Совещание, требующее особой конфиденциальности: чек-лист по предотвращению утечки информации за 30 минут (офисы, руководство, кабинеты)

Для кого предназначен этот чек-лист?

• управления (ГД, ФУ, УК),
• конторы (адвокаты, юрисконсульты, эксперты),
• проектные группы (выкуп, тендер, кризис),
• любая организация, которая проводит встречу, имеющую важное значение.

1) 5 минут, которые меняют всё: определение целей встречи

Прежде чем что-либо трогать, установите 4 элемента. Это поможет избежать 80% ошибок.

• Точная тема : что должно оставаться конфиденциальным?
• Участники : кто должен присутствовать, а кому можно не приходить?
• Место : постоянное помещение или временное место?
• Уровень чувствительности : “важно” или “критично” (это не одно и то же).

Простой совет: чем важнее задача, тем больше нужно сократить масштаб (меньше людей, меньше мест, меньше оборудования).

2) Контрольный список “конференц-зал” (10 минут)

Как добраться и окружающая среда

• Закройте зал и ограничьте вход и выход во время собрания.
• Старайтесь избегать “проходных” помещений (например, рядом с приемной или в оживленном коридоре).
• По возможности выберите зал с небольшой набор оборудования и немного вещей.

Предметы и оборудование (без паранойи)

• Уберите со стола ненужные предметы (подарки, коробки, незнакомые аксессуары).
• Просто убедитесь, что не было каких-либо явных недавних добавлений (дополнительная розетка, неизвестное зарядное устройство).
• Если у вас есть видеоконференц-зал: запишите, какое оборудование в нём имеется (это пригодится, если вам потом понадобится провести аудит).

Документы

• Подготовьте версию “для совещания”: только то, что нужно показать.
• Не оставляйте на месте впечатления после встречи.
• Простое правило: любой конфиденциальный документ уходит вместе с его владельцем.

3) Контрольный список “участники” (5 минут)

Самое необходимое

• Те, кто “в курсе”, не всегда “необходимы”.
• Не отправляйте массовые приглашения “из удобства”.

Основное правило (очень эффективное)

• Единый канал отчетности (один ответственный сотрудник).
• После этого в открытом офисном пространстве не будет “свежих отчетов”.

Телефоны: простое правило

Вы не обязаны проводить ритуал. Но если встреча имеет решающее значение:

• режим «тихо» и перевернутые экраны,
• или телефоны за пределами стола,
• или (в крайнем случае) пользоваться телефонами за пределами зала.
• телефоны можно поместить в клетку Фарадея в виде чехла

Цель состоит в том, чтобы избежать отвлекающих факторов и непреднамеренных утечек информации, а не в том, чтобы относиться к людям как к подозреваемым.

4) Контрольный список “до / во время / после” (10 минут)

До

• Не рассказывайте о теме встречи слишком многим людям.
• Старайтесь не обсуждать деликатные вопросы в общественных местах “пока ждете”.
• Если вы уже подозреваете, что информация просочилась, не упоминайте об этом в соответствующем помещении.

В течение

• Следите за тем, чтобы встреча проходила организованно: чем меньше отклонений от темы, тем меньше вероятность непреднамеренной утечки информации.
• Обращайте внимание на “детальные” фразы (суммы, даты, имена): именно эта информация чаще всего становится достоянием общественности.

После

• Уберите в комнате (документы, стикеры, флипчарт, мусорное ведро).
• Единый канал распространения отчета.
• Если решение носит конфиденциальный характер, распространите его только среди тех, кому это необходимо.

5) 7 типичных (и дорогостоящих) ошибок

1. В последнюю минуту “наобум” сменить аудиторию.
2. Проводить собрание в помещении, где слишком много оборудования и слишком много людей.
3. Не оставляйте конфиденциальные документы на месте.
4. Увеличить количество участников, чтобы “работать быстрее”.
5. Обсуждать эту тему до и после в местах общего пользования.
6. Обвинять кого-либо без достаточных оснований.
7. Проводить импровизированные тесты в домашних условиях (с помощью бытовых детекторов, разборка устройств).

6) Когда контрольного списка недостаточно (и возникает необходимость в аудите)

Контрольный список в первую очередь защищает от непреднамеренной утечки. Он не заменяет проверку, если:

• у вас уже наблюдаются повторяющиеся и локализованные утечки,
• это же место вновь появляется в хронологии,
• существует конфликтная ситуация (внутренняя/внешняя),
• Ставки слишком высоки, чтобы идти на риск.

В этом случае целенаправленное обнаружение с помощью TSCM (помещение + руководство) часто обеспечивает наилучшее соотношение эффективности и затрат времени:
Перейти на страницу Микрофонные и камерные системы наблюдения для офисов и конференц-залов