Роль службы безопасности объекта в организационной защите информации - Реферат

Одной из главных составляющих информационной безопасности является организация защиты информационных ресурсов предприятия на всех направлениях его деятельности. Проблемы организации информационной безопасности становятся все более сложными и практически значимыми ввиду активного перехода информационных технологий на автоматизированную основу без использования традиционных бумажных документов во всех сферах человеческой деятельности. Информационная безопасность носит концептуальный характер и предполагает создание комплексной системы безопасности, включающей правовые, организационные, инженерно-технические, криптографические и программно-аппаратные методы и средства защиты информации. Под недобросовестной конкуренцией понимается применение в конкурентной борьбе средств и методов, связанных с нарушением действующего законодательства, регламентирующего производственную и коммерческую деятельность предприятий или норм и правил взаимоотношений между конкурентами, принятых на рынке товаров и услуг. Уголовные дела, к расследованию которых подключается служба безопасности, условно можно разделить на две группы: возбужденные в связи с совершением преступлений против персонала предприятия и преступления против собственности учредителя.Представляется, что совокупность вышеуказанных сведений в достаточной мере может характеризовать человека и помочь руководству предприятия принять решение о целесообразности дальнейшего с ним сотрудничества. · Сотрудники службы безопасности подключаются к розыску без вести пропавшего сотрудника только в том случае, если есть основания предполагать, что его отсутствие на работе приведет (может привести) к реальному или потенциальному ущербу предприятию. · Случаи необходимости сбора информации сотрудниками службы безопасности представлены на рисунке 5. · характеристику правонарушений, совершаемых в отношении товаров и услуг, производимых (предлагаемых) предприятием-учредителем, степень текущего и потенциального материального ущерба предприятию от правонарушений на рынке и т.д. · Во время проведения переговоров служба безопасности должна поставлять информацию об изменениях позиции партнеров по переговорам, о возможных попытках с их стороны шантажировать, подкупать членов делегации предприятия-учредителя, проведения разведывательных мероприятий в отношении их и т.д.Тема реферата посвящена организации службы безопасности объекта.

Содержание информации о личности проверяемого представлена на рисунке 2.

Одной из главных составляющих информационной безопасности является организация защиты информационных ресурсов предприятия на всех направлениях его деятельности. Но ни одно предприятие не сможет успешно развиваться, если не будет обеспечена информационная безопасность страны, на территории которой оно расположено. Проблемы организации информационной безопасности становятся все более сложными и практически значимыми ввиду активного перехода информационных технологий на автоматизированную основу без использования традиционных бумажных документов во всех сферах человеческой деятельности. Информационная безопасность носит концептуальный характер и предполагает создание комплексной системы безопасности, включающей правовые, организационные, инженерно-технические, криптографические и программно-аппаратные методы и средства защиты информации. Организационные методы являются главным звеном, объединяющим на правовой основе технические, программные и криптографические компоненты в единую эффективную комплексную систему защиты информации.

1. Основные функции службы безопасности объекта

Установление обстоятельств недобросовестной конкуренции со стороны других предприятий

Под недобросовестной конкуренцией понимается применение в конкурентной борьбе средств и методов, связанных с нарушением действующего законодательства, регламентирующего производственную и коммерческую деятельность предприятий или норм и правил взаимоотношений между конкурентами, принятых на рынке товаров и услуг. Формы недобросовестной конкуренции представлены на рисунке 1.

Недобросовестная конкуренция возможна путем использования коррумпированных чиновников, лиц из уголовной среды и экономических шпионов.

Сбор сведений по уголовным делам

Уголовные дела, к расследованию которых подключается служба безопасности, условно можно разделить на две группы: возбужденные в связи с совершением преступлений против персонала предприятия и преступления против собственности учредителя. Причем, если говорить о преступлениях первой группы, то обязательным условием сбора сведений о них является их связь с деятельностью предприятия-учредителя. Возможно подключение сотрудников службы безопасности к расследованию уголовных дел, по которым работник предприятия является обвиняемым в совершении преступлений, однако, делать это необходимо только по указанию или с разрешения руководителя фирмы. К наиболее распространенным преступлениям второй группы относятся кражи, грабежи, мелкие хищения, поджоги и т.д.

IMG_7169fd24-0866-49dc-a2a2-49f3745187af

Рисунок 1 - Формы недобросовестной конкуренции

Закон допускает сбор сведений по совершенному преступлению только после вынесения постановления о возбуждении уголовного дела. В то же время на практике часто появляется значительный отрезок времени (иногда в несколько суток) между событием преступления, ставшим известным правоохранительным органам и возбуждением уголовного дела. Представляется, что в таких случаях служба безопасности должна, не дожидаясь возбуждения уголовного дела, приступить к сбору сведений по совершенному преступлению, одновременно направить при этом в правоохранительный орган, производящий проверку, письменное уведомление.

Расследование фактов разглашения коммерческой тайны предприятия

По факту разглашения коммерческой тайны предприятия служба безопасности должна проводить расследование по следующим направлениям: 1) человек; 2) документ; 3) изделие-процесс. Именно в рамках этой триады (разумеется, при ее конкретизации) расположены каналы утечки информации, поэтому наиболее целесообразно организовать работу службы безопасности по перечисленным направлениям.

Сбор информации о лицах, заключивших с предприятием контракты

Предприятие обычно заключает два типа контрактов: коммерческий (документ, представляющий собой договор поставки товаров или предоставления услуг) и трудовой (вид трудового договора, заключающегося в письменной форме со своими постоянными или временными работниками). Одним из договорных условий может быть письменное согласие лица, с кем подписывается контракт, на сбор информации об его биографических и других характеризующих личность данных. При этом в контракте должно быть оговорено, что такого рода сбор информации проводится как до вступления контракта в силу (например, во время прохождения испытательного срока), так и во время его реализации, т.е. до расторжения контракта.

Тема реферата посвящена организации службы безопасности объекта. Поэтому в данной работе были подробно рассмотрены основные функции службы безопасности, ее структура и деятельность.

Кроме того, приведена организационная структура службы безопасности предприятия и изложены вопросы, связанные с организацией защиты информации на наиболее уязвимых направлениях деятельности предприятия, таких как работа с персоналом, проведение совещаний, переговоров и выставок, работа с конфиденциальными документами.

Аверченков В. И. Организационная защита информации : учеб. пособие для вузов / В. И. Аверченков, М. Ю. Рытов. - Брянск : БГТУ, 2005. - 184 с.

Алексенцев, А. И. Конфиденциальное делопроизводство / А. И. Алексенцев. - М.: ЗАО «Бизнес-школа «Интел-Синтез», 2001. - 160 с.

Белов, Е. Б. Основы информационной безопасности : учеб. пособие для вузов / Е. Б. Белов. - М.: Горячая линия - Телеком, 2006. - 544 с.

Волостных, В. А. Основы защищенного делопроизводства / В. А. Волостных, В. С. Киреев, Ю. И. Стародубцев. - СПБ, 2002.

Государственная тайна в Российской Федерации : учебно-методическое пособие ; под ред. М. А. Вуса ; Изд. 2-е, перераб. и доп. - СПБ : Изд-во Санкт-Петербургского университета, 2000.

Домарев, В. В. Безопасность информационных технологий. Методология создания систем защиты / В. В. Домарев. - Киев : ООО «ТИД Diasoff», 2002.

Домарев, В. В. Безопасность информационных технологий. Системный подход / В. В. Домарев. - Киев : ООО «ТИД», 2004.

Драчев, С. Основы корпоративной безопасности / С. Драчев. - СПБ. : Полигон, 2000.

Жигулин, Г. П. Информационная безопасность / Г. П. Жигулин, С. Г. Новосадов, А. Д. Яковлев. - СПБ: СПБ ГУ ИТМО, 2003. - 332 с.

Завгородний, В. И. Комплексная защита информации в компьютерных системах : учеб. пособие / В. И. Завгородний. - М. : Логос; ПБОЮЛ Н. А. Егоров, 2001.

Размещено на .ru