Основные требования к системе защиты информации при установлении связей с общественностью

Отнесение конфиденциальной информации предприятия к ка­тегории его коммерческой тайны и построение системы ее защиты."должны базироваться на следующих принципах:

«законность;

» экономическая обоснованность;

«своевременность;

• комплексность;

• эффективность.

Степень секретности информации, относимой к коммерческой тайне предприятия, всегда должна соответствовать прогнозной ве­личине ущерба, который может возникнуть в результате утечки та­ких сведений при организации связей с общественностью.

На каждом конкретном предприятии построение его внутренней системы защиты информации определяется, прежде всего, следую­щими факторами:

• финансовые возможности предприятия;

• технические возможности предприятия;

• размещение предприятия;

• размеры предприятия;

• номенклатура выпускаемой продукции или оказываемых услуг;

• система внутреннего документооборота;

• вид защищаемой информации;

• объем защищаемой информации и др.

Система защиты коммерческой тайны предприятия при установ­лении и поддержании информационных связей с различными кате­гориями общественности должна обеспечивать:

» непрерывность защиты конфиденциальной информации;

» целенаправленность и конкретность защиты сведений в инте­ресах решения определенных задач;

«надежность, предполагающую разумное дублирование средств защиты информации;

«универсальность, позволяющую ликвидировать уфозу утечки информации независимо от места ее появления;

«активность защиты, обеспечивающую предупреждение возмож­ной утечки сведений.

При создании системы защиты коммерческой тайны необходимо выявить и перекрыть все потенциальные каналы утечки конфиденци­альной информации, обеспечив при этом одинаковую степень защи­ты различных ее носителей (документов, публикаций, технических носителей, изделий, производственных отходов и др.)- Для решения этой задачи нередко требуется подготовительная работа: составление полного перечня конкретных пользователей информации, разработка специальных схем информационных потоков наданном предприятии, четкое определение всех материальных носителей такой информации.

Следует отметить, что многие предприятия и организации несут значительные потери от утечки информации в результате несанк­ционированного доступа к ЭВМ. Для снижения вероятности такого доступа целесообразно практиковать систему личного кодирования каждого работника предприятия, ограничивающую его возможнос­ти использовать те программы, которые не относятся к его прямым служебным обязанностям.

Определенным сдерживающим фактором предотвращения пре­ступлений в сфере компьютерной информации являются отдельные положения Уголовного кодекса Российской Федерации. Так, ст. 272 предусмотрено, что «неправомерный доступ к охраняемой законом компьютерной информации, т. е. информации на машинном носи­теле, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в раз­мере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет».

Если такие действия совершены группой лиц по предваритель­ному сговору, или организованной группой, или лицом с использо­ванием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, то размеры уголовной ответствен­ности увеличиваются.

Система защиты конфиденциальной коммерческой информации: предприятия при установлении и поддержании связей с обществен­ностью должна предусматривать взаимную ответственность персонала •' и руководства за сохранность фирменных секретов, соблюдение балан-; са интересов предприятия в целом и каждого конкретного сотрудни­ка, организацию взаимодействия соответствующих внутрифирменных; служб с государственными структурами безопасности.

Дата добавления: 2017-01-14