеры, микробиологическая промышленность, новые материалы, искусственные алмазы и пр. Именно фундаментальные исследования становятся источником новых оригинальных решений, которые появляются в процессе их проведения. Следует также ожидать, что по мере развития у нас рыночных отношений и расширения внешнеэкономических связей предприятий у иностранных партнеров и конкурентов появятся устремления к сведениям о планах предприятий, их финансовом положении, методах управления, рыночной стратегии и др. упоминавшихся нами структурных элементах коммерческой тайны. Кроме того, возникновение конкуренции между предприятиями внутри государства породит и между ними подобные взаимные устремления.

Для построения системы защиты коммерческой тайны предприятия очень важно определить источник и соответствующие им возможные официальные каналы утечки защищаемой информации. На каждом конкретном предприятии перечень таких каналов носит индивидуальный характер, что определяется спецификой его производственной, научно-технической, коммерческой и иной деятельности и степенью развития связей с деловыми партнерами внутри государства и за рубежом. Может быть полезным следующий обобщенный перечень официальных каналов передачи информации за границу, в который входят: - публичные лекции по научно-технической тематике, организуемые обществом “Знание”, др. обществами; - пресс-конференции ведущих специалистов, видных ученых и инженеров для отечественных и иностранных корреспондентов; - чтение лекций на различных курсах для иностранцев, организуемых по соглашению с международными организациями на территории Украины и за рубежом, а также в зарубежных учебных заведениях; - обучение иностранных студентов и аспирантов в вузах Украины; - обучение иностранных специалистов эксплуатации экспортированного из Украины оборудования или сооружаемых за рубежом объектов; - выступления отечественных специалистов с докладами и в дискуссиях на международных конгрессах, конференциях и симпозиумах, проводимых на Украине и за рубежом; - публичная защита открытых диссертаций на соискание ученых степеней; - передача информации в процессе общения с иностранными журналистами, аккредитованными на Украине; - демонстрация научно-технических фильмов; - демонстрация действующих объектов научно-технических достижений (оборудования, изделий, технологий) на предприятиях; - демонстрация научно-технических достижений на выставках, проводимых на Украине и за рубежом; - все виды рекламы экспортной продукции в форме печатных произведений - брошюр, пристендовой литературы для выставок и ярмарок; - распространение за рубежом выпусков “Книжной летописи”, содержащих сведения о печатной продукции, выпущенной на Украине; - распространение за рубежом официальных изданий Госкомизобретений, содержащих сведения о зарегистрированных отечественных открытиях и изобретениях, и передача информации о них на магнитных лентах для ввода в международную систему патентной информации ИНПАДОК; - направление за границу по подписке вестников АН Украины и отдельных ее институтов и др. научных изданий; - международный обмен научно-технической литературой (книгами, журналами), осуществляемый библиотеками и отдельными научными учреждениями Украины с библиотеками и другими организациями зарубежных стран в соответствии с заключенными между ними соглашениями; - обмен с зарубежными научными организациями отчетами о НИОКР в соответствии с соглашениями, в т.ч. межправительственными, о научно- техническом сотрудничестве или о совместном выполнении исследований и разработок; - направление иностранным гражданам и организациям научно-технических изданий по подписке, осуществляемой из зарубежных стран через общество “Международная книга”; - публикация отечественными специалистами и учеными научных, технических и др. материалов в зарубежных и международных изданиях; - передача за границу проб грунта, образцов стройматериалов с мест предполагаемого строительства на Украине иностранными фирмами в соответствии с заключенными контрактами основных почвенно-климатических показателей хозяйственных культур по импортным технологиям; - поставка на экспорт вторсырья (чер- и цветметаллолом, макулатура); - передача технической документации (в т.ч. товаросопроводительной) иностранным фирмам (организациям) при выполнении экспортных операций, включая проектирование и строительство объектов за рубежом, а также продажу лицензий; - передача информации при переписке отечественных учреждений и отдельных специалистов с зарубежными научными учреждениями и специалистами; - вывоз за границу книг и журналов научно-технического и экономического характера, а также газет гражданами, выезжающими за границу в командировки, по линии туризма или по частным делам; - книготорговля внутри страны, обеспечивающая свободный доступ ко всем открытым научно-техническим изданиям, поступающим в книжные магазины и киоски; - библиотечное обслуживание иностранных граждан в массовых и специальных научных и научно-технических библиотеках страны; - передача сведений представителям иностранных фирм в процессе переговоров или при заключении экспортных или импортных соглашений; - прием иностранных специалистов в научных учреждениях, в вузах и на предприятиях; - официальные приемы граждан Украины в различных представительствах зарубежных стран как на Украине, так и за рубежом; - проведение совместных разработок (проектов, экспериментов) в рамках осуществления научно-технических связей. Каждый из вышеуказанных каналов характеризуется весьма значительными объемами передачи информации за рубеж. Так, ежегодно только по книгообмену в промышленно развитые страны отправляются сотни тысяч экземпляров изданий: книги, журналы, выпуск продолжающихся изданий.

Значительное число наших библиотек, научных учреждений и организаций осуществляют книгообмен с различными зарубежными организациями, в т.ч. с научными учреждениями, издательствами и редакциями, библиотеками, университетами и вузами, промышленными фирмами, международными организациями и музеями. На Западе постоянно изучаются отечественные открытые публикации, в т.ч. узкоотраслевые научно-технические журналы, справочники, специальная литература и др. издания, а также материалы международных конференций, симпозиумов, семинаров и т.п. и проводимых внутри страны. Анализ материалов, поступающих по открытым каналам, позволяет иностранным экспертам выявлять в них сообщения о разработанных у нас в стране приоритетных достижениях науки, техники и технологии и др. военную информацию. Нередко иностранные фирмы, отказавшись по тем или иным причинам от приобретения лицензий на наши изобретения, выступают затем как инициаторы научно-технического сотрудничества по этой тематике. Подобные факты неоднократно отмечались по исследованиям в области освоения космоса, по разработке блоков МГД-электростанций, технологии очистки нефти и нефтепродуктов от серы и т.д. и принесли этим фирмам немалую выгоду. Так, по оценке самих американцев, только сотрудничество в области технологии МГД позволило США сэкономить более 100 млн.$. Для сбора интересующей информации фирмы промышленно развитых стран используют и др. приемы. Например, на проводимых у нас в стране или за рубежом международных выставках представители фирм пытаются путем опроса и анкетирования наших специалистов получить подробную информацию об их месте работы, тематике проводимых ими исследований и разработок. Проведенный обзор официальных каналов передачи информации из Украины за границу поможет трансформировать их применительно к условиям предприятия, определить степень их уязвимости с точки зрения утечки сведений, составляющих коммерческую тайну, и внедрить соответствующие мероприятия по обеспечению требуемого режима их безопасности. Но этим задача защиты коммерческой тайны предприятия не исчерпывается. Помимо рассмотренных открытых каналов утечки информации могут существовать еще агентурный и технологический, организация работы по перекрытию которых носит сугубо специфический характер. Относительно государственных секретов эту работу выполняют специальные органы государства, режимно-секретные подразделения предприятий. Что же касается коммерческой тайны, то организация ее защиты от утечки в комплексе по всем каналам, включая агентурный и технологический, целиком и полностью ложится на предприятие. Как свидетельствует зарубежный опыт, для этого в зависимости от объема и сложности решаемых на данном участке задач может быть эффективным создание специального подразделения, например, службы безопасности.

МЕРОПРИЯТИЯ ПО ЗАЩИТЕ КОММЕРЧЕСКОЙ ТАЙНЫ ПРЕДПРИЯТИЯ

Создание надежного механизма защиты коммерческой тайны требует проведения хорошо продуманных мероприятий. План их осуществления должен преследовать три цели: - предотвращать кражу; - дать всем понять, что для вас коммерческая тайна очень важна и что вы приложите все усилия для защиты последней и наказания лиц, разглашающих или пытающихся разгласить ее; - добиться, чтобы эта программа как можно больше отвечала названным целям. Уделив достаточно времени разработке программы, и определив источник финансирования ее проведения, решите вопрос о назначении кого-нибудь ответственным за ее постоянное выполнение и своевременный пересмотр. Этот работник будет оценивать эффективность программы и улучшать ее время от времени. Организация эффективной защиты коммерческой тайны предприятия во многом зависит от правильного установления круга носителей информации. Анализ в этой области позволяет выделить четыре вида носителя информации в зависимости от их функционального назначения, в частности: документ, человек, изделие (предмет, материал) и процесс.

Документ, согласно ГОСТам 16487-83; 6.10.1-88, представляет собой средство закрепления различным способом на специальном материале информации о фактах, событиях, явлениях объективной действительности и мыслительной деятельности человека. Документ отличает то, что его функциональное назначение целиком и полностью исчерпывается свойством носителя информации. В период своего существования документ проходит определенные этапы: составление и оформление, размножение, пересылка, использование, хранение, уничтожение. Конкретное наполнение этих этапов зависит от типа документа. В настоящее время известны документы на бумажных носителях, на микроформах, на магнитных носителях, на перфоносителе. В целом система документов имеет довольно разветвленную структуру. Известно, что всякая деятельность любого предприятия должна быть юридически оформлена. Это положение в полной мере относится и к организации защиты коммерческой тайны.

Поэтому одной из первоочередных задач, которые встают перед предприятием при организации защиты своей коммерческой тайны, является разработка соответствующих нормативных документов, регламентирующих деятельность всех звеньев предприятия в этом направлении. Если обратиться к мировой практике по данному вопросу, то речь, по сути дела, идет либо о необходимости внесения соответствующих дополнений в уже имеющиеся на предприятии документы, такие как Устав, Коллективный договор и др., либо о подготовке самостоятельных внутренних инструкций и рекомендаций. При этом может быть рекомендован такой порядок разработки и утверждения указанных нормативных документов, при котором они согласовываются с советом (правлением) предприятия, а при необходимости проводятся в жизнь через решение общего собрания (конференции) трудового коллектива. Исходной правовой базой для организации защиты коммерческой тайны является УСТАВ предприятия. Именно в нем прежде всего необходимо зарегистрировать право на коммерческую тайну, потому что предприятие может осуществлять лишь те виды деятельности, которые отвечают целям, предусмотренным в нем. Сделать это следует путем внесения дополнения к Уставу специального раздела (см. прил.1).

Важным подспорьем среди мер по обеспечению коммерческой тайны является КОЛЛЕКТИВНЫЙ ДОГОВОР, ежегодно заключаемый на предприятии между трудовым коллективом и администрацией. В нем следует предусмотреть соответствующие положения по защите коммерческой тайны, содержащие взаимные обязательства сторон по данному вопросу (пример обязательств приведен в прил.2). Наличие таких обязательств в коллективном договоре позволит повысить взаимную ответственность трудового коллектива и администрации за обеспечение мер по защите коммерческой тайны и организовать действенный контроль за выполнением этих обязательств. Необходимым и крайне важным подспорьем является СПЕЦИАЛЬНАЯ ИНСТРУКЦИЯ ПО ОБЕСПЕЧЕНИЮ СОХРАННОСТИ КОММЕРЧЕСКОЙ ТАЙНЫ ПРЕДПРИЯТИЯ. В ней следует детализировать порядок действия исполнителей, предусмотреть четкую систему документооборота, изготовление изделий, организации работ в режимных помещениях, регламентировать условия применения средств связи, использования средств ВТ, приема представителей др. предприятий и т.п. В такой инструкции возможно определить: - правила и процедуру присвоения и снятия грифа документам, работам и изделиям, содержащим коммерческую тайну предприятия; - процедуру допуска работников предприятия к сведениям, составляющим коммерческую тайну предприятия; - обязанности и ограничения, налагаемые на исполнителей, допущенных к сведениям, составляющим коммерческую тайну предприятия; - правила обращения (делопроизводство, учет, хранение, размножение и т.д.) с документами и изделиями, содержащими коммерческую тайну предприятия; - правила приема представителей др. предприятий; - принципы организации и проведения контроля за обеспечением сохранности сведений, составляющих коммерческую тайну предприятия; - ответственность за разглашение сведений, составляющих коммерческую тайну, и др. нарушения установленного порядка их защиты.

Очень важным нормативным началом в деле обеспечения названного режима является СПЕЦИАЛЬНАЯ ПАМЯТКА (см. прил.6). Она составляется для работников, которые допущены к сведениям, составляющим коммерческую тайну предприятия, и должна содержать основные положения по обеспечению сохранности этих сведений. При небольших объемах работы с документацией и изделиями, содержащими коммерческую тайну, и малом числе работников, допущенных к ним, она может заменять собой инструкцию предприятия по данному вопросу. Прежде всего в памятку следует включить обязанности работников по сохранению коммерческой тайны, за нарушение которых может последовать установленная ответственность. Кроме того, необходимо указать, что работник обязан: - работать только с теми сведениями и документами, содержащими коммерческую тайну предприятия, к которым он получил доступ в силу своих служебных обязанностей; - знать, какие конкретно сведения подлежат защите; - знать, кому из сотрудников предприятия разрешено работать со сведениями, составляющими коммерческую тайну предприятия, к которым он сам допущен, и в каком объеме эти сведения могут быть доведены до этих сотрудников. В памятке также устанавливается, что при участии в работе сторонних организаций работник может знакомить их представителей со сведениями, составляющими коммерческую тайну предприятия, только с письменного разрешения руководителя структурного подразделения. При этом руководитель должен определить конкретные вопросы, подлежащие рассмотрению, и указать, кому и в каком объеме может быть доведена информация, подлежащая защите. При этом руководитель должен определить конкретные вопросы, подлежащие рассмотрению, и указать, кому и в каком объеме может быть доведена информация, подлежащая защите. Следует включить в памятку и положение о том, что запрещается помещать без необходимости сведения, составляющие коммерческую тайну предприятия, в документы, содержащие государственные секреты и имеющие в связи с этим соответствующий гриф секретности. Такое нарушение порядка обращения со сведениями, составляющими коммерческую тайну предприятию, может рассматриваться как их разглашение и влечет ответственность в соответствии с установленным законом порядком.

В зависимости от особенностей предприятия в памятке могут содержаться и др. положения. На предприятии наряду с названными принимается целый ряд др. документов. Хотелось бы, чтобы на практике были учтены следующие советы по обращению с ними. Контроль за документацией должен стать самым важным делом, потому что на предприятии циркулирует огромное количество документов. Следует быть очень внимательным к установлению системы контроля за документами и регулярно ее проверять и совершенствовать. К примеру, если вы хотите разрешить служащим брать работу на дом, желательно, чтобы выносимые материалы были классифицированы, правильно использовались, были необходимым образом защищены и возвращены. В целях установления надлежащего контроля за хранением и использованием секретных документов необходимо выделить их из общей массы документов, находящихся в обороте на предприятии. Для этого следует ясно обозначить на лицевой обложке всех документов степень их секретности. Начните создание вашей системы защиты коммерческой тайны с изучения процесса составления, циркуляции, хранения и уничтожения документов. Составление документов представляет собой самую обязательную и, может быть, самую легкую область контроля

В первую очередь следует определить порядок и стандарты идентификации документации, которую требуется защитить от раскрытия или неправильного использования. Необходимо решить вопрос об установлении различных степеней секретности. Видимо, вам надлежит определить и объявить всем сотрудникам, какие конкретно типы документов должны быть закрыты. Напечатайте гриф “секретно” на регулярно используемых формах (к примеру, чертежах, титульных листах и т.д.). Для других документов можно использовать штамп. При этом в надписи на документе целесообразно указать, что этот документ является вашей собственностью и определить ограничения по его использованию. Можно предложить в качестве примеров такие ограничения: 1.Этот документ содержит информацию, являющуюся собственностью предприятия. Получение и владение им не дает никаких прав на его размножение, раскрытие его содержания или на производство, использование и продажу того, что он описывает. Размножение, опубликование или использование без особого письменного разглашения данного предприятия строго запрещено. 2.Это конфиденциальный документ, распространение которого контролируется. Копирование производится только через тот отдел, который будет заниматься такой работой. 3.Секретный документ предприятия. Не копировать. Техника контроля за циркуляцией копий строго секретных документов включает необходимость нумерации копий, составления списка лиц, получающих эти копии, фиксирования времени получения и сдачи документов. Такая методика предусматривает и наличие формы, подписанной всеми получателями, посредством которой они обязуются никому не передавать, не копировать и возвращать документ по требованию.

При этой системе достаточно одного взгляда на формуляр с фамилиями получателей, чтобы определить, сколько и где находится копий документа в обороте. В разряд документов, содержащих информацию, влияющую на конъюнктурные колебания, могут входить документы внутреннего маркетинга, финансовые документы, чертежи и оттиски, технические данные и планы. Следовало бы на каждой странице перечней программного обеспечения ЭВМ обозначить, что эта информация конфиденциальная и является собственностью предприятия. Необходимо, чтобы все тетради с проектной документацией постоянно переплетались и озаглавливались. На них должны быть напечатаны фамилия, имя, отчество сотрудника, наименование предприятия, гриф секретности и отметка о собственности этого предприятия. Существует объективная необходимость в организации СПЕЦИАЛЬНОГО ДЕЛОПРОИЗВОДСТВА с документальными носителями коммерческой тайны предприятия, устанавливающего порядок их подготовки, маркировки (т.е. присвоения соответствующего грифа), размножения, рассылки, приема и учета, группировки в дела, использования, хранения, уничтожения и проверки наличия, а также создания подразделения специального делопроизводства или назначения уполномоченного по данному вопросу. Следует вести журнал учета входящих, исходящих и внутренних документов, содержащих коммерческую тайну предприятия, который будет полезен для проведения периодической инвентаризации таких документов, четкой регистрации их нахождения и уничтожения.

Немаловажный совет. Передавайте конфиденциальные документы только тем, кому действительно необходимо знать содержащуюся в них информацию. Учтите, если у вас не отработана система определения такого контингента лиц, то любая система контроля за движением документов будет бессмысленной и вам не удастся сохранить вашу коммерческую тайну. Еще одно. Просто установления процедуры контроля за документацией недостаточно. Необходимо создать соответствующую систему, гарантирующую правильную циркуляцию документов. Это включает различные инструкции по правилам хранения и использования документов с целью исключить доступ к содержащейся в них информации для всех, кому не нужно ее знать. Такое относится как к работающим, так и к неработающим на предприятии. Обычная деятельность предприятия немыслима без взаимодействия с другими предприятиями. Такая взаимосвязь закрепляется в хозяйственных договорах.

Помимо их основного назначения (установление взаимоотношений на выполнение работ, оказание услуг и т.п.) договоры следует использовать как средство обеспечения сохранности коммерческой тайны. В них необходимо специально оговаривать обязательства о соблюдении условий конфиденциальности и предусмотреть последствия нарушения принятых обязательств (см.прил.3). При заключении договора с иностранной фирмой условия конфиденциальности должны быть выражены в форме, предусмотренной законодательством страны принадлежности фирмы. В некоторых случаях требуется присутствие в контракте определенного терминологического сочетания, напр.: “Сведения о технологии, конструкции, характере производства передаются (доверяются) исключительно для целей сооружаемого объекта и не могут быть переданы какой-либо др. фирме.”.

Потому теперь очень необходимо изучение национальных законодательств фирм-партнеров и конкурентов. Следует иметь в виду, что соглашение об условиях конфиденциальности может предшествовать заключению между будущими партнерами коммерческих соглашений о передаче лицензий, ноу-хау, договоров о создании совместных предприятий и т.д. Однако, являясь частью таких соглашений, условия конфиденциальности сохраняют свою автономность и могут действовать после прекращения основного договора. Очень важным является решение вопросов, связанных с УНИЧТОЖЕНИЕМ ДОКУМЕНТОВ И ИХ РАССЕКРЕЧИВАНИЕМ. Следует разработать свою программу по ликвидации конфиденциальных документов. Она должна включать прежде всего обязанность администрации регулярно просматривать инвентарные списки контролируемой документации. В том случае, если информация, содержащаяся в ней, перестает быть секретной, ее необходимо рассекречивать. Постарайтесь избежать вот какой крайности. Если вы просто будете засекречивать все документы, при этом никогда не будете отменять степени секретности, не разработаете процедуру рассекречивания, то сохранение секретности всей вашей информации станет весьма проблематичным. После отбора документов, которые могут быть рассекречены, вам необходимо найти безопасный метод ликвидации их или др. ненужных копий. Не следует выбрасывать их просто в мусор, а необходимо порвать или уничтожить иным способом. Успех осуществления мероприятий по защите коммерческой тайны во многом зависит от СОЗДАНИЯ И СОБЛЮДЕНИЯ СПЕЦИАЛЬНОГО РЕЖИМА ПОЛЬЗОВАНИЯ КОМПЬЮТЕРАМИ.

Использование в современных условиях компьютеров, с одной стороны, значительно облегчило сбор и хранение необходимой информации, а с другой - весьма усложнило решение проблемы защиты коммерческой тайны предприятия. Это связано с тем, что: - вы вынуждены иметь дело с обширным объемом информации, требуемой защиты; - в процессе производства и хранения информации она становится доступной большому количеству людей; - обеспечение закрытости такой информации требует новых и более сложных процедур. Ведь если видны свидетельства физического вторжения в помещение, где хранятся секретные документы и даст основание утверждать, что совершено хищение, то такой вывод порой невозможно сделать, когда похищается информация, хранящаяся в электронной памяти. Надо обратить внимание на то, что не существует какой-то единственной системы, которая бы способна была обеспечить сохранность информации, заложенной в ЭВМ. Решение комплекса вопросов, связанных с защитой коммерческой тайны, зависит от типа используемого компьютера и степени конфиденциальности информации, которую и обрабатывает. Необходимо предпринимать особые меры предосторожности для обеспечения контроля за доступом к информации через персональные компьютеры.

Следует учитывать и тип информации, которая хранится в памяти ЭВМ. По мере развития технологии обработки электронных данных будут разрабатываться и новые технологии для борьбы против “компьютерных преступлений”. Учитывая такие особенности, следует высказать некоторые советы. Принимая во внимание необходимость обеспечения закрытости информации, следует установить контроль за доступом ко всем терминалам. Целесообразно регулярно изменять имена пользователей и ключевые слова, особенно если на предприятии происходит частая смена операторского состава. Вмените кому-нибудь в обязанности контролировать доступ к системе ЭВМ и процесс ее использования, а также периодически проверять проводимые на ней операции для того, чтобы вовремя определить применение необычных программ. Весьма эффективен порядок, когда при работе с компьютером, содержащим информацию о коммерческой тайне предприятия, каждый из допущенных работников имеет свой личный код, позволяющий ему пользоваться лишь теми программами и данными, которые его непосредственно касаются. Наличие указанных кодов предохраняет также от доступа посторонних к хранящейся информации. На Западе создана целая индустрия защиты вычислительной техники от несанкционированного доступа и побочных излучений. Определенные шаги в этом направлении делаются и в нашей стране.

При возникновении необходимости следует рассмотреть вопрос о закупке соответствующих программных и технических средств иностранного или отечественного производства. Если имеются возможности, целесообразно создать такие средства защиты ЭВМ самостоятельно. Как бы ни была надежна система защиты коммерческой тайны, используемая вами, периодически необходима ее проверка. К примеру, если частная информация включается в ваши документы, подготовленные для вышестоящих инстанций или правительства, вам потребуется проверить весь порядок засекречивания документов так, чтобы защитить их от раскрытия. Таким же образом, если контракты требуют возвращения документации после прекращения ваших деловых отношений, следует удостовериться в том, что у вас разработан надежный процесс возвращения документации. Процесс проверки должен включать мероприятия как по защите информации, так и по уничтожению документации.

Чтобы избежать ненужного накопления старой информации, необходимо посвятить максимум времени рассекречиванию и удаления информации из системы. Более того, хотя некоторые документы больше не представляют для вас никакой пользы и подлежат рассекречиванию, содержащаяся в них информация может быть полезной для вашего конкурента, который может узнать, какую технологию вы отвергли и как вы принимаете деловые решения. В ходе проверки вам надо проанализировать, насколько эффективно вы уничтожаете свои записи с целью исключить возможность использования рассекреченной информации в ущерб вашим интересам. Конечным итогом системы проверки служит определение факта похищения или передачи конфиденциальной информации.

возможность доклада ваших сотрудников об обстоятельствах, вызывающих подозрение, внутри и вокруг предприятия, Так, торговые представители регулярно обсуждают со своими коллегами и покупателями и сравнивают конкурирующую продукцию. Поэтому они первыми могут информировать вас о том, что ваш конкурент объявил о выпуске продукции, похожей на вашу. Кроме того, они часто посещают торговые выставки, ярмарки, конференции и т.п., где также могут получить интересующую вас информацию.