Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Организационная защита информации. Учебное пособие для вузов
.pdf
181
Частная детективная и охранная деятельность – оказание на
Глоссарий
возмездной договорной основе услуг физическим и юридическим лицам
предприятиями, имеющими специальное разрешение (лицензию)
органов внутренних дел, в целях защиты законных прав и интересов
своих клиентов.
Шантаж – преступление, заключающееся в угрозе разоблачения
или разглашения позорящих сведений с целью принуждения к
сотрудничеству в получении охраняемых сведений.
Шпионаж – передача, похищение, добывание или собирание с
целью корыстного использования или передачи иностранному
государству или его агентуре сведений, составляющих
конфиденциальную тайну (государственную, военную, экономическую,
промышленную, коммерческую и т.п.).
Экономические преступления – уголовно наказуемые деяния,
совершаемые в сфере производства, распределения и потребления
товаров и услуг, в том числе связанные с незаконным использованием
служебного статуса; хищения, совершаемые путем присвоения,
растраты, злоупотребления служебным положением; обман
потребителей, нарушение правил торговли; нарушение государственной
дисциплины цен, уклонение от уплаты налогов, выпуск или продажа
товаров, оказание услуг, не отвечающих требованиям безопасности, и
др.
Глава 1
182
Список литературы
Список использованной и рекомендуемой
литературы
1. Аверченков, В.И., Служба защиты информации: организация и
управление: учеб. пособие/ В.И. Аверченков, М.Ю. Рытов – Брянск: БГТУ, 2005 - 186
с.
2. Доктрина информационной безопасности Российской Федерации,
09.09.00., № Пр.–1895, 33с.
3. Домарев, В.В Безопасность информационных технологий. Методология
создания систем защиты/В.В. Домарев - Киев: ООО «ТИД Diasoff». 2002 -686 с.
4. Домарев, В.В. Безопасность информационных технологий. Системный
подход / В.В. Домарев – Киев: ООО «ТИД», 2004. -912 с.
5. Жуков, А.В., Защита коммерческой информации/ А.В. Жуков, И.И. Маркин
– М.: Махаон., 1992. – 200 с.
6. Завгородний, В.И. Комплексная защита информации в компьютерных
системах: учеб. пособие./В.И Завгородний – М.: Логос; ПБОЮЛ Н.А. ЕГОРОВ, 2001.
– 246 с.
7. Мак-Мак, В.П. Служба безопасности предприятия. Организационноуправленческие и правовые аспекты деятельности./ В.П. Мак-Мак – М.: ИД МБ, 1999.
-160 с.
8. Петраков, А.В. Основы практической защиты информации. 2 – е изд: учеб.
пособие./ А.В. Петраков – М.: Радио и связь, 2000. – 368 с.
9. Соловьев, Э.Я. Коммерческая тайна и ее защита. – М.: «Ось – 89», 2001.-
128 с.
10. Степанов, Е.А., Информационная безопасность и защита информации:
учеб. пособие./ Е.А. Степанов, И.К. Корнеев – М.: ИНФРА – М, 2001. – 304 с.
11. Степанов, Е.А. Управление персоналом. Персонал в системе защиты
информации./ Е.А. Степанов – М.: Форум, Инфра – М, 2002. – 145 с.
12. Толочек, В. Профессиональный отбор и психологический тесты для
кадровых служб ЧОП и СБ./ В. Толочек – М.: ИД мир безопасности, 2001. — 112 с.
13. Ткачук, И.Б. Коммерческая тайна: организация защиты, расследование
посягательств./ И.Б. Ткачук – М.: Изд-во ―Щит - М‖, 1999. – 168 с.
14. Ярочкин, В.И. Секюритология – наука о безопасности жизнедеятельности. /
В.И. Ярочкин – М.: ―Ось-89‖, 2000.- 400 с.
15. Ярочкин, В.И. Служба безопасности коммерческого предприятия.
Организационные вопросы./ В.И. Ярочкин – (Библиотека делового человека). - М.:
«ОСЬ - 89», 1995.-144 с.
16. Ярочкин, В.И. Система безопасности фирмы./ В.И. Ярочкин – М.: «Ось -
89», 2003.– 352 с.
17. Ярочкин, В.И. Информационная безопасность./ В.И. Ярочкин - М.
Академический проект, 2003.-640 с.
18. Ярочкин, В.И. Словарь ферминов и определений по безопасности и
183
защите информации./ В.И. Ярочкин, Т.А Ильещова. – М.: «Ось - 99», 1996. – 48 с.
Список литературы
19. www.scrf.gov.ru Совет безопасности РФ (раздел документа).
20. www.gostex Kom/ru - Гостехкомиссия РФ.
21. www.sec.ru - портал по безопасности связи.
22. www.secur/ru - Российский сервер по безопасности.
23. www.viruslist.com - Вирусная энциклопедия.
24. www.oxpana.ru - Газета по безопасности.
25. www.comarev.kiev.ru - сайт Домарева В.В. Информационная безопасность.
26. www.atlas.Krasnodar.ru -КФ НТЦ «Атлас»: защита информации.
27. www.bre.ru/security - Институт экономической безопасности. И. Муравьева.
Новый взгляд на службу информационной безопасности компании.
Глава 1
184
Предисловие…………………………………………………………………..
3
Глава 1.
Организационная основа системы обеспечения
информационной безопасности Российской Федерации………….
4
1.1.
Виды угроз информационной безопасности………………………………
4
1.2.
Источники угроз информационной безопасности………………………
7
1.3.
Задачи обеспечения информационной безопасности в различных
сферах деятельности………………………………………………………….
9 1.4.
Методы обеспечения информационной безопасности Российской
Федерации в различных сферах…………………….................................
12
1.5.
Функции и структура государственной системы обеспечения
информационной безопасности…………………………………….............
15
Контрольные вопросы……………………………………………….............
20
Глава 2.
Концепция построения системы безопасности предприятия…….
21
2.1.
Общая характеристика организационных методов защиты
информации……………………………………………………………………..
21
2.2.
Требования к построению систем безопасности предприятия………...
23
2.3.
Концептуальная модель информационной безопасности……………...
28
2.4.
Виды объектов защиты………………………………………………............
29
2.5.
Классификация угроз информационной безопасности и виды
каналов утечки информации на предприятии.........................................
30
2.6.
Основные направления организационной защиты информации на
предприятии……………………………………………………………………..
38
Контрольные вопросы……………………………………………….............
43
Глава 3.
Действия по защите информации……………………………….............
44
3.1.
Характеристика защитных действий……………………………….............
44
3.2.
Разглашение защищаемой информации………………………….............
47
3.3.
Способы пресечения разглашения защищаемой информации……….
50
3.4.
Противодействие несанкционированному доступу к информации…...
52
Контрольные вопросы……………………………………………………….
56
Глава 4.
Организационное обеспечение безопасности информации
ограниченного доступа………………....................................................
57
4.1.
Государственная тайна и порядок отнесения к ней информации…….
57
4.2.
Защита государственной тайны…………………………………………….
64
4.3.
Организация режима секретности, его особенности и содержание….
67
4.4.
Коммерческая тайна и порядок еѐ определения……............................
70
4.5.
Организация работ с информацией, составляющей коммерческую
тайну…………………………………………………......................................
74
Контрольные вопросы………………………………………………..
78
Глава 5.
Организация и функции службы безопасности предприятия……
79
5.1.
Организационная структура службы безопасности……………………..
79
5.2.
Организация внутриобъектового режима на предприятия……………..
84
5.3.
Организация охраны объектов предприятия……………………………..
87
5.4.
Организация и обеспечение защиты коммерческой тайны на
Оглавление
ОГЛАВЛЕНИЕ
185
предприятии……………………………………………………………………..
90
5.5.
Организация инженерно-технической безопасности…………………….
92
5.6.
Организация безопасности функционирования информационных
систем……………………………………………............................................
94
5.7.
Проведение аналитико-разведывательной работы…………….............
96
Контрольные вопросы………………………………………………………..
99
Глава 6.
Организация информационно-аналитической работы……………..
100
6.1.
Цели и задачи информационно-аналитической работы……….............
100
6.2.
Направления и методы аналитической работы…………………………..
102
6.3.
Этапы выполнения информационно-аналитических исследований
производственных ситуаций………………………………………………….
106
6.4.
Методы выполнения аналитических исследований……………………...
110
Контрольные вопросы……………………………………………….............
112
Глава 7.
Обеспечение безопасности информации на наиболее уязвимых
направлениях деятельности предприятия…………………………….
113
7.1.
Защита информации при проведении совещаний и переговоров……
113
7.2.
Защита информации при работе с посетителями………………………..
118
7.3.
Организация защиты информации в кадровой службе………………….
122
7.4.
Организация работы с документами ……………………..........................
126
Контрольные вопросы………………………………………………………..
127
Глава 8.
Организация работы с персоналом предприятия……………………
129
8.1.
Подбор и подготовка кадров…………………………………………………
129
8.2.
Проверка персонала на благонадежность…………………………………
136
8.3.
Заключение контрактов и соглашений о секретности……………………
138
8.4.
Особенности увольнения сотрудников, владеющих
конфиденциальной информацией…………………………………………..
140
Контрольные вопросы………………………………………………………..
143
Глава 9.
Лицензирование и сертификация деятельности в области
защиты информации………………………………………………………...
144
9.1.
Правовая основа системы лицензирования и сертификации в РФ…...
144
9.2.
Лицензирование деятельности по защите информации……….............
147
9.3.
Сертификация средств защиты информации…………………………….
151
Контрольные вопросы………………………………………………………..
154
Заключение……………………………………………………………………...
155
Глоссарий………………………………………………………………………...
158
Список использованной и рекомендованной литературы…………….
182
Оглавление
186
Учебное пособие
АВЕРЧЕНКОВ ВЛАДИМИР ИВАНОВИЧ
(e-mail: aver@tu-bryansk.ru)
РЫТОВ МИХАИЛ ЮРЬЕВИЧ
(e-mail: rmy@tu-bryansk.ru)
ОРГАНИЗАЦИОННАЯ ЗАЩИТА ИНФОРМАЦИИ
Глава 1
Редактор издательства Т.И. Королева
Компьютерный набор М.Ю. Рытов
Дизайн обложки Е.В. Шкумат
Темплан 2010 г, п. 11
Подписано в печать 05.05.09 Формат 60х84 1/16 Бумага офсетная. Офсетная
печать. Усл. печ. л. 10,69 Уч. изд. л. 10,69 Тираж 200 экз. Заказ 282
Издательство Брянского государственного технического университета
241035, Брянск, бульвар им. 50-летия Октября, 7, БГТУ, тел. 58-82-49
Лаборатория оперативной полиграфии БГТУ ул. Институтская, 16.
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]