Организация и управление службой защиты информации на предприятии (6 лекций)

Лекция 1

ОБЩИЕ ПОЛОЖЕНИЯ КОНЦЕПЦИИ БЕЗОПАСНОСТИ

КОММЕРЧЕСКОГО ПРЕДПРИЯТИЯ

Лекция 2

СЛУЖБА БЕЗОПАСНОСТИ ФИРМЫ

Лекция 3

ОТДЕЛ РЕЖИМА И ОХРАНЫ СЛУЖБЫ БЕЗОПАСНОСТИ

ЛЕКЦИЯ 4

ОТДЕЛ КАДРОВ

ЛЕКЦИЯ 5

СПЕЦИАЛЬНЫЙ ОТДЕЛ (СЛУЖБА) ЗАЩИТЫ ИНФОРМАЦИИ

ЛЕКЦИЯ 6

ОРГАНИЗАЦИЯ И УПРАВЛЕНИЕ ОТДЕЛОМ (СЛУЖБОЙ) ЗАЩИТЫ ИНФОРМАЦИИ

Концепция выражает систему взглядов на проблему безопасности коммерческого предприятия (КП) на различных этапах и уровнях производственной деятельности, а также основные принципы, направления и этапы реализации мер безопасности.

Анализ состояния дел в области безопасности коммерческого предприятия показывает, что в ведущих странах мира сложилась вполне сформировавшаяся концепция и инфраструктура системы безопасности, основу которой составляют структурные компоненты; весьма развитый арсенал технических средств защиты, производимых на промышленной основе; значительное число фирм, специализирующихся на решении вопросов обеспечения безопасности; достаточно четко очерченная система концептуальных взглядов на эту проблему; наличие значительного практического опыта. И тем не менее, как свидетельствует зарубежная печать, злоумышленные действия по отношению к предпринимателям не только не уменьшаются, но и имеют достаточно устойчивую тенденцию к росту.

Опыт показывает, что для борьбы с этой тенденцией необходима стройная и целеустремленная организация процесса обеспечения безопасности. При чем в этом должны активно участвовать профессиональные специалисты, администрация коммерческого предприятия, сотрудники и пользователи, что и определяет повышенную значимость организационной стороны вопроса.

Зарубежный и отечественный опыт также показывает, что:

• обеспечение безопасности не может быть одноразовым актом. Это непрерывный процесс, заключающийся в обосновании и реализации наиболее рациональных форм, методов, способов и путей создания, совершенствования и развития системы безопасности, непрерывном управлении ею, контроле, выявлении ее узких и слабых мест и потенциально возможных угроз предприятию;

• безопасность может быть обеспечена лишь при комплексном использовании всего арсенала средств защиты во всех структурных элементах производственной системы и на всех этапах технологического цикла его деятельности. Наибольший эффект достигается тогда, когда все используемые средства, методы и мероприятия объединяются в единый целостный механизм — СИСТЕМУ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ (СБП);

• никакая СБП не может обеспечить требуемый уровень безопасности без надлежащей подготовки персонала предприятия и пользователей и соблюдения ими всех установленных правил, направленных на обеспечение безопасности.

С учетом накопленного опыта систему безопасности предприятия можно определить как организованную совокупность специальных органов, средств, методов и мероприятий, обеспечивающих безопасность КП, под которой будем понимать состояние защищенности жизненно важных интересов предприятия от внутренних и внешних угроз. Согласно [15] под угрозой безопасности понимается совокупность условий и факторов, создающих опасность жизненно важным интересам КП. Реальная и потенциальная угроза объектам безопасности, исходящая от внутренних и внешних источников опасности, определяет содержание деятельности СБП.

С позиций системного подхода к безопасности предъявляются определенные требования.

Безопасность должна быть:

• непрерывной. Это требование проистекает из того, что злоумышленники только и ищут возможность, как бы обойти защиту и достичь своих противоправных целей;

• плановой. Планирование осуществляется путем разработки детальных планов действий по обеспечению защищенности предприятия всеми компонентами его структуры;

• централизованной. В рамках определенной структуры должно обеспечиваться организованно-функциональная самостоятельность процесса обеспечения безопасности КП;

• целенаправленной. Защищается то, что должно защищаться в интересах конкретной цели, а не все подряд;

• конкретной. Защите подлежат конкретные объекты, угрозы которым могут нанести ущерб КП;

• активной. Защитные меры претворяются в жизнь с достаточной степенью настойчивости;

• надежной. Методы, средства и формы защиты должны надежно перекрывать все пути проникновения и возможные каналы утечки информации. При этом надежность предполагает не только перекрытие, но и дублирование средств и мер безопасности;

• универсальной. Считается, что меры безопасности должны перекрывать пути угроз независимо от места их возможного воздействия;

• комплексной. Для обеспечения безопасности во всем многообразии структурных элементов, угроз и каналов несанкционированного доступа должны применяться все виды и формы защиты в полном объеме. Недопустимо применять отдельные формы или технические средства. Комплексный характер защиты проистекает из того, что это специфическое явление, представляющее собой сложную систему неразрывно взаимосвязанных и взаимозависимых процессов, каждый из которых, в свою очередь, имеет множество различных взаимообусловливающих друг друга сторон, свойств, тенденций.

Система безопасности предприятия, как и любая иная система, должна иметь определенные виды собственного обеспечения, опираясь на которые она будет способна выполнять свою целевую функцию. С учетом этого СБП должна иметь:

• правовое обеспечение. Сюда входят нормативные документы, определяющие ее статус, положения, инструкции, руководства, требования которых являются обязательными в рамках сферы их действия;

• организационное обеспечение. Имеется в виду, что реализация защитных мер осуществляется определенными структурными единицами, такими как служба защиты информации и другие;

• техническое обеспечение. Предполагается широкое использование технических средств различного назначения, обеспечивающих реализацию защитных мероприятий. В том числе средства личной безопасности, технические средства охраны и другие;

• информационное обеспечение. Оно включает в себя сведения, данные, показатели, параметры, лежащие в основе решения задач, обеспечивающих функционирование системы. Сюда могут входить как показатели доступа, учета, хранения, так и системы информационного обеспечения расчетных задач различного характера, связанных с деятельностью службы безопасности;

• программное обеспечение. Имеются в виду различные информационные, учетные, статистические и расчетные программы для ЭВМ, обеспечивающие оценку наличия и опасности угроз безопасности предприятию;

• нормативное обеспечение. Сюда входят нормы и регламенты деятельности органов, служб, средств, методы, обес­печивающие деятельность сотрудников при выполнении своей работы в условиях жестких требований безопасности.

Система безопасности предприятия, как любая система, может быть охарактеризована рядом показателей, определяющих ее направленность, организационную и функциональную структуру, объекты и способы обеспечения своей деятельности и другие.

1. Цели и задачи системы безопасности

Основной целью системы безопасности является предотвращение ущерба интересам коммерческого предприятия за счет хищения финансовых и материально-технических средств, уничтожения имущества и ценностей, разглашения, утечки, искажения и уничтожения информации, нарушения работы технических средств обеспечения производственной деятельности, включая и средства информатизации, а также ущерба персоналу.

Целями системы безопасности являются:

• защита прав коммерческого предприятия, его структурных подразделений и сотрудников;

• сохранение и эффективное использование финансовых, материальных и информационных ресурсов;

• повышение имиджа и роста прибылей за счет обеспечения качества услуг и безопасности его клиентов.

Задачами системы безопасности являются:

• своевременное выявление и устранение угроз безопасности персоналу и ресурсам; причин и условий, способствующих нанесению финансового, материального и морального ущерба его интересам, нарушению его нормального функционирования и развития;

• отнесение информации к категории ограниченного доступа (служебной и коммерческой тайнам, иной конфиденциальной информации, подлежащей защите от неправомерного использования), а других ресурсов — к различным уровням уязвимости (опасности) и подлежащих сохранению; создание механизма и условий оперативного реагирования на угрозы безопасности и проявления негативных тенденций в функционировании предприятия;

• эффективное пресечение посягательств на ресурсы и угроз персоналу на основе правовых, организационных и инженерно-технических мер и средств обеспечения безопасности;

• создание условий для максимально возможного возмещения и локализации наносимого ущерба неправомерными действиями физических и юридических лиц, ослабление негативного влияния последствий нарушения безопасности на достижение стратегических целей КП.

2. Объекты защиты

К объектам, подлежащим защите от потенциальных угроз и противоправных посягательств, относятся:

• персонал (руководящие работники, производственный персонал, осведомленные в сведениях, составляющих коммерческую тайну, работники-внешнеэкономических служб и другой «уязвимый» персонал);

• финансовые средства, валюта, драгоценности;

• материальные средства (здания, сооружения, хранилища, техническое оборудование, транспорт и иные средства);

• информационные ресурсы с ограниченным доступом, составляющие служебную и коммерческую тайну, а также иная конфиденциальная информация на бумажной , магнитной, оптической основе, информационные массивы и базы данных, программное обеспечение, информативные физические поля различного характера;

• средства и системы информатизации (автоматизированные системы и вычислительные сети различного уровня и назначения, линии телеграфной, телефонной, факсимильной, радио- и космической связи, технические средства передачи информации, средства размножения и отображения информации, вспомогательные технические

средства и системы); технические средства и системы;

• технические средства и системы охраны и защиты материальных и информационных ресурсов.