Защита переговоров
Эффективность бизнеса довольно часто зависит от состояния защищенности конфиденциальной информации. Одной из наиболее популярных и реальных угроз для предприятий является утечка данных во время проведения любых мероприятий с использованием речевой конфиденциальной информации (в т.ч. переговоров). Чаще всего это происходит из-за отсутствия должного внимания к защите информации, несоблюдения элементарных правил безопасности и не использования СЗИ.
В ситуациях, когда конфиденциальная информация стала известна заинтересованным лицам, не имеющим к ней официального доступа – следствиями такой утечки практически всегда являются прямые финансовые потери. В случае её опубликования – ущерб наносится ещё и деловой репутации компании, оценить который не так просто, так как его эффект может быть длительным.
С целью защиты переговоров (от прослушки помещений) первоначально необходимо организовать защиту помещений, где предполагается их проводить, от непреднамеренной утечки информации, а также провести специальную проверку самого помещения и находящегося в нем оборудования для обнаружения внедренных электронных устройств съёма секретной информации («закладных» устройств).
В комплексе работ по защите помещений можно выделить несколько ключевых этапов:
- Предварительное обследование защищаемого помещения для выявления потенциальных каналов утечки информации. В результате этого этапа указываются возможные каналы утечки, составляется список рекомендуемых способов защиты.
- Организационно-техническая работа по обнаружению закладных устройств предполагает выезд специалистов нашей компании с необходимой спецтехникой на территорию заказчика. Результатом этого этапа работ является Заключение.
- Блокировка возможных каналов утечки информации существующими организационно-техническими мерами. В результате этих работ на каждое защищаемое помещение выдается аттестат соответствия требуемому уровню защиты.
- При необходимости после организации защиты помещения наша компания может осуществлять мониторинг объекта защиты.
Источниками утечки конфиденциальной речевой информации в помещении могут оказаться:
- акустическое распространение речевого сигнала по воздуху;
- виброакустические сигналы (распространение через строительные конструкции здания и инженерно-технические системы);
- информационные каналы общего пользования (ГТС, радиотелефоны, сотовая связь и т.д.) за счет несанкционированного подключения подслушивающих устройств;
- электрические сигналы от акустического излучения (микрофонный эффект), которые распространяются за пределы помещения по проводам и иным техническим каналам передачи информации;
- побочные электромагнитные излучения (ПЭМИН) от ТС и каналов передачи информации;
- электрические сигналы от ТС, обрабатывающих информацию, и линий ее передачи, которые распространяются на провода и линии за пределы помещения;
- радиоизлучения, измененные информационным сигналом, в момент работы различных генераторов в составе ТС или их элементах, находящихся в помещении;
- сигналы от специальных устройств перехвата речевой информации – «закладных устройств» (радиоизлучение, инфракрасные, электрические), размещенных в помещении или в ТС;
- несанкционированный вынос техники или портативных носителей информации с хранящейся в них конфиденциальной информацией.
Для получения секретных сведений заинтересованные лица могут использовать:
- автотранспортные средства и ближайшие здания за границей контролируемой зоны (КЗ);
- соседние помещения этого же здания;
- либо внедрить несанкционированные технические устройства при посещении защищаемого помещения (или смежных помещений) посторонними лицами.
Разработку мер защиты конфиденциальной информации могут проводить только лицензированные организации. Обязательно наличие: лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации и при поиске прослушивающих устройств - лицензии ФСБ России на данный вид работ.
Компания «ИРС» имеет все необходимые лицензии. Для блокирования каналов утечки информации в помещениях наша компания применяет только сертифицированные технические СЗИ, а также проводит комплекс организационных мероприятий.
Напоминаем, что и вам следует сохранять бдительность: любой предмет в помещении, неправильное расположение техники, отсутствие элементарных мер защиты информации и т.п. – может стать угрозой сохранения конфиденциальности ваших переговоров.