2.4 Затраты на защиту сведений, относящихся к коммерческой тайне

Трудовые затраты:

Создание дополнительных рабочих мест службы безопасности:

• главного специалиста по защите информации;

• вахтер;

• специалист по обслуживанию охранного оборудования.

Материальные затраты:

приобретение и установка:

• турникет;

• изготовление пропусков;

• приобретение видеокамеры;

• датчики движения, шума, объема;

• создание хранилища;

• защита компьютерных сетей.

Финансовые затраты:

оплата услуг:

• вневедомственной охраны;

• специализированных организаций по обслуживанию и ремонту приборов;

• заработная плата и налоги службы безопасности.

2.5 Меры по защите информации на ооо «Арт»

Для данного предприятия в целях создания комплексной системы защиты информации целесообразно создание собственной службы безопасности.

Цели функционирования службы:

• профилактика возникновения угроз безопасности;

• выявление реальных действий конкурентов, партнеров и персонала, наносящих ущерб предприятию;

• пресечение выявленных нарушений безопасности;

• ликвидация негативных последствий и восстановление либо повышение первоначального уровня безопасности.

Для этого необходимо:

1. четкое определение круга лиц, имеющих доступ к определенным сведениям, относящихся к коммерческой тайне в силу занимаемого служебного положения.

2. разработка и периодическое обновление внутрифирменных нормативных документов, регламентирующих систему защиты информации:

должностные инструкции разрабатываются на основе следующих документов - для управленческого аппарата, коммерческого отдела, производственного отдела ГОСТ Р-6.30.97, конституция Российской Федерации, трудовой кодекс;

для финансового отдела и бухгалтерии трудовой кодекс, закон о бухгалтерском учете (№ 129-ФЗ от 21.11.96 г.)

Создание памятки содержащей законы, регламентирующие ответственность за разглашение коммерческой тайны УК РФ глава 28 ст. 272 «неправомерный доступ к компьютерной информации» наказывается штрафом от 200-500 мрод либо лишением свободы на срок до 5 лет, в соответствии с ч. 2 п. 2 ст. 139 ГК РФ возлагается обязанность возместить убытки.

3. создание системы охраны территории предприятия: организация пропускного режима, т.е контроль за посещениями предприятия посторонними лицами, в не рабочее время организация охраны имущества силами вневедомственной охраны.

4. организация делопроизводства с документами, содержащими коммерческую тайну - документы находятся в отдельном, охраняемом кабинете, выдаются под роспись в соответствии с допуском ответственным лицом, для документов определяется срок хранения по истечении которого документы уничтожаются.

5. контроль за средствами копирования и размножения документов, к средствам копирования отсутствует свободный доступ, назначается ответственное лицо из финансового отдела, которое регламентирует возможность копирования документов.

6. организация защиты информации в вычислительной технике

Система защиты оградит информационные ресурсы сети от наиболее распространенных типов атак как внешних, так и внутренних, направленных на вывод из строя серверов и уничтожения данных, от нежелательного проникновения в локальные вычислительные сети через "дыры" в операционных системах или трудно устранимые недостатки применяемых технологий, от целенаправленного вторжения в систему с целью получения конфиденциальной информации.

Выбор оптимальной стратегии защиты данных - очень сложная задача. Сегодня актуальным и эффективным является именно комплексный подход к построению системы информационной безопасности. Защита отдельных компонент не обеспечит безопасность информационной структуры организации в целом. В основе разработки комплексной системы безопасности лежит принцип создания последовательных рубежей защиты. На практике это означает - выделение ключевых направлений и создание целостной системы защиты, в которой каждое звено является надежно защищенным и гарантирует обеспечение безопасности всей сети.

Цель функционирования корпоративной системы защиты информации СЗИ - обеспечение защиты информации, обрабатываемой, передаваемой, хранимой в ИС, от преднамеренного или непреднамеренного разрушения, искажения и несанкционированного доступа, а также пресечение попыток нарушения целостности информации и работоспособности ИС.

Основные функции корпоративной СЗИ:

• защита от несанкционированного доступа изнутри и извне (из общедоступных сетей, Интернета и т.д.);

• антивирусная защита;

• защищенный доступ пользователей в общедоступные сети и Интернет;

• защита информационных потоков между ЛВС, рабочими станциями и серверами, а также в сетях Internet/Intranet;

• идентификация пользователей ИС;

• обеспечение доступности сетевых сервисов и серверов;

• защита рабочих станций и серверов от несанкционированного доступа;

• защита файловых и почтовых серверов;

• резервное копирование.

Выделяются следующие основные направления в области обеспечения информационной безопасности организации:

1.разработка концепции информационной безопасности организации;

2. защита организаций от взломов через Интернет;

3.защита Web-серверов;

4. обеспечение доступности сетевых служб и серверов;

5. защита от несанкционированного доступа.