- •1. Цели и задачи системы безопасности
- •2. Объекты защиты
- •3. Основные виды угроз интересам коммерческого предприятия
- •4. Управление безопасностью
- •5. Инженерно-техническое обеспечение безопасности
- •Служба безопасности фирмы
- •Основные задачи службы безопасности
- •Общие функции службы безопасности
- •Состав службы безопасности
- •Права, обязанности и ответственность сотрудников службы безопасности
- •5. Нештатные структуры службы безопасности
- •Автоматизация деятельности службы безопасности
- •7. Принципы и направления взаимодействия сб
- •8. Управление безопасностью
- •9. Начальник службы безопасности
- •1. Требования внутриобъектового режима
- •Пропускной режим
- •3.Обеспечение охраны стационарных объектов
- •4.Режимы охраны
- •5. Охранники
- •6. Охрана финансовых средств
- •7. Отдел инкассации
- •7.1. Начальник отдела инкассации
- •7.2. Инкассатор
- •8. Обеспечение безопасности персонала
- •1. Особенности работы с сотрудниками, допущенными к конфиденциальной информации
- •2. Порядок ведения личных дел лиц, допущенныхк конфиденциальной информации
- •Трудовой кодекс российской федерации
- •Глава 14. Защита персональных данных работника
- •Специальный отдел (служба) защиты информации Обеспечение безопасности коммерческой тайны
- •1. Коммерческая тайна
- •2. Порядок определения информации, содержащей коммерческую
- •3. Способы неправомерного овладения конфиденциальной информацией
- •4. Порядок допуска специалистов к конфиденциальной информации
- •4.1. Система допуска сотрудников, командированных и частных лиц к сведениям, составляющим коммерческую тайну
- •4.2. Порядок работы с документами с грифом «кт»
- •4.3. Обеспечение сохранности документов, дел и изданий
- •4.4. Контроль за выполнением требований внутриобъект-ного режима при работе со сведениями, содержащими коммерческую тайну
- •4.5. Обязанности сотрудников предприятия, работающих со сведениями, представляющими коммерческую тайну, и их ответственность за ее разглашение
- •4.6. Принципы организации и проведения контроля за обеспечением режима при работе со сведениями, содержащими коммерческую тайну
- •5. Порядок проведения закрытых совещаний и переговоров
- •6. Организация архивного хранения конфиденциальных документов
- •Организация и управление отделом (службой) защиты информации
- •1. Цели и основные принципы системы защиты информации предприятии
- •3.1.Обязанности руководителя сзи
- •3.5. Служба защиты информации в небольших организациях
- •4.Документационное обеспечение сзи.
- •4.1.Нормативные документы
- •4.2.Документы организационной и правовой защиты
- •4.3.Положение о конфиденциальной информации
- •4.4.Грифы конфиденциальной информации
- •4.5.Соглашение с сотрудником о неразглашении конфиденциальной информации предприятия
- •4.6. Соглашение контрагентов и партнеров о неразглашении конфиденциальной информации предприятия
3.5. Служба защиты информации в небольших организациях
В не очень больших организациях целесообразно организовать Службу защиты информации в следующем составе:
Руководитель СлЗИ,
сотрудник, занимающийся программно-аппаратной защитой,
сотрудник, занимающийся инженерно-технической защитой.
Функции конфиденциального делопроизводства возложить на уже имеющихся сотрудников, занимающихся в данное время созданием и обработкой документов, содержащих конфиденциальную информацию.
4.Документационное обеспечение сзи.
4.1.Нормативные документы
Для работы СлЗИ необходимо подготовить ряд нормативных документов:
Положение о СлЗИ;
Инструкцию по безопасности конфиденциальной информации.
Перечень сведений составляющих конфиденциальную информацию.
Инструкцию по работе с конфиденциальной информацией.
Должностные инструкции сотрудников СлЗИ.
Инструкцию по обеспечению пропускного режима в компании.
Памятку работнику (служащему) о сохранении конфиденциальной информации.
4.2.Документы организационной и правовой защиты
Для обеспечения полноценной организационной и правовой защиты информации необходимо разработать пакет документов, включающий в себя :
Положение о конфиденциальной информации предприятия;
Перечень документов предприятия, содержащих конфиденциальную информацию;
Инструкцию по защите конфиденциальной информации в информационной системе предприятия;
Предложения по внесению изменений в Устав предприятия;
Предложения по внесению изменений в трудовой договор, контракт с руководителем и коллективный договор;
Соглашение о неразглашении конфиденциальной информации предприятия с сотрудником;
Обязательство сотрудника о неразглашении конфиденциальной информации предприятия при увольнении;
Предложения о внесении изменений в Правила внутреннего распорядка предприятия (в части регламентации мер физической защиты информации и вопросов режима);
Предложения о внесении изменений в должностное (штатно) расписание предприятия (штат Службы защиты информации);
Предложения о внесении дополнений в должностные инструкции всему персоналу;
Ведомость ознакомления сотрудников предприятия с Положением о конфиденциальной информации и Инструкцией по защите конфиденциальной информации в ИС предприятии;
План проведения занятий с персоналом по сохранению и неразглашению конфиденциальной информации;
Предложения о внесении изменений в структуру интервью при приеме на работу (уточнение обязательств информационного характера с последних мест работы);
Предложения о внесении дополнений в стандартные договор с контрагентами.
Эти документы играют важную роль в обеспечении безопасности предприятия. Документационное обеспечение защиты должно начинаться с внесения дополнений в Устав предприятия: «Предприятие имеет право самостоятельно устанавливать объем сведений, составляющих коммерческую и иную охраняемую законом тайну и порядок ее защиты. Общество имеет право в целях защиты экономического суверенитета требовать от персонала, партнеров, контрагентов и иных физических и юридических лиц, учреждений и организаций обеспечения сохранности конфиденциальных сведении предприятия на основании договоров, контрактов и других документов.