Защита информации в управлении связями с общественностью реферат
Обновлено: 07.07.2024
Информационная безопасность принадлежит к числу молодых понятий, о содержании которых идут напряженные дискуссии. Проще дать определение этому термину с технической точки зрения, ведь не случайно в технических вузах ведется подготовка специалистов в области информационной безопасности, которые в итоге разрабатывают и совершенствуют системы электронной защиты информации от хакеров и несанкционированного доступа. Сложнее дать единое гуманитарное содержание информационной безопасности.
Содержание
Введение 3
Деятельность службы информационной безопасности при осуществлении связей с общественностью 5
Заключение 14
Список использованной литературы: 15
Работа содержит 1 файл
СО в кризисных ситуациях.doc
Для служб общей и информационной безопасности предприятий и детективных фирм, имеющих соответствующую лицензию, стали доступными профессиональная аппаратура скрытого аудио-,видео- и радионаблюдения, интегрированные системы разведки, системы слежения за движущимся объектом и др. Для обеспечения информационной безопасности предприятия при осуществлении связей с общественностью его специальные подразделения могут применить различные аппаратные и программные средства защиты вычислительной техники, средства защиты от копирования программного обеспечения, а также средства защиты информации от разрушения и антивирусные программы. Необходимо подчеркнуть, что отдельные виды технических средств обеспечения безопасности в Российской Федерации могут приобретать только:
- лица, имеющие статус частного охранника;
- службы безопасности предприятий и детективные фирмы, имеющие лицензию;
- правоохранительные и другие государственные органы.
К сожалению, в настоящее время уровень информационной безопасности не в полной мере соответствует потребностям общества и государства. Прежде всего, это проявляется в том, что в стране нет совершенного и эффективного нормативно-правового регулирования в области массовой информации; неразвита система массовой информации; слабыми темпами идет формирование единого информационного пространства. В России практически блокирована деятельность государственных СМИ, недостаточно организован международный информационный обмен и продвижение российской массовой информации на зарубежный рынок. А самый важный, на мой взгляд, недостаток системы массовой информации, заключается в том, что главные участники информационного процесса – конечные потребители информации не в полной мере готовы стать частью полноценного информационного общества, к которому уверенно движутся все высокоразвитые страны. И поэтому, как мне кажется, главный упор должен быть не столько на техническое обеспечение информационной безопасности, сколько на проведение психологической, правовой и теоретической подготовки населения.
Рекомендуется для повышения надежности сети необходимо дублирование основных средств обработки и хранения данных, особенно, центральных файл-серверов и их носителей данных. Для важной коммерческой или секретной информации, передающейся по каналам сети, необходимо предусмотреть их криптографию. Администратор сети, ее разработчики должны предусмотреть и назначить систему ключей, паролей, шифров… Читать ещё >
Защита информации при осуществлении связей с общественностью ( реферат , курсовая , диплом , контрольная )
Содержание
- 1. Теоретические основы защиты информации при осуществлении связей с общественностью
- 1. 1. Необходимость защиты информации при осуществлении связей с общественностью
- 1. 2. Инструменты защиты информации в системе PR
- 2. 1. Характеристика администрации Новоуральского городского округа и ее PR
- 2. 2. Система защиты информации при осуществлении связей с общественностью
Учет данных предполагает ведение специального реестра поступающей и передаваемой информации с указанием времени перемещения или изменения; источников и адресатов данных; ответственных за хранение и обработку данных; физических характеристик данных; срока хранения.
Учет данных осуществляется на местах и в центрах подготовки и обработки данных по установленным формам.
Ответственность за хранение и обработку данных имеет особое значение.
Создание физической системы хранения информации, корпоративной или иной, в составе соответствующих групп и специалистов определяется структурой и задачами системы хранения.
Компьютерная сеть администрации Новоуральского городского округа, имеет сложную конфигурацию, основана на множестве технических ресурсов и программных средств. От ее организации, структуры, системы связи, обработки и обмена данными во многом зависят сохранение информации и эффективность ее защиты. Защита данных сети является обязанностью руководства соответствующих учреждений, разработчиков сети, ее администраторов и, конечно, пользователей. Выбор передовой современной аппаратуры, качественных средств коммуникации, системных средств и программных оболочек снижает до минимума риск потери и искажения данных.
Для повышения надежности сети необходимо дублирование основных средств обработки и хранения данных, особенно, центральных файл-серверов и их носителей данных.
Администратор сети, ее разработчики должны предусмотреть и назначить систему ключей, паролей, шифров, разграничивающую и регулирующую степень и порядок доступа к узлам, компьютерам, информационным системам, файлам, каталогам, возможность их корректировки, копирования или удаления.
Для важной коммерческой или секретной информации, передающейся по каналам сети, необходимо предусмотреть их криптографию.
2. Система защиты информации при осуществлении связей с общественностью
Статус общероссийского национального достояния, как и правовой режим их хранения и использования, получают информационные ресурсы только в законодательном порядке. К открытым информационным ресурсам относятся, в частности:
• экологические, санитарно-эпидемиологические сведения, информация о чрезвычайных ситуациях и имеющая отношение к обеспечению безопасности людей;
• статистические и справочные данные о состоянии экономики, финансов, деятельности администрации Новоуральского городского округа.
Открытые информационные ресурсы хранятся в специальных информационных центрах или фондах, библиотеках, архивах или их открытых отделах, предоставляющих возможности их публичного посещения и/или доступа к информации. Вся информация открытого фонда считается открытой.
Фонды из государственных информационных ресурсов формируются специализированными органами, имеющими на это право — лицензию, выдаваемую уполномоченными органами государственной власти.
Открытая информация должна беспрепятственно предоставляться пользователям без объяснения ими целей и назначения работы с ней.
Отказ администрации Новоуральского городского округа в доступе субъекта к информации может быть обжалован в судебном порядке.
Административная форма защиты информации (данных) — это комплекс мер, направленных на создание системы защиты, организацию всех ее остальных форм, повышение их надежности. Меры административной защиты могут приниматься на различных уровнях, имеющих определенную степень иерархии: страны, республики, региона, отрасли; администрации и служб учреждения, корпорации и т. д. ; исполнителя работ, обслуживающей организации; администратора базы данных, сети и других программно-информационных систем.
Административная защита информации администрации Новоуральского городского округа, действующая на основе положений правовой защиты, предусматривает:
• определение стратегии, планирование, координацию и руководство процессами представления информации, обработки, хранения и коммуникации данных;
• планирование и организацию системы мероприятий по предотвращению несанкционированного доступа к информации;
• планирование аварийных работ по спасению информации в нештатных ситуациях;
• организацию защиты авторских и имущественных прав на информацию.
Правовая защита определяет защиту информации, административная — создает структуру действующей системы защиты. Предполагается комплексное решение этих задач, реализующееся в перспективном и текущем планировании, в организации проведения повседневных, регулярных и периодических работ по всем типам и формам защиты данных.
В организационном плане административная защита предлагает создание системы защиты соответствующего уровня, включающей:
• структуру задач, процессов и процедур;
• необходимые службы, органы;
• множество взаимосвязей и взаимодействия. Административная защита, как правило, предполагает логическую замкнутость на определенном участке, производственной и информационной области, т. е. носит корпоративный характер. Следовательно, задачи административной защиты информации и их решение находятся в логической связи с другими информационными и функциональными задачами корпорации и имеют с ними общее планирование.
При достижении нашей задачи мы выяснили, что основные проблемы и задачи, как и средства защиты данных, носят стандартизированный характер, т. е. типичны для любой информационной области. Однако в каждом конкретном случае существует своя специфика, обусловленная характером защищаемой информации и производственными условиями ее представления и обработки. Для определения характера информации требуется достаточно полное и четкое описание информационных потоков, поступающих, формирующихся и передаваемых, обрабатываемых и хранимых; методов и форм их представления в виде данных, позволяющих сделать их идентификацию и классификацию.
Это описание предусматривает учет и паспортизацию всех входных и выходных информационных потоков, программных средств. Паспортизация предполагает анкетированное заполнение специальной таблицы (паспорта, классификатора), содержащей сведения о физических, логических, правовых и прочих свойствах и характеристиках данных.
В работе показано, что при установлении и поддержании связей компании с различными категориями своей общественности необходимо учитывать, что в общем потоке передаваемой информации не должны присутствовать сведения, составляющую коммерческую тайну предприятия и государственную тайну, переданную ему в процессе делового сотрудничества с различными государственными структурами.
В практической части проанализированы особенности защиты информации при осуществлении связей с общественностью на примере администрации Новоуральского городского округа.
Главная проблема, стоящая перед административной защитой PR информации администрации Новоуральского городского округа — это определение ее стратегии, множества задач, а также выбор методов и средств этой защиты.
Административная защита Новоуральского городского округа оборудования направлена на максимально полное использование техники и аппаратуры для обеспечения информационной безопасности и защиты данных при их обнародовании или доведении до населения. Компьютерная сеть администрации Новоуральского городского округа, имеет сложную конфигурацию, основана на множестве технических ресурсов и программных средств. От ее организации, структуры, системы связи, обработки и обмена данными во многом зависят сохранение информации и эффективность ее защиты.
Рекомендуется для повышения надежности сети необходимо дублирование основных средств обработки и хранения данных, особенно, центральных файл-серверов и их носителей данных. Для важной коммерческой или секретной информации, передающейся по каналам сети, необходимо предусмотреть их криптографию. Администратор сети, ее разработчики должны предусмотреть и назначить систему ключей, паролей, шифров, разграничивающую и регулирующую степень и порядок доступа к узлам, компьютерам, информационным системам, файлам, каталогам, возможность их корректировки, копирования или удаления.
Список литературы
Гражданский Кодекс Российской Федерации. Ч. 1. № 52-ФЗ. 30.
11.1994 // Российская газета. 1994. 8 дек. № 238−239.
Об информации, информатизации и защите информации: Закон РФ // Российская газета. 1995. 22 февраля.
Об участии в международном информационном обмене: Закон РФ . № 85-ФЗ. 04 (5, "https://referat.bookap.info").
07.1996 // Российская газета. 1996. 11 июля.
Уголовный Кодекс Российской Федерации. № 63-ФЗ. 13.
06.96 // СЗ РФ. 1996. 17 июня. № 25. Ст. 2954.
Об основах государственной политики в сфере информатизации: Ук, а з Президента РФ . № 170. 20.
01.1994 // Российская газета. 1994. 29 января.
Анин Б. Ю. Защита компьютерной информации. СПб.: БХВ — Петербург, 2002. 384 с.
Барсуков В.С., Водолазкий В. В. Современные технологии безопасности. М.: Нолидж, 2000. 496 с.
Байкова И., Кулагин М. Современные дисковые системы // Открытые системы. 2010. № 3.
Беляев В. И. Безопасность в распределенных системах // Открытые системы. 2010. № 3.
Веденеев Г. И., Коротенков Ю. Г. Основы взаимодействия с ЮМ PC. М.: Недра. 1996.
Вольф М. Электронное тавро защитит // PC WEEK. 2009. № 45.
Галатенко В. Информационная безопасность // Открытые системы. 2010. № 5.
Информатика для юристов и экономистов: Учебник для вузов / С. В. Симонович и др. СПб.: Питер, 2001. 688 с.
Информатика. Математика. Правовая информатика / Т. М. Беляева . М.: МЦУПЛ, 2000. 214 с.
Леонтьев В. П. Новейшая энциклопедия персонального компьютера 2002. М.: ОЛМА-ПРЕСС, 2002. 920 с.
Малюк А.А., Пазизин С. В. , Погожин Н. С.
Введение
в защиту информации в автоматизированных системах. М.: Горячая линия-Телеком, 2001. 148 с.
Симоян Р. Е, Симоян С. Л. Компьютер для юриста: Практ. пособие для начинающих. М.: ФЕНИКС, 2009. 352 с.
Соколов А.В., Степанюк О. М. Защита от компьютерного терроризма: Справочное пособие. СПб.: БХВ — Петербург; Арлит, 2002. 496 с.
Галатенко В. Информационная безопасность // Открытые системы. 2010. № 5.с.
Беляев В. И. Безопасность в распределенных системах // Открытые системы. 2010. № 3.с.
Информатика для юристов и экономистов: Учебник для вузов / С. В. Симонович и др. СПб.: Питер, 2001. с.
Малюк А.А., Пазизин С. В. , Погожин Н. С.
Введение
в защиту информации в автоматизированных системах. М.: Горячая линия-Телеком, 2001. с.
Информатика. Математика. Правовая информатика / Т. М. Беляева . М.: МЦУПЛ, 2000. с.
Леонтьев В. П. Новейшая энциклопедия персонального компьютера 2002. М.: ОЛМА-ПРЕСС, 2002. с.
![Защита информации при осуществлении связей с общественностью Образец 85140]()
Актуальность темы исследования. В современном мире принято говорить о новом витке в развитии общественной формации – информационном обществе. Как показывает практика, информация становится сегодня главным ресурсом мирового сообщества. Практически любая деятельность человека тесно связана с получением, хранением, обработкой и использованием разнообразной информации. Современное общество широко пользуется благами компьютеризации и информатизации. Но пользователям компьютеров и компьютерных сетей следует учитывать, что компьютер может использоваться не только как мощное средство оптимизации и повышения эффективности всех видов юридической деятельности, но и как средство совершения противоправных действий и уголовных преступлений.
При работе в системе PR многие просто не подозревают о возможных потерях, модификации, краже информации, а также о том, какой вред все это может принести. Информация во все времена имела свою цену (зачастую весьма высокую). Сбор информации, ее удаление, внесение определенных изменений в состав информации, циркулирующей на объекте конфиденциальных интересов, может привести к дезинформации по определенным сферам деятельности, учетным данным, результатам решения некоторых задач, принятию ошибочных решений. Вероятно, не зря бытует выражение, кто владеет информацией, тот владеет миром.
Шалости программистов с компьютерными вирусами – это лишь часть айсберга компьютерных преступлений. Чрезвычайно высокую опасность для общества и дополнительные проблемы для правоохранительных органов создают усиливающийся криминальный контроль над глобальными компьютерными сетями, телекоммуникациями и использование информационных технологий как для скрытого получения информации, подготовки и осуществления неправомерных действий в отношении организаций и частных лиц, так и для противодействия правоохранительным органам.
Исходя из сказанного выше, следует, что комплексное обеспечение защиты компьютерной информации, а в более широком смысле обеспечение информационной безопасности объектов и субъектов системы связей с общественностью является насущной необходимостью.
Цель данной работы – проанализировать защиту информации при осуществлении связей с общественностью и выявить проблемы на примере администрации Новоуральского городского округа.
Для достижения поставленной цели определены следующие задачи:
- рассмотреть теоретические основы защиты информации при осуществлении связей с общественностью;
- проанализировать необходимость защиты информации при осуществлении связей с общественностью;
- выявить инструменты защиты информации в системе PR;
- рассмотреть особенности защиты информации при осуществлении связей с общественностью в администрации Новоуральского городского округа.
Объект исследования – PR администрации Новоуральского городского округа.
Предмет исследования - защита информации при осуществлении связей с общественностью.
Работа состоит из введения, 2 основных глав, заключения, библиографического списка.
Фрагмент работы для ознакомления
1.1 Необходимость защиты информации при осуществлении связей с общественностью
Процесс связей с общественностью связан с осуществлением информационных технологий и реализацией множества информационных отношений, то это означает, что информационная безопасность должна предусматривать безопасность всех процессов информатизации и информационных отношений, а с другой стороны, именно процессы информатизации и соответствующие информационные отношения обязаны обеспечивать информационную безопасность.
При установлении и поддержании связей компании с различными категориями своей общественности необходимо учитывать, что в общем потоке передаваемой информации не должны присутствовать сведения, составляющую коммерческую тайну предприятия и государственную тайну, переданную ему в процессе делового сотрудничества с различными государственными структурами.
Представители отдельных категорий общественности (прежде всего, конкуренты, кредиторы, потребители, страховые компании, органы государственного управления и др.) всегда проявляют повышенный интерес к конфиденциальной информации того или иного предприятия или организации.
1.2 Инструменты защиты информации в системе PR
Как правило, современные отделы и службы PR планируют свою деятельность и хранят данные о текущей работе на персональных компьютерах.
Защита информации и данных, хранимых и обрабатываемых на компьютере, предполагает решение следующих задач:
1. Защиту данных от уничтожения, потери и порчи. Эта задача защиты данных заключается в проведении мероприятий по физическому хранению данных в компьютерах и других носителях;
2.1 Характеристика администрации Новоуральского городского округа и ее PR
Новоуральский городской округ объединяет город Новоуральск и сельские населенные пункты: поселок Мурзинка, село Тарасково, деревню Починок, деревню Пальники и деревню Елани, - имеет единую территорию, органы местного самоуправления, муниципальную собственность и бюджет.
Город Новоуральск основан в 1954 году и является центром городского округа.
Новоуральский городской округ является правопреемником муниципального образования город Новоуральск, созданного на основании решения референдума в городе Новоуральске 17 декабря 1995 г. и сходов жителей: поселка Мурзинка 28 ноября 1995 г., села Тарасково 21 ноября 1995 г., деревни Починок 16 ноября 1995 г., деревни Пальники 30 ноября 1995 г., деревни Елани 17 ноября 1995 г.
Глава Администрации Новоуральского городского округа является высшим должностным лицом.
Через первого заместителя по общим вопросам ему подчинена Группа по технической защите информации и компьютерной технике.
Цели и задачи деятельности группы в системе защиты информации PR:
2.2 Система защиты информации при осуществлении связей с общественностью
Статус общероссийского национального достояния, как и правовой режим их хранения и использования, получают информационные ресурсы только в законодательном порядке. К открытым информационным ресурсам относятся, в частности:
ЗАКЛЮЧЕНИЕ
При достижении нашей задачи мы выяснили, что основные проблемы и задачи, как и средства защиты данных, носят стандартизированный характер, т.е. типичны для любой информационной области. Однако в каждом конкретном случае существует своя специфика, обусловленная характером защищаемой информации и производственными условиями ее представления и обработки. Для определения характера информации требуется достаточно полное и четкое описание информационных потоков, поступающих, формирующихся и передаваемых, обрабатываемых и хранимых; методов и форм их представления в виде данных, позволяющих сделать их идентификацию и классификацию.
Список литературы [ всего 19]
Пожалуйста, внимательно изучайте содержание и фрагменты работы. Деньги за приобретённые готовые работы по причине несоответствия данной работы вашим требованиям или её уникальности не возвращаются.
* Категория работы носит оценочный характер в соответствии с качественными и количественными параметрами предоставляемого материала. Данный материал ни целиком, ни любая из его частей не является готовым научным трудом, выпускной квалификационной работой, научным докладом или иной работой, предусмотренной государственной системой научной аттестации или необходимой для прохождения промежуточной или итоговой аттестации. Данный материал представляет собой субъективный результат обработки, структурирования и форматирования собранной его автором информации и предназначен, прежде всего, для использования в качестве источника для самостоятельной подготовки работы указанной тематики.
Пример готовой курсовой работы по предмету: Связи с общественностью
Оглавление
1. Теоретические основы защиты информации при осуществлении связей с общественностью
1.1.Необходимость защиты информации при осуществлении связей с общественностью
1.2.Инструменты защиты информации в системе PR
2. Особенности защиты информации при осуществлении связей с общественностью в администрации Новоуральского городского округа
2.1. Характеристика администрации Новоуральского городского округа и ее PR
2.2. Система защиты информации при осуществлении связей с общественностью
Выдержка из текста
Связи с общественнстью (ответы на вопросы)
Кредитные организации стремятся воздействовать на общественное мнение другими доступными их пониманию и финансовым возможностям средствами. Одни скупают и делают послушными отдельных журналистов и составителей рейтингов или даже целые газеты, журналы и телерадиостанции. Другие, осознавая, что прямая реклама зачастую бывает менее эффективной, чем целенаправленная маркетинговая стратегия, создают свои собственные службы и отделы по связям с общественностью. Относительная стабильность рынка PR-услуг объясняется не высокими до сих пор бюджетами, которые затрачиваются на организацию и проведение российских PR-кампаний, а тем, что на PR-агентства обрушилась волна так называемых кризисных заказов. Подписанные после кризиса контракты, а также те, которые предстоит заключить, должны серьезно изменить картину на рынке услуг по связям с общественностью.[53, c. 14]
Список литературы
2.Об информации, информатизации и защите информации: Закон РФ // Российская газета. 1995. 22 февраля.
3.Об участии в международном информационном обмене: Закон РФ. № 85-ФЗ. 04.07.1996 // Российская газета. 1996.
4.Уголовный Кодекс Российской Федерации. № 63-ФЗ. 13.06.96 // СЗ РФ. 1996.
5.Об основах государственной политики в сфере информатизации: Ук а з Президента РФ. № 170. 20.01.1994 // Российская газета. 1994.
6.Анин Б.Ю. Защита компьютерной информации. СПб.: БХВ – Петербург, 2002. 384 с.
7.Барсуков В.С., Водолазкий В.В. Современные технологии безопасности. М.: Нолидж, 2000. 496 с.
8.Байкова И., Кулагин М. Современные дисковые системы // Открытые системы. 2010. № 3.
9.Беляев В.И. Безопасность в распределенных системах // Открытые системы. 2010. № 3.
10.Веденеев Г.И., Коротенков Ю.Г. Основы взаимодействия с ЮМ PC. М.: Недра. 1996.
11.Вольф М. Электронное тавро защитит // PC WEEK. 2009. № 45.
12.Галатенко В. Информационная безопасность // Открытые системы. 2010. № 5.
13.Информатика для юристов и экономистов: Учебник для вузов / С. В. Симонович и др. СПб.: Питер, 2001. 688 с.
14.Информатика. Математика. Правовая информатика / Т.М. Беляева. М.: МЦУПЛ, 2000. 214 с.
15.Леонтьев В.П. Новейшая энциклопедия персонального компьютера 2002. М.: ОЛМА-ПРЕСС, 2002. 920 с.
16.Малюк А.А., Пазизин С.В., Погожин Н.С. Введение в защиту информации в автоматизированных системах. М.: Горячая линия-Телеком, 2001. 148 с.
17.Симоян Р.Е, Симоян С.Л. Компьютер для юриста: Практ. пособие для начинающих. М.: ФЕНИКС, 2009. 352 с.
18.Соколов А.В., Степанюк О.М. Защита от компьютерного терроризма: Справочное пособие. СПб.: БХВ – Петербург; Арлит, 2002. 496 с.
Одно из главных направлений обеспечения безопасности предприятия и действенное средство предотвращения кризисных ситуаций — эффективная защита его коммерческой тайны и интеллектуальной собственности при организации информационных взаимосвязей с различными категориями общественности.
Организация такой защиты может быть возложена на специально создаваемое подразделение информационной безопасности предприятия, которое может быть самостоятельной структурной единицей или входить на правах группы, бюро, подотдела и т.п. в состав внутрифирменной службы по связям с общественностью или службы общей безопасности.
В рамках работы по защите коммерческой тайны и интеллектуальной собственности подразделение информационной безопасности должно обеспечивать эффективное выполнение следующих конкретных задач:
• разработка и периодическое обновление регламентированного перечня сведений, относимых к коммерческой тайне предприятия;
• четкое определение круга лиц, имеющих доступ к коммерческой тайне предприятия в силу занимаемого служебного положения, а также выявление сотрудников, не имеющих такого доступа, но проявляющих повышенный интерес к конфиденциальным сведениям;
• организация регламентированного доступа работников к сведениям, содержащим коммерческую тайну;
• разработка и периодическое обновление внутрифирменных нормативных документов, регламентирующих систему безопасности предприятия и защиты конфиденциальной информации;
• создание системы учета и охраны новых материалов и продукции (особенно опытных образцов);
• создание системы охраны территории предприятия, его основных зданий и сооружений (включая создание специальных зон с самостоятельными системами доступа в зависимости от степени конфиденциальности осуществляемых там работ);
• организация пропускного режима и работы подразделений охраны;
• контроль за посещениями предприятия посторонними лицами;
• организация делопроизводства с документами, содержащими коммерческую тайну (специальные правила документирования, циркуляции, учета, хранения и уничтожения), а также учет специальных мест хранения таких документов;
• контроль за средствами копирования и размножения документов;
• организация защиты конфиденциальной информации в средствах связи и вычислительной техники;
• регламентация порядка использования открытых каналов связи при передаче конфиденциальной информации;
• создание системы мотивации персонала предприятия к более эффективной защите коммерческой тайны;
• обучение руководителей, специалистов и сотрудников предприятия (в соответствии с их профессиональными обязанностями) современным способам защиты коммерческой тайны и обеспечения безопасности;
• участие в разработке внутренних документов предприятия (устава, учредительного договора, положений об отделах и службах, должностных инструкций, контрактов на трудоустройство и др.) для включения в них специальных мер по обеспечению безопасности и защите коммерческой тайны.
Кроме того, руководители и специалисты подразделения информационной безопасности предприятия или организации должны проводить аналитическую и организационную работу:
• по выявлению предприятий-конкурентов, заинтересованных в несанкционированном получении и использовании сведений, относимых к коммерческой тайне данного предприятия;
• учету и анализу нарушений режима информационной безопасности предприятия его конкурентами, поставщиками, потребителями, собственным персоналом и другими субъектами хозяйственных отношений;
• обеспечению информационной безопасности при проведении различных совещаний, переговоров, деловых встреч, конференций, презентаций и т.п.;
• проведению служебных расследований по каждому из фактов нарушения режима безопасности и конфиденциальности;
• организации взаимоотношений с правоохранительными органами, а также со службами безопасности аналогичных или соседних предприятий для оценки и прогнозирования криминогенной обстановки в отрасли или регионе.
Как правило, служба информационной безопасности является самостоятельным структурным подразделением компании. Ее возглавляет начальник службы информационной безопасности, являющийся одновременно заместителем руководителя компании. В некоторых случаях задачи обеспечения информационной безопасности возлагаются на специализированные группы или бюро, входящие в состав внутрифирменных служб по связям с общественностью или служб общей безопасности.
В составе самой службы информационной безопасности могут находиться следующие звенья;
• подразделение обработки секретных документов;
• подразделение обработки документов, содержащих сведения, относимые к коммерческой тайне;
• машинописное бюро оформления секретных и конфиденциальных документов;
• подразделение режима (включая бюро пропусков);
• подразделение охраны (включая группу охраны и комендантскую службу);
• подразделение инженерно-технической защиты информации (с выделением групп по средствам и методам защиты);
• подразделение внутренней безопасности, ориентированное на предупреждение и ликвидацию негативных процессов и явлений во внутренней среде фирмы (в частности, в трудовом коллективе);
• подразделение информационной безопасности внешней деятельности.
Деятельность каждого подразделения службы информационной безопасности предприятия и ее отдельных работников регламентируется внутренними нормативными документами:
• уставами службы информационной безопасности;
• трудовыми контрактами сотрудников службы с администрацией предприятия или организации;
• договорами на обслуживание;
• положениями о структурных подразделениях службы информационной безопасности;
• должностными инструкциями руководителей, специалистов и других сотрудников службы;
• памятками работникам о сохранности коммерческой тайны и другими документами.
Многие из названных документов разрабатываются, как правило, руководителями соответствующих подразделений службы информационной безопасности и утверждаются высшими органами управления предприятием или организацией.
Для надежности защиты конфиденциальной информации при установлении и поддержании взаимосвязей с различными категориями общественности администрация компании должна выделять достаточное количество средств на оплату труда и материальное поощрение сотрудников службы информационной безопасности. В сочетании с действенными моральными стимулами и постоянной заботой о престиже данного подразделения это обеспечит постоянный рост профессионализма, честность и преданность работников службы информационной безопасности своему предприятию.
Отдельного рассмотрения заслуживает вопрос о правовом обеспечении деятельности служб информационной безопасности предприятий и организаций. В настоящее время сформирована достаточно обширная нормативно-правовая база для их эффективного функционирования.
Вопросы общей и информационной безопасности предприятия отражены в ГК РФ, Трудовом кодексе Российской Федерации, Уголовном кодексе Российской Федерации, Кодексе об административных правонарушениях, законах и постановлениях Правительства Российской Федерации, положениях, ведомственных инструкциях, приказах и правилах, руководящих документах Гостехкомиссии России и других нормативно-методических материалах.
Особое место в правовом обеспечении деятельности служб общей и информационной безопасности предприятий занимают законы Российской Федерации:
• Патентный закон Российской Федерации;
Для профилактики возникновения кризисных ситуаций внутрифирменные подразделения общей и информационной безопасности в тесном взаимодействии со службами по связям с общественностью должны использовать специальные средства инженерно-технической защиты, которые по функциональному назначению можно условно разделить на физические, аппаратные, программные и криптографические.
Современный рынок средств обеспечения безопасности предприятия предлагает, в частности:
• систему контроля входа в помещение;
• систему управления доступом;
• электромеханические, электромагнитные и радиоуправляемые кодовые замки, а также замки с управлением от микропроцессора;
• аудио- и видеодомофоны;
• периметральные системы контроля доступа;
• системы охранной сигнализации;
• механические системы защиты объектов (заборы, ограды, решетки, ставни, жалюзи и т.п.);
• автоматические радиоуправляемые шлагбаумы и приводы для ворот;
• системы охранного освещения;
• сейфы и металлические шкафы;
• бронированные двери и стекла;
• пуленепробиваемые стекла и металлоконструкции (окна, двери, кассовые кабины, лотки и пр.);
• системы охранно-пожарной сигнализации и огнетушители;
• противопожарные источники вторичного электропитания;
• системы автомобильной сигнализации и противоугонные системы для транспортных средств.
Для обеспечения безопасности предприятия при осуществлении связей с общественностью и проведении всевозможных выставок, ярмарок, презентаций, конференций, посещений объектов, деловых встреч, приемов и других ПР-мероприятий целесообразно использовать:
• компьютеризированные системы видеонаблюдения;
• телевизионные охранные системы;
• аппаратуру скрытого наблюдения и фотографирования;
• видеокамеры — дверные глазки;
• телефоны с определителем номера звонящего;
• переговорные устройства (в том числе беспроводные);
• радиостанции (портативные, автомобильные, базовые);
• радиотелефоны, пейджеры и локальные пейджинговые системы;
• охранные системы с передачей информации на пейджер;
• средства защиты от прослушивания деловых переговоров и телефонных разговоров;
• определители диктофонов и подслушивающих устройств;
• средства контроля акустической обстановки и телефонных линий;
• многофункциональные сканирующие приемники;
• стетоскопы для снятия информации через стены, окна, перекрытия зданий;
• спецприемники, магнитолы с автоматической записью телефонных разговоров;
• аппаратуру генерации шумовых помех для защиты помещения от попыток съема информации со стекол, стен, а также подавления радиозакладок;
• скремблеры, маскираторы, шифраторы и другие средства криптографической защиты;
• лазерные, оптические и инфракрасные системы контроля;
• акустические и кабельные системы защиты;
• приборы для обнаружения лазерного и видеонаблюдения;
• диктофоны (в том числе малогабаритные длительной записи);
Для служб общей и информационной безопасности предприятий и детективных фирм, имеющих соответствующую лицензию, стали доступными профессиональная аппаратура скрытого аудио-, видео- и радионаблюдения, интегрированные системы разведки, системы слежения за движущимся объектом и др.
Для обеспечения информационной безопасности предприятия при осуществлении связей с общественностью его специальные подразделения могут применить различные аппаратные и программные средства защиты вычислительной техники, средства защиты от копирования программного обеспечения, а также средства защиты информации от разрушения и антивирусные программы.
Необходимо подчеркнуть, что отдельные виды технических средств обеспечения безопасности в Российской Федерации могут приобретать только:
Читайте также:
