Осуществление угроз информационным ресурсам может быть произведено:

1. Через имеющиеся агентурные источники в органах государст­венного управления и коммерческих структурах, имеющих возмож­ность получения конфиденциальной информации (суды, налоговые органы, коммерческие банки и др.).

2. Путем подкупа лиц, непосредственно работающих в фирме или структурах, непосредственно связанных с ее деятельностью.

3. Несанкционированное (неразрешенное) проник­новение на объект как с целью кражи ценностей, так и с целью хищения информации.

4. Коммерческий шпионаж информации, проявляю­щийся в несанкционированном съеме информации как из банков данных, так и от других источников.

5. Путем неофициального доступа и съема конфи­денциальной информации.

6. Путем перехвата информации, циркулирующей в средствах и системах связи и вычислительной техники с помощью технических средств разведки и съема ин­формации, несанкционированного доступа к информа­ции и преднамеренных программно-математических воздействий на нее в процессе обработки и хранения.

7. Путем подслушивания конфиденциальных пере­говоров, ведущихся в служебных помещениях, служеб­ном и личном автотранспорте, на квартирах и дачах.

8. Через переговорные процессы между иностран­ными или отечественными фирмами, используя неос­торожное обращение с информацией.

9. Через отдельных сотрудников предприятия, стре­мящихся заполучить больший, чем их зарплата, доход или имеющих иную корыстную заинтересованность.

4. Система организационного обеспечения кб

Система организационного обеспечения является структурой, состоящей из элементов работ и обеспечи­вающая наиболее целесообразное сочетание сил и средств, высокую степень готовности и способность успешно решать задачи безопасности коммерческого предприятия.

Главной целью системы организационного обеспе­чения является обеспечение устойчивого функциони­рования предприятия и предотвращение угроз его без­опасности, защита законных интересов организации от противоправных посягательств, недопущение хищения финансовых и материально-технических средств, унич­тожения имущества и ценностей, разглашения, утечки и несанкционированного доступа к служебной инфор­мации, нарушения работы технических средств обес­печения производственной деятельности, включая и средства информатизации.

К основным организационным мероприятиям можно отнести:

1. Организацию режима и охраны. Их цель — исклю­чение возможности тайного проникновения на территорию и в помещения посторонних лиц; обеспечение удобства контроля прохода и пере­мещения сотрудников и посетителей; создание от­дельных производственных зон по типу конфиден­циальных работ с самостоятельными системами доступа; контроль и соблюдение временного ре­жима труда и пребывания на территории персо­нала фирмы; организация и поддержание надеж­ного пропускного режима и контроля сотрудников и посетителей и др.

2. Организацию работы с сотрудниками, которая предусматривает подбор и расстановку персона­ла, включая ознакомление с сотрудниками, их изу­чение, обучение правилам работы с конфиденци­альной информацией, ознакомление с мерами ответственности за нарушение правил защиты ин­формации и др.

3. Организацию работы с документами и документи­рованной информацией, включая организацию разработки и использования документов и носи­телей конфиденциальной информации, их учет, исполнение, возврат, хранение и уничтожение.

4. Организацию использования технических средств сбора, обработки, накопления и хранения конфи­денциальной информации.

5. Организацию работы по анализу внутренних и внешних угроз конфиденциальной информации и выработке мер по обеспечению ее защиты.

6. Организацию работы по проведению системати­ческого контроля за работой персонала с конфи­денциальной информацией, порядком учета, хра­нения и уничтожения документов и технических носителей.

В каждом конкретном случае организационные мероприятия носят специфическую для данной орга­низации формуй содержание, направленные на обес­печение безопасности информации в конкретных ус­ловиях.

Основными группами элементов работ системы ор­ганизационного обеспечения являются:

• работы по организации создания организацион­но-правового предприятия защиты: организация и про­ведение собрания учредителей, подготовка Устава и учредительных документов, подготовка документов для юридической регистрации и регистрация предприятия в органах государственной и муниципальной власти;

• работы по организационной структуризации предприятия защиты фирмы: организация и проведе­ние работ по разработке Положения предприятия за­щиты и его структурных подразделений, разработка Должностных Инструкций;

• разработка Программ защиты коммерческой структуры, внедрение Программ в жизнь и контроль над ее действенностью;

• комплекс работ по разработке интеграционных Условий и правил, обеспечивающих эффективное уп­равление предприятием и его защиту.