Cum să vă protejați de scurgerea de informații pe suporturile de hârtie 4 pași simpli, emax

Cum să vă protejați de scurgerea de informații pe suporturile de hârtie 4 pași simpli, emax
Înainte de a vorbi despre metodele de protejare a bunurilor informatice de pe purtătoarele de hârtie de scurgerile, este necesar să formalizăm obiecte supuse amenințărilor de pierdere de date de acest tip. În mod firesc, în primul rând, vorbim de reprezentanți ai mediului de afaceri, în special de întreprinderi medii și mari, precum și de instituții guvernamentale. Vom caracteriza fiecare tip de organizație separat.







Întreprinderea mică nu este luată în considerare în mod intenționat: reprezentanții săi folosesc adesea suporturi de hârtie, însă este puțin probabil ca daunele rezultate din scurgere să depășească costurile de eliminare a acestora.
Întreprinderile mijlocii și mari din Rusia dispun de resurse financiare mari și, prin urmare, sunt mai nedumerite de păstrarea lor. Astfel de organizații au adesea un întreg personal de specialiști IT care organizează, modernizează și sprijină sistemele electronice de gestionare a documentelor și de informare. Cu toate acestea, în multe structuri comerciale, circulația documentelor electronice este duplicată pe hârtie sau nu se extinde la toate procesele de afaceri, astfel încât problema scurgerii informațiilor pe hârtie rămâne relevantă.

Protecția informațiilor în cadrul societăților comerciale ruse în ansamblu este mai bine organizată pentru serviciile electronice, inclusiv pentru circulația documentelor. Din nefericire, în practică, atunci când se efectuează inspecții externe independente privind respectarea securității informațiilor la locul de muncă, astfel de companii descoperă adesea o serie de încălcări legate în mod specific de purtătorii de hârtie. Pot fi documente importante care se află în aer liber pe biroul unui angajat dacă acesta este absent de la locul de muncă, documente tipărite și uitate în imprimanta generală și așa mai departe. paragraf separat merită să se mute tema: în acest caz, documentele pot fi uitate sau pierdute, și în cazul în care trecerea la societatea sau filialele sale nu sunt mai puțin frecvente, ar trebui să se gândească serios la un document complet electronic ca fiind cel mai sigur și eficient, stocarea și prelucrarea informațiilor.







Companiile de stat din Rusia au dezvoltat recent infrastructura informatică, dar mai ales dezvoltarea este destinată confortului utilizatorului final - cetățenilor care folosesc orice servicii ale acestor organizații. Ca și în trecut, circulația documentelor interne în companiile de stat este doar parțial automatizată, ceea ce înseamnă că purtătorii de date de hârtie sunt utilizați în mod activ și expuși la riscuri. În mod separat, aș dori să menționez companiile de stat în care este implementat regimul secretului. Fără suporturi de hârtie, este dificil să se gestioneze sub vulturi, iar riscurile în acest caz sunt extrem de ridicate.

Cu toate acestea, marele avantaj al organizațiilor bugetare este procedura strictă de lucru cu orice documente, inclusiv documentație. Prezența și frecvența inspecțiilor privind respectarea de către angajații companiilor de stat a unor norme stabilite pentru gestionarea documentelor și sancțiuni semnificative pentru încălcarea acestora oferă o anumită garanție pentru protecția informațiilor pe hârtie fără costuri speciale - utilizând doar măsuri organizatorice.

Metodele și mijloacele de protecție împotriva pierderii de informații pe suporturi de hârtie în pași vor fi luate în considerare mai jos.

Numărul pasului 1. Ce trebuie protejat?

Deoarece "hârtia tolerează totul", informațiile despre mediile de acest tip pot conține orice - de la nesubstanțial la secret-secret. Este important să determinați ce anume să protejați. Pentru aceasta, există o clasificare a resurselor informaționale (în acest caz - resurse pe suporturi de hârtie). Poate fi șlefuirea unor documente importante sau punerea unor mărci diferite, luate de regulamentele unei anumite companii, pentru a determina importanța și caracterul critic al fiecărui document pe hârtie.
O mulțime de articole au fost scrise despre procesul de clasificare, vreau să subliniez doar necesitatea monitorizării acestui proces de către conducere și reprezentanți ai serviciului de securitate a informațiilor al organizației.

Numărul pasului 2. Ce trebuie protejat?

Pasul # 3. De la cine să apărați?

Pasul # 4: Construirea protecției

Pe baza datelor privind clasificarea informațiilor, a modelelor de amenințări dezvoltate și a violatorului, a capacităților financiare ale unei anumite organizații și bazate pe bunul simț, se construiește un sistem de securitate a informațiilor. Acest sistem ar trebui revizuit în timp și după efectuarea oricăror modificări ale lucrării cu informații pe hârtie.
Orice decizie neechivocă de a proteja orice informație nu poate fi recomandată - prea individual. Cu toate acestea, se știe că, cu ajutorul unor metode organizaționale de asigurare a securității informațiilor (verificarea conformității cu securitatea informațiilor, vorbirea, instruirea utilizatorilor, informarea etc.), mijloacele tehnice în cazul transportatorilor de hârtie nu pot fi solicitate deloc. Nu e de mirare că medicii spun că cel mai bun tratament este prevenirea.







Trimiteți-le prietenilor: