Захист від злочинних дій обслуговуючого персоналу та користувачів

За статистикою 80% випадків злочинних дій на інформаційні ресурси здійснюються людьми, що мають безпосереднє відношення до експлуатації КС. Такі дії відбуваються або під впливом злочинних груп (розвідувальних служб), або побуждаются внутрішніми причинами (заздрість, помста, користь і т. п.). Для блокування загроз такого типу керівництво організації за допомогою служби безпеки має здійснювати такі організаційні заходи:

• добувати всіма доступними законними шляхами інформацію про своїх співробітників, про людей або організації, що представляють потенційну загрозу інформаційних ресурсів;

• забезпечувати охорону співробітників;

• встановлювати розмежування доступу до ресурсів, що захищаються;

• контролювати виконання встановлених заходів безпеки;

• створювати і підтримувати в колективі здоровий моральний клімат.

Керівництво має володіти, по можливості, повною інформацією про спосіб життя своїх співробітників. Основну увагу при цьому слід звертати на отримання інформації про найближче оточення, про відповідність легальних доходів і витрат, про наявність шкідливих звичок, про негативні риси характеру, про стан здоров'я, про ступінь задоволеності професійною діяльністю і займаної посади. Для отримання такої інформації використовуються співробітники служби безпеки, психологи, керівний склад установи. З цією ж метою здійснюється взаємодія з органами МВС і спецслужбами. Збір інформації необхідно вести, не порушуючи закони і права особистості. Поза межами об'єкта охороняються, як правило, тільки керів водії та співробітники, яким реально загрожує вплив зловмисників. В організації, що працює з конфіденційною інформацією, обов'язково розмежування доступу до інформаційних ресурсів. У разі зради або інших злочинних дій працівника збиток має бути обмежений рамками його компетенції. Співробітники установи повинні знати, що виконання встановлених правил контролюється керівництвом і службою безпеки. Далеко не останню роль в парируванні загроз даного типу відіграє моральний клімат у колективі. В ідеалі кожен співробітник є патріотом колективу, дорожить своїм місцем, його ініціатива і відмінності цінуються керівництвом.

Контрольні питання

1. Наведіть складу системи охорони об'єкта і охарактеризуйте захисні властивості інженерних конструкцій.

2. Які склад, призначення і принцип дії елементів охоронної сигналізації?

3. Охарактеризуйте підсистему доступу на об'єкт.

4. Поясніть принципи захисту мовної інформації в каналах зв'язку.

5. Перелічіть і охарактеризуйте методи захисту від прослуховування акустичних сигналів.

6. Охарактеризуйте засоби боротьби із заставними підслуховуючими пристроями.

7. Наведіть заходи, що проводяться для захисту від злочинних дій обслуговуючого персоналу.

ГЛАВА 6 Методи і засоби захисту від електромагнітних випромінювань і наведень