49. Организация инженерно-технической защиты на предприятии (организации, учреждении)

Для защиты информации, содержащей государственную тай­ну, на предприятии (в учреждении, организаций) создаются в зависимости от объема работ но защите информации структурные под­разделения или штатные специалисты, которые могут входить в состав одного из подразделений или службы безопасности. Их ос­новными функции являются следующие:

-планирование работ но защите информации на предприятии (в учреждении, организации), разработка предложений по совер­шенствованию его системы защиты информации;

-определение демаскирующих признаков предприятия (учреж­дения, организации) и выпускаемой продукции;

-участие в подготовке предприятия (учреждения, организации) к аттестованию на право проведения работ с использованием све­дении, отнесенных к государственной тайне;

-организация разработки нормативно-методических докумен­тов, разработка проектов распорядительных документов по вопросам организации защиты информации на предприятии;

-участие в согласовании ТЗ (ТТЗ) на проведение работ, содержа­щих государственную тайну, в разработке требований по защи­те информации при проведении исследовании, разработке (мо­дернизации), производстве и эксплуатации образцов продук­ции, при проектировании, строительстве и эксплуатации объ­ектов (учреждения, организации);

-проведение периодического контроля эффективности мер защи­ты информации на предприятии (в учреждении, организации), участие в расследовании нарушений в области защиты инфор­мации и разработка предложений по устранению недостатков и предупреждению нарушений;

организация проведения занятий с руководящим составом и специалистами предприятия (учреждения, организации) по вопросам защиты информации.

Система безопасности фирмы образует следующие основные элементы (должностные лица и органы):

-руководитель фирмы, курирующий вопросы безопасность ин­формации;

-совет по безопасности фирмы;

-служба безопасности фирмы;

-подразделения фирмы, участвующие в обеспечении безопас­ности фирмы.

Руководство безопасностью возлагается, как правило, на ру­ководителя фирмы и его заместителя по общим вопросам (1-го за­местителя), которым непосредственно подчиняется служба безо­пасности.

Совет по безопасности фирмы представляет собой коллегиаль­ный орган при руководителе фирмы, состав которого назначает­ся им из числа квалифицированных и ответственных по вопросам информационной безопасности должностных лиц. Совет безопас­ности разрабатывает для руководителя предложения по основным вопросам обеспечения безопасности информации, в том числе: на­правлениям деятельности по обеспечению безопасности фирмы и ее подразделений, совершенствования системы безопасности, вза­имодействия с органами власти, заказчиками, партнерами, конку­рентами и потребителями продукции и др.

Структурные подразделения занимаются вопросами защи­ты информации, которую они создают или используют в своей деятельности.

Служба безопасности является основным структурным под­разделением по обеспечению безопасности, в том числе информа­ционной, на фирме. Основными ее задачами в части информацион­ной безопасности являются:

-мониторинг угроз информации;

-организация работы по защите информации на фирме;

-управление доступом сотрудником, автотранспорта и посетите­лей на территорию и в помещения фирмы;

-обеспечение безопасности информации при проведении всех видов деятельности внутри и вне фирмы, в том числе при чрез­вычайных ситуациях;

-охрана территории, зданий, помещений и других мест и конс­трукций с защищаемой информацией.

Кроме этих задач служба безопасности обеспечивает охрану материальных ценностей фирмы и безопасность руководителей, ведущих специалистов и сотрудников.

Для решения указанных задач в полном объеме в службе безо­пасности создаются отдельные подразделения, примерный состав которых приведен на рис. 25.1.

Рис. 25.1. Структура службы безопасности фирмы

Подразделение режима и охраны обеспечивает:

-организацию и контроль режима организации;

-охрану объектов организации и ее отдельных сотрудников, а также ценного груза при его перевозке за пределами организа­ции.

организацию и контроль режима организации;

Защита информации с помощью инженерных конструкций и технических средств возлагается на подразделение ниженерно-технической защиты информации. Оно занимается выявлени­ем потенциальных угроз, разработкой мер по их предотвращению, инструментальным контролем уровней опасных сигналов и экс­плуатацией технических средств защиты информации.