Безопасность в управлении информацией: цель, результаты процесса управления информацией, деятельность в процессе управления информацией.

Управление информационной безопасностью (Information Security Management или ISM) - процесс, который обеспечивает конфиденциальность, целостность и доступность активов, информации, данных и услуг организации. Управление информационной безопасностью обычно является частью Организационного подхода к Управлению безопасностью, который имеет более широкую область охвата, чем поставщик услуг, и включает обработку бумажных документов, доступ в здания, телефонные звонки и т.п., для всей организации.

Основной целью ISM является обеспечение эффективного управления информационной безопасностью всех услуг и деятельностей в рамках Управления услуг. Информационная безопасность предназначена для защиты от нарушения конфиденциальности, доступности и целостности информации, информационных систем и коммуникаций.

Ключевые деятельности в рамках ISM:

1. формирование, пересмотр и корректирование Политики информационной безопасности и набора поддерживающих ее вспомогательных политик;

2. реализация и соблюдение политик информационной безопасности, а также обеспечение взаимодействия между ними;

3. оценка и классификация всех информационных активов и документов;

4. использование, пересмотр и корректирование набора контролей безопасности, мер по оценке рисков и ответных действий;

5. мониторинг и управление "брешами" безопасности и инцидентами;

6. анализ, ведение отчетности и уменьшение влияния "брешей" в безопасности и инцидентов;

7. составление расписания и проведение аудитов, тестирования и обзоров.

Общие принципы управления процессом совершенствования безопасности в сфере труда.

Данные принципы делятся на следующие группы:

● ориентирующие — основополагающие принципы, направляющие технологов, конструкторов, проектировщиков и организаторов производства на определение области поиска и методологии решения задач безопасности производственной деятельности персонала;

● управленческие — предоставляющие возможность руководству предприятия на основе законодательных и нормативных актов построить организационную структуру и систему управления безопасностью с четким распределением обязанностей, контролем, обратной связью и ответственностью должностных лиц за работу по обеспечению безопасности производственной деятельности персонала предприятия;

● организационные — включающие подбор и обучение кадров, нормирование труда и отдыха, организацию рабочих мест с учетом эргономики;

● технические — предусматривающие комплекс типовых технических решений обеспечения максимальной безопасности функционирования оборудования и технологических процессов.

Принцип гуманизации подразумевает, что при проектировании технологических процессов, оборудования, организации труда центром внимания должны быть человек, его безопасность, удобство работы, тепловой и физиологический комфорт. Необходимо оценивать физические и психофизиологические возможности человека в процессе труда, его реакции на изменение обстановки, возможность контроля информации, удобство рабочей позы, расположение органов управления, соответствие тяжести и напряженности труда нормируемым величинам.

Безопасность труда

Безопасность труда — это состояние деятельности, при которой с определенной вероятностью исключено проявление опасностей, а уровень риска деятельности не превышает приемлемый уровень.

Поэтому под безопасностью следует понимать комплексную систему мер защиты человека и среды его обитания от опасностей, формируемых конкретной деятельностью. Комплексную систему безопасности формируют нормативно-правовые, организационные, экономические, технические, санитарно-гигиенические и лечебно-профилактические меры.