Каналы утечки. 
Организация мер по защите материалов на твердых носителях в агентстве по недвижимости

Рассмотрим основные каналы утечки защищаемой информации.

Во-первых, к данной информации могут получить доступ посторонние люди, например клиенты агентства и сотрудники предприятий, располагающиеся в том же здании что и агентство.

Во-вторых, защищаемые данные могут подвергнуться физическому воздействию со стороны случайных обстоятельств. В нашем случае к случайным обстоятельствам относятся затопление и пожар, так как они могут нанести разрушительное воздействие на данные хранящиеся на твёрдых носителях.

МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ

Для начала нужно сказать, что защищаемая информация не обладают высокой ценностью и все меры, применяемые для защиты данной информации необходимы, чтобы соблюсти законодательство. Приняв меры по защите данной информации, агентство снизит риски быть оштрафованным за несоблюдение законодательства.

Для ограничения доступа к защищаемой информации посторонних лиц необходимо, чтобы у каждого сотрудника, имеющего свою клиентскую базу, на рабочем месте был организован сейф, пароль от которого будет известен только данному сотруднику. Желательно, чтобы сейфы были вмурованы в стены, дабы избежать простого выноса сейфа из офиса, но так как эта мера является дорогостоящей, а защищаемые данные обладают не высокой ценной, то сгодятся и обычные напольные сейфы, они должны быть герметичными. данные информация защита Следующей мерой является создание приёмного стола в офисе, за которым будет сидеть сотрудник, принимающий клиентов. Приёмный стол нужно расположить таким образом, чтобы максимально ограничить проход посторонних лиц к рабочим местам сотрудников. Офис необходимо снабдить сигнализацией и поставить на охрану, для защиты от проникновения посторонних лиц в офис в нерабочее время, хотя большинство бизнес центров включают данные услуги в ренту.

Также для того, чтобы документально защитить организацию от всевозможных рисков, необходимо предпринять следующее. Во-первых, необходимо, чтобы каждый клиент, который обращается в агентство, давал письменное согласие на обработку своих персональных данных. По этому требованию закона каждая организация подвергается наибольшему «риску». Чаще всего граждане подают иски в суд именно из-за отсутствия их согласия на обработку своих персональных данных или передачу их персональных данных сторонним организациям. Во-вторых, необходимо наличие в организации нормативных, распорядительных документов, регламентирующих обработку персональных данных клиентов и сотрудников организации. Наличие таких документов устанавливается требованием Трудового кодекса (статья 88). На типовых формах документов, содержащих персональные данные, обязательно должны быть указаны координаты данной организации: наименование юридического лица и его юридический адрес.

Для защиты от случайных событий, таких как пожар или затопление должны быть предприняты следующие меры. В офисе необходимо соблюдать надлежащее состояние всех водопроводных труб, это поможет избежать уничтожения данных посредством затопления. Также в офисе должна быть установлена противопожарная система, которая бы минимизировала потерю данных при возгораниях в офисе. Наиболее подходящим вариантом является порошковая система пожаротушения, так как она нанёсет минимальные повреждения данным, если сравнивать её с той же водной или пенной системой пожаротушения.