27. Попередження можливих загроз і протиправних дій.

Попередження можливих загроз і протиправних дій може бути забезпечене найрізноманітнішими заходами і засобами, починаючи від створення клімату глибоко усвідомленого відношення співробітників до проблеми безпеки і захисту інформації до створення глибокої, ешелонованої системи захисту фізичними, апаратними, програмними і криптографічними засобами. Попередження загроз можливе і шляхом отримання (і добування) інформації про підготовлювані протиправні акти, плановані розкрадання, підготовчі дії і інші елементи злочинних діянь. Для цих цілей потрібна робота співробітників служби безпеки з інформаторами в інтересах спостереження і об'єктивної оцінки ситуації як усередині колективу співробітників, особливо головних ділянок її фірми, так і зовні, серед конкурентів і злочинних формувань.

У попередженні загроз дуже істотну роль грає інформаційно-аналітична діяльність служби безпеки на основі глибокого аналізу криміногенної обстановки і

діяльності конкурентів і зловмисників.

Виявлення має на меті проведення заходів по збору, накопиченню і аналітичній обробці відомостей про можливу підготовку злочинних дій з боку кримінальних структур або конкурентів на ринку виробництва і збуту товарів і продукції. Особлива увага в цьому виді діяльності повинна відводитися вивченню власних співробітників. Серед них можуть бути і невдоволені, і недосвідчені, і " впроваджені".

Виявлення загроз - це дії з визначення конкретних загроз і їх джерел, що приносять той або інший вид збитку. До таких дій можна віднести виявлення фактів розкрадання або шахрайства, а також фактів розголошування конфіденційної інформації або випадків несанкціонованого доступу до джерел комерційних секретів. У числі заходів по виявленню загроз значну роль можуть зіграти не лише співробітники СБ, але і співробітники лінійних підрозділів і служб фірми, а також технічні засоби спостереження і виявлення правопорушень. Припинення або локалізація загроз - це дії, спрямовані на усунення діючої загрози і конкретних злочинних дій. Наприклад, припинення підслуховування конфіденційних переговорів за рахунок акустичного каналу просочування інформації по вентиляційних системах. Ліквідація наслідків має на меті відновлення стану, що передував настанню загрози. Наприклад, повернення боргів з боку позичальників. Це може бути і затримання злочинця з вкраденим майном, і відновлення зруйнованої будівлі від підривання та ін. Усі ці способи мають на меті захистити інформаційні ресурси від протиправних посягань і забезпечити:

- відвертання розголошування і просочування конфіденційної інформації;

- заборона несанкціонованого доступу до джерел конфіденційної інформації;

- збереження цілісності, повноти і доступності інформації;

- дотримання конфіденційності інформації;

- забезпечення авторських прав.

Захист від розголошування зводиться в загальному плані до розробки переліку відомостей, що становлять комерційну таємницю підприємства. Ці відомості мають бути доведені до кожного співробітника, допущеного до них, із зобов'язанням цього співробітника зберігати комерційну таємницю. Одним з важливих заходів є система контролю за збереженням комерційних секретів.