64. Виды комплексной защиты конфиденциальной информации.
Защитить конфиденциальную информацию организационными мерами, программными и техническими средствами в полной мере в современных условиях невозможно.
Организационная защита - это регламентация производственной деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающей или существенно затрудняющей неправомерное овладение конфиденциальной информацией и проявление внутренних и внешних угроз. Организационная защита обеспечивает:
- организацию охраны, режима, работу с кадрами, с документами;
- использование технических средств безопасности и информационно-аналитическую деятельность по выявлению внутренних и внешних угроз предпринимательской деятельности.
К основным организационным мероприятиям можно отнести:
- организацию режима и охраны. Их цель - исключение возможности тайного проникновения на территорию и в помещения посторонних лиц;
- организацию работы с сотрудниками, которая предусматривает подбор и расстановку персонала, включая ознакомление с сотрудниками, их изучение, обучение правилам работы с конфиденциальной информацией, ознакомление с мерами ответственности за нарушение правил защиты информации и др.;
- организацию работы с документами и документированной информацией, включая организацию разработки и использования документов и носителей конфиденциальной информации, их учет, исполнение, возврат, хранение и уничтожение;
- организацию использования технических средств сбора, обработки, накопления и хранения конфиденциальной информации;
- организацию работы по анализу внутренних и внешних угроз конфиденциальной информации и выработке мер по обеспечению ее защиты;
- организацию работы по проведению систематического контроля за работой персонала с конфиденциальной информацией, порядком учета, хранения и уничтожения документов и технических носителей.
65.Опасности
и угрозы техногенного характера
Таблица
1.1.3
Анализ
техногенных опасностей и угроз, являющийся
одной из важнейших проблем безопасности
техногенной сферы, как решающей области
жизнеобеспечения и жизнедеятельности
человека, общества и государства, а
также среды обитания, заслуживает
внимания.Следует
отметить, что по степени потенциальной
и реализованной опасности объекты и
технические системы делятся на следующие
группы:
-
оружие массового поражения (ядерное,
химическое, биологическое) и объекты
оборонного комплекса;
- объекты ядерной
энергетики и ядерного цикла;
- атомные
реакторы (стационарные энергетические,
транспортные, исследовательские,
технологические комплексы);
-
ракетно-космические комплексы;
-
нефтегазовые комплексы;
- химические
и биотехнологические комплексы с
большими запасами опасных веществ;
-
объекты энергетики;
- производственные
установки и транспортирующие комплексы;
-
металлургические комплексы;
- объекты
транспортных комплексов (наземные,
надводные, подводные, воздушные);
-
магистральные газо-, нефте-, продуктопроводы;
-
уникальные инженерные сооружения
(мосты, плотины, галереи, стадионы);
-
горнодобывающие комплексы;
- крупные
объекты гражданского строительства и
промышленности;
-системы связи,
управления и оповещения.
Таблица
1.1.4
Ориентировочный социально-экономический
ущерб от наиболее опасных аварий и
техногенных катастроф
66.Основными причинами возникновения техногенных опасностей являются: • нерациональное размещение потенциально опасных объектов производственного назначения, хозяйственной и социальной инфраструктуры; • технологическая отсталость производства, низкие темпы внедрения ресурсоэнергосберегающих и других технически совершенных и безопасных технологий; • износ средств производства, достигающий в ряде случаев предаварийного уровня; • увеличение объемов транспортировки, хранения, использования опасных или вредных веществ и материалов; • снижение профессионального уровня работников, культуры труда, уход квалифицированных специалистов из производства, проектно-конструкторской службы, прикладной науки; • низкая ответственность должностных лиц, снижение уровня производственной и технологической дисциплины; • недостаточность контроля за состоянием потенциально опасных объектов; ненадежность системы контроля за опасными или вредными факторами; • снижение уровня техники безопасности на производстве, транспорте, в энергетике, сельском хозяйстве; • отсутствие нормативно-правовой базы страхования техногенных рисков.