В настоящее время информация играет важную роль в развитии любого предприятия. В связи с этим, на руководителя возложена задача по обеспечению ее защиты на всех уровнях управления.

Основными нормативными актами, составляющими правовую базу организации защиты информации, являются Конституция РФ, федеральные конституционные законы, Гражданский кодекс РФ, ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ «О коммерческой тайне», ФЗ «О рынке ценных бумаг», ФЗ «О связи» и др..

Среди информации, представляющей наибольшую ценность, выделяют коммерческую тайну и персональные данные. Чаще всего конкурентов интересуют сведения о клиентах и сделках, планы развития, персональные данные сотрудников, секретные разработки, а также информация о нарушениях.

В соответствии с ФЗ «О коммерческой тайне», под «коммерческой тайной» следует понимать режим конфиденциальности информации, который позволяет ее обладателю при определенных обстоятельствах получить коммерческую выгоду [1]. Основные сведения, относящиеся к коммерческой тайне, изображены на рисунке 1.

Рисунок 1. Сведения, составляющие коммерческую тайну [3]

В соответствии с ФЗ № 152-ФЗ «О персональных данных» персональными данными является любая информация, которая прямо или косвенно относится к субъекту персональных данных (определенному или определяемому физическому лицу) [2]. К ней относятся следующие сведения:

• фамилия, имя, отчество;
• год, месяц, дата и место рождения;
• адрес места регистрации и проживания;
• семейное, социальное, имущественное положение;
• образование, профессия, доходы;
• паспортные данные;
• и т.п..

Следует отметить, что в 2019 году в результате кибератак на юридические лица из всего объема украденной информации 29% составляли персональные данные.

Существует множество способов захвата преступниками необходимых им данных. Однако, наиболее распространенные методы атак изображены на рисунке 2.

Рисунок 2. Виды атак

Таким образом, можно заметить, что существует много способов получения важной информации дистанционно. Кроме этого, преступники также могут лично украсть необходимые сведения, воспользовавшись халатностью сотрудников, попытаться подкупить их, заслать агентов и т.д..

В связи с этим, в целях обеспечения высокого уровня экономической безопасности компании, его руководство должно принять ряд определенных мер. Одной из таких мер является введение режима коммерческой тайны на предприятии. Для этого необходимо разработать и утвердить Положение «О защите коммерческой тайны», которое будет устанавливать:

• перечень сведений, относящихся к коммерческой тайне;
• перечень работников, имеющих доступ к коммерческой тайне;
• правила, позволяющие регулировать допуск к коммерческой тайне;
• правила работы со сведениями, которые составляют коммерческую тайну;
• правила хранения сведений, которые составляют коммерческую тайну;
• ответственность за разглашение коммерческой тайны [5].

Помимо этого, следует позаботиться об условиях хранения важных сведений. Информацию, которая содержится на материальных носителях и носит конфиденциальный характер, необходимо хранить в сейфе. Также каждый сотрудник должен иметь свой логин и пароль для пользования персональным компьютером и локальной сетью [4].

Организация эффективной защиты конфиденциальной информации осуществляется посредством соблюдения следующих этапов:

I этап: предварительный (в период предшествующий приему на работу). Необходимо разработать перечень требований к кандидату на должность. Подбор кандидатов должен осуществляться в результате обращения в службы занятости, поиска кандидатов среди студентов и выпускников ВУЗов, а также по рекомендациям фирм-партнеров и надежных сотрудников фирмы. При случайном подборе кандидата необходимо сделать запрос на предыдущее место работы в целях получения характеристики. После ознакомления с документами кандидата производится собеседование работника кадровой службы фирмы с кандидатом. В том случае, если он успешно прошел все этапы, с ним подписывают трудовой договор, в котором должен содержаться пункт об обязанности работника не разглашать конфиденциальную информацию (коммерческую тайну) и соблюдать меры безопасности, а также договор (обязательство) о неразглашении конфиденциальной информации (коммерческой тайны).

II этап: текущий (в период работы сотрудника). Необходимо определить порядок доступа сотрудников к конфиденциальной информации (коммерческой тайне). Помимо этого, следует ограничить доступ персонала в определенные зоны предприятия. Также можно разбить информацию на блоки, что не даст работникам общего представления о положении дел в данной сфере.

III этап: заключительный (во время увольнения сотрудника). Необходимо предупредить работника о последствиях распространения им важных сведений, а также получить от него расписку о неразглашении конфиденциальной информации. Это позволит обезопасить предприятие в какой-то степени и даст возможность взыскать убытки, возникшие в результате разглашения информации в судебном порядке [6].

Таким образом, в результате осуществления комплексного подхода к защите конфиденциальной информации (коммерческой тайны и персональных данных) на предприятии будет достигнут необходимый уровень экономической безопасности, способствующий успешному развитию фирмы.