В рубрику "Комплексные системы безопасности" | К списку рубрик | К списку авторов | К списку публикаций
Как вы думаете, что самое дорогое в вашей фирме? Продукция? Оборудование? Деньги? "Конечно, нет", - ответит любой специалист по безопасности. Самое дорогое, что есть у фирмы, - информация. Информация - залог будущего: продукции, денег... Если она попадет в руки недоброжелателей, будущее окажется под угрозой
Мусор? Источник информации!
Западные компании тратят на защиту информации до 20% прибыли. Однако специалистам хорошо известно, что 90-95% сведений о фирме можно получить, не прибегая к дорогостоящим средствам. Каким образом?
Помимо СМИ и открытых баз данных, богатым источником информации является мусор. Простой офисный мусор: бумаги, не удостоившиеся статуса документов, или документы, не сочтенные важными и угодившие в корзину, а оттуда - в мусорный бак и на свалку. В лучшем случае между письменным столом и свалкой стоял шредер.
Удивительно, что судьба потерявших надобность "бумажек" так редко привлекает внимание людей, ответственных за безопасность. Короткие записки, черновики, снятые с мониторов постики, неудачные распечатки и лишние ксерокопии весь день, пока дожидаются уборщиц в мусорных ведрах или пока валяются у принтеров и ксероксов, доступны любому сотруднику и посетителю офиса, а потом - любому желающему. Удивительно, что в стране, где не скупятся на новейшие охранные системы, так мало знают об одном из ключевых элементов защиты информации: системе конфиденциального уничтожения документов. На Западе эта технология используется повсеместно десятки лет. По данным Международной ассоциации управляющих документацией PRISM, в США услугой конфиденциального уничтожения пользуется 67% компаний.
Система конфиденциального уничтожения документов - это совокупность организационных процедур и технических средств, которая обеспечивает защиту информации на бумажных и магнитных носителях, не подлежащих хранению, с момента утраты ими оперативной необходимости.
Как это работает?
Вы выбираете компанию, специализирующуюся в постановке и обслуживании системы конфиденциального уничтожения. В России первопроходцем и лидером в этой сфере является "ОСГ Рекордз Менеджмент" - транснациональная корпорация, обслуживающая большинство иностранных фирм, российских банков и компаний, зарекомендовавших себя в качестве новаторов в разных отраслях. Проверяется надежность и техническая оснащенность подрядчика, а также отсутствие у него открытых рекомендаций: в конфиденциальном уничтожении одно из основных правил - анонимность, неразглашение имен своих клиентов.
Подрядчик предоставляет вам специальные контейнеры, которые устанавливаются в местах скопления документов, подлежащих уничтожению, например, в бухгалтерии, отделе продаж, у ксероксов. Контейнер - это запирающаяся тумба с прорезью для документов. Он может быть металлическим, деревянным или картонным (картонные не запираются, но имеют пломбу на крышке). Внутри металлических и деревянных контейнеров подвешен инкассаторский брезентовый мешок: шред-пакет.
Работники офиса выбрасывают ненужные бумаги в ближайший контейнер.
Заполненные шред-пакеты регулярно вывозит компания-подрядчик. Ее работники приезжают в установленное вами время, на авторизованном вашей службой безопасности фургоне, с выписанным нарядом. Они извлекают шред-пакеты, затягивают их и скрепляют пломбой. В контейнер помещают новый пакет. Картонные контейнеры заменяют целиком. Номера пломб шред-пакетов и картонных контейнеров вписываются в наряд. Копия наряда остается вам.
Материалы перевозят в закрытых фургонах в строго охраняемый цех, где установлен промышленный шредер высокой производительности. Он измельчает документы как минимум с 3-й степенью секретности ("для конфиденциальных документов") по международной классификации: частицы размером не более 0,5х4 см. В этом принципиальное отличие и от маломощных, медленных офисных шредеров, и от прешреде-ров в пунктах приема макулатуры, которые режут листы только пополам. Частицы бумаги, оставшиеся от тонн разных документов, смешиваются и спрессовываются в плотные брикеты, готовые к отправке на переработку.
Уничтожение может проходить в присутствии вашего представителя, который проверяет номера и состояние пломб на шред-пакетах или картонных контейнерах, наблюдает за процессом и подписывает Акт об уничтожении документов. Подобным же образом организовано уничтожение документов на магнитных носителях: CD, дискетах, видеокассетах, пластиковых картах, серверных дата-картриджах.
Преимущества очевидны
Каковы в итоге преимущества использования системы конфиденциального уничтожения документов?
Надежно. Выброшенные бумаги мгновенно становятся недоступными для любопытствующих или злонамеренных лиц: и внешних - посетителей, уборщиц, - и самих сотрудников. Во время пребывания в офисе бумаги защищены контейнерами, при перевозке - мешками с пломбами, во время уничтожения - охраной цеха, и в любое время - репутацией подрядчика, основа которой - соблюдение конфиденциальности.
Просто. Внедрить дисциплинированное отношение к документам с помощью контейнеров легче, чем с помощью офисных шредеров, ведь опустить документы в контейнер так же просто, как бросить в урну: сотрудникам не нужно отделять скрепки и папки и тратить время на само шредирование. По сути, контейнер и является урной "сейфового типа".
Элегантно. Когда столы не завалены, корзины не набиты и клочки бумаги не валяются у внутренних шредеров, офис выглядит опрятнее.
Доступно. Обращение к услуге конфиденциального уничтожения, кроме повышения надежности защиты, еще и экономит бюджет: эта услуга обходится на 30-60% дешевле, чем собственные шредеры.
Престижно. Использование передовых бизнес-технологий повышает ваш статус в глазах клиентов, партнеров и конкурентов.
Новую услугу обычно встречают настороженно, даже если она нова только для локального рынка. Однако вспомним, что у двух третей западных фирм, помимо своего банка, аудитора и охранника, есть свой подрядчик по конфиденциальному уничтожению документов, которому они доверяют.
Мы надеемся, что 30-летний опыт работы на мировом рынке корпорации "ОСГ Рекордз Менеджмент" в области защиты документированной информации поможет всем, кто обеспокоен этой проблемой, принять новаторское для себя решение.
Опубликовано: Журнал "Системы безопасности" #6, 2006
Посещений: 9668
В рубрику "Комплексные системы безопасности" | К списку рубрик | К списку авторов | К списку публикаций
