32
недостатков ㅤ стандарта ㅤ DES ㅤ и ㅤ в ㅤ то ㅤ же ㅤ время ㅤ обладает ㅤ всеми ㅤ его ㅤ
преимуществами. ㅤ Кроме ㅤ того ㅤ в ㅤ него ㅤ заложен ㅤ метод, ㅤ с ㅤ помощью ㅤ которого ㅤ
можно ㅤ зафиксировать ㅤ необнаруженную ㅤ случайную ㅤ или ㅤ умышленную ㅤ
модификацию ㅤ зашифрованной ㅤ информации ㅤ и ㅤ данных. ㅤ Однако ㅤ у ㅤ алгоритма ㅤ
есть ㅤ очень ㅤ существенный ㅤ недостаток, ㅤ который ㅤ заключается ㅤ в ㅤ том, ㅤ что ㅤ его ㅤ
программная ㅤ реализация ㅤ очень ㅤ сложна ㅤ и ㅤ практически ㅤ лишена ㅤ всякого ㅤ
смысла.
Оптимальным ㅤ на ㅤ данный ㅤ момент ㅤ для ㅤ защиты ㅤ и ㅤ охраны ㅤ информации ㅤ и ㅤ
данных ㅤ является ㅤ метод ㅤ RSA. ㅤ Он ㅤ является ㅤ очень ㅤ перспективным, ㅤ поскольку ㅤ
для ㅤ зашифровывания ㅤ информации ㅤ и ㅤ данных ㅤ не ㅤ требуется ㅤ передачи ㅤ ключа ㅤ
другим ㅤ пользователям. ㅤ Но ㅤ в ㅤ настоящее ㅤ время ㅤ к ㅤ этому ㅤ методу ㅤ относятся ㅤ с ㅤ
подозрительностью, ㅤ поскольку ㅤ не ㅤ существует ㅤ строгого ㅤ доказательства, ㅤ что ㅤ
нет ㅤ другого ㅤ способа ㅤ определения ㅤ секретного ㅤ ключа ㅤ по ㅤ известному, ㅤ кроме ㅤ как ㅤ
определение ㅤ делителей ㅤ целых ㅤ чисел.
В ㅤ остальном ㅤ метод ㅤ RSA ㅤ обладает ㅤ только ㅤ достоинствами. ㅤ К ㅤ числу ㅤ этих ㅤ
достоинств ㅤ следует ㅤ отнести ㅤ очень ㅤ высокую ㅤ крипто ㅤ стойкость, ㅤ довольно ㅤ
простую ㅤ программную ㅤ и ㅤ аппаратную ㅤ реализации. ㅤ Следует ㅤ заметить, ㅤ что ㅤ
использование ㅤ этого ㅤ метода ㅤ для ㅤ криптографической ㅤ защиты ㅤ и ㅤ охраны ㅤ
данных ㅤ неразрывно ㅤ связано ㅤ с ㅤ очень ㅤ высоким ㅤ уровнем ㅤ развития ㅤ
вычислительной ㅤ техники.
Таблица ㅤ 5
С
равнение ㅤ к
риптог
рафических ㅤ методов ㅤ защиты ㅤ и ㅤ п
ротекции ㅤ инфо
рмации ㅤ и ㅤ
данных
Датчик ㅤ
псевдосл
учайных ㅤ
чисел
DES
ГОСТ ㅤ
28147-89
RSA
П
ростота ㅤ п
рог
раммной ㅤ
реализации
высокая
высокая
низкая
высокая
Возможность ㅤ защиты ㅤ и ㅤ
п
ротекции ㅤ больших ㅤ объемов ㅤ
данных
+
+
+
+
33
К
рипто ㅤ стойкость
высокая
с
редняя
высокая
высокая
Рассмотрим ㅤ существующие ㅤ разработки ㅤ для ㅤ автоматизации ㅤ системы ㅤ
обеспечения ㅤ информационной ㅤ защищенности ㅤ компании ㅤ и ㅤ защиты ㅤ
информации ㅤ и ㅤ данных ㅤ предприятия. ㅤ Для ㅤ сравнения ㅤ были ㅤ выбраны:
"Аккорд ㅤ 1.95"
Представленное ㅤ изделие ㅤ является ㅤ одним ㅤ из ㅤ ряда ㅤ программно-
аппаратных ㅤ комплексов ㅤ защиты ㅤ и ㅤ охраны ㅤ информации ㅤ и ㅤ данных ㅤ семейства ㅤ
"Аккорд", ㅤ имеющего ㅤ и ㅤ автономные, ㅤ и ㅤ сетевые ㅤ версии, ㅤ выполненные ㅤ на ㅤ
платах ㅤ как ㅤ для ㅤ шины ㅤ ISA, ㅤ так ㅤ и ㅤ для ㅤ шины ㅤ PCI.
Комплекс ㅤ "Аккорд ㅤ 1.95" ㅤ обеспечивает ㅤ следующие ㅤ функции ㅤ защиты:
•идентификация ㅤ и ㅤ аутентификация ㅤ пользователей;
•ограничение ㅤ "времени ㅤ жизни" ㅤ паролей ㅤ и ㅤ времени ㅤ доступа ㅤ
пользователей ㅤ к ㅤ ПК;
•контроль ㅤ целостности ㅤ программ ㅤ и ㅤ данных, ㅤ в ㅤ том ㅤ числе ㅤ файлов ㅤ ОС ㅤ и ㅤ
служебных ㅤ областей ㅤ жесткого ㅤ диска;
•разграничение ㅤ доступа ㅤ к ㅤ информационным ㅤ и ㅤ аппаратным ㅤ ресурсам ㅤ
ПК;
•возможность ㅤ временной ㅤ блокировки ㅤ ПК ㅤ и ㅤ гашения ㅤ экрана ㅤ при ㅤ
длительной ㅤ неактивности ㅤ пользователя ㅤ до ㅤ повторного ㅤ ввода ㅤ
идентификатора;
•функциональное ㅤ замыкание ㅤ информационных ㅤ систем ㅤ с ㅤ исключением ㅤ
возможности ㅤ несанкционированного ㅤ выхода ㅤ в ㅤ ОС, ㅤ загрузки ㅤ с ㅤ дискеты ㅤ и ㅤ
прерывания ㅤ контрольных ㅤ процедур ㅤ с ㅤ клавиатуры;
Система ㅤ защиты ㅤ информации ㅤ и ㅤ данных ㅤ SecretNet.
Система ㅤ SecretNet ㅤ дополняет ㅤ операционные ㅤ системы ㅤ семейства ㅤ
Windows ㅤ следующими ㅤ защитными ㅤ функциями:
•поддержка ㅤ автоматической ㅤ смены ㅤ пароля ㅤ пользователя ㅤ по ㅤ истечении ㅤ
заданного ㅤ интервала ㅤ времени;
34
•поддержка ㅤ индивидуальных ㅤ файлов ㅤ CONFIG.SYS ㅤ и ㅤ AUTOEXEC.BAT ㅤ
для ㅤ каждого ㅤ пользователя;
•разграничение ㅤ доступа ㅤ пользователей ㅤ к ㅤ программам, ㅤ файлам, ㅤ
дисководам ㅤ и ㅤ портам ㅤ ПК ㅤ в ㅤ соответствии ㅤ с ㅤ присвоенными ㅤ им ㅤ полномочиями;
•управление ㅤ временем ㅤ работы ㅤ в ㅤ системе ㅤ какого-либо ㅤ пользователя;
•создание ㅤ для ㅤ какого-либо ㅤ пользователя ㅤ ограниченной ㅤ замкнутой ㅤ
программной ㅤ среды ㅤ (списка ㅤ разрешенных ㅤ для ㅤ запуска ㅤ программ);
•автоматическое ㅤ уничтожение ㅤ данных ㅤ на ㅤ магнитных ㅤ носителях ㅤ при ㅤ
удалении ㅤ файлов;
•возможность ㅤ объединения ㅤ пользователей ㅤ в ㅤ группы ㅤ для ㅤ упрощения ㅤ
управления ㅤ их ㅤ доступом ㅤ к ㅤ совместно ㅤ используемым ㅤ ресурсам;
•возможность ㅤ временной ㅤ блокировки ㅤ работы ㅤ ПК ㅤ и ㅤ гашения ㅤ экрана ㅤ при ㅤ
длительной ㅤ неактивности ㅤ пользователя ㅤ до ㅤ повторного ㅤ ввода ㅤ пароля.
Основные ㅤ функциональные ㅤ характеристики ㅤ сравниваемых ㅤ систем ㅤ
представлены ㅤ в ㅤ таблице ㅤ 6.
Таблица ㅤ 6
С
равнение ㅤ ф
ункциональных ㅤ ха
ракте
ристик ㅤ с
уществ
ующих ㅤ
раз
работок
Ф
ункциональные ㅤ
ха
ракте
ристики ㅤ
системы
Единица ㅤ
изме
рения
Величина ㅤ ф
ункциональных ㅤ
ха
ракте
ристик
Значимость ㅤ
ха
ракте
ристик
"Акко
рд ㅤ 1.95"
SecretNet
Гибкость
%
65
50
да
П
рактичность
%
55
40
да
О
ригинальность
%
60
55
нет
Безопасность
%
90
85
да
Эффективность
%
72
58
да
Антивирусная ㅤ программа ㅤ – ㅤ программа, ㅤ созданная ㅤ для ㅤ обнаружения ㅤ
компьютерных ㅤ вирусов ㅤ и ㅤ программ, ㅤ которые ㅤ подвергают ㅤ угрозам ㅤ систему ㅤ
компьютера, ㅤ с ㅤ последующей ㅤ их ㅤ нейтрализацией ㅤ и ㅤ удалением.
35
В ㅤ настоящее ㅤ время ㅤ в ㅤ теории ㅤ и ㅤ практике ㅤ информационной ㅤ
защищенности ㅤ компании ㅤ сложились ㅤ два ㅤ принципиально ㅤ различных ㅤ
направления ㅤ реализации ㅤ способов ㅤ противодейст¬вия ㅤ вредоносным ㅤ
программам, ㅤ первое ㅤ из ㅤ которых ㅤ основано ㅤ на ㅤ концепции ㅤ структурно-
независимых ㅤ механизмов ㅤ защиты ㅤ и ㅤ охраны ㅤ информации ㅤ и ㅤ данных ㅤ и ㅤ
предполагает ㅤ независимость ㅤ информационных ㅤ процессов ㅤ и ㅤ процессов ㅤ
противодействия ㅤ таким ㅤ программам ㅤ [4], ㅤ а ㅤ второе, ㅤ основанное ㅤ на ㅤ концепции ㅤ
структурно-зависимых ㅤ механизмов ㅤ защиты ㅤ и ㅤ охраны ㅤ ㅤ данных, ㅤ предполагает ㅤ
зависимость ㅤ этих ㅤ процессов ㅤ [7].
В ㅤ основу ㅤ реализации ㅤ структурно-независимых ㅤ механизмов ㅤ
обнаружения ㅤ вредоносных ㅤ программ ㅤ в ㅤ защищенных ㅤ информационных ㅤ
системах ㅤ положены ㅤ способы ㅤ их ㅤ детектирования ㅤ с ㅤ помощью ㅤ
профессиональных ㅤ пакетов ㅤ антивирусных ㅤ средств. ㅤ Основными ㅤ методами ㅤ при ㅤ
этом ㅤ являются:
•сканирование;
•эвристическое ㅤ сканирование; ㅤ
•CRC-сканирование; ㅤ
•антивирусный ㅤ мониторинг; ㅤ
•иммунизация.
Принцип ㅤ работы ㅤ антивирусных ㅤ сканеров ㅤ основан ㅤ на ㅤ проверке ㅤ файлов, ㅤ
секторов ㅤ и ㅤ системной ㅤ памяти, ㅤ а ㅤ также ㅤ поиске ㅤ в ㅤ них ㅤ известных ㅤ и ㅤ новых ㅤ
(неизвестных ㅤ сканеру) ㅤ вирусов. ㅤ Для ㅤ поиска ㅤ известных ㅤ вирусов ㅤ применяются ㅤ
так ㅤ называемые ㅤ «сигнатуры» ㅤ — ㅤ последовательности ㅤ байтов, ㅤ однозначно ㅤ
характерные ㅤ для ㅤ конкретного ㅤ вируса.
Антивирусные ㅤ мониторы ㅤ — ㅤ это ㅤ резидентные ㅤ программы, ㅤ
контролирующие ㅤ возникновение ㅤ ситуаций, ㅤ которые ㅤ связаны ㅤ с ㅤ
функционированием ㅤ вредоносных ㅤ программ. ㅤ К ㅤ таким ㅤ ситуациям ㅤ относятся ㅤ
вызовы ㅤ на ㅤ открытие ㅤ для ㅤ записи ㅤ в ㅤ выполняемые ㅤ файлы, ㅤ запись ㅤ в ㅤ загрузочные ㅤ
секторы ㅤ дисков ㅤ или ㅤ MBR ㅤ винчестера, ㅤ попытки ㅤ программ ㅤ остаться ㅤ
резидентно ㅤ и ㅤ т. ㅤ д., ㅤ то ㅤ есть ㅤ вызовы, ㅤ которые ㅤ характерны ㅤ для ㅤ программ ㅤ
36
вирусного ㅤ типа. ㅤ К ㅤ достоинствам ㅤ мониторов ㅤ относится ㅤ их ㅤ способность ㅤ
обнаруживать ㅤ и ㅤ блокировать ㅤ вредоносные ㅤ программы ㅤ на ㅤ самой ㅤ ранней ㅤ
стадии ㅤ их ㅤ проявления. ㅤ К ㅤ недостаткам ㅤ относится ㅤ большое ㅤ количество ㅤ ложных ㅤ
срабатываний, ㅤ что, ㅤ видимо, ㅤ и ㅤ стало ㅤ причиной ㅤ непопулярности ㅤ подобного ㅤ
рода ㅤ антивирусных ㅤ программ ㅤ среди ㅤ пользователей.
В ㅤ последнее ㅤ время, ㅤ благодаря ㅤ своей ㅤ надежности, ㅤ появились ㅤ
антивирусные ㅤ мониторы, ㅤ выполненные ㅤ в ㅤ виде ㅤ аппаратных ㅤ компонентов ㅤ
компьютера. ㅤ Наиболее ㅤ распространенной ㅤ является ㅤ встроенная ㅤ в ㅤ BIOS ㅤ защита ㅤ
от ㅤ записи ㅤ в ㅤ MBR ㅤ винчестера, ㅤ а ㅤ также ㅤ ряд ㅤ универсальных ㅤ аппаратных ㅤ
мониторов. ㅤ Вместе ㅤ с ㅤ тем, ㅤ сложность ㅤ настройки ㅤ и ㅤ требования ㅤ аппаратной ㅤ
совместимости ㅤ таких ㅤ типов ㅤ мониторов ㅤ серьезно ㅤ сдерживает ㅤ их ㅤ
использование.
Следует ㅤ отметить, ㅤ что ㅤ качественное ㅤ детектирование ㅤ в ㅤ большинстве ㅤ
случаев ㅤ обеспечивается ㅤ более ㅤ новыми ㅤ антивирусными ㅤ средствами, ㅤ базы ㅤ
данных ㅤ которых ㅤ имеют, ㅤ как ㅤ правило, ㅤ сигнатуры ㅤ самых ㅤ новых ㅤ вредоносных ㅤ
программ.
1.4.3. ㅤ Определение ㅤ места ㅤ проектируемого ㅤ комплекса ㅤ задач ㅤ в ㅤ
комплексе ㅤ задач ㅤ предприятия, ㅤ детализация ㅤ задач ㅤ информационной ㅤ
защищенности ㅤ компании ㅤ и ㅤ защиты ㅤ информации
Для ㅤ рассматриваемого ㅤ предприятия ㅤ разработка ㅤ стратегии ㅤ реализации ㅤ
проекта ㅤ будет ㅤ такой:
•анализ ㅤ защищенности ㅤ информационных ㅤ систем ㅤ предприятия;
•анализ ㅤ стратегии ㅤ дальнейшего ㅤ развития ㅤ защищенности ㅤ
информационных ㅤ систем ㅤ предприятия;
•определение ㅤ стратегических ㅤ свойств ㅤ разрабатываемых ㅤ методов ㅤ
решения ㅤ проблем ㅤ информационной ㅤ защищенности ㅤ компании ㅤ предприятия;
•определение ㅤ функциональности ㅤ методов;
•анализ ㅤ существующих ㅤ разработок ㅤ по ㅤ обеспечению ㅤ защищенности ㅤ
информационных ㅤ систем;
37
•выбор ㅤ стратегии ㅤ решения ㅤ проблем ㅤ информационной ㅤ защищенности ㅤ
компании;
•выбор ㅤ способа ㅤ приобретения;
•определение ㅤ архитектуры;
•формирование ㅤ бизнес-плана.
Обеспечение ㅤ защищенности ㅤ корпоративной ㅤ информационной ㅤ системы ㅤ
невозможно ㅤ без ㅤ четкого ㅤ формализованного ㅤ представления ㅤ о ㅤ ее ㅤ
функционировании ㅤ и ㅤ текущем ㅤ состоянии ㅤ защищенности ㅤ ее ㅤ ресурсов. ㅤ Для ㅤ
решения ㅤ этой ㅤ задачи ㅤ проводится ㅤ изучение ㅤ характеристик ㅤ информационной ㅤ
системы:
- ㅤ организационной ㅤ и ㅤ функциональной ㅤ структуры;
- ㅤ используемых ㅤ технологий ㅤ обработки ㅤ информации ㅤ и ㅤ данных ㅤ и ㅤ
информационных ㅤ потоков;
- ㅤ режимов ㅤ работы ㅤ пользователей;
- ㅤ информационных ㅤ и ㅤ иных ㅤ ресурсов ㅤ и ㅤ их ㅤ соотнесения ㅤ с ㅤ различными ㅤ
категориями ㅤ обрабатываемой ㅤ информации ㅤ и ㅤ данных.
Результатом ㅤ обследования ㅤ является ㅤ структурированная ㅤ детальная ㅤ
информация ㅤ о ㅤ системе, ㅤ включая ㅤ сведения ㅤ о ㅤ текущем ㅤ состоянии ㅤ
защищенности ㅤ ее ㅤ компонентов; ㅤ а ㅤ также ㅤ набор ㅤ рекомендаций ㅤ по ㅤ устранению ㅤ
выявленных ㅤ слабостей ㅤ в ㅤ защите. ㅤ В ㅤ качестве ㅤ стратегии ㅤ автоматизации ㅤ была ㅤ
выбрана ㅤ полная ㅤ автоматизация. ㅤ Полная ㅤ автоматизация ㅤ подразумевает ㅤ собой ㅤ
комплексное ㅤ обеспечение ㅤ защищенности ㅤ информационных ㅤ систем ㅤ во ㅤ всех ㅤ
подразделениях ㅤ и ㅤ магазинах ㅤ предприятия. ㅤ Подобный ㅤ подход ㅤ был ㅤ выбран ㅤ в ㅤ
связи ㅤ с ㅤ прохождением ㅤ преддипломном ㅤ проектной ㅤ практики ㅤ в ㅤ качестве ㅤ
системного ㅤ администратора, ㅤ что ㅤ позволило ㅤ досконально ㅤ изучить ㅤ
существующую ㅤ на ㅤ «SINISTRO» ㅤ систему ㅤ информационной ㅤ защищенности ㅤ
компании.
1.5. ㅤ ㅤ Выбор ㅤ защитных ㅤ мер
1.5.1. ㅤ Выбор ㅤ организационных ㅤ мер
38
Стратегия ㅤ ИБ ㅤ – ㅤ это ㅤ единый ㅤ документ, ㅤ утвержденный ㅤ руководством ㅤ
организации, ㅤ который ㅤ определяет ㅤ подходы ㅤ к ㅤ обеспечению ㅤ информационной ㅤ
защищенности ㅤ компании ㅤ на ㅤ продолжительный ㅤ срок. ㅤ Она ㅤ определяет ㅤ
поставленной ㅤ нами ㅤ цели ㅤ и ㅤ задачи ㅤ системы ㅤ обеспечения ㅤ ИБ, ㅤ принципы ㅤ ее ㅤ
организации, ㅤ функционирования ㅤ и ㅤ управления, ㅤ а ㅤ также ㅤ основные ㅤ
направления ㅤ создания ㅤ и ㅤ развития ㅤ целостной ㅤ системы ㅤ обеспечения ㅤ
защищенности ㅤ информации ㅤ и ㅤ данных ㅤ заказчика.
Стратегия ㅤ ИБ ㅤ включает ㅤ в ㅤ себя ㅤ правовые, ㅤ оперативные, ㅤ
технологические, ㅤ организационные, ㅤ технические ㅤ и ㅤ физические ㅤ меры ㅤ по ㅤ
защите ㅤ информации ㅤ и ㅤ данных ㅤ предприятия, ㅤ которые ㅤ находятся ㅤ в ㅤ тесной ㅤ
взаимосвязи ㅤ между ㅤ собой.
Стратегия ㅤ ИБ ㅤ определяет ㅤ направления ㅤ обеспечения ㅤ ИБ ㅤ во ㅤ всех ㅤ
областях ㅤ деятельности ㅤ заказчика ㅤ и ㅤ на ㅤ всех ㅤ участках ㅤ его ㅤ информационных ㅤ и ㅤ
автоматизированных ㅤ систем. ㅤ При ㅤ ее ㅤ разработке ㅤ должны ㅤ учитываться ㅤ
поставленной ㅤ нами ㅤ цели ㅤ и ㅤ потребности ㅤ предприятия, ㅤ ее ㅤ организация, ㅤ
структура ㅤ и ㅤ размещение ㅤ информационных ㅤ и ㅤ коммуникационных ㅤ систем, ㅤ
характер ㅤ решаемых ㅤ бизнес-задач ㅤ и ㅤ перспективы ㅤ развития ㅤ информационных ㅤ
технологий.
Она ㅤ служит ㅤ методологической ㅤ основой ㅤ для ㅤ составления ㅤ нормативно-
методических ㅤ и ㅤ организационно-распорядительных ㅤ документов, ㅤ а ㅤ также ㅤ
внедрения ㅤ практических ㅤ мер, ㅤ методов ㅤ и ㅤ средств ㅤ защиты ㅤ и ㅤ охраны ㅤ
организации ㅤ информации ㅤ и ㅤ данных. ㅤ Стратегия ㅤ ИБ ㅤ является ㅤ долгосрочным ㅤ
документом ㅤ и ㅤ пересматривается ㅤ по ㅤ решению ㅤ руководства ㅤ заказчика ㅤ в ㅤ случае ㅤ
кардинальных ㅤ изменений ㅤ направления ㅤ бизнеса ㅤ организации ㅤ или ㅤ внешних ㅤ
условий ㅤ его ㅤ ведения.
В ㅤ число ㅤ задач, ㅤ решаемых ㅤ при ㅤ ее ㅤ разработке, ㅤ входят:
•формирование ㅤ целостного ㅤ представления ㅤ и ㅤ системы ㅤ взглядов ㅤ на ㅤ
обеспечение ㅤ информационной ㅤ защищенности ㅤ компании ㅤ заказчика ㅤ и ㅤ
взаимоувязана ㅤ различных ㅤ ее ㅤ элементов;
39
•определение ㅤ путей ㅤ развития ㅤ ИБ, ㅤ основополагающих ㅤ целей ㅤ и ㅤ задач ㅤ
системы ㅤ обеспечения ㅤ ИБ;
•определение ㅤ путей ㅤ реализации ㅤ мер, ㅤ обеспечивающих ㅤ необходимый ㅤ
уровень ㅤ надежной ㅤ защиты ㅤ информационных ㅤ ресурсов;
К ㅤ организационным ㅤ мероприятиям ㅤ охраны ㅤ конфиденциальной ㅤ
информации ㅤ и ㅤ данных ㅤ можно ㅤ отнести ㅤ следующие ㅤ положения.
1.Провести ㅤ анализ ㅤ фактического ㅤ состояния ㅤ системы ㅤ защиты ㅤ и ㅤ охраны ㅤ
от ㅤ НСД.
2.Определить ㅤ перечень ㅤ информации ㅤ и ㅤ данных, ㅤ составляющей ㅤ
конфиденциальную ㅤ информацию.
3.Назначить ㅤ ответственное ㅤ лицо ㅤ за ㅤ соблюдение ㅤ режима ㅤ
конфиденциальности.
4.Ограничить ㅤ доступ ㅤ к ㅤ конфиденциальной ㅤ информации ㅤ и ㅤ данным ㅤ
путем ㅤ установления ㅤ порядка ㅤ обращения ㅤ с ㅤ этой ㅤ информацией ㅤ и ㅤ контроля ㅤ за ㅤ
соблюдением ㅤ такого ㅤ порядка.
5.Разработать ㅤ памятку ㅤ по ㅤ обеспечению ㅤ режима ㅤ конфиденциальности.
6.Вести ㅤ учет ㅤ лиц, ㅤ получивших ㅤ доступ ㅤ к ㅤ конфиденциальной ㅤ
информации ㅤ и ㅤ данным ㅤ и ㅤ лиц, ㅤ которым ㅤ такая ㅤ информация ㅤ была ㅤ
предоставлена ㅤ или ㅤ передана.
7.Наносить ㅤ на ㅤ материальные ㅤ носители ㅤ (документы ㅤ и ㅤ т.д.), ㅤ содержащие ㅤ
конфиденциальную ㅤ информацию, ㅤ соответствующий ㅤ гриф.
8.Организовать ㅤ обучение ㅤ работников ㅤ правилам ㅤ обращения ㅤ с ㅤ
информацией ㅤ конфиденциального ㅤ характера.
Кроме ㅤ того, ㅤ так ㅤ как ㅤ на ㅤ настоящее ㅤ время ㅤ в ㅤ организации ㅤ нет ㅤ единой ㅤ
системы ㅤ организационного ㅤ обеспечения ㅤ информационной ㅤ защищенности ㅤ
компании, ㅤ предлагается ㅤ в ㅤ составе ㅤ отдела ㅤ информационных ㅤ технологий ㅤ
ввести ㅤ должность ㅤ сотрудника, ㅤ ответственного ㅤ за ㅤ обеспечение ㅤ
информационной ㅤ защищенности ㅤ компании ㅤ предприятия. ㅤ Как ㅤ вариант, ㅤ эта ㅤ
должность ㅤ может ㅤ называться ㅤ заместитель ㅤ генерального ㅤ директора ㅤ по ㅤ
защищенности.
40
Функции ㅤ данного ㅤ сотрудника ㅤ могут ㅤ заключаться ㅤ в ㅤ следующем:
•обеспечение ㅤ защищенности ㅤ производственно-торговой ㅤ деятельности ㅤ и ㅤ
защиты ㅤ информации ㅤ и ㅤ сведений, ㅤ являющихся ㅤ коммерческой ㅤ тайной;
•организация ㅤ работы ㅤ по ㅤ правовой, ㅤ организационной ㅤ инженерно-
технической ㅤ (физической, ㅤ аппаратной, ㅤ программной ㅤ и ㅤ математической) ㅤ
защите ㅤ коммерческой ㅤ тайны;
•организация ㅤ специального ㅤ делопроизводства, ㅤ исключающего ㅤ
несанкционированное ㅤ получение ㅤ сведений, ㅤ являющихся ㅤ коммерческой ㅤ
тайной;
•предотвращение ㅤ необоснованного ㅤ допуска ㅤ и ㅤ доступа ㅤ к ㅤ сведениям ㅤ и ㅤ
работам, ㅤ составляющим ㅤ коммерческую ㅤ тайну;
•выявление ㅤ и ㅤ локализации ㅤ возможных ㅤ каналов ㅤ утечки ㅤ
конфиденциальной ㅤ информации ㅤ и ㅤ данных ㅤ в ㅤ процессе ㅤ повседневной ㅤ
производственной ㅤ деятельности ㅤ и ㅤ в ㅤ экстремальных ㅤ (аварийных, ㅤ пожарных ㅤ и ㅤ
др.) ㅤ ситуациях;
•обеспечение ㅤ режима ㅤ защищенности ㅤ при ㅤ проведении ㅤ всех ㅤ видов ㅤ
деятельности, ㅤ включая ㅤ различные ㅤ встречи, ㅤ переговоры, ㅤ совещания, ㅤ
заседания, ㅤ связанные ㅤ с ㅤ деловым ㅤ сотрудничеством ㅤ как ㅤ на ㅤ национальном, ㅤ так ㅤ
и ㅤ на ㅤ международном ㅤ уровне;
•обеспечение ㅤ охраны ㅤ зданий, ㅤ помещений, ㅤ оборудования, ㅤ продукции ㅤ и ㅤ
технических ㅤ средств ㅤ обеспечения ㅤ производственной ㅤ деятельности;
•обеспечение ㅤ личной ㅤ защищенности ㅤ руководства, ㅤ ведущих ㅤ
сотрудников ㅤ и ㅤ специалистов;
•оценка ㅤ маркетинговых ㅤ ситуаций ㅤ и ㅤ неправомерных ㅤ действий ㅤ
злоумышленников ㅤ и ㅤ конкурентов.
Для ㅤ осуществления ㅤ возложенных ㅤ на ㅤ него ㅤ функций ㅤ заместитель ㅤ
директора ㅤ по ㅤ защищенности:
•организует ㅤ и ㅤ обеспечивает ㅤ пропускной ㅤ и ㅤ внутриобъектовый ㅤ режим ㅤ в ㅤ
зданиях ㅤ и ㅤ помещениях, ㅤ порядок ㅤ несения ㅤ службы ㅤ охраны, ㅤ контролирует ㅤ
41
соблюдение ㅤ требований ㅤ режима ㅤ сотрудниками, ㅤ соседними ㅤ организациями, ㅤ
партнерами ㅤ и ㅤ посетителями;
•руководит ㅤ работами ㅤ по ㅤ правовому ㅤ и ㅤ организационному ㅤ
регулированию ㅤ отношений ㅤ по ㅤ защите ㅤ коммерческой ㅤ тайны;
•участвует ㅤ в ㅤ разработке ㅤ основополагающих ㅤ документов ㅤ с ㅤ целью ㅤ
закрепления ㅤ в ㅤ них ㅤ требований ㅤ обеспечения ㅤ защищенности ㅤ и ㅤ защиты ㅤ
коммерческой ㅤ тайны, ㅤ в ㅤ частности, ㅤ Устава, ㅤ Коллективного ㅤ договора, ㅤ Правил ㅤ
внутреннего ㅤ трудового ㅤ распорядка, ㅤ Положений ㅤ о ㅤ подразделениях, ㅤ а ㅤ также ㅤ
трудовых ㅤ договоров, ㅤ соглашений, ㅤ подрядов, ㅤ должностных ㅤ инструкций ㅤ и ㅤ
обязанностей ㅤ руководства, ㅤ специалистов, ㅤ рабочих ㅤ и ㅤ служащих;
По ㅤ способам ㅤ осуществления ㅤ все ㅤ меры ㅤ протекции ㅤ информации ㅤ и ㅤ
данных, ㅤ ее ㅤ носителей ㅤ и ㅤ систем ㅤ ее ㅤ обработки ㅤ подразделяются ㅤ на:
- ㅤ правовые ㅤ (законодательные);
- ㅤ морально-этические;
- ㅤ технологические;
- ㅤ организационные ㅤ (административные ㅤ и ㅤ процедурные);
- ㅤ физические;
- ㅤ технические ㅤ (аппаратурные ㅤ и ㅤ программные).
Построение ㅤ системы ㅤ обеспечения ㅤ защищенности ㅤ информации ㅤ и ㅤ
данных ㅤ на ㅤ предприятии ㅤ и ㅤ ее ㅤ функционирование ㅤ должны ㅤ осуществляться ㅤ в ㅤ
соответствии ㅤ со ㅤ следующими ㅤ основными ㅤ принципами:
- ㅤ законность;
- ㅤ системность;
- ㅤ комплексность;
- ㅤ непрерывность;
- ㅤ своевременность;
- ㅤ преемственность ㅤ и ㅤ непрерывность ㅤ совершенствования ㅤ разумная ㅤ
достаточность;
- ㅤ персональная ㅤ ответственность;
- ㅤ разделение ㅤ функций;