30. Спеціальні організаційні заходи захисту цінної інформації.

Система захисту інформації (СЗІ) представляє собою комплекс організаційних, технічних і технологічних засобів, методів і мір, які перешкоджають несанкціонованому (незаконному) доступу до інформації.

Власник інформації особисто визначає не тільки склад цінної інформації, яка належить захисту, але й відповідні способи та засоби захисту. Одночасно ним розробляються міри матеріального і морального стимулювання співробітників, які дотримуються порядку захисту цінної інформації.. Система захисту інформації повинна бути багаторівневою з ієрархічним доступом до інформації.

Комплексність системи захисту досягається її формуванням з різних елементів - організаційно-правового, технічних та програмно-математичних.

Елемент організаційно-правового захисту інформації передбачає: 1наявність в засновницькій та організаційних документах фірми, контрактах, що укладаються із співробітниками, і в посадових інструкціях положень та зобов'язань по захисту відомостей, що складають таємницю фірми і її партнерів, 2. формулювання і доведення до відома всіх співробітників фірми механізму правової відповідальності за розголошення 3. регламентацію та регулярне оновлення переліку (списку) цінної, конфіденційної інформації, яка підлягає захисту, складання і ведення переліку конфіденційних документів фірми 4.регламентацію технології захисту і обробки конфіденційних документів фірми; 5. побудова      захищеного      традиційного      або      безпаперового документообігу;

Доступ співробітника до конфіденційних відомостей, який здійснюється у відповідності з дозвільною системою, називається санкціонованим.

Елемент технічного захисту включає:1. засоби захисту технічних каналів витоку інформації, що виникають під час роботи ЕОМ, засобів зв'язку, копіювальних апаратів, принтерів, факсів та інших приладів і обладнання; 2. засоби захисту приміщень від візуальних та акустичних способів технічної розвідки; 3.засоби охорони будівель і приміщень від проникнення сторонніх осіб 4. засоби виявлення приладів і пристроїв технічної розвідки (підслуховувальних             та передавальних пристроїв, звукозаписувальної та телевізійної апаратури і т.д.).

Елемент     програмно-математичного     захисту    інформації включає:

1. регламентацію доступу до електронних документів персональними паролями, що ідентифікуються командами та іншими найпростішими методами захисту; 2. регламентацію криптографічних методів засобів захисту інформації в ЕОМ та мережах, криптографування (шифрування) тексту під   час   передачі  їх  по   каналам 3. факсимільного зв'язку, під час пересилки поштою.

В кожному елементі захисту можуть бути реалізовані на практиці тільки окремі складові частини. Методи і засоби захисту інформації в рамках системи захисту повинні регулярно змінюватись з метою попередження їх розкриття зловмисником.

32. Поняття економічної розвідки та її основні принципи.

Економічна розвідка – сфера таємної діяльності щодо збору, аналізу, використанню особливо цінної інформації, що охплює усі сфери ринкової економіки. Мета економічної розвідки — забезпечення конкурентної переваги для досягнення успіху в ринковій економіці. Принципи  економічної розвідки: 1 Підпорядкованість завдань і цілей національним економічним інтересам;2Незалежність вибору об’єктів економічної розвідки від політичних, воєнних та інших відносин між державами;3Постійність ведення;4   Стимулювання економічної розвідки компаніями, фірмами і фінансово-промисловими групами, які зацікавлені в розвідувальній інформації; 5   Дестабілізуючий та деструктивний вплив на об’єкти економіки та економічну структуру держав розвідки.