Раздел: Документация
0 1 2 3 ГЛАВА 1 ПЛАНИРОВАНИЕ БЕЗОПАСНОСТИ Оценка возможной угрозы проводится на основании жизненного опыта, объективных и субъективных факторов. При этом следует учитывать территориальное расположение, криминогенную обстановку в районе, где Вы живете и работаете, род Ваших занятий, контакты. Достаточно много случаев, когда надежные, неправильно установленные технические средства, неправильное их использование либо отсутствие, позволяют преступникам проникать в дома, офисы или квартиры. Летом и осенью по Киеву прокатилась волна компьютерных ограблений. Воровали самые дорогостоящие и малогабаритные компоненты. Так в ночь с 23 на 24 октября 1995 года ограбили редакцию журнала «Hot Line». В результате неправильных действий охраны, преступники смогли заблокировать сигнализацию. За час были выпотрошены компьютеры. Преступники погрузили награбленное в две сумки, найденные в редакции, и скрылись через разбитое окно. Количество ограблений не убывает. В ноябре того же года пострадала редакция газеты «Рейтинг». На втором этаже здания, арендуемого редакцией, ночью разбили стекло и проникли в помещение. Утром сотрудники не обнаружили принтера, сканера, радиотелефонов, факсов. Обнаружили разукомплектованный компьютер. Дежурные на первом этаже здания и соседнего магазина честно несли службу. И это в Киеве на Крещатике! Офисы во многих случаях располагаются на первых этажах зданий. При неправильно установленных решетках, слабой двери или замке, даже при наличии сигнализации, у вас за 1,5-2 минуты могут вынести оргтехнику. При этом теряется информация, которая может представлять интерес для преступников и Ваших конкурентов. В случае отсутствия сигнализации или охраны преступники беспрепятственно открывают дверь или окно, особенно, в плохо просматриваемых и неосвещенных местах. Когда не удается отключить сигнализацию, сорвав или отогнув решетку, они разбивают окно и проникают в помещение. Од-ной-двух минут оказывается достаточно, чтобы унести несколько компьютеров. Преступники используют как подручные средства, так и специальные. Их изобретательности нет предела. Они находят возможность подключения электроинструментов. Во время ограбления блокируют соседние двери с тем, чтобы их не застали на месте преступления. Вместо лестницы они могут использовать часть ограждения, ящики или бочки. В качестве лома — кусок арматуры или водопроводной трубы и так далее. Приведенные примеры доказывают, что наличие только технических средств охраны не гарантирует вашу имущественную безопасность. Действиям преступников, совместно с техническими средствами, следует противопоставить ряд организационных мер. Опыт показывает, что среднее значение затрат на охрану материальных ценностей обычно не превышают десяти процентов их стоимости. Организационные меры не требуют больших материальных затрат, но их эффективность подтверждена жизнью и часто недооценивается потенциальными жертвами. Отметим их одну отличительную особенность в сравнении с техническими средствами: организационные меры никогда не становятся провоцирующим фактором агрессии. Они применяются до столкновения с преступником. Последний не может воспользоваться их преимуществами, как в случае, например, самообороны с применением оружия. Соблюдение основных принципов и простых правил позволит Вам предотвратить возможный материальный, моральный ущерб, финансовые потери и инциденты на работе и дома. Потенциальные жертвы недооценивают важность организационных мер. Происходит это потому, что их выполнение нельзя осуществить техническими средствами. К организационным мерам относятся: —оценка возможной угрозы; —выбор мер по охране квартиры, дома, автомобиля, служебных помещений; —выбор режима работы; —подбор кадров и т. д. Одной из первых организационных мер, которую осуществляет каждый в разной степени — оценка возможной угрозы. Делать это лучше не ожидая ограбления. С такой оценкой сталкивается каждый человек при получении квартиры, выборе помещения под офис, склад и т. д. Степень угрозы определяется наличием ценностей. Ценности, требующие охраны, могут быть материальными и нематериальными. К нематериальным ценностям относится, например, информация. При защите помещений задачу следует решать комплексно, чтобы не переделывать несколько раз дизайн помещения и коммуникации. Все системы должны устанавливаться с учетом следующих факторов: —обеспечения надежности; —обеспечения стоимости; —удобства использования; —возможного их влияния друг на друга; —возможность модернизации. Заметим, что даже ограбление не всегда вдохновляет потерпевших и их соседей установить сигнализацию. В большинстве случаев ограничиваются рядом минимальных дополнительных мер. Если ограничиться только укреплением дверей и решеток, это не гарантирует Вас от повторного «посещения». При удавшемся ограблении преступники время от времени наблюдают за потерпевшим и спустя, например, полгода — опять могут проверить прочность Ваших дверей и решеток. На это их «вдохновляет» удачная попытка. Не следует забывать о противопожарной безопасности. Статистика показывает, что потери от пожаров значительно превосходят убытки от хищений. Наиболее гибкими, не требующими прокладки коммуникаций, являются беспроводные системы. Это могут быть охранные, противопожарные устройства и системы телевизионного наблюдения. С их описанием мы познакомимся в третьей и четвертой главах. Даже ограбление не всегда вдохновляет потерпевших и их соседей установить сигнализацию Многие предпочитают не думать о возможных криминальных событиях, так как в постоянной тревоге жить невозможно. Но беспечность и разобщенность людей ведут к тяжелым, чаще всего невосполнимым потерям. Основное во взаимных отношениях правоохранительных органов с населением — это взаимная информация. Огромное количество преступлений предотвращается или быстро раскрывается, когда в обществе установилась привычка немедленно сообщать о фактах готовящихся правонарушений или преступлений, подозрительных лицах. В цивилизованных странах контакты с полицией не считаются зазорными, а у нас в милицию обращаются не желая ей хоть чем-нибудь помочь, считая что Ваша беда — это их работа. Улучшению ее работы в немалой степени может способствовать помощь граждан. 1.1. ОЦЕНКА ПОТЕНЦИАЛЬНОЙ УГРОЗЫ И ВЫБОР АДЕКВАТНЫХ СРЕДСТВ ЗАЩИТЫ Организационные меры связывают в единое целое все составляющие безопасности. Правильность выбора и проведения организационных мер определяет степень Вашей безопасности. Оценка степени безопасности Для оценки степени безопасности, предлагаем Вам ответить на ряд вопросов: —Достаточно ли надежно охраняется ваше оборудование, ценности, информация? —Работает ли сигнализация? —Какие противопожарные мероприятия Вы проводите? —Как будет действовать охрана, если сработает сигнализация? —Где хранятся документы и резервные копии информации? —Насколько просматриваются помещения снаружи и из каких мест? —Имеете ли вы резервные копии информации? —Как скоро вы сможете восстановить работоспособность своей фирмы, если случится ограбление? Это не банальные вопросы. Дешевле учиться на чужих ошибках. Помните! Квалификация преступников растет с каждым ограблением. Затраты на дополнительные защитные устройства или модернизацию старых несоизмеримо малы, в сравнении с ущербом от одного единственного взлома или пожара. При оборудовании помещений охранными системами обращайтесь к специалистам, а не к умельцам. Последние очень дешево выполнят любые работы, но не могут дать никаких гарантий. Если охранные устройства установлены, Вы должны всегда их правильно использовать. Потратьте время на тренировку. Этим вы оградите себя от потрясений, которые не доставляют радости. Безопасность информации С развитием рыночных отношений, появлением частных предприятий, предприниматели столкнулись с новой проблемой, связанной с обеспечением не только имущественной безопасности, но и с безопасностью информации. Информация — очень емкое понятие. В нашем случае под информацией понимается коммерческая информация и ее несанкционированное получение. Не существует четкой границы между информацией доступной всем и коммерческой информацией. Само по себе любое сообщение не имеет ценности без факта передачи его кому-либо. Поэтому защита информации заключается в передаче сообщений только тому лицу, которому она адресована. В последние годы приобретает все большую актуальность защита от несанкционированного доступа компьютерной информации. Появление локальных и глобальных компьютерных сетей, электронной почты, широкого обмена информацией и программными продуктами привело к возможности несанкционированного доступа к информационным системам банков, страховых компаний, и как следствие — к похищению безналичных средств и коммерческих секретов. В Украине стремительно развивается сфера услуг, которая специализируется на сборе и обработке коммерческой информации. В этих условиях защита информации не может осуществляться на любительском уровне. При планировании защиты информации необходимо решить следующие вопросы. 1.Определить информацию, подлежащую защите. 2.Оценить возможный ущерб от утечки информации. 3.Оценить необходимую степень защищенности каналов и носителей информации. 0 1 2 3
|