Служба защиты информации: организация и управление

Рассматриваются вопросы построения структурных подразделений по защите ин-формации в составе службы безопасности предприятия, описаны правовые основы соз-дания и функционирования соответствующих подразделений. Приведены рекомендации по организации работы на предприятии подразделений режима и охраны, специального отдела, подразделений информационно-аналитической деятельности и инженерно-технической защиты, службы защиты информации. Даны рекомендации по разработке должностных инструкций и приведены их примеры для различных специалистов в об-ласти защиты информации.

Особое внимание уделено проблемам и методам управления службой безопасно-сти в современных условиях. Рассмотрены новые подходы к подбору, расстановке и обучению персонала с учетом обеспечения на предприятии необходимого уровня защиты информации.

ПРЕДИСЛОВИЕ 5

Глава 1. Концепция построения системы безопасности предприятия 5
1.1. Определение и основные понятия системы безопасности 5
1.2. Защита информации в системе безопасности предприятия 9
1.3. Концептуальные модели компонентов системы 13
1.4. Принципы построения системы безопасности 18
Контрольные вопросы 20

Глава 2. Правовые основы деятельности службы 21
2.1. Организационно-функциональные документы системы 21
2.2. Виды нормативных документов 26
2.3. Лицензирование видов деятельности службы безопасности предприятия 30
2.4. Рекомендации по разработке уставных документов службы безопасности предприятия 34
Контрольные вопросы 38

Глава 3. Организационное проектирование деятельности 39
3.1. Основы организационного проектирования систем 39
3.2. Методика проектирования функционального содержания 44
3.3. Методика проектирования организационной структуры 46
3.4. Методика оформления основных документов организационного проекта сис-темы управления 48
Контрольные вопросы 54
Глава 4. Структура и функции службы безопасности предприятия 55
4.1. Состав службы безопасности предприятия 55
4.2. Основные функции службы безопасности предприятия 56
4.3. Построение структурной схемы управления службой безопасности предпри-ятия 68
Контрольные вопросы 71

Глава 5. Подразделения службы безопасности предприятия 72
5.1. Подразделения режима и охраны 72
5.2. Специальный отдел 79
5.3. Подразделение информационно-аналитической деятельности 82
5.4. Подразделение инженерно-технической защиты 83
5.5. Подразделение разведки 88
Контрольные вопросы 93

Глава 6. Организация службы защиты информации 94
6.1. Создание СЗИ 94
6.2. Структура СЗИ 96
6.3. Организационно-технические мероприятия СЗИ 98
6.4. Руководитель службы защиты информации 100
6.5. Разработка должностных инструкций для специалистов по защите информа-ции 103
Контрольные вопросы 107

Глава 7. Управление службой безопасности предприятия (СБП) 108
7.1. Методы управления СБП 108
7.2.Функции процессов управления СПБ 111
7.3. Принципы управления СБП 121
7.4. Обеспечение деятельности службы безопасности 123
7.5. Управление безопасностью предприятия в кризисных ситуациях 127
Контрольные вопросы 129

Глава 8. Подбор, расстановка и обучение сотрудников службы защиты информа-ции 130
8.1. Роль персонала в системе защиты информации 130
8.2. Набор и отбор персонала в СБП 134
8.3. Требования к специалистам по защите информации 146
8.4. Организация обучения специалистов по защите информации 147
8.5. Требования к начальнику службы безопасности предприятия 150
8.6. Новые подходы к кадровому обеспечению службы информационной безопас-ности предприятия 154
Контрольные вопросы 158

ЗАКЛЮЧЕНИЕ 159

160

Список использованной и рекомендуемой литературы 181