Защищённый документооборот.

Основные нормативные документы в области информационной безопасности. Законодательные основы защиты информации. Стандарты и нормативные документы в области защиты информации. Ответственность руководителя предприятия и исполнителя документа в области защиты информации. Понятие «Документ». Виды документов. Подготовка и издание документов. Учёт документов. Порядок рассмотрения и исполнения документов. Копирование и размножение документов. Контроль исполнения документов. Уничтожение документов. Хранение документов. Архив. Электронный документ. Аутентификация автора. Способы передачи, приёма и учёта документов. Компьютерные сети. Автоматизированные системы обработки информации. Специфика технологии защищенного документооборота. Предполагаемые рубежи и уровни защиты документопотоков. Стадии обработки и защиты конфиденциальных документов входного потока. Стадии обработки и защиты конфиденциальных документов выходного и внутреннего потоков. Систематизация и оперативное хранение конфиденциальных документов и дел. Архивное хранение конфиденциальных документов и дел. Проверка наличия конфиденциальных документов, дел и носителей информации. Допуск и доступ к информации. Номенклатура должностей, подлежащих допуску по организации. Учёт осведомлённости по конфиденциальным документам. Анализ угроз несанкционированного получения документированной информации. Классификация каналов практической реализации возможных угроз. Требования к помещениям и средствам обработки информации. Выделенные помещения. Основные организационно-режимные мероприятия по защите информации в выделенных помещениях. Режимные помещения. Основные организационно-режимные мероприятия по защите информации в режимных помещениях.

Организационное обеспечение информационной безопасности.

Понятие о государственной безопасности. Государственная тайна. Классификация методов защиты информации. Вопросы, относимые к организационной защите информации. Образовательное предприятие как объект защиты информации. Структура объекта защиты. Основные виды угроз безопасности. Субъекты угроз. Классификация средств защиты информации (средства обнаружения, отражения, ликвидации угрозы). Основные понятия Закона «О государственной тайне». Отнесение сведений к государственной тайне и их засекречивание. Рассекречивание сведений и их носителей. Распоряжение сведениями, составляющими государственную тайну. Органы защиты государственной тайны. Допуск граждан, предприятий и организаций к проведению работ, связанных с использованием государственной тайны. Организация службы безопасности предприятия. Функции основных групп службы безопасности. Организация пропускного и внутри объектового режима на предприятии. Направления и методы работы с персоналом. Проверка персонала при приеме на работу. Методы работы с постоянными сотрудниками предприятия. Защита информации при проведении конфиденциальных совещаний. Организация защиты информации при публикаторской и рекламной деятельности. Аналитическая работа на предприятии по анализу возможных путей утечки информации. Разведывательная деятельность службы безопасности