Организационные методы защиты конфиденциальности информации

К организационным мероприятиям защиты информации относятся:

1. Выделение специальных защищенных помещений для размещения ЭВМ и средств связи и хранения носителей информации.

2. Выделение специальных ЭВМ для обработки информации.

3. Организация хранения конфиденциальной информации на специальных промаркированных магнитных носителях.

4. Использование в работе с конфиденциальной информацией технических и программных средств, имеющих сертификат защищенности и установленных в аттестованных помещениях.

5. Организация специального делопроизводства для конфиденциальной информации, устанавливающего порядок подготовки, использования, хранения, уничтожения, учета документированной информации.

6. Организация регламентированного доступа пользователей к работе на ЭВМ, средствам связи и к хранилищам носителей конфиденциальной информации.

7. Установление запрета на использование открытых каналов связи для передачи конфиденциальной информации.

8. Разработка и внедрение специальных нормативно-правовых и распорядительных документов по организации защиты конфиденциальной информации, которые регламентируют деятельность всех звеньев объекта защиты в процессе обработки, хранения, передачи и использования информации.

9. Постоянный контроль за соблюдением установленных требований по защите информации.

 

Задачи и функции службы безопасности на предприятии

Задачами службы безопасности являются:

1. Определение целей и приоритетных направлений работы по обеспечению безопасности.

2. Разработка проектов защиты по всем направлениям, которые нам необходимы, их реализация, контроль за поддержанием постоянной работоспособности.

3. Разработка нормативных документов.

4. Организация обучения сотрудников.

Составляющие безопасности:

1. Физическая безопасность.

2. Безопасность внешней деятельности.

3. Информационная безопасность.

4. Психологическая безопасность.

Функции службы безопасности по обеспечению физической безопасности:

1. Обнаружение проникновения нарушителя/ей/ на охраняемую территорию.

2. Охрана имущества предприятия.

3. Защита персонала предприятия от преступных посягательств.

4. Обеспечение пропускного режима и обеспечение доступа на объект.

5. Организация инженерно-технической защиты охраняемых зданий, сооружений(объектов).

Функции службы безопасности по обеспечению безопасности внешней деятельности:

1. Изучение рынка, торгово-конъюктурных ситуаций, конкурентов.

2. Противодействие промышленному шпионажу.

3. Выявление ненадежных деловых партнеров.

4. Борьба с недобросовестной конкуренцией, в т.ч. выявление фактов незаконного использования объектов интеллектуальной собственности, секреты производства.

Функции СБ по обеспечению информационной безопасности:

1. Организация конфиденциального делопроизводства.

2. Ограничение круга лиц, работающих с конфиденциальными элементами.

3. Организация ведения конфиденциальных переговоров.

4. Расследование обстоятельств разглашения сведений, составляющих КТ.

5. Организация и выполнение мероприятий по противодействию техническим способам несанкционированного съема информации.

6. Защита информации, находящейся в локальных сетях.

Функции СБ по обеспечению психологической безопасности:

1. Профилактические мероприятия по формированию правосознательного поведения сотрудников.

2. Выявление неблагонадежных сотрудников.