- •Система обеспечения экономической безопасности предприятия
- •Введение
- •1. Наиболее типичные проблемы российского предпринимательства
- •2.1. Некоторые рекомендации при создании системы безопасности предприятия
- •2.2. Основные принципы деятельности системы безопасности
- •2.3. Цели системы безопасности
- •2.4. Задачи системы безопасности
- •3. Внутренние и внешние угрозы экономической безопасности фирмы
- •4. Структура службы безопасности
- •5. Концепция безопасности предприятия
- •6. Правовой статус службы безопасности
- •Разведывательная и контрразведывательная деятельность служб безопасности
- •Введение
- •1. Определение понятия «экономическая разведка»
- •1.1. Отличие экономической разведки от экономического (промышленного) шпионажа
- •1.2. Промышленный шпионаж
- •1.3. Разведывательный цикл
- •1.4. Сравнительный анализ американской, японской и немецкой систем экономической разведки
- •2. Задачи и функции подразделения экономической разведки
- •2.1. Система методов экономической разведки
- •2.2. Структура разведывательного подразделения (РП) службы безопасности
- •2.3. Источники разведывательной информации
- •4. Контрразведка: цели и объекты
- •4.1. Стратегические разведчика как объект контрразведки
- •4.2. Задачи и структура контрразведывательного подразделения службы безопасности
- •Комплексная безопасность объектов связи, роль и место информационной безопасности в ее обеспечении
- •Введение
- •1. Основные понятия и определения из области информационной безопасности
- •2. Типичные проблемы обеспечения информационной безопасности
- •3. Основные направления обеспечения информационной безопасности
- •Заключение
- •Методологические основы обеспечения информационной безопасности объекта
- •Введение
- •1. Основные термины и определения из области информационной безопасности
- •2. Последовательность действий при разработке системы обеспечения информационной безопасности объекта
- •Определение политики информационной безопасности
- •Определение границ управления информационной безопасности и конкретизация целей ее создания
- •Оценка рисков и управление рисками
- •Выбор способов обеспечения информационной безопасности
- •3. Информационные системы как объект защиты
- •Заключение. Ваш следующий шаг
- •Основные свойства и показатели эффективности системы защиты информации
- •Введение
- •1. Характеристика «Общих критериев оценки безопасности информационных технологий ISO/IEC 15408»
- •2. Иерархия показателей эффективности системы защиты информации
- •3. Обобщенный методический подход к обеспечению информационной безопасности
- •Заключение
- •Комплексный подход к обеспечению информационной безопасности объекта
- •Введение
- •1. Основные принципы, требования и рекомендации по обеспечению информационной безопасности предприятия
- •Требования к системе информационной безопасности объекта
- •Факторы, определяющие степень централизации управления
- •2. Методика построения (аналитического обследования) системы информационной безопасности предприятия
- •Заключение
- •Методика выявления сведений, представляющих интеллектуальную собственность, и организаций, заинтересованных в них
- •Введение
- •1. Формирование списка сведений, подлежащих защите
- •2. Формирование списка организаций и частных лиц, которые могут быть заинтересованы в доступе к охраняемой информации
- •Заключение
- •Алгоритм проведения анализа информационного риска на предприятии
- •Введение
- •1. Оценка возможного ущерба (потерь)
- •2. Алгоритм проведения анализа информационного риска на предприятии
- •3. Стратегия управления рисками
- •4. Проверка системы защиты информации
- •Заключение
- •Формирование облика нарушителя
- •Введение
- •I. Общая характеристика модели нарушителя
- •2. Структура и основные элементы модели нарушителя
- •3. Алгоритм формирования облика нарушителя
- •Заключение
- •Управление информационной безопасностью
- •Введение
- •1. Основные понятия по управлению информационной безопасностью
- •2. Создание службы информационной безопасности, организационная структура и основные функции
- •3. Администратор безопасности
- •Заключение
- •Аналитические технологии управления информационной безопасностью
- •Введение
- •1. Информационное обеспечение администратора безопасности
- •2. Автоматизация управления информационной безопасностью
- •Заключение
- •План обеспечения информационной безопасности предприятия
- •Введение
- •1. Место и роль плана защиты в системе информационной безопасности
- •2. Организация планирования
- •3. Основные элементы плана защиты и их содержание
- •Заключение
- •Обеспечение информационной безопасности в чрезвычайных ситуациях
- •Введение
- •1. Классификация чрезвычайных ситуаций
- •2. Определение угроз информационной безопасности в чрезвычайных ситуациях
- •3. Разработка мер противодействия чрезвычайным ситуациям
- •Заключение
- •Основные положения законодательства в области защиты информации
- •Введение
- •1. Закон об информации, информатизации и защите информации
- •2. Основные положения закона «о государственной тайне»
- •3. Уголовная ответственность за преступления в сфере информации и интеллектуальной собственности
- •Заключение
- •Лицензирование деятельности в области защиты информации
- •Введение
- •1.Назначение и структура системы лицензирования
- •Что такое лицензия?
- •2. Основания и порядок получения лицензии
- •Специальная экспертиза
- •Государственная аттестация руководителей предприятий
- •Порядок получения лицензии
- •Заключение
- •Аттестование объектов связи и информатики
- •Введение
- •1. Структура системы аттестования объектов
- •2. Порядок проведения аттестации
- •Заключение
- •Система сертификации средств защиты информации
- •1. Государственная система сертификации в Российской Федерации
- •2. Государственная система сертификации средств защиты информации по требованиям безопасности информации
- •3. Сертификация средств защиты информации
- •4. Сертификационные испытания
- •5. Последовательность действий заявителя при сертификации ТЗИ по требованиям безопасности информации
- •Формирование концепции обеспечения информационной безопасности
- •Введение
- •1. Информационно-логическая модель объекта защиты
- •2. Обобщенная структура концепции обеспечения информационной безопасности
- •3. Адаптация общих концептуальных положений информационной безопасности к особенностям предприятия
- •Заключение
- •Уголовно-правовое обеспечение информационной безопасности
- •Статья 183 Уголовного кодекса Российской Федерации
- •Статья 204 Уголовного кодекса Российской Федерации
- •Статья 272 Уголовного кодекса Российской Федерации
- •Статья 273 Уголовного кодекса Российской Федерации
- •Статья 274 Уголовного кодекса Российской Федерации
- •Некоторые уголовно-процессуальные особенности привлечения лица, посягнувшего на информационную безопасность, к уголовной ответственности
- •Показания свидетеля
- •Показания потерпевшего
- •Показания обвиняемого
- •Показания подозреваемого
- •Заключение эксперта
- •Вещественные доказательства
- •Процессуальное закрепление вещественных доказательств
- •Протоколы следственных и судебных действий
- •Иные документы
- •Представление сведений, составляющих коммерческую и банковскую тайну, органам предварительного расследования по расследуемым ими уголовным делам
- •Виды юридической ответственности за правонарушения в области информационной безопасности
- •Введение
- •1. Административная ответственность за нарушение законодательства в сфере информационной безопасности
- •2. Гражданско-правовая ответственность юридических и физических лиц за противоправное получение и использование информации
- •Заключение
- •Основные понятия и требования по обеспечению тайны связи
- •Персонал и безопасность предприятия
- •1. Качественный подбор и расстановка кадров как условие обеспечения безопасности организации
- •2. Мошенничество
- •Совершению мошенничества способствует:
- •3. Тактика эффективного ведения переговоров
- •Основные этапы переговоров
- •Типичные модели поведения на переговорах
- •Метод принципиального ведения переговоров (Переговоры по существу)
- •Психологические основы деструктивной переговорной тактики и способы ее преодоления
- •4. Стиль разрешения конфликтов
- •Выбор оптимального стиля
- •5. Психологические аспекты обеспечения безопасности в экстремальных ситуациях
- •Психологическое обеспечение безопасности предпринимательской деятельности
- •1. Обеспечение безопасности компании при найме, расстановке и управлении персоналом
- •Отбор кандидатов на работу
- •Безопасность персонала обеспечивают новые психотехнологии
- •Стресс и безопасность
- •Полиграф (“детектор лжи”): история и современность
- •Полиграф (“детектор лжи): использование в интересах государства
- •Полиграф (“детектор лжи”): использование в интересах коммерческой безопасности
- •Полиграф и закон
- •Отчет по изучению индивидуально-психологических особенностей
- •Пример профориентационной карты
- •Методика оценки благонадежности персонала
- •1. Благонадежность сотрудника
- •2. Факторы неблагонадежности
- •3. Методы исследования уровня неблагонадежности
- •4. Повышение благонадежности, профилактика нарушений
- •5. Практика применения технологии оценки благонадежности
Персонал и безопасность предприятия
Психологические основы деструктивной переговорной тактики и способы ее преодоления
Деструктивность в переговорном процессе возникает тогда, когда одна из сторон считает, что имеет более выгодные позиции (финансовые возможности, обширные связи в значимых сферах и т.п.).
В любых переговорах есть реальности, изменить которые чрезвычайно трудно. Например, когда партнер вынужден отвечать на вызов силы, он может достичь две цели: защитить себя от принятия такого соглаше ния, которое следовало бы отвергнуть; достичь такого соглашения, которое по возможности учитывало бы как можно больше интересов “слабой” стороны. Один из наименее удачных способов защиты сводится к установлению “пределов”, до которых сторона готова пойти. Но это: снижает степень восприятия одним партнером другого, ибо если предел установлен, то дальнейшие доводы и аргументы уже плохо доходят до сознания обоих; подавляет воображение (лишает стимулов к поиску таких решений, которые могли бы соответствовать интересам сторон). “Предел” почти всегда бывает слишком жестким (слишком низким или слишком высоким), его в дальнейшем трудно изменить, таким образом, получается, что установление преде ла может и защитить от принятия невыгодного соглашения, но может одновременно сковать творческое воображение, а значит помешать принятию разумного решения.
Тактика поиска наилучшей альтернативы обсуждаемого соглашения позволяет защититься от принятия не желательной договоренности и одновременно предотвратить отказ от договоренности, на которую можно было бы пойти.
Переговоры, как правило, ведутся для того, чтобы достичь чего то лучшего по сравнению с тем, что можно получить и без переговоров. Если какая либо из сторон тщательно не продумала, что будет делать в случае провала переговоров, то она ведет их “с закрытыми глазами”. Не подготовив никакой альтернативы воз можному решению, она необоснованно пессимистически оценивает ситуацию, которая может возникнуть в случае провала переговоров, и оказывается психологически готовой к тому, чтобы принять невыгодный вариант соглашения. Чем привлекательнее для одной из стороны ее альтернатива выдвинутому на перего ворах, тем больше ее возможности, тем больше у нее пространства для маневра. Сильная позиция на пере говорах зависит преимущественно от того, насколько для каждой из них привлекателен вариант провала этих переговоров.
Тактика: обдумать план действий, которые можно будет предпринять, если соглашение не будет оформле но; проанализировать несколько из многообещающих идей и разработать их план и воплощение; выбрать пробный вариант, который представляется наилучшим; рассмотреть наилучшую альтернативу, предлагае мую другой стороной.
Чем сильнее ОНИ выглядят в плане физическом или экономическом, тем большие преимущества вы получи те, если будете вести речь о сути проблемы. Особенность ситуации, когда у них есть мускулы, а у вас лишь принцип, такова: чем большее значение в переговорах вам удастся установить для принципа, тем в лучшем положении вы будете. Обладание хорошей альтернативой может помочь вам в переговорах об особенностях проблемы. Развивая и совершенствуя ее вы тем самым превратите свои ресурсы на переговорах в эффек тивные возможности. Разработка наилучшей альтернативы не только даст вам возможность определить минимальное приемлемое для вас соглашение, она, возможно, повысит этот минимум.
4. Стиль разрешения конфликтов
Выбор оптимального стиля
Конкуренция, когда:
исход очень важен для Вас, и Вы делаете большую ставку на свое решение возникшей проблемы;
Вы обладаете достаточным авторитетом для принятия решения, и представляется очевидным, что предлагаемое Вами решение наилучшее;
решение необходимо принять быстро и у Вас есть достаточно власти для этого;
Вы чувствуете, что у Вас нет иного выбора и что вам нечего терять;
Вы находитесь в критической ситуации, которая требует мгновенного реагирования;
Вы не можете дать понять группе людей, что находитесь в тупике, тогда как кто то должен повести их за собой;
Вы не должны принять непопулярное решение, но сейчас Вам необходимо действовать и у вас достаточ но полномочий для выбора этого шага
Уклонения, когда:
напряженность слишком велика и Вы ощущаете необходимость ослабления накала;
22.6
