
- •Оглавление
- •Введение
- •Лекция 1. Сущность и задачи комплексной системы защиты информации
- •1.1. Понятие комплексной системы защиты информации
- •1.2. Сущность комплексной системы защиты информации
- •1.3. Назначение комплексной системы защиты информации
- •1.4. Принципы построения комплексной системы защиты информации
- •1.5. Цели системного подхода к защите информации
- •1.6. Стратегии защиты информации
- •1.7. Разработка политики безопасности предприятия
- •1.8. Основные требования, предъявляемые к комплексной системе защиты информации
- •Лекция 2. Методологические основы комплексной системы защиты информации
- •2.1. Основные понятия теории защиты информации
- •2.2. Методология защиты информации как теоретический базис комплексной системы защиты информации
- •2.3. Основные понятия теории систем
- •2.4. Системный анализ и системный подход
- •2.5. Основные системные представления
- •Лекция 3. Определение состава защищаемой информации
- •3.1. Методика определения состава защищаемой информации
- •3.2. Классификация информации по видам тайны и степеням конфиденциальности
- •3.3. Определение объектов защиты
- •3.4. Хранилища носителей информации как объект защиты
- •3.5. Методы оценки защищенности предприятия
- •Лекция 4. Источники, способы и результаты дестабилизирующего воздействия на информацию
- •4.1. Оценка угроз безопасности информации
- •4.2. Явления, факторы и условия дестабилизирующего воздействия на защищаемую информацию
- •4.3. Источники дестабилизирующего воздействия на информацию
- •4.4. Виды и способы дестабилизирующего воздействия на информацию со стороны людей
- •4.5. Виды и способы дестабилизирующего воздействия на информацию со стороны технических средств, технологических процессов и природных явлений
- •4.6. Определение причин, обстоятельств и условий дестабилизирующего воздействия на информацию со стороны людей
- •4.7.Причины, обстоятельства и условия дестабилизирующего воздействия на информацию со стороны технических средств, технологических процессов и природных явлений
- •Виды и способы дестабилизирующего воздействия на защищаемую информацию
- •Лекция 5. Каналы и методы несанкционированного доступа к информации
- •5.1. Методика выявления каналов несанкционированного доступа к информации
- •5.2. Определение возможных методов несанкционированного доступа к защищаемой информации
- •5.3. Деловая разведка как канал несанкционированного доступа для получения информации
- •5.4. Информационный продукт как следствие реализации несанкционированных действий
- •1 1. Общее знакомство с проблемой . Общее знакомство
- •5.5. Модель потенциального нарушителя
- •Лекция 6. Моделирование процессов комплексной системы защиты информации
- •6.1. Понятие модели объекта. Моделирование как инструмент анализа объекта ксзи
- •6.2. Значение моделирования процессов ксзи
- •Концептуальные модели
- •Модели управления безопасностью
- •Модели отношений доступа и действий
- •Потоковые модели
- •6.3. Архитектурное построение комплексной системы защиты информации
- •Лекция 7. Технологическое построение комплексной системы защиты информации
- •7.1. Технологическое построение организационной системы ксзи
- •7.2. Структура организационной системы предприятия
- •1. Линейная организационная структура
- •2. Функциональная организационная структура
- •3. Линейно-функциональная структура
- •4. Линейно-штабная структура
- •5.Программно-целевая или матричная организационная структура
- •7.3. Общее содержание работ по проектированию ксзи
- •7.4. Основные стадии проектирования ксзи
- •7.5. Факторы, влияющие на выбор состава ксзи
- •1) Об организации процесса функционирования объекта. В состав этих данных входят сведения, характеризующие:
- •2) Об организации транспортных и информационных потоков. В состав этих данных входят сведения, характеризующие:
- •3) Об условиях функционирования объекта. В состав этих данных входят сведения, характеризующие:
- •7.6. Модель системы автоматизированного проектирования защиты информации
- •1. Типовая сетевая модель процесса создания сзи;
- •Лекция 8. Кадровое обеспечение комплексной системы защиты информации
- •8.1. Кадровая политика предприятия при создании ксзи
- •8.2. Этапы работы с персоналом
- •8.3. Комплексная защита информации и персонал
- •8.4. Мотивация
- •8.5. Разработка кодекса корпоративного поведения
- •Адресация кодекса корпоративного поведения
- •Лекция 9. Нормативно-методическое обеспечение ксзи
- •9.1. Значение нормативно-методического обеспечения
- •9.2. Состав нормативно-методического обеспечения
- •9.3. Порядок разработки и внедрения документов предприятия
- •Лекция 10. Управление комплексной системой защиты информации
- •10.1. Общие законы кибернетики
- •10.2. Сущность организации процессов управления ксзи
- •10.3. Технология организационного управления ксзи
- •10.4. Структуризация процессов технологии управления
- •10.5. Требования к системе управления как объекту исследования
- •10.6. Основы методологии принятия управленческого решения
- •10.7. Общие требования к принятию управленческого решения
- •Оценка сложности исследуемой проблемы
- •10.8. Роль психологической теории принятия управленческого решения
- •Лекция 11. Планирование деятельности комплексной системы защиты информации
- •11.1. Цели планирования деятельности ксзи
- •11.2. Принципы планирования
- •11.3. Способы планирования
- •11.4. Основные положения разрабатываемого плана
- •11.5. Стадии планирования
- •11.6. Контроль деятельности
- •Лекция 12. Управление комплексной системой защиты информации в условиях чрезвычайных ситуаций
- •12.1. Понятие и основные виды чрезвычайных ситуаций
- •12.2. Технология принятия решения в условиях чрезвычайной ситуации
- •12.3. Факторы, влияющие на принятие решения
- •12.4. Обеспечение управления ксзи в условиях чрезвычайных ситуаций
- •12.5. Подготовка мероприятий на случай возникновения чрезвычайной ситуации
- •Литература
7.2. Структура организационной системы предприятия
По организационной структуре все предприятия в зависимости от размеров, сложности управления, вида деятельности ( серийное, многофункциональное, индивидуальный тип производства и др.) в основном делятся на пять типов.
Каждая ОС построена по иерархическому принципу.
1. Линейная организационная структура
P
Рис 7.4. Линейная структура
Здесь каждый исполнитель (U) подчиняется только одному руководителю (Р) по всем вопросам своей деятельности. Данная организационная структура может применяться на небольших предприятиях, с небольшим штатом сотрудников защиты информации. На предприятиях с массовым типом производства, функциональные обязанности этой службы, как правило, связаны с выполнением одной-двух функций.
Положительные черты: структура проста, легка в управлении.
Недостатки: данная структура не может выполнять много функций, не вписывается в крупные предприятия, возможности структуры ограничены.
Кроме того, у линейных структур существует сильная зависимость результатов работы всей организационной структуры от качества принятых решений первого руководителя Р, т.е. здесь принцип единоначалия (как в армии).
2. Функциональная организационная структура
Она в какой-то мере решает недостаток линейной структуры.
Рис 7.5. Функциональная структура
Каждый исполнитель (U) подчиняется нескольким функциональным руководителям (ФР) одновременно, причем каждому по строго определенным вопросам. При функциональной организационной структуре начинается деление подразделений на элементы, которые имеют свои цели и задачи и разделяются по функциональному признаку.
При этой структуре необходимые руководящие указания более квалифицированны. Можно реализовать разные функции защиты информации. Такая структура обладает большими возможностями, а также выполняет комплексную защиту информации.
Но здесь нарушается принцип единоначалия.
Недостаток - сложность в управлении.
Применяется на средних предприятиях, при серийном типе производства.
3. Линейно-функциональная структура
Она объединяет предыдущие две структуры. Используется на средних и крупных предприятиях, многосерийных и многофункциональных. Когда предприятие не только производит, но и разрабатывает.
Преимущества - двойная подчиненность, т.е. при решении разных задач, разные объекты
подчиняются разным руководителям
Недостатки - структура сложна в управлении Здесь один объект должен решать несколько задач.
4. Линейно-штабная структура
Рис 7.6. Линейно-штабная структура
Эта структура, как правило, используется (применяется) в крупных компаниях с дочерними предприятиями, типа холдинг и т.п.
Здесь в каждом
звене управления создаются штабы
(советы, отделы, лаборатории), в которых
имеются специалисты по отдельным важным
вопросам. Штабы (Ш) подготавливают
квалифицированные решения, но утверждает
и затем передает их на нижние уровни
линейный руководитель (
;
)