Каналы и методы несанкционированного доступа к защищаемой информации в медицинском учреждении

К числу наиболее вероятных каналов утечки информации можно отнести:

• — совместную с другими фирмами деятельность, участие в переговорах;
• — фиктивные запросы;
• — посещения ЛПУ;
• — общения представителей фирмы о характеристиках предоставляемых услуг;
• — консультации специалистов со стороны, которые в результате этого получают доступ к установкам и документам фирмы;
• — совещания, конференции и т. п.;
• — разговоры в нерабочих помещениях;
• — обиженных сотрудников фирм;
• — технические каналы;
• — материальные потоки (транспортировка спецпочты).

При поликлиники защиты информации в медицинском учреждении необходимо учитывать следующие возможные методы и способы сбора информации:

• — опрос сотрудников изучаемой учреждения при личной встрече;
• — навязывание дискуссий по интересующим проблемам;
• — ведение частной переписки со специалистами.

Для сбора сведений в ряде случае представители конкурентов могут использовать переговоры по определению перспектив сотрудничества, созданию совместных предприятий. Наличие такой формы сотрудничества, как выполнение совместных программ, предусматривающих непосредственное участие представителей других организаций в работе с документами, посещение рабочих мест, расширяет возможности для снятия копий с документов, сбора различных образцов материалов, проб и т. д. При этом с учетом практики развитых стран нарушители могут прибегнуть в том числе и к противоправным действиям, шпионажу.

Наиболее вероятно использование следующих способов добывания информации:

• — визуальное наблюдение;
• — подслушивание;
• — техническое наблюдение;
• — прямой опрос, выведывание;
• — ознакомление с материалами, документами, изделиями и т. д.;
• — сбор открытых документов и других источников информации;
• — хищение документов и других источников информации;
• — изучение множества источников информации, содержащих по частям необходимые сведения.

Изучив особенности расположения объекта и близлежащих зданий, можно представить возможные каналы утечки информации в виде таблицы.

Таблица 1 — Классификация возможных каналов утечки информации.

Для исключения угроз утечки информации по техническим каналам следует внедрить систему комплексной защиты информации в БУЗОО МУЗГБ № 6.