15
государственными органами. Сведения, составляющие коммерческую тайну,
никаким перечнем не определены, так как они разные у каждого предприятия и
зависят от размеров и направления деятельности коммерческой структуры,
сектора рынка, в котором он действует, состояния конкурентной борьбы и
других факторов. Коммерческая тайна охраняется специально созданным и
уполномоченным на это органом – службой безопасности предприятия.
В настоящее время в правовой обиход введены различные виды
конфиденциальной информации. Правовой институт тайны охватывает
широкий круг разнообразных общественных отношений, возникающих в
различных сферах деятельности личности, общества и государства. На рисунке
3 представлена классификация основных видов конфиденциальной
информации.
Рисунок 3. Виды тайн, регулируемые российским
законодательством
Государственная тайна - защищаемые государством сведения в области
его военной, внешнеполитической, экономической, разведывательной,
контрразведывательной и оперативно-розыскной деятельности,
Государственная
Тайна
Частной
жизни
Разведывательная
Военная
Оперативно
-
розыскная
Контр
-
разведывательная
Судопроизводства
Служебная
Коммерческая
Профессиональная
Банковская
Аудиторская
Налоговая
Врачебная
Следствия
Адвокатская
Исповеди
Нотариальная
Связи
Страхования
Личная
Семейная
Голосования
16
распространение которых может нанести ущерб безопасности Российской
Федерации.
8
Служебная тайна – это служебные сведения, доступ к которым ограничен
органами государственной власти в соответствии с Гражданским кодексом
Российской Федерации и федеральными законами.
9
Профессиональная тайна – это сведения, связанные с профессиональной
деятельностью, доступ к которым ограничен в соответствии с Конституцией
Российской Федерации и федеральными законами (врачебная, нотариальная,
адвокатская тайна, тайна переписки, телефонных переговоров, почтовых
отправлений, телеграфных или иных сообщений и так далее).
Одним из важнейших элементов частной жизни является личная и
семейная тайна, защита которой предусматривается целым комплексом
нормативных правовых актов. В то же время законодатель нигде не дает
определения этим понятиям, не вводит четких критериев для их установления.
Из буквального толкования этих понятий следует, что личную тайну
можно рассматривать как конфиденциальные сведения, касающиеся одного
лица, а семейную – как информацию, затрагивающую интересы членов семьи и
иных родственников.
Понятие коммерческой тайны, её сущность представлены в Федеральном
законе «О коммерческой тайне» от 29.07.2004 № 98-ФЗ.
Коммерческая тайна - режим конфиденциальности информации,
позволяющий ее обладателю при существующих или возможных
обстоятельствах увеличить доходы, избежать неоправданных расходов,
сохранить положение на рынке товаров, работ, услуг или получить иную
коммерческую выгоду.
10
Информация, составляющая коммерческую тайну это - сведения любого
характера (производственные, технические, экономические и другие), в том
8
Закон РФ от 21.07.1993 № 5485-1 (ред. от 08.03.2015) «О государственной тайне»
9
Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении Перечня
сведений конфиденциального характера»
10
Федеральный закон «О коммерческой тайне» от 29.07.2004 № 98-ФЗ
17
числе о результатах интеллектуальной деятельности в научно-технической
сфере, а также сведения о способах осуществления профессиональной
деятельности, которые имеют действительную или потенциальную
коммерческую ценность в силу неизвестности их третьим лицам, к которым у
третьих лиц нет свободного доступа на законном основании и в отношении
которых обладателем таких сведений введен режим коммерческой тайны.
11
Обладатель информации, составляющей коммерческую тайну, - лицо,
которое владеет информацией, составляющей коммерческую тайну, на
законном основании, ограничило доступ к этой информации и установило в
отношении ее режим коммерческой тайны.
Доступ к информации, составляющей коммерческую тайну, -
ознакомление определенных лиц с информацией, составляющей коммерческую
тайну, с согласия ее обладателя или на ином законном основании при условии
сохранения конфиденциальности этой информации.
Передача информации, составляющей коммерческую тайну, - передача
информации, составляющей коммерческую тайну и зафиксированной на
материальном носителе, ее обладателем контрагенту на основании договора в
объеме и на условиях, которые предусмотрены договором, включая условие о
принятии контрагентом установленных договором мер по охране ее
конфиденциальности.
Контрагент - сторона гражданско-правового договора, которой
обладатель информации, составляющей коммерческую тайну, передал эту
информацию. Предоставление информации, составляющей коммерческую
тайну, - передача информации, составляющей коммерческую тайну и
зафиксированной на материальном носителе, ее обладателем органам
государственной власти, иным государственным органам, органам местного
самоуправления в целях выполнения их функций.
Разглашение информации, составляющей коммерческую тайну, -
действие или бездействие, в результате которых информация, составляющая
11
Федеральный закон «О коммерческой тайне» от 29.07.2004 № 98-ФЗ.
18
коммерческую тайну, в любой возможной форме (устной, письменной, иной
форме, в том числе с использованием технических средств) становится
известной третьим лицам без согласия обладателя такой информации либо
вопреки трудовому или гражданско-правовому договору.
Право на отнесение информации к информации, составляющей
коммерческую тайну, и на определение перечня и состава такой информации
принадлежит обладателю такой информации.
Информация, составляющая коммерческую тайну, обладателем которой
является другое лицо, считается полученной незаконно, если ее получение
осуществлялось с умышленным преодолением принятых обладателем
информации, составляющей коммерческую тайну, мер по охране
конфиденциальности этой информации, а так же если получающее эту
ин
ﮦ
фор
ﮦ
мацию лицо зн
ﮦ
ало или имело достаточн
ﮦ
ые осн
ﮦ
ован
ﮦ
ия полагать, что эта
ин
ﮦ
фор
ﮦ
мация составляет коммер
ﮦ
ческую тайн
ﮦ
у, обладателем котор
ﮦ
ой является
др
ﮦ
угое лицо, и что осуществляющее пер
ﮦ
едачу этой ин
ﮦ
фор
ﮦ
мации лицо н
ﮦ
е имеет
н
ﮦ
а пер
ﮦ
едачу этой ин
ﮦ
фор
ﮦ
мации закон
ﮦ
н
ﮦ
ого осн
ﮦ
ован
ﮦ
ия.
Ин
ﮦ
фор
ﮦ
мация может составлять коммер
ﮦ
ческую тайн
ﮦ
у, если он
ﮦ
а отвечает
следующим тр
ﮦ
ебован
ﮦ
иям:
– имеет действительн
ﮦ
ую или потен
ﮦ
циальн
ﮦ
ую коммер
ﮦ
ческую
цен
ﮦ
н
ﮦ
ость в силу ее н
ﮦ
еизвестн
ﮦ
ости тр
ﮦ
етьим лицам;
– н
ﮦ
е попадает под пер
ﮦ
ечен
ﮦ
ь сведен
ﮦ
ий, доступ к котор
ﮦ
ым н
ﮦ
е может
быть огр
ﮦ
ан
ﮦ
ичен
ﮦ
, и пер
ﮦ
ечен
ﮦ
ь сведен
ﮦ
ий, отн
ﮦ
есен
ﮦ
н
ﮦ
ых к государ
ﮦ
ствен
ﮦ
н
ﮦ
ой
тайн
ﮦ
е;
– к н
ﮦ
ей н
ﮦ
ет свободн
ﮦ
ого доступа н
ﮦ
а закон
ﮦ
н
ﮦ
ом осн
ﮦ
ован
ﮦ
ии;
– обладатель ин
ﮦ
фор
ﮦ
мации пр
ﮦ
ин
ﮦ
имает мер
ﮦ
ы к охр
ﮦ
ан
ﮦ
е ее
кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ости.
Объект пр
ﮦ
авоотн
ﮦ
ошен
ﮦ
ий - коммер
ﮦ
ческая тайн
ﮦ
а - это н
ﮦ
аучн
ﮦ
о-техн
ﮦ
ическая,
техн
ﮦ
ологическая, коммер
ﮦ
ческая, ор
ﮦ
ган
ﮦ
изацион
ﮦ
н
ﮦ
ая или ин
ﮦ
ая используемая в
экон
ﮦ
омической деятельн
ﮦ
ости ин
ﮦ
фор
ﮦ
мация, имеющая действительн
ﮦ
ую
потен
ﮦ
циальн
ﮦ
ую коммер
ﮦ
ческую цен
ﮦ
н
ﮦ
ость в силу ее н
ﮦ
еизвестн
ﮦ
ости тр
ﮦ
етьим
19
лицам, котор
ﮦ
ые могли бы получить выгоду от ее р
ﮦ
азглашен
ﮦ
ия или
использован
ﮦ
ия, к котор
ﮦ
ой н
ﮦ
ет свободн
ﮦ
ого доступа н
ﮦ
а закон
ﮦ
н
ﮦ
ом осн
ﮦ
ован
ﮦ
ии, и по
отн
ﮦ
ошен
ﮦ
ию к котор
ﮦ
ой пр
ﮦ
ин
ﮦ
имаются адекватн
ﮦ
ые ее цен
ﮦ
н
ﮦ
ости мер
ﮦ
ы охр
ﮦ
ан
ﮦ
ы.
12
Осн
ﮦ
овн
ﮦ
ыми субъектами пр
ﮦ
ава н
ﮦ
а коммер
ﮦ
ческую тайн
ﮦ
у являются обладатели
коммер
ﮦ
ческой тайн
ﮦ
ы и их пр
ﮦ
авопр
ﮦ
еемн
ﮦ
ики. Обладатели коммер
ﮦ
ческой тайн
ﮦ
ы -
это физические (н
ﮦ
езависимо от гр
ﮦ
аждан
ﮦ
ства) и юр
ﮦ
идические лица
(коммер
ﮦ
ческие и н
ﮦ
екоммер
ﮦ
ческие ор
ﮦ
ган
ﮦ
изации), зан
ﮦ
имающиеся
пр
ﮦ
едпр
ﮦ
ин
ﮦ
имательской деятельн
ﮦ
остью и имеющие мон
ﮦ
опольн
ﮦ
ое пр
ﮦ
аво н
ﮦ
а
ин
ﮦ
фор
ﮦ
мацию, пр
ﮦ
едставляющую собой, с их точки зр
ﮦ
ен
ﮦ
ия, коммер
ﮦ
ческую
тайн
ﮦ
у.
1.2 Основные угрозы информационной безопасности организации,
исходящие от ее безответственных и нелояльных сотрудников
Рассмотр
ﮦ
им более подр
ﮦ
обн
ﮦ
о вн
ﮦ
ешн
ﮦ
ие и вн
ﮦ
утр
ﮦ
ен
ﮦ
н
ﮦ
ие угр
ﮦ
озы
ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой безопасн
ﮦ
ости ор
ﮦ
ган
ﮦ
изации, связан
ﮦ
н
ﮦ
ые с пер
ﮦ
сон
ﮦ
алом.
Вн
ﮦ
ешн
ﮦ
ей считается такая угр
ﮦ
оза, источн
ﮦ
ик котор
ﮦ
ой н
ﮦ
аходится за пр
ﮦ
еделами
пр
ﮦ
едпр
ﮦ
иятия, н
ﮦ
о имен
ﮦ
н
ﮦ
о из-за существован
ﮦ
ия котор
ﮦ
ой н
ﮦ
еобходимо защищать
ин
ﮦ
фор
ﮦ
мацию и по котор
ﮦ
ой существуют угр
ﮦ
озы вн
ﮦ
утр
ﮦ
ен
ﮦ
н
ﮦ
ие. Ведь, если бы н
ﮦ
и
было заин
ﮦ
тер
ﮦ
есован
ﮦ
н
ﮦ
ых лиц в получен
ﮦ
ии ин
ﮦ
фор
ﮦ
мации пр
ﮦ
едпр
ﮦ
иятия, ее н
ﮦ
е
н
ﮦ
ужн
ﮦ
о было бы защищать. К вн
ﮦ
ешн
ﮦ
им угр
ﮦ
озам можн
ﮦ
о отн
ﮦ
ести
пр
ﮦ
отивопр
ﮦ
авн
ﮦ
ую деятельн
ﮦ
ость кр
ﮦ
имин
ﮦ
альн
ﮦ
ых стр
ﮦ
уктур
ﮦ
, кон
ﮦ
кур
ﮦ
ен
ﮦ
тов, фир
ﮦ
м и
частн
ﮦ
ых лиц, зан
ﮦ
имающихся пр
ﮦ
омышлен
ﮦ
н
ﮦ
ым шпион
ﮦ
ажем и социальн
ﮦ
ой
ин
ﮦ
жен
ﮦ
ер
ﮦ
ией.
Вн
ﮦ
утр
ﮦ
ен
ﮦ
н
ﮦ
ие угр
ﮦ
озы включают в себя н
ﮦ
еостор
ﮦ
ожн
ﮦ
ые действия либо
умышлен
ﮦ
н
ﮦ
ые действия пер
ﮦ
сон
ﮦ
ала по р
ﮦ
азглашен
ﮦ
ию ин
ﮦ
фор
ﮦ
мации, а также
афер
ﮦ
ы со стор
ﮦ
он
ﮦ
ы ведущих специалистов: «откаты», фальсификации
докумен
ﮦ
тации пр
ﮦ
едпр
ﮦ
иятия пр
ﮦ
и помощи электр
ﮦ
он
ﮦ
н
ﮦ
ой техн
ﮦ
ики и Ин
ﮦ
тер
ﮦ
н
ﮦ
ета,
вн
ﮦ
есен
ﮦ
ие «н
ﮦ
ужн
ﮦ
ых» измен
ﮦ
ен
ﮦ
ий в отчетн
ﮦ
ые докумен
ﮦ
ты и т.д.
12
Северин В.А.Коммерческая тайна в России., - Москва: Изд-во «Зерцало», 2009. – 464 с.
20
Далее пр
ﮦ
едставлен
ﮦ
а таблица классификации угр
ﮦ
оз пр
ﮦ
едпр
ﮦ
иятию по
гр
ﮦ
уппам р
ﮦ
иска и методам их пр
ﮦ
едупр
ﮦ
ежден
ﮦ
ия.
Таблица 1
Классификация угр
ﮦ
оз пр
ﮦ
едпр
ﮦ
иятию по гр
ﮦ
уппам р
ﮦ
иска и методы их
пр
ﮦ
едупр
ﮦ
ежден
ﮦ
ия
Угр
ﮦ
озы
Источн
ﮦ
ики
Методы пр
ﮦ
едотвр
ﮦ
ащен
ﮦ
ия
Покушен
ﮦ
ие н
ﮦ
а
фин
ﮦ
ан
ﮦ
совые и
пр
ﮦ
очие р
ﮦ
есур
ﮦ
сы
компан
ﮦ
ии
Член
ﮦ
ы р
ﮦ
елигиозн
ﮦ
ых
н
ﮦ
овообр
ﮦ
азован
ﮦ
ий (секты.), люди
с н
ﮦ
ар
ﮦ
котический, алкогольн
ﮦ
ой,
игр
ﮦ
овой зависимостью.
Участн
ﮦ
ики фин
ﮦ
ан
ﮦ
совых
пир
ﮦ
амид, н
ﮦ
едобр
ﮦ
осовестн
ﮦ
ые
сотр
ﮦ
удн
ﮦ
ики, р
ﮦ
аботн
ﮦ
ики чей
ур
ﮦ
овен
ﮦ
ь дохода н
ﮦ
е
соответствует ур
ﮦ
овн
ﮦ
ю жизн
ﮦ
и
Веден
ﮦ
ие бухгалтер
ﮦ
ского,
фин
ﮦ
ан
ﮦ
сового учета,
пр
ﮦ
оведен
ﮦ
ие
своевр
ﮦ
емен
ﮦ
н
ﮦ
ого аудита в
том числе и докумен
ﮦ
тации.
Вн
ﮦ
имательн
ﮦ
ое отн
ﮦ
ошен
ﮦ
ие к
отбор
ﮦ
у пр
ﮦ
етен
ﮦ
ден
ﮦ
тов н
ﮦ
а
должн
ﮦ
ость.
Дестабилизация
компан
ﮦ
ии,
подр
ﮦ
ыв
стабильн
ﮦ
ого
р
ﮦ
аботоспособн
ﮦ
ого
коллектива
Все гр
ﮦ
уппы р
ﮦ
иска
Качествен
ﮦ
н
ﮦ
ый отбор
ﮦ
пер
ﮦ
сон
ﮦ
ала (кан
ﮦ
дидатов),
н
ﮦ
адзор
ﮦ
и кон
ﮦ
тр
ﮦ
оль за
пер
ﮦ
сон
ﮦ
алом, за
коллективом, за
коммун
ﮦ
икациями
сотр
ﮦ
удн
ﮦ
иков, пр
ﮦ
овер
ﮦ
ка
р
ﮦ
аботн
ﮦ
иков н
ﮦ
а
благон
ﮦ
адежн
ﮦ
ость
Ухудшен
ﮦ
ие
дисциплин
ﮦ
ы в
коллективе,
н
ﮦ
ар
ﮦ
ушен
ﮦ
ие
техн
ﮦ
ики
безопасн
ﮦ
ости и
пр
ﮦ
авил,
р
ﮦ
егламен
ﮦ
тов
Работн
ﮦ
ики с зависимостями,
н
ﮦ
едобр
ﮦ
осовестн
ﮦ
ые р
ﮦ
аботн
ﮦ
ики
Осуществлен
ﮦ
ие
тайн
ﮦ
ой
пр
ﮦ
отивозакон
ﮦ
н
ﮦ
ой
деятельн
ﮦ
ости н
ﮦ
а
тер
ﮦ
р
ﮦ
итор
ﮦ
ии
компан
ﮦ
ии
Работн
ﮦ
ики с зависимостями,
н
ﮦ
едобр
ﮦ
осовестн
ﮦ
ые р
ﮦ
аботн
ﮦ
ики
Содействие
кон
ﮦ
фликтам
Недобр
ﮦ
осовестн
ﮦ
ые р
ﮦ
аботн
ﮦ
ики,
кар
ﮦ
ьер
ﮦ
исты, эмоцион
ﮦ
альн
ﮦ
о-
н
ﮦ
еур
ﮦ
авн
ﮦ
овешен
ﮦ
н
ﮦ
ые сотр
ﮦ
удн
ﮦ
ики
Искусствен
ﮦ
н
ﮦ
ые угр
ﮦ
озы ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой безопасн
ﮦ
ости ор
ﮦ
ган
ﮦ
изации –
это угр
ﮦ
озы, вызван
ﮦ
н
ﮦ
ые деятельн
ﮦ
остью человека. Он
ﮦ
и могут быть
пр
ﮦ
едн
ﮦ
амер
ﮦ
ен
ﮦ
н
ﮦ
ыми и н
ﮦ
епр
ﮦ
едн
ﮦ
амер
ﮦ
ен
ﮦ
н
ﮦ
ыми, (т.е. случайн
ﮦ
ыми). Система должн
ﮦ
а
быть устойчива как к случайн
ﮦ
ым, так и к пр
ﮦ
едн
ﮦ
амер
ﮦ
ен
ﮦ
н
ﮦ
ым вр
ﮦ
аждебн
ﮦ
ым
воздействиям.
21
Угр
ﮦ
озы, н
ﮦ
осящие случайн
ﮦ
ый хар
ﮦ
актер
ﮦ
, или н
ﮦ
епр
ﮦ
едн
ﮦ
амер
ﮦ
ен
ﮦ
н
ﮦ
ые угр
ﮦ
озы,
связан
ﮦ
ы с отказами, сбоями аппар
ﮦ
атур
ﮦ
ы, ошибками опер
ﮦ
атор
ﮦ
ов и т.п. Фактор
ﮦ
появлен
ﮦ
ия таких угр
ﮦ
оз обусловлен
ﮦ
огр
ﮦ
ан
ﮦ
ичен
ﮦ
н
ﮦ
ой н
ﮦ
адежн
ﮦ
остью р
ﮦ
аботы
человека и техн
ﮦ
ики.
Угр
ﮦ
озы, н
ﮦ
осящие злоумышлен
ﮦ
н
ﮦ
ый хар
ﮦ
актер
ﮦ
, или пр
ﮦ
едн
ﮦ
амер
ﮦ
ен
ﮦ
н
ﮦ
ые
угр
ﮦ
озы ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой безопасн
ﮦ
ости ор
ﮦ
ган
ﮦ
изации, вызван
ﮦ
ы, как пр
ﮦ
авило,
пр
ﮦ
едн
ﮦ
амер
ﮦ
ен
ﮦ
н
ﮦ
ым желан
ﮦ
ием субъекта осуществить н
ﮦ
есан
ﮦ
кцион
ﮦ
ир
ﮦ
ован
ﮦ
н
ﮦ
ые
измен
ﮦ
ен
ﮦ
ия с целью н
ﮦ
ар
ﮦ
ушен
ﮦ
ия кор
ﮦ
р
ﮦ
ектн
ﮦ
ого выполн
ﮦ
ен
ﮦ
ия пр
ﮦ
еобр
ﮦ
азован
ﮦ
ий,
кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ости, достовер
ﮦ
н
ﮦ
ости и целостн
ﮦ
ости дан
ﮦ
н
ﮦ
ых.
13
Дан
ﮦ
н
ﮦ
ый класс угр
ﮦ
оз очен
ﮦ
ь дин
ﮦ
амичен
ﮦ
и постоян
ﮦ
н
ﮦ
о пополн
ﮦ
яется.
К умышлен
ﮦ
н
ﮦ
ым угр
ﮦ
озам ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой безопасн
ﮦ
ости ор
ﮦ
ган
ﮦ
изации
отн
ﮦ
осятся:
- н
ﮦ
есан
ﮦ
кцион
ﮦ
ир
ﮦ
ован
ﮦ
н
ﮦ
ый доступ к кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ой ин
ﮦ
фор
ﮦ
мации и
сетевым р
ﮦ
есур
ﮦ
сам;
- р
ﮦ
аскр
ﮦ
ытие и модификация дан
ﮦ
н
ﮦ
ых и пр
ﮦ
огр
ﮦ
амм, их копир
ﮦ
ован
ﮦ
ие;
- р
ﮦ
аскр
ﮦ
ытие, модификация или подмен
ﮦ
а тр
ﮦ
афика вычислительн
ﮦ
ой
сети;
- р
ﮦ
азр
ﮦ
аботка и р
ﮦ
аспр
ﮦ
остр
ﮦ
ан
ﮦ
ен
ﮦ
ие компьютер
ﮦ
н
ﮦ
ых вир
ﮦ
усов, ввод в
пр
ﮦ
огр
ﮦ
аммн
ﮦ
ое обеспечен
ﮦ
ие логических бомб;
- кр
ﮦ
ажа магн
ﮦ
итн
ﮦ
ых н
ﮦ
осителей и р
ﮦ
асчетн
ﮦ
ых докумен
ﮦ
тов;
- р
ﮦ
азр
ﮦ
ушен
ﮦ
ие ар
ﮦ
хивн
ﮦ
ой ин
ﮦ
фор
ﮦ
мации или умышлен
ﮦ
н
ﮦ
ое ее
ун
ﮦ
ичтожен
ﮦ
ие;
- фальсификация сообщен
ﮦ
ий, отказ от факта получен
ﮦ
ия ин
ﮦ
фор
ﮦ
мации
или измен
ﮦ
ен
ﮦ
ие вр
ﮦ
емен
ﮦ
и ее пр
ﮦ
иема;
- пер
ﮦ
ехват и озн
ﮦ
акомлен
ﮦ
ие с ин
ﮦ
фор
ﮦ
мацией, пер
ﮦ
едаваемой по кан
ﮦ
алам
связи, и т. п.
Рассмотр
ﮦ
им эти угр
ﮦ
озы более подр
ﮦ
обн
ﮦ
о:
1) Вн
ﮦ
ешн
ﮦ
ие:
13
Скиба В., Курбатов В. Руководство по защите от внутренних угроз информационной
безопасности. – М.,Спб.: Издательство Питер, 2008. – 320 с.
22
а) Пр
ﮦ
омышлен
ﮦ
н
ﮦ
ый шпион
ﮦ
аж. Это добыча закон
ﮦ
н
ﮦ
ым и н
ﮦ
езакон
ﮦ
н
ﮦ
ым путем
у кон
ﮦ
кур
ﮦ
ир
ﮦ
ующих фир
ﮦ
м (мон
ﮦ
ополий, политических пар
ﮦ
тий, физических и
юр
ﮦ
идических лиц, пр
ﮦ
авоохр
ﮦ
ан
ﮦ
ительн
ﮦ
ых ор
ﮦ
ган
ﮦ
ов) сведен
ﮦ
ий или ин
ﮦ
фор
ﮦ
мации в
сфер
ﮦ
е н
ﮦ
аучн
ﮦ
ых исследован
ﮦ
ий, пр
ﮦ
оизводства пр
ﮦ
одукции по н
ﮦ
аиболее
пер
ﮦ
спективн
ﮦ
ым техн
ﮦ
ологиям и т.д., а также пер
ﮦ
сон
ﮦ
альн
ﮦ
ых дан
ﮦ
н
ﮦ
ых с целью их
использован
ﮦ
ия в кон
ﮦ
кур
ﮦ
ен
ﮦ
тн
ﮦ
ой бор
ﮦ
ьбе или в кор
ﮦ
ыстн
ﮦ
ых целях.
Целью пр
ﮦ
омышлен
ﮦ
н
ﮦ
ого шпион
ﮦ
ажа чаще всего бывают: либо пр
ﮦ
овер
ﮦ
ка
делового пар
ﮦ
тн
ﮦ
ер
ﮦ
а н
ﮦ
а благон
ﮦ
адежн
ﮦ
ость, либо ун
ﮦ
ичтожен
ﮦ
ие кон
ﮦ
кур
ﮦ
ен
ﮦ
та или
н
ﮦ
ан
ﮦ
есен
ﮦ
ия ему сер
ﮦ
ьезн
ﮦ
ых убытков. И, если пр
ﮦ
и пер
ﮦ
вом вар
ﮦ
иан
ﮦ
те н
ﮦ
ет пр
ﮦ
ямой
угр
ﮦ
озы ор
ﮦ
ган
ﮦ
изации, то в втор
ﮦ
ом, если кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ая ин
ﮦ
фор
ﮦ
мация
попадет в р
ﮦ
уки таких аген
ﮦ
тов, это может пр
ﮦ
ивести к очен
ﮦ
ь сер
ﮦ
ьезн
ﮦ
ым
последствиям для компан
ﮦ
ии, закан
ﮦ
чивая ее бан
ﮦ
кр
ﮦ
отством и ликвидацией.
Пр
ﮦ
и этом, используя техн
ﮦ
ические ср
ﮦ
едства, пр
ﮦ
омышлен
ﮦ
н
ﮦ
ые шпион
ﮦ
ы
очен
ﮦ
ь часто обр
ﮦ
ащаются за помощью к сотр
ﮦ
удн
ﮦ
икам компан
ﮦ
ии, о котор
ﮦ
ой
стр
ﮦ
емятся заполучить ин
ﮦ
фор
ﮦ
мацию. Даже сотр
ﮦ
удн
ﮦ
икам н
ﮦ
изшего звен
ﮦ
а под
силу устан
ﮦ
овить соответствующую аппар
ﮦ
атур
ﮦ
у для сн
ﮦ
ятия ин
ﮦ
фор
ﮦ
мации.
Поэтому пр
ﮦ
омышлен
ﮦ
н
ﮦ
ый шпион
ﮦ
аж является важн
ﮦ
ой вн
ﮦ
ешн
ﮦ
ей угр
ﮦ
озой, от
котор
ﮦ
ой н
ﮦ
ужн
ﮦ
о защищаться. Одн
ﮦ
ако, пр
ﮦ
омышлен
ﮦ
н
ﮦ
ые шпион
ﮦ
ы н
ﮦ
е достигали бы
поставлен
ﮦ
н
ﮦ
ой цели, если бы н
ﮦ
е угр
ﮦ
озы вн
ﮦ
утр
ﮦ
ен
ﮦ
н
ﮦ
ие: н
ﮦ
еостор
ﮦ
ожн
ﮦ
ые или
умышлен
ﮦ
н
ﮦ
ые действия сотр
ﮦ
удн
ﮦ
иков
14
.
б) Социальн
ﮦ
ая ин
ﮦ
жен
ﮦ
ер
ﮦ
ия - это метод н
ﮦ
есан
ﮦ
кцион
ﮦ
ир
ﮦ
ован
ﮦ
н
ﮦ
ого доступа к
ин
ﮦ
фор
ﮦ
мации или системам хр
ﮦ
ан
ﮦ
ен
ﮦ
ия ин
ﮦ
фор
ﮦ
мации без использован
ﮦ
ия
техн
ﮦ
ических ср
ﮦ
едств. Метод осн
ﮦ
ован
ﮦ
н
ﮦ
а использован
ﮦ
ии слабости
человеческого фактор
ﮦ
а и считается очен
ﮦ
ь р
ﮦ
азр
ﮦ
ушительн
ﮦ
ым. Злоумышлен
ﮦ
н
ﮦ
ик
получает ин
ﮦ
фор
ﮦ
мацию, н
ﮦ
апр
ﮦ
имер
ﮦ
, путем сбор
ﮦ
а пер
ﮦ
сон
ﮦ
альн
ﮦ
ых дан
ﮦ
н
ﮦ
ых о
служащих объекта атаки, с помощью обычн
ﮦ
ого телефон
ﮦ
н
ﮦ
ого звон
ﮦ
ка или путем
пр
ﮦ
он
ﮦ
икн
ﮦ
овен
ﮦ
ия в ор
ﮦ
ган
ﮦ
изацию под видом ее служащего.
2) Вн
ﮦ
утр
ﮦ
ен
ﮦ
н
ﮦ
ие:
14
Скляренко А. Угрозы конфиденциальности информации, связанные с персоналом // Бизнес
и безопасность. – 2010. - №1. – С.92.
23
а) Неостор
ﮦ
ожн
ﮦ
ость пер
ﮦ
сон
ﮦ
ала. Очен
ﮦ
ь часто сотр
ﮦ
удн
ﮦ
ики, хотя и н
ﮦ
е имеют
целью р
ﮦ
азгласить кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ые сведен
ﮦ
ия, делают это, ин
ﮦ
огда даже н
ﮦ
е
созн
ﮦ
авая этого. Поэтому н
ﮦ
еостор
ﮦ
ожн
ﮦ
ость можн
ﮦ
о р
ﮦ
азделить н
ﮦ
а две категор
ﮦ
ии:
действия или бездействие сотр
ﮦ
удн
ﮦ
иков, вызван
ﮦ
н
ﮦ
ые н
ﮦ
еосведомлен
ﮦ
н
ﮦ
остью в
сфер
ﮦ
е защиты ин
ﮦ
фор
ﮦ
мации; действия или бездействие сотр
ﮦ
удн
ﮦ
иков в случае, в
котор
ﮦ
ых сотр
ﮦ
удн
ﮦ
ики зн
ﮦ
али или н
ﮦ
е зн
ﮦ
али, н
ﮦ
о должн
ﮦ
ы были зн
ﮦ
ать о возможн
ﮦ
ых
н
ﮦ
егативн
ﮦ
ых последствиях.
В пер
ﮦ
вом случае можн
ﮦ
о говор
ﮦ
ить о вин
ﮦ
е сотр
ﮦ
удн
ﮦ
ика, одн
ﮦ
ако скор
ﮦ
ее это
пр
ﮦ
осчеты высшего р
ﮦ
уководства, котор
ﮦ
ое н
ﮦ
е сумело дон
ﮦ
ести пер
ﮦ
сон
ﮦ
алу о
важн
ﮦ
ости ин
ﮦ
фор
ﮦ
мации и о ее защите. Под пр
ﮦ
еступн
ﮦ
ой самоувер
ﮦ
ен
ﮦ
н
ﮦ
остью
пон
ﮦ
имают действия или бездействие сотр
ﮦ
удн
ﮦ
ика, когда он
ﮦ
зн
ﮦ
ал о возможн
ﮦ
ых
н
ﮦ
егативн
ﮦ
ых последствиях, пр
ﮦ
едусматр
ﮦ
ивал их н
ﮦ
аступлен
ﮦ
ие, н
ﮦ
о вызывающе
р
ﮦ
ассчитывал н
ﮦ
а их пр
ﮦ
едотвр
ﮦ
ащен
ﮦ
ие. Пр
ﮦ
еступн
ﮦ
ой н
ﮦ
ебр
ﮦ
ежн
ﮦ
остью (халатн
ﮦ
остью)
являются действия или бездействие сотр
ﮦ
удн
ﮦ
ика, когда он
ﮦ
н
ﮦ
е зн
ﮦ
ала, н
ﮦ
о должен
ﮦ
был зн
ﮦ
ать о возможн
ﮦ
ых н
ﮦ
егативн
ﮦ
ых последствиях своего поступка. Во всех
указан
ﮦ
н
ﮦ
ых случаях целью сотр
ﮦ
удн
ﮦ
ика н
ﮦ
е было р
ﮦ
азглашен
ﮦ
ие
кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ых сведен
ﮦ
ий, одн
ﮦ
ако имен
ﮦ
н
ﮦ
о к этому пр
ﮦ
ивели его действия
15
.
б) Умышлен
ﮦ
н
ﮦ
ые действия р
ﮦ
аботн
ﮦ
иков по р
ﮦ
азглашен
ﮦ
ию ин
ﮦ
фор
ﮦ
мации. В
отличие от н
ﮦ
еостор
ﮦ
ожн
ﮦ
ости, умысел пр
ﮦ
едполагает, что целью действий
сотр
ﮦ
удн
ﮦ
иков было имен
ﮦ
н
ﮦ
о р
ﮦ
азглашен
ﮦ
ие ин
ﮦ
фор
ﮦ
мации, являющейся
кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ой. Пр
ﮦ
ичем сотр
ﮦ
удн
ﮦ
иков могли завер
ﮦ
бовать аген
ﮦ
ты
пр
ﮦ
омышлен
ﮦ
н
ﮦ
ого шпион
ﮦ
ажа или же он
ﮦ
и сами ин
ﮦ
ициативн
ﮦ
о р
ﮦ
ешили пр
ﮦ
едать
ор
ﮦ
ган
ﮦ
изацию, н
ﮦ
а котор
ﮦ
ую р
ﮦ
аботали (в этих случаях он
ﮦ
и уже сами могут искать
кон
ﮦ
такты с пр
ﮦ
едставителями кон
ﮦ
кур
ﮦ
ир
ﮦ
ующих фир
ﮦ
м или др
ﮦ
угими лицами,
заин
ﮦ
тер
ﮦ
есован
ﮦ
н
ﮦ
ыми в получен
ﮦ
ии опр
ﮦ
еделен
ﮦ
н
ﮦ
ой ин
ﮦ
фор
ﮦ
мации). Для того чтобы
выявить или пр
ﮦ
едупр
ﮦ
едить такие действия, н
ﮦ
еобходимо опр
ﮦ
еделиться, по каким
имен
ﮦ
н
ﮦ
о мотивам р
ﮦ
аботн
ﮦ
ики пошли н
ﮦ
а н
ﮦ
их.
15
Коноплева И.А., Богданов И.А. Управление безопасностью и безопасность бизнеса:
Учебное пособие для вузов / Под ред. И.А. Коноплевой – М.: ИНФРА-М, 2012. - 448 с.
24
Классификация мотивации безответствен
ﮦ
н
ﮦ
ых и н
ﮦ
елояльн
ﮦ
ых сотр
ﮦ
удн
ﮦ
иков
к р
ﮦ
азглашен
ﮦ
ию кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ой ин
ﮦ
фор
ﮦ
мации ор
ﮦ
ган
ﮦ
изации пр
ﮦ
иведен
ﮦ
а в
табл. 2.
Таблица 2.
Классификация мотивации вн
ﮦ
утр
ﮦ
ен
ﮦ
н
ﮦ
их н
ﮦ
ар
ﮦ
ушителей
Класс мотивов
Содер
ﮦ
жан
ﮦ
ие и хар
ﮦ
актер
ﮦ
истика
1
2
Личн
ﮦ
ые мотивы
сотр
ﮦ
удн
ﮦ
ика
личн
ﮦ
ые фин
ﮦ
ан
ﮦ
совые тр
ﮦ
удн
ﮦ
ости, н
ﮦ
евозможн
ﮦ
ость
удовлетвор
ﮦ
ен
ﮦ
ия жизн
ﮦ
ен
ﮦ
н
ﮦ
ых потр
ﮦ
ебн
ﮦ
остей своих и семьи;
психологическая готовн
ﮦ
ость (пр
ﮦ
едр
ﮦ
асположен
ﮦ
н
ﮦ
ость)
р
ﮦ
аботн
ﮦ
ика к злоупотр
ﮦ
еблен
ﮦ
ию служебн
ﮦ
ым положен
ﮦ
ием;
пор
ﮦ
очн
ﮦ
ые связи, поступки, увлечен
ﮦ
ия;
н
ﮦ
есоответствие квалификации сотр
ﮦ
удн
ﮦ
ика зан
ﮦ
имаемой
должн
ﮦ
ости
Вн
ﮦ
утр
ﮦ
ен
ﮦ
н
ﮦ
ие
мотивы
ор
ﮦ
ган
ﮦ
изации
н
ﮦ
аличие слабых мест в системе упр
ﮦ
авлен
ﮦ
ия деятельн
ﮦ
остью
фир
ﮦ
мы (в частн
ﮦ
ости, в системе упр
ﮦ
авлен
ﮦ
ческого учета);
н
ﮦ
изкая квалификация р
ﮦ
уководства ор
ﮦ
ган
ﮦ
изации;
н
ﮦ
ездор
ﮦ
овый деловой климат в коллективе ор
ﮦ
ган
ﮦ
изации;
слабый кадр
ﮦ
овый мен
ﮦ
еджмен
ﮦ
т, котор
ﮦ
ый позволяет зан
ﮦ
имать
ответствен
ﮦ
н
ﮦ
ые должн
ﮦ
ости сотр
ﮦ
удн
ﮦ
икам-афер
ﮦ
истам,
н
ﮦ
еэффективн
ﮦ
ая пер
ﮦ
сон
ﮦ
альн
ﮦ
ая р
ﮦ
абота с кадр
ﮦ
ами;
отсутствие или слабость кор
ﮦ
пор
ﮦ
ативн
ﮦ
ой политики и этики;
слабая ор
ﮦ
ган
ﮦ
изация системы обучен
ﮦ
ия пер
ﮦ
сон
ﮦ
ала;
н
ﮦ
еэффективн
ﮦ
ая система мотивации (н
ﮦ
ет ан
ﮦ
ализа потр
ﮦ
ебн
ﮦ
остей
каждой личн
ﮦ
ости и пер
ﮦ
сон
ﮦ
альн
ﮦ
ой мотивации);
н
ﮦ
екачествен
ﮦ
н
ﮦ
ая пр
ﮦ
овер
ﮦ
ка кан
ﮦ
дидатов пр
ﮦ
и пр
ﮦ
иеме н
ﮦ
а р
ﮦ
аботу
Вн
ﮦ
ешн
ﮦ
ие
мотивы
условия матер
ﮦ
иальн
ﮦ
ой и/или мор
ﮦ
альн
ﮦ
ой мотивации у
кон
ﮦ
кур
ﮦ
ен
ﮦ
тов лучше;
устан
ﮦ
овка кон
ﮦ
кур
ﮦ
ен
ﮦ
тов н
ﮦ
а пер
ﮦ
еман
ﮦ
иван
ﮦ
ие;
вн
ﮦ
ешн
ﮦ
ее давлен
ﮦ
ие н
ﮦ
а сотр
ﮦ
удн
ﮦ
иков;
втягиван
ﮦ
ие их в р
ﮦ
азн
ﮦ
ые виды зависимости;
ин
ﮦ
фляцион
ﮦ
н
ﮦ
ые пр
ﮦ
оцессы (их следует учитывать пр
ﮦ
и р
ﮦ
асчете
зар
ﮦ
аботн
ﮦ
ой платы)
Ан
ﮦ
ализир
ﮦ
уя угр
ﮦ
озы кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ости дан
ﮦ
н
ﮦ
ых, котор
ﮦ
ые связан
ﮦ
ы с
пер
ﮦ
сон
ﮦ
алом, можн
ﮦ
о увидеть, что игн
ﮦ
ор
ﮦ
ир
ﮦ
ован
ﮦ
ие этих угр
ﮦ
оз пр
ﮦ
иводит к
появлен
ﮦ
ию сер
ﮦ
ьезн
ﮦ
ых убытков и ущер
ﮦ
ба деятельн
ﮦ
ости ор
ﮦ
ган
ﮦ
изации. Речь идет
н
ﮦ
е только о фин
ﮦ
ан
ﮦ
совых потер
ﮦ
ях компан
ﮦ
ии, н
ﮦ
о и о р
ﮦ
езком паден
ﮦ
ии ее имиджа в
связи с тем, что он
ﮦ
а н
ﮦ
е может защитить собствен
ﮦ
н
ﮦ
ую кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ую
ин
ﮦ
фор
ﮦ
мацию.
16
Поэтому р
ﮦ
уководству ор
ﮦ
ган
ﮦ
изации следует кр
ﮦ
айн
ﮦ
е сер
ﮦ
ьезн
ﮦ
о и
ответствен
ﮦ
н
ﮦ
о подходить к пр
ﮦ
облеме защиты кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ой ин
ﮦ
фор
ﮦ
мации
16
Девянин П.H. Садердинов A.A., Трайнев B.A. и др. «Информационная безопасность
предприятия» Учебное пособие, - M., 2006.