Методы сохранения информационной безопасности фирмы

Информационная безопасность фирмы  означает максимальное снижение  потерь от  утечки информации. Если сравнивать эту задачу с промышленным шпионажем, то несмотря на то, что они  преследуют совершенно разные цели, методы для их достижения одинаковые.  Это агентурный метод  получения информации  и различные технические методы  получения информации.

Для информационной безопасности фирмы основным является технический метод, а агентурный способ  выполняет роль второстепенного.

По утверждению  зарубежных аналитиков до 60% утечки информации происходит   по вине сотрудников фирмы. Из-за их болтливости. Оставшиеся 40% -  это то, что перехватывается техническими способами. При этом используются различные способы утечки информации.  Рассмотрим более крупные из них:

1.      Акустический. Речевая информация может передаваться через воздух.  Вариант перехвата — использование специальных средств (стетоскоп, микрофоны) или других средств, которые можно, применив  смекалку, приспособить для этого.

2.      Электромагнитный. Передача информации осуществляется при помощи электромагнитных волн, которые появляются вокруг проводов, различных узлов используемой аппаратуры для офиса. Также электромагнитные волны могут излучаться установленными техническими установками.

3.      Оптический. Здесь в качестве носителя информации выступают электромагнитные колебания,  ИК или УФ излучения. Перехватить информацию можно с помощью оптических приборов (бинокль, приборы ночного видения, видеокамер).

Утечка информации, с технической точки зрения, может происходить через само строение (акустика, окна);  компьютеры; телефонную связь; различные виды излучения от техники.

Здесь процент утечки можно искусственно понизить.

Гораздо сложнее снизить процент утечки фактора из-за болтливости сотрудников. Даже подписка о неразглашении не даёт никаких гарантий.

Вербовка секретных сотрудников и установка нужной аппаратуры несёт за собой целый ряд  проблем, для которых характерно переплетение  экономических, юридических и этических  вопросов.