2. Система защиты информации.

Под системой защиты информации понимают совокупность ор­ганов защиты информации, используемых ими средств и мето­дов защиты информации, а также мероприятий, планируемых и проводимых в этих целях.

Один из основных подходов к созданию системы защиты ин­формации заключается во всестороннем анализе состояния защи­щенности информационных ресурсов предприятия с учетом уст­ремленности конкурирующих организаций к овладению конфи­денциальной информацией и, тем самым, нанесению ущерба предприятию. Важным элементом анализа является работа по оп­ределению перечня защищаемых информационных ресурсов с учетом особенностей их расположения и доступа к ним различных категорий сотрудников.

Работу по проведению такого анализа непосредственно воз­главляет руководитель предприятия и его заместители по направ­лениям деятельности.

При создании системы защиты информации, в первую оче­редь, учитываются наиболее важные, приоритетные направления деятельности предприятия, требующие особого внимания. Пред­почтение также отдается новым, перспективным направлениям деятельности предприятия, которые связаны с научными иссле­дованиями, новейшими технологиями, формирующими интел­лектуальную собственность, а также развивающимся международ­ным связям. В соответствии с названными приоритетами форми­руется перечень возможных угроз информации, подлежащей защите, и определяются конкретные силы, средства, способы и методы ее защиты.

Система защиты информации должна быть:

централизованной — обеспечивающей эффективное управление системой со стороны руководителя и должностных лиц, отвечаю­щих за различные направления деятельности предприятия;

плановой — объединяющей усилия различных должностных лиц и структурных подразделений для выполнения стоящих перед пред­приятием задач в области защиты информации;

конкретной и целенаправленной — рассчитанной на защиту аб­солютно конкретных информационных ресурсов, представляю­щих интерес для конкурирующих организаций;

активной — обеспечивающей защиту информации с достаточ­ной степенью настойчивости и возможностью концентрации уси­лий на наиболее важных направлениях деятельности предприя­тия;

надежной и универсальной — охватывающей всю деятельность предприятия, связанную с созданием и обменом информацией.

3. Роль и место организационной защиты информации в структуре системы защиты информации.

Роль и место организационной защиты информации в общей системе мер, на­правленных на защиту конфиденциальной информации предпри­ятия, определяются исключительной важностью принятия руко­водством своевременных и верных управленческих решений с уче­том имеющихся в его распоряжении сил, средств, методов и спо­собов защиты информации и на основе действующего норматив­но-методического аппарата.

Среди основных направлений защиты информации наряду с организационной выделяют правовую и инженерно-техническую защиту информации. Однако организационной защите информа­ции среди этих направлений отводится особое место.

Организационная защита информации призвана посредством выбора конкретных сил и средств, в том числе правовых и инженер­но-технических, реализовать на практике спланированные руко­водством предприятия меры по защите информации.

Используются два примерно равнозначных определения орга­низационной зашиты информации:

Организационная защита информации - составная часть систе­мы защиты информации, определяющая и вырабатывающая по­рядок и правила функционирования объектов защиты и деятель­ности должностных лиц в целях обеспечения защиты информа­ции.

Организационная защита информации на предприятии — регла­ментация производственной деятельности и взаимоотношений субъектов (сотрудников предприятия) на нормативно-правовой основе, исключающая или ослабляющая нанесение ущерба дан­ному предприятию.

Первое из приведенных определений в большей степени пока­зывает сущность организационной защиты информации. Второе — раскрывает ее структуру на уровне предприятия.

Основные принципы организационной защиты информации:

принцип комплексного подхода — эффективное использование сил, средств, способов и методов защиты информации для решения поставленных задач в зависимости от конкретной складываю­щейся ситуации и наличия факторов, ослабляющих или усилива­ющих угрозу защищаемой информации;

принцип оперативности принятия управленческих решений (су­щественно влияет на эффективность функционирования и гиб­кость системы защиты информации и отражает нацеленность ру­ководства и персонала предприятия на решение задач защиты информации);

принцип персональной ответственности — наиболее эффектив­ное распределение задач по защите информации между руковод­ством и персоналом предприятия и определение ответственности за полноту и качество их выполнения.

Среди основных условий организационной защиты информа­ции можно выделить следующие:

• непрерывность всестороннего анализа функционирования системы защиты информации в целях принятия своевременных мер по повышению ее эффективности;

• неукоснительное соблюдение руководством и персоналом предприятия установленных норм и правил защиты конфиденциальной информации.