Управление защитой, органы управления, организационно-правовой статус службы ИБ, организация и управление службой защиты информации

     БЕЛОРУССКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ИНФОРМАТИКИ И РАДИОЭЛЕКТРОНИКИ 

     КАФЕДРА ЗАЩИТЫ ИНФОРМАЦИИ 
 
 
 
 
 
 
 
 
 

     РЕФЕРАТ НА ТЕМУ:

     «Управление защитой, органы управления, организационно-правовой статус службы ИБ, организация и управление службой защиты информации» 
 
 
 
 
 
 
 
 
 
 
 

     Минск, 2009

      Место и роль службы защиты информации в системе защиты

     информации 

     В условиях формирования общего экономического пространства перед предприятиями особо остро встает задача сохранения коммерческой тайны. Можно сказать определенно: в период становления рынка недобросовестная конкуренция представляет собой серьезную угрозу этому процессу. Стало почти массовым процессом беззастенчивое заимствование интеллектуальной и промышленной собственности (методик, программ, знания и технологии) сотрудниками предприятий, работающими одновременно в кооперативах, малый предприятиях и других коммерческих структурах. К этому следует добавить целенаправленные действия по сманиванию или подкупу рабочих и служащих предприятий конкурента, чтобы завладеть секретами их коммерческой и производственной деятельности.

     Современный промышленный шпионаж предполагает использование новейших достижений электроники, непосредственное тайное наблюдение, кражи со взломом, подкуп и шантаж. Речь идет о настоящей "тайной войне". Вот один из показательных примеров, приведенных в статье "Космический товар по минимальным ценам". Американское космическое ведомство весьма заинтересовано в приобретении у России целого ряда образцов космической техники и технологии по ее созданию, которые "в настоящее время предлагаются русскими по минимальным ценам". "Еще несколько лет назад мы намеревались выкрасть кое-что из этого", - заявило одно, пожелавшее остаться неизвестным, должностное лицо администрации США. Урон американскому бизнесу от краж торговых секретов превышает по их оценкам 4 млрд. долларов ежегодно. То, что в мировой практике именуется промышленным шпионажем, мы даже не можем юридически классифицировать. С переходом на рыночные отношения и условия самостоятельности предприятий перед нами встали серьезные проблемы по обеспечению сохранности своих коммерческих секретов и безопасности предприятия.

     Отечественный и зарубежный опыт свидетельствует, что основную роль в обеспечении сохранности коммерческой тайны играют сами предприятия, а не государственные органы. Для защиты коммерческих секретов предприятия создают собственные службы безопасности. Важной предпосылкой создания службы безопасности предприятия является разработка ее структуры, состава, положений о подразделениях, и должностных инструкций для руководящего состава и сотрудников. Состояние юридических, экономических и производственных отношений, материальных, интеллектуальных и информационных ресурсов, выражающее способность предприятия к стабильному функционированию (успешной финансово-коммерческой деятельности) составляет сущность его безопасности. Цели обеспечения безопасности предприятия определяют главные задачи основной деятельности службы безопасности, которые направляет на устранение внешних и внутренних угроз безопасности предприятия, преодоление негативных тенденций развития и обеспечение благоприятных условий его деятельности.

     Целями обеспечения безопасности предприятия являются:

• защита законных прав предприятия во взаимоотношениях с государственными органами, российскими и зарубежными партнерами и конкурентами; поддержание устойчивости порядка управления предприятием;
• сохранение собственности предприятия, ее рационального и эффективного использования в направлении удовлетворения общественных потребностей;
• повышение конкурентоспособности производимых товаров и услуг, создание благоприятной рыночной конъюнктуры для их реализации в условиях конкуренции на внутреннем и мировом рынке; рост прибылей предприятия;
• достижение внутренней и внешней организационной стабильности деятельности предприятия, надежности кооперированных связей и недопущение односторонней зависимости от случайных и недобросовестных партнеров;
• укрепление дисциплины труда и его производительности, формирование стимулов и условий повышения деловой активности сотрудников предприятия;
• максимально полное информационное обеспечение экономической, производственной и научно-технической деятельности предприятия, сохранение государственной и коммерческой тайны прав на интеллектуальную собственность, повышение эффективности использования имеющейся информации в мероприятиях по повышению деловой репутации предприятия среди российских и зарубежных партнеров.

     Задачи и функции службы 

     Задачи службы безопасности

     Задачи обеспечения безопасности предприятия определяются необходимостью достижения названных целей и представляют собой требования на разработку и реализацию взаимосвязанных мер:

• своевременного выявления угроз жизненно важным интересам предприятия, причин и условий, благоприятствующих нанесению предприятию материального и морального ущерба, нарушению его нормальному функционированию и развитию, отработка механизма оперативного регулирования на угрозы и негативные тенденции в развитии;
• эффективного пресечения посягательств на законные интересы предприятия, использования юридических, экономических, организационных, социально-психологических, технических средств и средств массовой информации в выявлении и ослаблении источников угрозы его безопасности;
• максимально полного возмещения и локализации наносимого предприятию ущерба неправомерными действиями физических и юридических лиц, ослаблении негативного влияния последствий
• подрыва безопасности и неблагоприятных условий его деятельности на достижение стоящих перед предприятием целей;
• формирования надежных гарантий поддержания законности, взаимовыгодности, добросовестности сотрудничества предприятия, организационной стабильности его внешних и внутренних связей;
• обеспечения личной безопасности руководства, ведущих специалистов и лиц их семейств.

     Основными задачами СБ являются:

1. обеспечение безопасности выполнения всех видов деятельности предприятия и сохранности информации и сведений, составляющих служебную и коммерческую тайну;
2. выявление и принятие мер, направленных на предотвращение возможности постороннего неправомерного вмешательства в деятельность структурных подразделений предприятия;
3. пресечение возможных каналов утечки информации и сведений, составляющих служебную и коммерческую тайну;

     4)защита документов и переписки от фальсификации и подделок;

     5)организация в зданиях предприятия (фирмы), включая склады, архивы и др., надежного пропускного и внутриобъектового режима и их охраны, внедрение имеющихся средств технического оснащения и охранной сигнализации;

     6)обеспечение физической сохранности имущества предприятия, в том числе материальных носителей информации, содержащей коммерческие и иные секреты (документов, изделий, материалов, магнитных носителей и т.п.), а также личной безопасности персонала и клиентуры предприятия;

7. обеспечение режима безопасности при проведении всех видов деятельности, включая: встречи, переговоры, совещания, заседания и т.п. как на федеральном, так и на международном уровне;
8. предотвращение утечки информации, содержащей коммерческую тайну, в процессе производственной и иной деятельности предприятия, в том числе по техническим каналам утечки при использовании электронно-вычислительной техники и других технических средств;

     9) организация учета, хранения и уничтожения документов, содержащих коммерческую тайну, а также постоянного контроля за соблюдением установленного порядка размножения документов, составляющих коммерческую тайну предприятия;

     10) разработка и осуществление комплекса мероприятий по ограничению круга лиц, имеющих доступ к сведениям, составляющим коммерческую тайну предприятия;

11. получение совместно с другими подразделениями аналитическим и другим законным путем информации о конкурентах, клиентах и лицах из числа персонала, в действиях которых содержится угроза интересам предприятия, в частности, признаки возможной подготовки и осуществления неправомерных действий, связанных с недобросовестной конкуренцией, и подготовка предложений руководству по нейтрализации этих угроз;
12. оценка маркетинговых ситуаций и неправомерных действий ЗЛ и конкурентов;
13. разработка и проведение мероприятий по обеспечению защиты коммерческой тайны предприятия при осуществлении внешних связей (международных, научно-технических, торгово-экономических и иных);
14. проведение воспитательно-профилактической работы с персоналом (а также его обучение) по вопросам обеспечения безопасности предприятия и защиты коммерческих секретов;

     15)организация взаимодействия с правоохранительными организациями по вопросам безопасности персонала и имущества предприятия.

     Функции службы безопасности

     Подразделение СБ выполняет следующие конкретные функции:

     1)руководит работами по правовому и организационному регулированию безопасности деятельности предприятия и защиты КГ;

     2)участвует в разработке основополагающих документов с целью закрепления в них требований обеспечения безопасности предприятия и защиты КГ, в частности. Устава, Коллективного договора, Правил внутреннего трудового распорядка, Положений о подразделениях, трудовых договоров, соглашений, должностных инструкций руководства, специалистов и сотрудников;

     3)разрабатывает и пополняет «Перечень сведений, составляющих коммерческую тайну» и другие документы, регламентирующие порядок и организацию безопасности предприятия;

     4)разрабатывает и осуществляет совместно с другими подразделениями мероприятия по обеспечению безопасности деятельности предприятия, по охране средств и имущества предприятия и его клиентов;

5. разрабатывает и осуществляет меры по сохранности информации и сведений, составляющих служебную и коммерческую тайну;
6. осуществляет контакты с правоохранительными органами и другими СБ и обмен с ними информацией в установленном порядке в целях выполнения задач, возложенных на СБ и в интересах изучения криминогенной обстановки;
7. проводит, привлекая соответствующие подразделения, служебные расследования по факторам нарушения требований безопасности в деятельности предприятия и его работников, несоблюдения правил охраны средств и имущества предприятия, сотрудников и его клиентов, разглашения служебной и коммерческой тайны;
8. организует и обеспечивает пропускной и внутриобъектовый режим в зданиях предприятия, порядок несения службы охраной, контролирует со-блюдение требований установленного режима работниками предприятия и его клиентами;
9. осуществляет методическое руководство аналогичными службами в учреждениях и организациях предприятия и контроль за их деятельностью, оказывает им практическую помощь в осуществлении возложенных на них задач;
10. участвует в определении инженерно-технических средств охраны предприятия и разрабатывает предложения по их приобретению;
11. осуществляет физическую охрану имущества и материальных ценностей предприятия, его сотрудников и клиентов;
12. осуществляет охрану и защиту наиболее важных персон из числа руководителей и специалистов предприятия, а также членов их семей;