Вопрос 2. Система мер по предотвращению разглашения.

Защита от разглашения сводится в общем плане к разработке перечня сведений, составляющих коммерческую тайну предприятия. Эти сведения должны быть доведены до каждого сотрудника, допущенного к ним, с обязательством этого сотрудника сохранять коммерческую тайну. Одним из важных мероприятий является система контроля за сохранностью коммерческих секретов.

- Перечень сведений, составляющих коммерческую тайну. Перечень доводится до каждого сотрудника.

- Обязательство сотрудника по сохранению конфиденциальной информации в тайне.

- Система контроля за сохранением коммерческой тайны.

 

Билет № 18.

 

Вопрос 1. Направления обеспечения безопасности информации.

правовая защита — это специальные законы, другие нормативные акты, правила, процедуры и мероприятия, обеспечивающие защиту информации на правовой основе;

организационная защита — это регламентация производственной деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающая или ослабляющая нанесение какого-либо ущерба исполнителям;

инженерно-техническая защита — это использование различных технических средств, препятствующих нанесению ущерба коммерческой деятельности

 

Вопрос 2. Мониторинг телефонных переговоров.

Важной составляющей обеспечения информационной безопасности фирмы является контроль лояльности ее персонала. Такая работа проводится как в целях упреждения преступных посягательств, так и для расследования конкретных случаев нанесения ущерба.

Неотъемлемая часть этой работы — мониторинг телефонных переговоров, ведущихся из офиса. При этом возможно использование как мобильных, так и стационарных средств. Последние можно подразделить на две основные группы:

- телефонные коммутаторы;

- автоматические системы мониторинга

Телефонные коммутаторы используются для контроля небольшого числа телефонных линий (как правило, не более 20). Это стандартные изделия, выпускаемые в значительных количествах, имеющие определенный набор, позволяющий решить задачу мониторинга телефонных переговоров небольшого офиса. Однако такие устройства не обеспечивают эффективный контроль при значительном количестве телефонных точек в офисе, и тем более — в случае наличия в организации офисной телефонной станции. Эта задача решается с помощью автоматических систем мониторинга. Рассмотренные средства предполагают контроль со стороны службы безопасности за сотрудниками и их абонентами в целях выявления возможного разглашения ими коммерческих секретов.

 

Билет № 19.

 

Вопрос 1. Характеристики защитных действий на обеспечение информационной безопасности.

Делятся на 3 вида:

Организационные:

мероприятия ограничительного характера, сводящиеся к регламентации доступа и использования технических средств обработки информации

Организационно-технические:

обеспечивают блокирование возможных каналов утечки информации через технические средства с помощью специальных устройств, устанавливаемых на эле менты конструкций зданий, помещений и технических средств обработки информации

Технические:

приобретение, установка и использование защищенных от побочных электромагнитных излучений и наводки (ПЭМИН) и акустических воздействий технических средств обработки информации