На каждом предприятии при создании системы защиты информации необходимо правильно организовать:

1. учет и охрану некоторых видов материалов и готовых изделий (особенно опытных образцов)

2. порядок делопроизводства с документами, содержащими предпринимательскую тайну (правила циркуляции, учета, хранения, уничтожения и др.)

3. контроль за средствами копирования и размножения документов

4. защиту предпринимательской информации в средствах связи и вычислительной техники

5. охрану территории предприятия и его основных зданий и сооружений

6. контроль за посещениями данного предприятия посторонними лицами.

Основные элементы защиты предпринимательской тайны предприятия представлены в таблице 1.   

                                                                                                  Таблица 1.

Механизм защиты предпринимательской тайны

Принимая во внимание казахстанскую специфику, выделяются следующие основные способы защиты информации, которые могут использоваться предпринимателями:

a) законодательный. Основан на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые содержатся в казахстанском законодательстве, при обнаружении нарушения прав предпринимателя как собственника, владельца или пользователя информации должно быть обращение в соответствующие органы для восстановления нарушенных прав, возмещения убытков и т.п.

b) физическая защита - охрана, пропускной режим, специальные карточки для посторонних, использование закрывающихся помещений, сейфов, шкафов и пр.

c) организационный. Он включает:

1) введение должности или создания службы, ответственной за отнесением определенной информации к категории конфиденциальной, соблюдением правил доступа и пользования этой информацией

2) разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства

3) соблюдение правил пользования информацией (не выносить за пределы служебных помещений, не оставлять без присмотра во время обеда, включить сигнализацию при уходе)

4) наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.).

d) технический. Используются такие средства контроля и защиты как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа.

e) работа с кадрами. Предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала, с обязательным учетом анкетных данных и проверочных результатов тестирования следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за нарушения.

Основные способы защиты предпринимательской информации представлены на рис.1

Рис.1 Основные способы защиты предпринимательской информации

Часть этих способов предполагает значительные финансовые расходы, в связи, с чем использование всех способов одновременно по средствам только достаточно крупным и платежеспособным фирмам.

Подводя итог можно сказать, что предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в современных условиях информация представляет собой особого рода товар, имеющий определенную ценность. Для предпринимателя зачастую наиболее ценной является информация, которую он использует для достижения целей фирмы и разглашение которой может лишить его возможностей реализовать эти цели, то есть создает угрозы безопасности предпринимательской деятельности. Информация, используемая в предпринимательской деятельности весьма разнообразна.

Защита предпринимательской информации как часть деятельности по обеспечению безопасности предпринимательства в целом, предполагает, что возможные противоправные посягательства на предпринимательскую информацию могут идти по различным направлениям. В связи с этим эффективная защита информации должна предусматривать целую систему мер и направлений деятельности, каждому из которых соответствует свой способ защиты.

Для реализации этих мер в каждой компании рекомендуется разработать и утвердить положение "О предпринимательской тайне в компании", с которым должны быть под роспись ознакомлены все сотрудники компании. С сотрудниками, допущенными к работе с конфиденциальными документами, целесообразно заключить Обязательство о неразглашении и защите предпринимательской тайны и служебной информации.

Рекомендуется также в целях предотвращения неправомерного использования конфиденциальной информации отслеживать репутацию своих

сотрудников, а также случаи приобретения ими материальных ценностей или действий, требующих наличия крупных денежных сумм (покупки квартир,

дорогих автомашин, зарубежных поездок и т.п.).

Кроме того, следует учитывать мировой опыт по защите предпринимательской информации. В разных странах существуют различные приоритетные направления защиты предпринимательской информации (предпринимательской тайны). Так, в Германии преобладают законодательные меры, в США и Франции, наряду с ними, предпочтение отдается организации собственных служб безопасности фирм, для Японии характерен корпоративный дух и долгосрочная занятость в фирме, в Великобритании защита обеспечивается договорными обязательствами

Конечно, каждый руководителя сам решает какую информацию защищать, и каким образом, но стоит заметить, что рентабельность и рост фирмы в целом, зависит не только от того, как ведется бизнес, но и от того, как он защищается.