Защита информации
Очень важными в обеспечении безопасности любого предприятия являются задачи, связанные с защитой информации.
К основным каналам утечки информации относятся следующие:
В· Рспользование электроакустических преобразований РІ аппаратуре, имеющей линии СЃРІСЏР·Рё, Р·Р° счет подключения Рє РЅРёРј специальных приспособлений. Разговоры РІ любых помещениях РјРѕР¶РЅРѕ подслушать РїРѕ телефонным линиям, даже если телефонная трубка лежит РЅР° своем месте.
В· Перехват электромагнитных излучений Рё наводок, возникающих РїСЂРё работе технических средств. Расстояния, РЅР° которых реален перехват, весьма значительны. Например, информация РЅР° экране видеомонитора персональной РР’Рњ фиксируется РЅР° специальном приемнике, находящемся РѕС‚ источника излучения РЅР° расстоянии РґРѕ 1 РєРј.
· Подслушивание разговоров, происходящих в служебных помещениях, с помощью чувствительных направленных микрофонов, благодаря которым в городских условиях можно подслушивать даже негромкий разговор с расстояния более 100 метров. Получить информацию из разговоров реально и с помощью лазерных систем, реагирующих на колебания оконных стекол в помещениях фирмы, вызванных человеческой речью.
В· Рспользование визуальной информации РёР· распечаток, полученных СЃ использованием РР’Рњ, Рё РґСЂСѓРіРёС… служебных документов благодаря применению оптических Рё фотосредств.
· Применение различных миниатюрных закладных устройств, именуемых «клопами», либо «жучками».
Необходимо осуществление работ по блокировке указанных каналов утечки на каждом предприятии, для чего проводится: обследование объекта; разработка проекта комплексной защиты информации; аттестация указанной системы. При этом используется специальная радиоизмерительная и оптико-электронная аппаратура, в частности для обнаружения «жучков», «подсматривающих» и «подслушивающих» телевизионно-оптических и лазерных устройств, защитные электромагнитные экраны, вставки в токопроводящие среды и другие средства специального назначения.
Пожалуй, наиболее важным каналом утечки информации является персонал фирмы. Персонал любого предприятия, по мнению специалистов, в среднем, на 25% состоит из честных людей, на 25% – из людей, которые только ждут удобного случая, чтобы «насолить» предприятию или своему начальству, и на 50% из лиц, которые могут остаться или не остаться самими собой в зависимости от ситуации. В этой связи особое значение приобретает характер отношения руководителей предприятия со своими подчиненными.
Большая опасность утечки информации связана с менеджерами самого высокого уровня и с их секретарями. По данным опросов, два из каждых трех секретарей чувствуют себя по разным причинам неудовлетворенными своей работой.
Для охраны собственности фирмы Рё РёС… сотрудников РјРЅРѕРіРёРµ предприятия создают собственные службы безопасности. РС… РѕСЃРЅРѕРІРЅРѕР№ задачей является обеспечение физической безопасности, РІ частности, охрана зданий Рё сооружений, инкассация, обеспечение личной безопасности руководителей, персонала Рё сохранение коммерческих тайн. Вместе СЃ тем, РІСЃРµ чаще этой службе приходится участвовать РІ оценке партнеров, клиентов, инвестиционных проектов, возврате просроченной задолженности, определении потенциала конкурирующих компаний Рё С‚.Рґ.
Необходимо, чтобы к обеспечению безопасности имели отношение и все работники предприятия. Следует последовательно проводить в жизнь лозунг: «Дело безопасности фирмы – дело каждого ее сотрудника».
Нужно всегда изучать динамику деловой активности конкурентов, их возможных «подножек», в том числе через переманивание кадров с целью получения нужной информации, а также ситуации на рынке и реакции потребителя.
Нужно формировать специальный информационный фонд о конкурентах, который должен содержать о них все основные сведения. Для сотрудников, изучающих конкурентов, разрабатываются специальные вопросники и перечень способов получения информации [13].
Опыт антикризисного управления показывает, что РІСЃРµ аспекты безопасности предприятия очень важны, РЅРѕ РІ последнее время даже РІ РРѕСЃСЃРёРё приоритет отдается прежде всего информационной безопасности. РќР° западе считают, что «бизнес – РЅР° 90% информация, Рё лишь РЅР° 10% – удача».
Рнформация, как известно, может быть фиксированной Рё нефиксированной.
Фиксированная информация – это сведения, зафиксированные (закрепленные) РЅР° каком-либо физическом носителе, Р° нефиксированная – знания, которыми владеют ученые, специалисты, работники, участвующие РІ производстве Рё способные передавать эти знания РґСЂСѓРіРёРј. Рљ техническим носителям информации относятся бумажные носители (листинги, перфокарты, перфоленты), РєРёРЅРѕ Рё фотоматериалы (РјРёРєСЂРѕ Рё кинофильмы), магнитные носители (ленты, РґРёСЃРєРё), видеозаписи, информация РЅР° экране РџРР’Рњ, РЅР° табло коллективного пользования, РЅР° экране промышленных телевизионных установок Рё РґСЂСѓРіРёС… средствах.
Технические средства как источники конфиденциальной информации подразделяются РЅР° средства обеспечения производственной Рё трудовой деятельности Рё РЅР° средства автоматизированной обработки информации (РђРћР).
В первую группу входят телефонные аппараты и телефонная связь; телеграфная, фототелеграфическая и факсимильная связь; системы радиосвязи (автономные, территориальные, релейные, спутниковые и др.); телевизионные (в том числе и средства промышленного телевидения); радиоприемники и радиотрансляционные системы; системы громкоговорящей связи; средства магнитной и видеозаписи; средства неполиграфического размножения документов (пишущие машинки, ксерокопировальные аппараты, факсы) и другие системы и средства. Все они могут быть электромагнитными каналами утечки информации.
Системы АОРсодержат почти всю информацию о конкретном предприятии от досье на сотрудника до продукции, ее характеристик, стоимости и другие сведения.
Устные обмены мнениями, выступления перед аудиториями, рассказы на выставках, обмен письмами и т.д. – представляют собой неформальную информационную коммуникацию. По оценкам некоторых исследователей, через неформальные связи разглашается от 30% до 80% наименее доступной информации, практически отсутствующей в каких-либо иных формах.
В новых рыночно-конкурентных условиях возникает масса проблем, связанных не только с обеспечением сохранности предпринимательской информации как вида интеллектуальной собственности, но и физических и юридических лиц, их имущественной собственности и личной безопасности.
В условиях становления рыночной экономики обеспечение безопасности, включающей в себя физическую, юридическую и информационную, становится основным фактором выживания.
Без решения проблем обеспечения безопасности РІ условиях криминализации РРѕСЃСЃРёРё проблемы эффективного управления предприятием решать невозможно.