Для обеспечения безопасности и конфиденциальности информации в служебных помещениях используется комплекс мер: 14
- Правовые меры. 14 Контролируется соблюдение юридических норм информационной безопасности, проверяются наличие документов, касающихся заключения трудовых соглашений, контрактов, инструкций по работе с секретной информацией. 1 Новым сотрудникам разъясняют особенности информационной безопасности и требования конфиденциальности. 1 При подписании контракта берётся письменное согласие на соблюдение ограничений и правил обращения со служебной информацией. 1
- Организационные меры. 12 Включают создание службы безопасности, назначение ответственного за выдачу материалов сотрудникам, введение разрешительной системы допуска сотрудников к материалам разной степени секретности, разработку методик отбора персонала для работы с секретами. 1 Также к организационным мерам относят введение пропускного режима, внедрение методик идентификации сотрудников и посетителей, обеспечение охраны территории, оборудования и персонала, владеющего ценной информацией. 1
- Инженерно-технические мероприятия. 1 К ним относятся установка ограждений, решёток, стальных дверей с кодовыми замками, а также использование идентификационных карт, оборудование сейфов. 1 Ещё к инженерно-техническим мерам относят устройство сигнализации (в том числе противопожарной), применение аппаратуры для обнаружения подслушивающих устройств, скрытых видеокамер и других разведывательных приспособлений. 1
- Технические меры. 2 К ним относятся установка программного обеспечения, защищающего важную информацию от несанкционированного доступа или копирования, аутентификация и идентификация пользователей перед допуском к охраняемым данным, оборудование безопасных мест хранения документов (установка сейфов, жалюзи, дверных и оконных решёток, замков). 2
Также необходимым элементом системы защиты конфиденциальных сведений является включение в трудовые договоры пунктов о неразглашении информации, предоставляемой работодателем для выполнения служебных обязанностей. 4