Система организационной защиты конфиденциальной информации

Информация - Юриспруденция, право, государство

Другие материалы по предмету Юриспруденция, право, государство

Скачать Бесплатно!
Для того чтобы скачать эту работу.
1. Пожалуйста введите слова с картинки:

2. И нажмите на эту кнопку.
закрыть



тельностью комиссии (подкомиссий) осуществляет служба безопасности предприятия.

  • Разработке положения предшествует всесторонний анализ различных документов (материалов), проводимый в целях выявления и классификации всех информационных потоков, существующих на предприятии. В ходе анализа изучаются все направления и стороны деятельности предприятия, в том числе его взаимодействие с организациями-соисполнителями и заказчиками, работа диссертационных советов, образовательная деятельность и т.п. После получения результатов анализа формируется структура положения (готовится его проект). Основными разделами положения являются:
  • общие требования по доступу работников к коммерческой тайне;
  • порядок доступа к носителям информации, имеющим различные категории (степени) конфиденциальности;
  • порядок доступа к делам и документам архивного хранения;
  • порядок копирования (размножения) документов и рассылки их нескольким адресатам;
  • порядок доступа к носителям информации командированных лиц, представителей органов местного самоуправления, различных территориальных и надзорных органов;
  • порядок доступа к информации (ее носителям) в ходе проведения совещаний, конференций, семинаров и других мероприятий.
  • После разработки положение утверждается руководителем предприятия и доводится до сведения непосредственных исполнителей указанных в нем мероприятий (работ), а также до сведения каждого сотрудника предприятия в части, касающейся данного сотрудника (в необходимых случаях - под расписку).
  • В вопросах разработки положения, реализации его требований и контроля за выполнением предусмотренных мероприятий особая роль отводится службе безопасности, в задачи которой входит:
  • проведение мероприятий, направленных на ограничение круга лиц, допускаемых к конкретной информации (ее носителям);
  • выявление фактов неправомерного доступа лиц к коммерческой тайне;
  • оценка эффективности принимаемых руководителями структурных подразделений предприятия мер по исключению утечки информации;
  • подготовка предложений о внесении изменений в должностные инструкции и иные документы, определяющие задачи и функции подразделений (отдельных должностных лиц) предприятия;
  • разработка и представление на утверждение руководителю предприятия проектов внутренних организационно-распорядительных документов по вопросам защиты коммерческой тайны, в том числе определяющих порядок функционирования разрешительной системы доступа;
  • методическое руководство деятельностью должностных лиц и структурных подразделений по реализации положения о разрешительной системе доступа к коммерческой тайне предприятия.
  • Наиболее важная функция службы безопасности предприятия - контроль за соблюдением его сотрудниками положений организационно-плановых и распорядительных документов, регламентирующих вопросы создания и функционирования разрешительной системы доступа, в целях исключения случаев неправомерного доступа сотрудников предприятия, а также командированных лиц к коммерческой тайне.
  • Служба безопасности контролирует:
  • - наличие оформленного в установленном порядке допуска сотрудников к коммерческой тайне;
  • - соответствие выданного руководителем структурного подразделения предприятия разрешения требованиям разрешительной системы;
  • правомерность передачи носителей сведений, содержащих коммерческую тайну, на другие предприятия;
  • соблюдение работниками предприятия установленных требований по работе с носителями сведений, составляющих коммерческую тайну, на рабочих местах;
  • правомочность и целесообразность использования материалов, содержащих коммерческую тайну, на конференциях, совещаниях и других мероприятиях, проводимых с привлечением представителей других организаций.
  • Результаты контроля используются при анализе состояния дел в сфере защиты коммерческой тайны на предприятии и служат основой для доработки (уточнения) отдельных положений организационно-распорядительных документов, регулирующих вопросы функционирования разрешительной системы на предприятии.
  • конфиденциальный информация коммерческий тайна
  • 2. Организация внутриобъектового режима на предприятии
  • Оганизационные средства защиты информации - комплекс мероприятий, планируемых и осуществляемых в целях организации внутриобъектового режима.
  • Внутриобъектовый режим - порядок, обеспечиваемый совокупностью мероприятий и правил, выполняемых лицами, находящимися на охраняемых объектах, в соответствии с требованиями внутреннего трудового распорядка и пожарной безопасности.
  • Оганизационные средства защиты информации являются, по сути, связующим звеном между персоналом предприятия и различными техническими и иными средствами, используемыми в целях организации и обеспечения режима секретности.
  • Наиболее эффективны следующие меры по защите информации, относящиеся к организационным средствам защиты информации:
  • организация разработки, внедрения и использования различных средств и систем защиты информации;
  • организация разработки, размножения, учета и уничтожения носителей конфиденциальной информации с использованием технических средств;
  • контроль за соблюдением персоналом предприятия установленных требований при использовании объектов информатизации;
  • анализ эффективности функционирования технических систем и средств защиты информации;
  • s