Если обнаруживается утечка информации из фирмы, следует обратить внимание на телефонные каналы и с учетом особенностей их функционирования (параллельное подключение, наличие в здании других структур) проанализировать ситуацию. При анализе сначала необходимо дать ответ на вопросы, кто может организовать прослушивание телефонных разговоров в вашем офисе и с какой целью, за кем из сотрудников фирмы может осуществляться телефонный контроль, какая информация может интересовать конкурентов фирмы, какие телефонные аппараты могут находиться на контроле и в какое время. После получения ответов на вышеперечисленные вопросы можно будет организовать эффективное противодействие конкурирующим фирмам и преступным группам. Прежде всего необходимо определить порядок ведения деловых разговоров по телефону, определить круг лиц, допускаемых к внутренним секретам фирмы, запретить сотрудникам вести служебные переговоры по домашним телефонам.
Необходимо разработать во время ведения разговоров по телефону систему условностей и сознательной дезинформации. Не следует называть фамилию или имя собеседника, если это возможно. Назначая время и место предстоящей встречи, переходите на условности. Следует приучить к определенному порядку ведения телефонных переговоров членов семьи руководящего состава фирмы и ключевых разработчиков продукции фирмы. Вышеуказанные руководители и сотрудники, а также члены их семей не должны по телефону сообщать информацию о том, где будут находиться и когда намерены возвращаться домой. О всех фактах, указывающих на ведение слежки за фирмой, следует немедленно сообщить руководству фирмы «Альфа и К°» и в дальнейшем поступать в соответствии с их указаниями и рекомендациями.
С целью затруднения конкурентам установить слуховой контроль за помещениями и телефонными линиями связи, используемыми фирмой, необходимо предусмотреть следующее:
— для защиты телефонных каналов связи телефонная распределительная коробка фирмы должна находиться в помещении фирмы и контролироваться периодически специалистами службы безопасности;
— для ремонта телефонных аппаратов следует приглашать проверенных специалистов. В случае, если прибывший специалист вам не знаком, необходимо попросить у него служебное удостоверение, после чего позвонить на узел связи и удостовериться, что у них действительно работает такой специалист и именно он получил наряд на выполнение конкретных работ в фирме;
— необходимо периодически привлекать специалистов для контроля телефонных аппаратов и линий связи.
Шифрование информации является достаточно приемлемым способом для перекрытия канала утечки информации на используемых фирмой каналах связи, но эта мера становится неэффективной в случае, если сотрудники фирмы будут нарушать правила ведения переговоров по телефонным каналам связи. Подробно по данному вопросу изложено в разделе «Информационная безопасность».
Необходимо учитывать, что в некоторых импортных факсаппаратах заложена возможность акустического контроля помещения. Зная определенный код доступа, можно позвонить с любого телефонного аппарата с тональным набором номера и послушать, что происходит в кабинете или в квартире. Наличие такого факса полностью освобождает злоумышленников от необходимости устанавливать в этом помещении подслушивающие устройства или контролировать телефонные каналы связи.
Значительная утечка коммерческой информации происходит в ходе ведения переговоров. Еще до начала переговоров сотрудник должен четко представлять, какую информацию он имеет право передавать или использовать в ходе переговоров.
В кабинетах Генерального директора и 1-го заместителя Генерального директора необходимо организовать противодействие техническим средствам получения несанкционированной информации (скрэмблеры). Вышеуказанные кабинеты, комната переговоров, патентно-лицензионный отдел и отдел стандартизации должны периодически проверяться на наличие в них специальной аппаратуры для несанкционированного получения информации фирмы. Перед началом совещания, на котором предполагается обсуждать основные производственные и научные проблемы, другие вопросы, представляющие интерес для конкурентов фирмы, необходимо тщательно проверить это помещение на наличие подслушивающих устройств. В этом помещении должны отсутствовать телефоны, факсы, все виды сигнализаций, заблокированы выходы электроснабжения, радиоточки, бытовые и специальные приемники и передатчики, электронное оборудование, которое можно использовать в микрофонном режиме или в качестве радиопередатчика с различными радиусами действия. Нет смысла тщательно проверять любое помещение перед заседанием, если кофе в помещение подается непроверенным сотрудником без соответствующего наблюдения.