3. Управление комплексной системой защиты информации в условиях чрезвычайных ситуаций.

Чрезвычайная ситуация — это обстановка на определенной территории, сложившаяся в результате аварии, опасного природного явления, катастрофы, стихийного или иного бедствия, которые могут повлечь или повлекли за собой человеческие жертвы, ущерб здоровью людей или окружающей природной среде, значительные материальные потери и нарушение условий жизнедеятельности людей.

Управление мероприятиями по предупреждению и ликвида­ции ЧС включает:

• организацию и осуществление мероприятий по поддержанию готовности предприятия к действиям в ЧС; • изучение, анализ и оценку потенциально опасных объектов и прогнозирование возможной обстановки на них;

• принятие решений на ликвидацию ЧС, возникших на объек­тах предприятия;

• постановку задач подчиненным должностным лицам, орга­нам управления и подразделениям (силам) на ликвидацию ЧС;

• планирование и организацию подразделений (сил) при воз­никновении ЧС;

• организацию и поддержание взаимодействия;

• организацию и выполнение мероприятий по всестороннему обеспечению подразделений (сил), задействованных в ликвида­ции ЧС и ее последствий;

• организацию системы управления при ликвидации ЧС;

• организацию выполнения поставленных задач в ходе ликви­дации ЧС.

При возникновении ЧС управление осуществляется, как пра­вило, через специально создаваемую оперативную группу (штаб), состав которой определяется в зависимости от места возникнове­ния, масштаба и характера ЧС. Оперативная группа (штаб) созда­ется заблаговременно. В ее состав, как правило, включаются:

• руководитель предприятия и его заместители;

• руководители основных производственных подразделений;

• руководители (ответственные представители) службы без­опасности, отдела кадров, отдела по установлению контактов с общественностью, финансового отдела.

Оперативная группа (штаб) не только предпринимает меры в случае возникновения ЧС, но занимается также разработкой ме­роприятий по их предупреждению.

Цель планирования действий в условиях ЧС заключается в минимизации отрицательных последствий независимо от их ха­рактера и масштаба.

Подготовка мероприятий на случай возникновения ЧС

Очевидно, что сглаживание воздействия перечисленных ранее и других неблагоприятных факторов возможно исключительно за счет заблаговременного планирования (с максимально возмож­ной детализацией, по всем наиболее вероятным вариантам), подготовки материально-технического обеспечения, обучения и тре­нинга персонала (на заключительном этапе обучения — путем про­ведения учений в условиях, близких к чрезвычайным ситуациям). Относительно защиты информации такое планирование долж­но предусматривать:

• меры по защите наиболее важных и ценных носителей ин­формации, потеря которых может привести к значительному ущер­бу (как в плане потери конфиденциальности, так и в отношении ущерба производственным процессам); к таким мерам относятся: назначение ответственных за организацию сохранности; катего-рирование носителей информации по степени важности и их мар­кирование; заблаговременная подготовка тары, средств транспор­тировки, мест эвакуации и лиц, ответственных за охрану;

• подробные инструкции каждому работнику, определяющие перечень и последовательность его действий (ранжированные с учетом приоритетов), места нахождения используемых средств, взаимодействие с другими работниками и т.д.;

• создание резервных копий информации, потеря которой мо­жет привести к срыву производственных процессов или восста­новление которой требует значительных затрат;

• заблаговременное распределение обязанностей и ответствен­ности работников за сохранность носителей информации при воз­никновении ЧС;

• материально-техническое обеспечение мероприятий, имена, адреса и номера телефонов сотрудников, справочную информацию о взаимодействующих правоохранительных органах, вспомогатель­ную информацию (маршруты перевозок, карты, адреса, и т.д.).

Планирование мероприятий, проведение тренировок должны осуществляться исходя из того, что при минимальных затратах от них свести к минимуму последствия ЧС.

Билет 3