Безопасность переговоров

Мой знакомый регулярно ведет переговоры в целью поиска инвестиций через Интернет. Как с физическими, так и с юридическими лицами. Зная, что он читает мой блог, позволю здесь для него написать несколько предложений. Думаю, что это будет полезно и окружающим.

Руководящий здесь принцип защиты — ваша деятельность не интересует ИХ. А все остальные всё равно не смогут получить доступ. Если вы считаете, что ОНИ заинтересуются вами, то вам поможет только телепатический канал связи. Следовательно, информацию нужно защищать не от дальних, а от ближних. Например, кого интересует зарплата сотрудников моего отдела? Думаю, только таких же сотрудников моего отдела и всех соседних отделов. Другим компаниям это будет уже не так интересно, а только как справочная информация. Но наши зарплаты никак не интересует ни В.В. Путина, ни Б. Обаму. Поэтому от раскрытия ИМ зарплат даже не нужно беспокоиться. Далее просто тезисами, которые и так понятны:

1. Все переговоры ведем в скайпе или по мобильному телефону. Но не в аськах, одноклассниках, блогах и форумах.
2. Все письма с конфиденциальной информацией пересылаем в пределах Gmail, так как это иностранный почтовик с шифрованием канала связи. Почтовики Яндекс или Мейлру по понятным причинам для этого не используем. Я правда не уверен, что в РФ нет гугловских серверов, но думаю, что договорится с Google гораздо труднее, чем с российскими компаниями.
3. Если надо переслать письмо куда-то в сторону, используем архивы с длинным паролем на них. Здесь помним, что алгоритмы шифрования в архиваторах и в закрытых каналах для банковских транзакций одни и те же. Распространенный пример алгоритма AES-256.
4. Если надо переслать скан документа для идентификации, например, паспорт, то делаем в графическом редакторе подпись «Только для Иванова Ивана Ивановича» или «Только для компании Рога и Копыта». Лучше всего использовать цвет шрифта аналогичный цвету шрифта пересылаемого документа. Для прикола можно использовать радугу, если найдете такой шрифт.
5. Если надо переслать бумажные документы, то лучше не использовать почту России, а лучше немного разориться на DHL, но быть уверенным, что корреспонденцию точно доставят из точки А в точку Б. Вот цены за обычный конверт формата А4: Москва-Новосибирск ~1500 руб, Москва-Владивосток ~1700 руб. Не думаю, что это очень накладно.
6. Про финансовую безопасность я сейчас рассуждать не буду, для этого нужен отдельный ликбез, т. к. без этого многие выводы будут просто противоречить друг другу.

Внимание: вода!

Я работаю в одном топовом федеральном банке, и сегодня у нас произошел редкий случай. Сотрудница, выходя с работы, выносила в руках бутылку с водой. Мимо охраны она спокойно пройти не смогла, т. к. у нас запрещено выносить воду, и поэтому её задержали. Поясняю почему.

В соответствии с внутренними политиками ИБ банка, вода у нас относится к конфиденциальной информации, а именно к коммерческой тайне. Это сделано не случайно. В переговорных комнатах у нас стоят кулеры с водой. В коридорах и у лифтов у нас кулеров нет. Когда переговорные комнаты свободны сотрудники могут наполнять чайники или чашки водой и пить в своих кабинетах или опенспейсах чай. Но всё дело в том, что в переговорных комнатах ежедневно проходят конфиденциальные переговоры, и поэтому вода заряжается конфиденциальной информацией. Если вы до сих пор не верите в это, рекомендую погуглить данную тему в инете. Все сотрудники при приеме на работу, а потом и ежегодно проходят инструктажи по техникам работы с конфиденциальной информацией. Далее все обязательно подписывают своей личной электронной подписью на корпоративном портале публичное NDA. Так было и с той сотрудницей в прошлом году при приёме на работу. Хорошо, что у нас во всех переговорках установлены камеры видеонаблюдения и ведется запись всех без исключения переговоров. Следовательно, будет не сложно восстановить, чуть было не похищенную информацию. В любом случае у нас зафиксировался инцидент ИБ и мне пришлось задержаться на работе, чтобы его правильно оформить. Завтра буду инициировать расследование.

Даже страшно подумать, что было бы, если в банке не был бы введен режим коммерческой тайны!

Короче, комрады с 1 апреля.