10. Защита речевой информации

10.1 Основной целью защиты конфиденциальной речевой информации является предотвращение несанкционированного съёма информации по всевозможным каналам, которые могут иметь естественный характер или создаваться преднамеренно.

Защита речевой информации представляет собой процесс, организуемый и поддерживаемый в Банке с целью предупреждения ее утечки. Непосредственные работы по защите речевой информации проводит Управление экономической безопасности .

10.2 Возможными каналами утечки речевой информации являются:

- умышленное или неумышленное разглашение сотрудниками Банка сведений, отнесённых к коммерческой тайне;

- естественный акустический канал;

- виброакустический канал;

- естественный визуальный канал;

- радиолинии телефонной связи;

- линии проводной телефонной связи;

- побочные утечки от технических средств обработки информации;

- радиолинии;

- проводные линии.

Каналы утечки могут быть естественные и искусственные. Естественные каналы существуют в Банке и для трансляции снимаемых сигналов не требуются какие-либо «закладные» технические средства. Искусственные каналы (с использованием внедренных технических устройств) создаются преднамеренно.

10.3 Противодействие утечке речевой информации представляет собой систему мер, направленную на выявление естественных и искусственных каналов утечки и предотвращению утечки по этим каналам. Противодействие должно носить непрерывный и плановый характер.

Меры противодействия утечки речевой информации делятся на административные и организационно-технические. Административные меры:

- проведение категорирования служебных помещений Головной организации Банка, филиалов и дополнительных офисов;

-разработка инструкций по защите коммерческой тайны при проведении деловых встреч и переговоров, ведении телефонных разговоров и контроль их выполнения;

-разработка нормативных документов по порядку проведения обследований служебных помещений и технических средств на предмет определения естественных и искусственных каналов утечки;

- обеспечение режима доступа в служебные помещения.

Организационно-технические меры:

-проведение специальных обследований служебных помещений и технических средств;

-проведение специальных обследований строящихся и ремонтируемых зданий и помещений;

- приобретение специальных технических средств обнаружения каналов утечки и их закрытия, организация учета и контроля их использования;

- оборудование категорированных помещений специальными средствами защиты от утечки информации;

- оборудование служебных помещений средствами разграничения доступа.