Служба безопасности предприятия

Законом «О частной детективной и охранной деятельности» и Положением о СБ. Детективная группа:

разрабатывает и проводит специальные мероприятия по наблюдению за отдельными сотрудниками и клиентами банка, а также жителями ближайшего к банку окружения, в действиях которых содержатся угрозы безопасности деятельности банка;

осуществляет совместно с группой режима проверку кандидатов для приема на работу в банк;

по заданию группы режима проводит контроль лояльности сотрудников банка;

поддерживает контакты с правоохранительными органами по всем вопросам, связанным с угрозами безопасности коммерческой деятельности банка;

содействует обеспечению возврата просроченных кредитов;

совместно с аналитической группой проводит специальные мероприятия по отношению к организациям - клиентам банка и конкурентам банка.

Количественный состав детективной группы определяется производственной необходимостью. Для выполнения ряда заданий допускается привлечение специалистов сторонних организаций.

Группа ПДТР

Группа ПДТР является самостоятельным подразделением СБ и подчиняется руководителю СБ. В своей деятельности группа ПДТР руководствуется нормативными документами по ЗИ.

Данное направление в ЗИ характеризуется тем, что ЗЛ для получения информации использует самые разнообразные технические средства, начиная с традиционно визуального наблюдения за деятельностью банка и заканчивая проникновением в помещение банка с целью установки закладных устройств.

Отличительной особенностью данного направления является то, что защищаемая информация имеет, как правило, кроме основной среды передачи информации еще несколько побочных сред. Поясним это на примере. Пусть два сотрудника банка, находясь в выделенном помещении, ведут деловой разговор. Для них основной средой передачи информации является воздушное пространство. Предположим, что ЗЛ находится в пределах видимости, но за пределами контролируемой зоны. Тогда он может получить информацию с помощью направленных микрофонов, визуального наблюдения артикуляции губ разговаривающих сотрудников, с помощью лазерного съема информации со стекол окон банка, за которыми происходит разговор, и возможно с использованием радиозакладок. Наличие нескольких сред основного сигнала показано на рис. 2.7.

Из приведенного примера следует, что информация может иметь несколько различных форм представления и для каждой ее формы существует не одна, а несколько сред ее существования. Следовательно, основная цель ПДТР состоит в том, чтобы контролировать и блокировать весь спектр колебаний, начиная от единиц герц и заканчивая рентгеновским излучением. Таким образом, общая постановка данного направления ЗИ может быть представлена схемой:

Исходя из представленной схемы определяются задачи группы ПДТР и возникает методология ЗИ от технических средств разведки, которая включает в себя следующие ключевые моменты:

1.Определение источников информации.

2.Определение сред, где может существовать информация.

3.Определение опасных сигналов в выявленных средах.

4.Измерение величины опасного сигнала.

5.Уменьшение величины или скрытие (зашумление) опасного сигнала в соответствии с нормативными документами.

11

защищенных информационных технологий. Она является комплексной с функциональной и алгоритмической точек зрения. Отметим только, что проблема компьютерного вируса, так нашумевшая несколько лет назад, относительно просто решается в рамках защищенных информационных технологий путем соблюдения организационных, алгоритмических и профилактических мероприятий.

Резюмируя, можно сказать, что создание защищенных информационных технологий (создание защищенной программной среды) является главной задачей группы защиты информации от НСД.

Криптографическая группа

Криптографическая группа является структурным подразделением СБ. В своей работе она руководствуется нормативными документами ДСТСЗИ СБУ и "Инструкцией по обеспечению криптографической защиты банка".

Целью деятельности криптографической группы является обеспечение защиты информации при передаче ее по каналам связи. Основными задачами криптографической службы являются:

1.обеспечение аттестованными аппаратными и программными средствами криптографической защиты;

2.выработка ключей для пользователей;

3.инструктаж и контроль за работой пользователей при работе со средствами криптографической защиты;

4.проверка функционирования и ремонт средств криптографической защиты. Криптографическая группа должна состоять только из штатных сотрудников банка. Ее

состав и численность определяется производственной необходимостью.

Заключение

Мы рассмотрели концепцию и структуру СЗ банка на основе принципов мировой практики защиты. Однако, как подчеркивалось во введении, обеспечение безопасности для каждого конкретного случая является сугубо индивидуальным, т.к. имеются специфические особенности каждого объекта защиты. Выявление этих особенностей является сложной задачей как при разработке конкретной концепции, так и построения и эксплуатации СЗ. Здесь необходима помощь опытных специалистов.

Это объясняется тем, что любое нарушение безопасности обусловлено тремя основными причинами:

1.Недооценкой степени риска;

2.Наличием нештатных ситуаций, которыми может воспользоваться ЗЛ (стандартность мышления разработчиков СЗ);

3.Неблагоприятными внешними или внутренними условиями, а также их создание ЗЛ для

инициации нештатных ситуаций.

Общая концепция безопасности банка позволяет строить, отдельную концепцию для каждого направления защиты. Последующие темы детально раскрывают задачи и особенности работы каждой группы СБ.

Список литературы

Барсуков В.С., Марущенко В.В., Шигин В.А.. Интегральная безопасность: информационносправочное пособие. -М.: "ИРЦ Газпром", 1994 г.

Гайкович В., Поршип А.. Безопасность электронных банковских систем. -М.: Изд. "Единая Европа", 1994 г., 370 с.

Гаухман Л.Д., Максимов С.В.. Уголовно-правовая охрана финансовой среды: новые виды преступлений и их классификация. Научно-практическое пособие. -М.:"ЮрИнфоР, 1995 г.

Герасименко В.А.. Защита информации в автоматизированных системах обработки данных. В 2- х книгах, -М.: Энергоатомиздат, 1994 г., кн. 1-я: 401 с., кн. 2-я 176 с .

13