37. Меры по обеспечению безопасности категорированной компьютерной информации. Обеспечение безопасности при удаленном администрировании.

Категорирование объекта вычислительной техники – это присвоение категории в зависимости от условий расположения объекта и важности обрабатываемой информации. Проводится на основании приказа руководителя предприятия (организации).  Порядок категорирования объектов следующий:

• составляется список объектов, подлежащих категорированию;

• определяется наивысшая степень важности обрабатываемой на каждом объекте информации;

• определяются условия размещения объектов;

• объекту присваивается категория в зависимости от степени важности обрабатываемой информации и условий размещения;

• оформляется и утверждается акт категорирования.

Методика присвоения категории объекту представлена в виде таблицы, сопоставляющей степень важности информации, обрабатываемой на объекте, с условиями размещения этого объекта:

Степень  важности информации	Условия размещения объекта
	Обычные	Особые (менее 100 м от потенциального нарушителя)
Особо важная	1	1
Очень важная	2	1
Важная	3	2

Различаются следующие категории информационных ресурсов, подлежащих защите в предприятия:

• Информация, составляющая коммерческую тайну;

• Информация, составляющая служебную тайну;

• Персональные данные сотрудников;

• Конфиденциальная информация (включая коммерческую тайну, служебную тайну и персональные данные), принадлежащая третьей стороне;

• Данные, критичные для функционирования ИС и работы бизнес подразделений.

Первые четыре категории информации представляют собой сведения ограниченного распространения, для которых в качестве основной угрозы безопасности рассматривается нарушение конфиденциальности информации путем раскрытия ее содержимого третьим лицам, не допущенным в установленном порядке к работе с этой информацией.

К последней категории «критичных» данных, относятся информационные ресурсы предприятия, нарушение целостности или доступности которых может привести к сбоям функционирования ИС либо бизнес подразделений.

В первую очередь к коммерческой информации относятся:

• Знания и опыт в области реализации продукции и услуг;

• Сведения о конъюнктуре рынка, маркетинговые исследования;

• Анализ конкурентоспособности продукции и услуг;

• Информация о потребителях, заказчиках и посредниках;

• Банковские отношения, кредиты, ссуды, долги;

• Знание наиболее выгодных форм использования денежных средств, ценных бумаг, акций, капиталовложений;

• Бухгалтерские и финансовые отчеты, сведения о зарплате;

• Предполагаемые объемы коммерческой деятельности, материалы договоров (условия, реализация, порядок передачи продукции);

• Списки клиентов и деловая переписка;

• Цены и расценки, формы и виды расчетов.

Правила отнесения информации к коммерческой тайне и порядок работы с документами, составляющими коммерческую тайну, определяются «Инструкцией по обеспечению режима конфиденциальности», «Положением о конфиденциальности», а также «Перечнем конфиденциальных сведений».

Подходы к решению проблемы защиты информации на предприятии, в общем виде, сводятся к исключению неправомерных или неосторожных действий со сведениями, относящимися к информации ограниченного распространения, а также с информационными ресурсами, являющимися критичными для обеспечения функционирования бизнес процессов предприятия. Для этого выполняются следующие мероприятия:

• Определяется порядок работы с документами, образцами, изделиями и др., содержащими конфиденциальные сведения;

• Разрабатываются правила категорирования информации, позволяющие относить ее к различным видам конфиденциальных сведений и определять степень ее критичности для предприятия;

• Устанавливается круг лиц и порядок доступа к подобной информации;

• Вырабатываются меры по контролю обращения документов, содержащих конфиденциальные сведения;

• В трудовые договоры с сотрудниками включаются обязательства о неразглашении конфиденциальных сведений и определяются санкции за нарушения порядка работы с ними и их разглашение.

Форма подписки о неразглашении конфиденциальной информации содержится в трудовом договоре, который подписывается всеми сотрудниками при приеме на работу.

Защита конфиденциальной информации, принадлежащей третьей стороне, осуществляется на основании договоров, заключаемых Компанией с другими организациями.

Персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

На предприятии должен быть документально оформлен «Перечень конфиденциальных сведений». Все работники должны быть ознакомлены с этим перечнем в части их касающейся.

Ответственность за составление «Перечня конфиденциальных сведений» несет руководитель УИТ.