Общие положения организационной защиты

Организационная защита информации

Организационная защита — это регламентация производственной деятельности и взаимоотношений исполнителей на нормативной основе, которая исключает или существенно осложняет неправомерное овладение конфиденциальной информацией и проявлению внутренних и внешних угроз (рис. 1.2).

Рис. 1.2 Организационная защита информации

Организационная защита обеспечивает:

· организацию режима, охраны, работу с кадрами, с документами;

· использование технических средств безопасности и информационно-аналитическую деятельность по выявлению внутренних и внешних угроз деятельности предприятия (организации).

Организационные мероприятия играют существенную роль в создании надежного механизма защиты информации, поскольку возможности несанкционированного использования конфиденциальных сведений в значительной мере обусловливаются не техническими аспектами, а злоумышленными действиями и небрежностью пользователей или персонала. Влияние этих аспектов практически невозможно предотвратить с помощью технических мероприятий. Для этого необходима совокупность организационно-правовых и организационно-технических мероприятий, которые исключали бы (или сводили к минимуму) возможность возникновения опасности конфиденциальности информации.

К основным организационным мероприятиям обычно относят следующие:

- организация режима и охраны — их цель:

• исключение возможности тайного проникновения на территорию и в помещение посторонних лиц;

• обеспечение удобства прохода и перемещения сотрудников и посетителей;

• создание отдельных производственных зон по типу конфиденциальных работ с самостоятельными системами доступа;

• контроль и соблюдение временного режима труда и пребывания на территории персонала предприятия;

• организация и поддержка надежного пропускного режима и контроля сотрудников и посетителей и др.;

− организация работы с сотрудниками, которая предусматривает подбор и расстановку персонала, включая ознакомление с сотрудниками, их изучение, обучение правилам работы с конфиденциальной информацией, ознакомление с мерой ответственности за нарушение правил защиты информации;

− организация работы с документами и документируемой информацией, включает организацию разработки и использования документов и носителей конфиденциальной информации, их учет, использование, хранение и уничтожение;

− организация использования технических средств сбора, обработки, хранения конфиденциальной информации;

− организация работы по анализу внутренних и внешних угроз конфиденциальной информации и разработка мероприятий по обеспечению ее защиты;

− организация работы по проведению систематического контроля за работой персонала с конфиденциальной информацией, порядком учета, хранения и уничтожения документов и технических носителей.

В каждом конкретном случае организационные мероприятия носят специфическую для данной организации форму и содержание, которые направлены на обеспечение безопасности информации в конкретных условиях.

Дата добавления: 2014-01-07