Организация контроля соблюдения персоналом требований режима защиты информации

СКУД в работе специалистов помимо физической защиты помещений используются для решения задач учета фактически отработанного времени сотрудников, для решения данной задачи СКУД интегрируются с системами кадрового и бухгалтерского учета (например, «1С Предприятие: Зарплата и Управление персоналом»), что позволяет реализовать возможности автоматического составления табелей, а также фактов работы во внеурочное время.
Системы видеонаблюдения позволяют выявлять факты несанкционированного проникновения в помещения.
В настоящее время существуют интегрированные программные решения, включающие в себя сегменты ООО «Региональный центр информационной безопасности» системами видеонаблюдения, СКУД и системами сигнализации. К таким системам относятся, например, ПАК «Орион» [5].
Помещения экономических отделов, в случае проведения обработки в них конфиденциальной информации, предполагают особый порядок обращения ключей, которые опечатываются в специальные тубусы при сдаче. В случае необходимости вскрытия опечатанных туб в отсутствие ответственных, составляется акт, в котором указываются: дата и время события, причина вскрытия, ФИО вскрывающего и присутствующих при этом сотрудников.
В некоторых случаях при необходимости обработки информации особой категории конфиденциальности (например, коммерческой или государственной тайны) требуется принятие дополнительных мер по защите от утечек по физическим каналам (акустическому, электромагнитному, оптическому, вещественному). Для предприятий, работающих с ВЭД необходимо принимать ряд дополнительных мер по защите от утечек коммерчески значимой информации, в том числе иностранного происхождения.
В качестве инженерно-технических мер защиты в данном случае необходимо использовать [7]:
— экранирующие пленки для снижения прозрачности окон в помещениях, где производится обработка конфиденциальной информации;
— системы шумопонижения (звукоизолирующие материалы) на стенах в кабинетах;
— для защиты от утечек по радиоканалам — использование приборов, создающих зашумление, что делает перехваченные сигналы неинформативными;
— устройства для уничтожения документов перед их утилизацией (шредеры).
План охранно-пожарной сигнализации для выделенного помещения приведен на рисунке 2.