автордың кітабынан сөз тіркестері Криминалистическое обеспечение деятельности бизнес-юриста
К внутренним угрозам, как правило, относят умышленные или неумышленные действия собственных сотрудников, выражающиеся в разглашении ими конфиденциальной информации, различные (умышленные или неумышленные) действия с документированной конфиденциальной информацией.
К внешним угрозам информационной безопасности относят экономический и промышленный шпионаж, незаконные действия конкурентов, вымогательство со стороны криминальных структур.
Под угрозами в информационной сфере понимают потенциально возможное событие, процесс или явление, которое посредством воздействия на информацию или другие компоненты информационной системы, путем неправомерного манипулирования информацией и т. п., может прямо или косвенно привести к нанесению ущерба интересам данных субъектов.
Одной из самых страшных угроз для информационной безопасности компании являются вирусы, которые способны красть и удалять данные, управлять ими. Не меньший вред могут нанести инсайдеры, сотрудники, по легкомыслию устанавливающие на рабочий компьютер программы, уволенные и обиженные, которые могут забрать базу клиентов или документы по крупной сделке, или специально внедрившиеся для кражи информации.
В комплаенс-контроле, так же как и в криминалистике, используются общенаучные методы познания: наблюдение, описание, обобщение, эксперимент, построение гипотезы, индукция, дедукция, аналогия, анализ, синтез, специальные методы психологии и социологии.
Конкретными же задачами являются: выявление и прогнозирование экономических, информационных, криминальных и иных рисков; внедрение криминалистических методов, средств и технологий в процесс управления рисками и внутреннего контроля; реализация мер, направленных на предупреждение нарушений антимонопольного законодательства и противодействие совершению правонарушений (преступлений) коррупционной и иной направленности.
В систему криминалистического обеспечения комплаенс-контроля включаются проблемы общетеоретического характера, касающиеся его понятия, содержания, структуры, целей и задач. В рамках общетеоретических проблем также исследуются: место и роль антикоррупционного комплаенса в системе криминалистического сопровождения и защиты бизнеса, его связь со смежными областями знаний; вопросы методологического характера, к которым относятся теоретические, правовые, организационные и информационные основы антикоррупционного комплаенса; общие проблемы, связанные с разработкой криминалистических средств, приемов и методов, направленных на выявление информации об обстоятельствах, способствовавших совершению и сокрытию правонарушений (преступлений) в коммерческих структурах, и их устранение, а также на предупреждение готовящихся и пресечение начавшихся преступлений
Между тем, под криминалистическим обеспечением комплаенс-контроля понимается деятельность по использованию системы криминалистических знаний (совокупности разработанных криминалистикой средств, приемов и методов), и основанных на них умений и навыков по обнаружению, собиранию, фиксации, изъятию информации, имеющей значение для последующего исследования и использования в целях предупреждения нарушений действующего законодательства и внутренних правил корпорации, а также выявления и внутреннего (служебного) расследования правонарушений в сфере предпринимательской деятельности (бизнеса).
рупции, проверку соответствия требованиям законодательства и внутренним нормативам образуют систему комплаенс-контроля.
Таким образом, комплаенс-контроль представляет собой организацию деятельности по анализу, предупреждению и предотвращению возникновения комплаенс-рисков, угрожающих нормальному функционированию компании (бизнес-структуры) путем осуществления дополнительного добровольного контроля за деятельностью сотрудников с целью соблюдения действующего законодательства, укрепления имиджа организации, поддержания и повышения установленных правил и стандартов, повышения эффективности экономической деятельности организации