Конспиративный поиск по многим причинам является более предпочтительным. Для проведения и организации поисковых мероприятий и их эффективности как для плановых проверок, и особенно, внеплановых необходимым является следующее: 1. Заключение долгосрочного договора с фирмой, имеющей опыт в организации и проведении поисковых работ, а также лицензию на данный вид деятельности . 2 .Иметь собственную службу защиты информации - в этом случае лицензия не нужна, так как это внутренние работы фирмы.

В первом и втором случаях проводятся подготовительные работы для проведения поисковых мероприятий, создается база данных, которая позволяет оперативно и более качественно решать задачи по поисковым мероприятиям и защите информации .

Работа отдельных специалистов или любителей, привлекающихся для проведения поисковых мероприятий является поверхностной и некачественной, в связи с тем. что проводится без оперативного обеспечения.

Конфиденциальность проводимых работ в первом и втором случае оговаривается договором, при привлечении стороннего специалиста конфиденциальность проводимых работ может быть оговорена только устно т.к. юридически заключить с ним договор на данный вид работ невозможно из-за отсутствия лицензии.

ТЕХНИЧЕСКАЯ ЧАСТЬ ПРОВЕДЕНИЯ ПОИСКОВЫХ

МЕРОПРИЯТИЙ

При выборе и подготовке технических средств для проведения поисковых мероприятий необходимо учитывать, что приборы способны только указывать на подозрительное место, физические характеристики которого похожи на характеристики подслушивающего устройства. Поэтому не следует переоценивать возможности использования при поиске самых совершенных систем и приборов. Необходимой основой эффективных и результативных поисковых мероприятий являются отработанные на практике поисковые методики в сочетании с профессиональными приемами использования поисковой техники .

Разнообразие техники подслушивания порождает и разнообразие аппаратуры и способов ее обнаружения . Специалист в этой области настраивает свою поисковую аппаратуру на регистрацию каких-либо признаков подслушивающей техники. Так, например, микрофон обладает магнитным полем, "радиожучок" излучает электромагнитные колебания определенной частоты. Электронные блоки устройства подслушивания могут иметь свой особый радиоотклик, а сам "жучок" можно увидеть в подарке или сувенире с помощью рентгеновского аппарата . Специальная аппаратура для обнаружения подслушивающих устройств довольно дорога и для проведения комплексной проверки необходимо иметь несколько разнообразных устройств. Необходимым комплектом оборудования обладают специализированные фирмы и предприятия, как правило работающие по договору и предоставляющие отчет о степени защищенности объекта от несанкционированного съема информации.

Фирмы и отдельные физические лица, работающие по устной договоренности, как правило, не обладают комплектом специальной техники и оборудования для проведения поискового мероприятия из-за ее высокой стоимости, используя в основном индикатор поля, который дает положительный результат при поиске активных "радиожучков" (работающих непрерывно). Максимальная продолжительность работы таких "радиожучков" не превышает четырех суток. Поиск других подслушивающий устройств индикатором поля невозможен по физическим характеристикам индикатора поля. Комплексную проверку данные фирмы и физические лица не проводят и тем самым не могут дать оценку по степени защищенности данного объекта и рекомендации о мерах по усилению защиты объекта его конкретных помещений.

КРИТЕРИИ ЭКОНОМИЧЕСКОЙ ЦЕЛЕСООБРАЗНОСТИИ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ.

Целесообразность защиты конфиденциальной информации ( КИ ) зависит от размеров потенциального ущерба, причиняемого утратой (разглашением утечкой) КИ.

Предлагаемый механизм расчета, затрат по защите КИ апробирован в условиях АООТ "ЗЕЛТА" и других промышленных предприятиях, положительно оценен во ВНИИА.

Критерии экономической целесообразности защиты имеют вид:

U = К* В , где

U - затраты ресурсов (ассигнований) на защиту КИ.

В - величина, характеризующая упущенную выгоду.

К - статический коэффициент, учитывающий затраты ресурсов

(ассигнования) на защиту КИ.

0,05 < К < 0,2

При расчете упущенной выгоды, условно принятой в пределах 3000 $ экономически целесообразно тратить на защиту КИ от 150$ до 600$ в месяц, т.е.

1. U=К*В=0,05*3000=150$

2. U=К*В = 0.2 * 3000 =600$ ( $ - доллар США ).

Исходя и вышеизложенного явно видна необходимости создания службы по защите информации.

ЗАТРАТЫ НА СОДЕРЖАНИЕ СЛУЖБЫ:

Заработная плата 4000000 руб.

Отчисления от з.п. во внебюджетные фонды

- социальное страхование 5,4 % 216000 руб.

- медицинское страхование 3,6 % 144000 руб.

- фонд занятости 1,5 % 60000 руб.

- пенсионный фонд 28 % 1120000 руб.

Налоги и сборы от з.п.

- транспортный налог 1% 40000 руб.

- налог на нужды образования 1 % 40000 руб.

- налог на милицию 2*75900*3%:3 1518 руб.

Транспортные расходы

- аренда автомобиля 70000 руб.

- затраты на бензин 1000000 руб.

- ремонт автомобиля 200000 руб.

Всего затрат в месяц 6761518 руб.

Переводим затраты в эквивалент долларов США при условии 1$=5770 руб.

Затраты в месяц составят 6761518:5770=1171 $

Для полноценного выполнения своих функций данную службу необходимо оснастить специализированным оборудованием.

Стоимость оборудования составляет ориентировочно 10000 $.

Расчет показывает, что содержание двух специалистов и приобретение минимума оборудования за один год составляет:

1171 $ * 12 = 14052 $

14052 $ + 10000 $ = 24052 $

При выполнении четырех проверок в месяц по стоимости 1350 $ годовой результат составит 64800 $.

Получаем следующий результат:

затраты 24052 $

доход 64800 $

Приложение № 3.

РАСЧЕТ СТОИМОСТИ УСЛУГ

ПРИ ОБСЛЕДОВАНИИ ОБЪЕКТОВ ВТ.

В данном расчете применяются расценки:

- Российского Центра "Безопасность".

- НПП "Рубеж".

- Фирма "МАСКОМ".

Для проведения комплексной проверки трех кабинетов общей площадью 50 кв.м. имеющих 3 персональных компьютера, 3 телефонные линии, системы охранной и пожарной сигнализации. (системы энергоснабжения необходимо затратить при :

- стоимости обследования одного ПК 100$ - стоимости обследования 1 кв.м 15$ - стоимость проверки телеф. линий 50$ - стоимость проверки охранной сигнализации 50$ - стоимость пожарной сигнализации 50$ - стоимость проверки сети питания 50$

Произведем расчет стоимости проверки.

3 ПК*100$=300$

50 кв. м * 15$ = 750 $

3 тел.лин.*50$ = 150 $

проверка охранной сигнализации 50 $ - пожарной сигнализации 50 $

- сети питания 50 $

Стоимость одной комплексной проверки составляет 1350 $

Внеплановые комплексные проверки - принимаем условно четыре проверки в год по стоимости 1350$.