17 Сущность и содержание контроля функционирования комплексной системы защиты информации

Контроль в общем виде является одной из основных функций управления, вызванной необходимостью обратной связи между субъектом и объектами управления, для достижения поставленной цели.

В целом процесс контроля можно разбить на следующие последовательные этапы: формулирование цели  формирование стандартов  разработка критериев оценки  разработка систем показателей  проведение процедуры сравнительного анализа  обобщение полученной информации и корректировка деятельности.

Основные требования к контролю:

• стандартизация;

• простота;

• доступность;

• гибкость;

• комплексность;

• своевременность;

• базирование на реальных целях и объективной информации;

• экономичность.

Общие цели контроля:

• уменьшение отклонений от норм и стандартов;

• уменьшение неопределенной деятельности;

• предотвращение кризисных ситуаций.

Современные виды контроля:

• мониторинг – непрерывное поступление информации;

• контроллинг – оценка экономичности;

• бенчмаркинг (управленческая процедура, которая состоит в том, чтобы в практику работы организации внедрять технологии, стандарты и методы деятельности лучших организаций – аналогов).

17.1 Виды контроля функционирования ксзи

Контроль функционирования КСЗИ можно разделить на два основных вида – внешний и внутренний.

Внешний контроль функционирования КСЗИ осуществляется различного рода государственными органами, а также может осуществляться аудиторскими организациями.

Внутренний контроль осуществляется службой безопасности предприятия и подразделением защиты информации предприятия.

Внешний контроль:

1. За обеспечением защиты государственной тайны - межведомственный и ведомственный. Осуществляется в органах государственной власти, на предприятиях, в учреждениях и организациях федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области обороны, федеральным органом исполнительной власти, уполномоченным в области внешней разведки, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и их территориальными органами, на которые эта функция возложена законодательством Российской Федерации.

Органы государственной власти, наделенные полномочиями по распоряжению сведениями, составляющими государственную тайну, обязаны контролировать эффективность защиты этих сведений во всех подчиненных и подведомственных их органах государственной власти, на предприятиях, в учреждениях и организациях, осуществляющих работу с ними^.

2. За обеспечением защиты персональных данных - осуществляется федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий и без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.

Контроль и надзор за соответствием обработки персональных данных требованиям закона^, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.

Внутренний контроль

Осуществляется в отношении защиты всех видов информации с ограниченным доступом. Проводится руководством предприятия, внутренними проверочными комиссиями, службой безопасности и подразделением защиты информации. Подразделяется на текущий (постоянный); периодический (плановый); внезапный.