Утечка информации является достаточно серьезной проблемой, связанной с обеспечением защиты бизнеса. Использование в офисных помещениях различных устройств сопряжено с образованием каналов утечки, и к числу таких устройств относятся телефоны, датчики пожарной и охранной сигнализации, сесть электропроводки. Электрические каналы утечки должны стать поводом для усиления уже имеющейся защиты, и для применения дополнительных средств.

Для того, чтобы правильно подобрать средства защиты от электрических каналов утечки, необходимо осуществить ряд мероприятий. Сначала проводится аудит специфических особенностей расположения зданий, помещений в зданиях, территорию вокруг них и подведенные коммуникации. После этого проводят зонирование охраняемой территории, и выделяют те зоны, в которых циркулирует конфиденциальная информация. Для этих зон и должна быть выработана новая стратегия защиты.

Технические мероприятия

Важным моментом в аудите и последующем планировании является выявление следующих технических мероприятий:

проверка используемой техники на соответствие величины побочных излучений допустимым уровням;
экранирование помещения с техникой;
монтаж отдельных цепей, линии и кабеля так, чтобы уменьшить каналы утечки информации;
использование специальных устройств и средств пассивной и активной защиты.

Сколько существует каналов утечки информации, столько существует и методов противодействия такой утечки. В некоторых случаях применяют несколько методов одновременно в отношении только одного канала. При этом нет никакой необходимости оборудовать этими техническими средствами всю охраняемую территорию. Достаточно создать все необходимые условия технической защиты имен для той зоны, которая была выделена при зонировании, как имеющая наибольший риск утечки информации. В принципе, достаточно ограничить доступ в те места и к той технике, где сосредоточена конфиденциальная информация. При этом при выборе средств защиты нельзя забывать о возможности дистанционного получения доступа к информации.

Физическая охрана и утечка информации

Информационная защита современного уровня состоит не только из применения технических средств, но во многом зависит от компетентности сотрудников, обеспечивающих безопасную работу предприятия. Поэтому оценка уровня готовности сотрудников охраны к обеспечению безопасности является одним из важнейших элементов аудита предприятия на предмет защищенности от утечки информации. Если сотрудники службы безопасности не знают о технических нюансах современных систем, и ориентированы только на обеспечение технических средств безопасности, то это сведет на нет все усилия.

Для того, чтобы решить этот вопрос, важно определить, достаточно ли сотрудников задействовано на выполнении режимных функций. Помимо этого требуется оценить, каким образом и насколько качественно осуществляется охрана руководства организации, отработаны ли вопросы мобильности при чрезвычайных ситуациях. Цель такой оценки – установление точного количества сотрудников необходимых для физической защиты офиса и обеспечения безопасности.

Замена человека на технические средства безопасности является тенденцией современного рынка безопасности. Конечно, человек не является надежным средством охраны, так как подвержен усталости, чувствителен к воздействию объективных и субъективных факторов. Но в то же время техника не в состоянии решить всех проблем без участия человека.

Наглядно это демонстрируется при просмотре записей системы видеонаблюдения: она позволяет выявить многие упущения в работе сотрудников охраны и персонала фирмы. Охранник не может все время быть бдительным, сосредоточенным, это невозможно из самой природы человека. Охранник, например не будет сильно всматриваться в фото на пропуске, чтобы выявить сходства и отличия. А вот технические средства системы контроля и управления доступом различия зафиксируют моментально, автоматически. То же самое касается и работы датчиков сигнализации – они автоматически отреагируют на то, что охранник может упустить, отвлеченный другими ситуациями.

В связи с этим важно всю систему технической защищенности от утечки информации рассматривать именно целостно, в совокупности технических средств и тех, кто эксплуатирует эти средства и ведет их регламентное обслуживание.