6. Положення про захист електронної інформації на підприємстві

1. Загальні положення

1. Положення про захист електронної інформації на підприємстві (далі – Положення) розроблено відповідно до Законів України “Про інформацію”, “Про підприємства в Україні”, “Про захист інформації в автоматизованих системах”, Положення про технічний захист інформації в Україні.

2. Положення регламентує порядок та зміст роботи по забезпеченню захисту електронної інформації, яка використовується на підприємстві.

3. Вимоги і правила, викладені в Положенні, є обов’язкови­ми для виконання всіма працівниками підприємства.

2. Загрози електронній інформації

Загрози електронній інформації підприємства поділяються на зовнішні та внутрішні.

1. Зовнішні загрози для електронної інформації підприємства можуть створювати фізичні та юридичні особи, клієнти, партнери, консультанти, радники, аудитори, керівники та службовці фірм, які займаються промисловим шпигунством і детективною діяльністю, злочинні угрупування.

До зовнішніх загроз відносяться:

• перехоплювання радіовипромінювання монітора та інформації, яка передається в комп’ютерних мережах та каналами зв’язку;

• фізичне або логічне пошкодження апаратно-програмних засобів або інформаційних архівів;

• комп’ютерні віруси;

• крадіжки апаратно-програмних засобів та інформаційних архівів;

• незаконне копіювання програмних продуктів, документації, інформаційних архівів;

• мікрофонний ефект, закладки в засобах телефонного зв’яз­ку;

• прослуховування скло-вібрації, вібрації стін, перекриттів, систем опалення, вентиляції, дверей;

• відеоспостереження;

• прослуховування телефонного і факс-модемного трафіка;

• використання радіо- та направлених мікрофонів.

2. Внутрішні загрози електронної інформації підприємства можуть створювати протиправні (злочинні) дії працівників підприємства, безконтрольне використання технічних засобів, які використовуються у ході обробки та передачі інформації, порушення режимів діяльності підприємства та інші дії, які загрожують безпеці підприємства.

До внутрішніх загроз належать:

• можливість ознайомлення працівників підприємства з електронною інформацією, доступ до якої їм заборонено;

• крадіжки службовцями носіїв електронної інформації;

• випадкове або навмисне знищення, модифікація електронної інформації працівниками підприємства;

• відмови та збої апаратно-програмних засобів;

• перебої в електроживленні апаратно-програмних засобів;

• відмови в роботі каналів і систем телекомунікації;

• помилки та збої у роботі програмного забезпечення;

• використання старих версій програмного забезпечення при наявності нової версії та необхідності перейти на неї;

• модифікація (навмисна або ненавмисна) програмного забезпечення, в результаті якої програма набуває здатності виконувати додаткові функції, непередбачені технологією;

• руйнування службовцями архівної інформації, що зберігається на паперових, магнітних, магніотооптичних, оптичних носіях;

• невиконання працівниками службових обов’язків та технологічних вимог апаратно-програмних засобів;

• невиконання працівниками підприємства вимог технічного захисту інформації.