Чем больше людей знает секрет, тем меньше вероятность того, что он останется таковым.
Все политики одинаковы: они всегда хотят знать все, нужно им это или нет.
Все, кто постоянно знает о ходе расследования факта утечки информации по долгу службы, должны быть поставлены на постоянный контроль путем подслушивания их телефонных разговоров, прослушивания помещений, в которых они работают и живут, организации наружного наблюдения и перлюстрация корреспонденции. Не исключено в таких случаях и использование соответствующей агентуры в зависимости от привычек и наклонностей контролируемого лица.
Использовать дипломатический канал передачи информации означает подключать к этой операции спецслужбу, что увеличивает количество людей, допущенных к информации, и риск утечки такой информации к противнику.
Секрет имеет предел.
Если исследовать все официальные документы, каждый из которых стал общим достоянием, это позволит полностью восстановить организацию фирмы, оценить все параметры ее деятельности, принципиальные направления ее стратегии и тактики для достижения поставленных целей, довольно точно определить характер выпускаемой продукции и примерные параметры. Если по телефону под легендой проведения социологических исследований необходимости той или иной продукции и обещания соответствующей рекламы данному конкретному предприятию связаться со специалистом фирмы, способным ответить на вопросы анкетирования по технологическому развитию конкретного производства, то картина будет настолько ясной, что не потребует никакого использования агентуры и ее проникновения к секретам фирмы.
Контролировать несвоевременную утечку легко.
Поток информации — это газ, который распространяется по сети информационных труб, накапливается в специальных резервуарах, регулируется кранами, которые регулируют выход информации наружу (каталоги, брошюры, официальные документы и т. д.)
При выявлении факта утечки информации следует проверить:
• резервуары, где она накапливается; архивы, мусор и т. п.;
• официальные документы, визитеров, стажеров;
• краны, управляющие выходом потока информации, часто открыты больше, чем это необходимо;
• центры распределения информации (телефонистки, секретариат, вспомогательный персонал руководства).
Это самые рискованные точки, они многочисленны и поддаются контролю с трудом. Для предотвращения утечки информации или сведения к минимуму такой возможности необходимо выполнить следующий перечень мер:
1. Установите в помещениях фирмы режущий аппарат вблизи копировального аппарата и выработайте у персонала рефлекс уничтожать все ненужные документы.
2. Управляйте конфиденциальностью данных в памяти компьютера, приняв для этого кодирование доступа к информации.
3. Контролируйте доступ к компьютеру извне. Самая простая процедура состоит в запрещении пользования в течение определенного времени и задании сигнала тревоги, если три введенных слова ошибочны. Это способствует предотвращению кражи данных и защищает всю систему от разрушения с помощью вирусов и других средств.
4. Периодически делайте копии охраняемой информации и помещайте ее в надежное место.
5. Ограничьте выход информации до минимума.
6. Для того чтобы вводить в заблуждение, информацию можно подвергнуть некоторой упаковке (подинформация — дается информация правдивая, но разрозненная или неполная, или общая; информация ложная; сверхинформация — предоставляется большое количество информации, но часть ее является бесполезной или ложной, но все это подается так, чтобы это невозможно было обнаружить).
7. Ограничьте места приема посетителей и не оставляйте их одних.
8. Не злоупотребляйте набором стажеров и временных сотрудников, которые часто имеют доступ к огромному количеству информации. Остерегайтесь особенно тех «студентов», которым под сорок и более.
9. Дайте телефонистке приказание осаждать лиц, обнаруживаю-щих интерес к необычной информации.
10. Закрывайте на ключ все важные документы в конце рабочего дня. Это правило должно применяться со всей строгостью во всех структурных подразделениях фирмы, института. Нигде ничего не должно валяться и иметь свободный доступ.
11. Телефоны, телексы, факсы должны рассматриваться с точки зрения безопасности передачи информации в определенные страны, с которыми необходимо свести контакты до минимума и применять код для сообщения особо важной информации.