Безопастность информации на предприятии

ВВЕДЕНИЕ

В настоящее время большинство руководителей фирм (организаций) уже убедились, что коммерческая тайна их фирмы требует защиты. От этого в значительной степени зависит и экономическое благосостояние фирмы. Поэтому на некоторых фирмах (и в организациях) начали создаваться фрагменты служб, отвечающие за обеспечение безопасности конфиденциальной информации.
Кроме того, появилось множество различных программных продуктов для обеспечения безопасности информации на предприятии. Обо всем этом более подробно я расскажу в своей работе. Кроме того, рассмотрю вопрос правовых аспектов информационной безопасности

1. ОРГАНИЗАЦИЯ СЛУЖБЫ БЕЗОПАСНОСТИ НА ПРЕДПРИЯТИИ

Безусловно, структура и состав служб безопасности зависит от финансового состояния фирмы (организации). Ибо содержание подобных служб требует немалых финансовых затрат. Однако в настоящее время есть фирмы (организации), которые в состоянии содержать такие структуры, обеспечивая тем самым безопасность конфиденциальной информации, а значит, и ее экономическое благополучие. И в дальнейшем количество таких фирм, мы надеемся, будет постоянно расти.
Возглавлять данную службу (рис. 1) должен начальник службы безопасности информации. Для более мелких фирм (организаций) - помощник начальника службы безопасности фирмы по информационной безопасности. Эта должность может быть штатной, либо ее можно занимать по совместительству (зависит от статуса фирмы и ее финансового состояния).


Рис. 1. Структура службы безопасности информации

В службе безопасности должны быть должностные лица, отвечающие первоначально за отдельные направления защиты. Ими могут быть:
главный специалист по обеспечению безопасности информации в выделенных помещениях фирмы;
главный специалист по обеспечению безопасности информации на объектах вычислительной техники фирмы;
главный специалист по обеспечению безопасности связи.
Эти должности могут исполняться по совместительству, но, безусловно, подготовленными сотрудниками в вопросах обеспечения...

1. Герасименко В. А. Основы теории управления качеством информации, М, 1989.
2. Клочко В., Сабынин В. Планирование мероприятий по обеспечению безопасности информации // "БДИ".- СПб, №2/2001.
3. Безопасность передачи информации по сети предприятия, ComputerClub, № 12, 2006 г.
4. Организация работ по обеспечению безопасности информации в фирме Сабынин В.Н., независимый экcперт, кандидат технических наук, доцент
Доктрина информационной безопасности Российской Федерации //"Российская газета", 28 сентября 2000 г.
5. Данилина Н.М., Кузьмин А.С., Пярин В.А. Проблемы страхования информационных рисков // Вопросы защиты информации.- М.:ВНИИМИ, №3/2001/, с. 2-6.
6. Бачило И.Л. Информационное право. – М.: Юринформцентр, 2001.