Стены - это препятствие для распространения некоторых звуковых и световых волн, передающих информацию. В компаниях с разумным руководством кабинеты и обособленные перегородками рабочие места распределяются между сотрудниками по требованиям уровня защиты рабочей информации, а не по наличию у сотрудника родственных связей среди начальства или нужных для трудоустройства рекомендаций.
В зависимости вида данных, обрабатываемых сотрудниками организации (например, персональные данные или объекты, составляющие коммерческую тайну), выбираются меры ограничения доступа к обрабатываемой информации и устанавливается объём обрабатываемых сведений.
Согласно современным методам разработки коммерческих информационных систем, разграничение доступа к информации и контроль за избыточностью обрабатываемых сведений начинается с самых ранних этапов работы с заказчиком. Компания получает программный продукт для своей деятельности, учитывающий все кадровые функции каждого из сотрудников и подбирающий только те действия, которые необходимы сотруднику для выполнения его трудовых обязанностей.
Отдельным видом контроля доступа к информации являются учёты сессий работы с информацией и контроль за количеством и правомерностью всех информационных запросов сотрудника.
Развивающаяся информационно-техническая часть обеспечения бизнеса становится более защищённой, но при использовании смешанных (человеко-машинных) обработок коммерческой информации по-прежнему существуют уязвимости ИС со стороны человека (сотрудника).
Одним из способов защиты информации, передаваемой посредством монитора компьютера или в виде бумажных документов, является физическое ограничение доступа посторонних лиц. В офисах с малым пространством может быть произведена установка перегородок, имитирующих отдельные мини-кабинеты. Одним из наиболее популярных вариантов являются невысокие перегородки.
Осуществить полную звукоизоляцию сотрудников такими перегородками нельзя, но ограничить доступ посторонних к чужому монитору и некоторым рабочим документам, лежащим на рабочем столе, вполне возможно.
С помощью невысоких офисных перегородок можно препятствовать перехвату (съёму) коммерческой информации видеокамерами личных смартфонов сотрудников. В такой защите могут нуждаться персональные данные сотрудников и клиентов компании, коммерческая информация, введённая в режим защиты коммерческой тайны и другие информационные объекты.
Для расположения компьютеров и других информационных источников внутри обособленного рабочего места существуют специальные правила.
В некоторых художественных фильмах сотрудники, занимающиеся индивидуальными проектами (рекламными, финансовыми, программными), располагаются в своём мини-кабинете спиной ко входу - это неправильно, так как монитор компьютера не защищён преградой от посторонних сотрудников, проходящих мимо такого рабочего места.
Если в компании используется система трудового видеомониторинга, то при установке видеорегистратора на обособленном перегородками рабочем месте в поле зрения камеры не попадает избыточная информация о других сотрудниках. Такие информационно ограниченные записи легче обрабатывать при выполнении различных мониторинговых задач.
Компаниям, которые организованы по принципу свободной работы своих сотрудников в коллективном рабочем пространстве, следует проверить уровни необходимой информационной безопасности. Тем более, что в ограниченном перегородками офисе есть свои плюсы. Например, сотрудникам может понравиться ощущение личного пространства, которое каждый день предоставляется им в виде индивидуального мини-кабинета.
При определении требований к уровню безопасности коммерческих объектов нужно учесть все особенности разработанных политик обработки персональных данных, объектов коммерческой тайны, кадровых и исследовательских информационных объектов и других важных бизнес-сведений.
Читайте другие интересные статьи этого канала:
7 ноября 2020 года.
Автор: Демешин Сергей Владимирович (юрист).
Участвуйте в обсуждении, пройдите опрос об интересных темах будущих публикаций (ссылка опроса в описании канала, также в описании указаны правила комментирования публикаций).