Информационная безопасность. Курс лекций

Служба безопасности – самостоятельное структурное подразделение фирмы, обеспечивающее экономическую безопасностью функционирования. В негосударственных структурах подобная служба создается по усмотрению руководящего органа фирмы. Наличие подобной службы является одним из главных условий эффективного функционирования системы защиты информации. Основными задачами службы являются: ведение всех направлений аналитической работы и маркетинговых исследований, планирование работы по обеспечению экономической безопасности фирмы, разработка, эксплуатация и регулярное обновление системы защиты информации, обеспечение режима конфиденциальности проводимых фирмой работ, контроль эффективности используемых мер безопасности и определение направлений их совершенствования. Единообразия в построении служб безопасности нет. Основными подразделениями службы могут быть: информационно-аналитическая группа; группа маркетинговых исследовании; группа обеспечения внешней безопасности; группа конфиденциальной документации; группа режима и охраны; группа инженерно-технической защиты информации; контрольная группа. В некрупных фирмах и малом бизнесе функции службы безопасности выполняет менеджер по безопасности или выборочно референт первого руководителя. Деятельность службы безопасности должна сопровождаться необходимым нормативно-методическим обеспечением. Любая информация и документация, образующаяся или используемая в деятельности службы безопасности, является конфиденциальной.

Служба конфиденциальной документации — самостоятельное подразделение фирмы или подразделение службы безопасности, его статус зависит от ценности и объемов конфиденциальной документации фирмы. Служба предназначена для решения задач и выполнения функций обработки, хранения и организации рассмотрения, исполнения, использования и движения конфиденциальных документов. В состав службы в крупной фирме входят следующие функциональные группы (участки): группа учета поступивших документов; группа учета носителей конфиденциальных документов; группа учета подготовленных документов; группа учета номенклатурных дел; группа инвентарного учета; группа изготовления документов; копировально-множительная группа; экспедиционная группа; архив; контрольно-методическая группа. В некрупных фирмах функции службы конфиденциальной документации выполняет управляющий делами, менеджер по документации (деловой и технической), референт первого руководителя фирмы или один из сотрудников службы открытой документации (канцелярии, секретариата). Обработку документов, содержащих служебную информацию ограниченного распространения (документов с грифом «Для служебного пользования»), осуществляет структурное подразделение, которому поручена обработка открытой документации.

Собеседование – устное общение с кандидатами на вакантную должность или сотрудником фирмы. Проводится, как правило, по заранее подготовленному вопроснику работниками (экспертами) службы персонала или службы безопасности: при приеме граждан (или переводе сотрудников) на должности, связанные с владением конфиденциальными сведениями (собеседования по предоставленным документам, по профессиональным и биографическим фактам с целью определения прежде всего личных и моральных качеств гражданина, выявления возможных злоумышленников, реальных причин желания работать на фирме и др.); при увольнении сотрудника (собеседование о недопустимости разглашения конфиденциальных сведений фирмы и др.); в процессе работы сотрудника в фирме (собеседования по итогам обучения или инструктирования в области защиты информации, при обнаружении фактов разглашения информации и др.). Собеседование может дополняться тестированием, анкетированием и другими методами психологического анализа личности.

Собственник информационных ресурсов — субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения указанным объектом.