22. Организация доступа персонала к конфиденциальным сведениям, документам и базам данных

Цели и задачи разрешительной системы доступа персонала и иных лиц к конфиденциальным сведениям, документам, базам данных и продукции. Структура разрешительной системы и её связь с требованиями деловой целесообразности и персональной ответственности руководителей и сотрудников за сохранность тайны фирмы. Оформление разрешения о доступе сотрудника к конфиденциальным сведениям фирмы. Ответственность должностного лица за выданное разрешение.

Понятие доступа. Иерархичность процедуры доступа. Принципы разграничения выдачи разрешения на доступ и непосредственного доступа к информации. Методы расчленения ценных сведений. Формы письменной индивидуальной регламентации разрешения на доступ – резолюции, перечни, списки, матрицы и т.п. Обязанности руководителей. Регистрация (протоколирование) фактов доступа. Несанкционированный доступ. Порядок доступа к конфиденциальным сведениям представителей других фирм и служащих государственных учреждений. Контроль за доступом.

Литература

1. Ищейнов, В. Я. Оформление допуска для работы с конфиденциальной информацией / В. Я. Ищейнов // Делопроизводство. – 2015. – № 1. – С. 108–111.

2. Ищейнов, В. Я. Подбор персонала для работы с конфиденциальной информацией / В. Я. Ищейнов // Делопроизводство. – 2014. – № 4. – С. 100–104.

3. Лагутина, Т. М. Конфиденциальность информации. Тайна сведений : справ. для работника, работодателя и кадровой службы / Т. М. Лагутина, С. В. Тимофеева. – СПб. : Герда, 2009. – 464 с.

4. Мельников, В. П. Информационная безопасность и защита информации : учеб. пособие / В. П. Мельников, С. А. Клейменов, А. М. Петраков. – 2-е изд. – М. : Академия, 2012. – 336 с.

5. Нестеров, С. А. Информационная безопасность и защита информации : учеб. пособие / С. А. Нестеров. – СПб. : Изд-во Политехн. ун-та, 2009. – 126 с.

6. Степанов, Е. А. Информационная безопасность и защита информации : учеб. пособие / Е. А. Степанов. - М. : Инфра-М, 2007. – 434 с.

23. Система защиты конфиденциальной информации

Понятие, цели и задачи системы защиты конфиденциальной информации. Принципы построения системы, ее технологичность, иерархичность и факторы эффективности. Принцип разграничения доступа. Принцип регламентации состава защищаемой информации. Принцип персональной ответственности. Принцип коллегиальности контроля. Принцип надежности. Принцип эволюции структуры системы в условиях реальных угроз информации.

Комплексность системы защиты. Структура комплексной системы защиты информации. Правовой, организационный, инженерно-технический, программно-аппаратный, криптографический элементы системы защиты. Формирование и актуализация системы в реальных обстоятельствах, изменения в соотношении элементов системы в соответствии с типом предпринимательской структуры и видами угроз. Стоимость системы и критерии выбора системы. Сертификация систем и средств защиты информационных систем и информационных ресурсов.

Литература

1. Алексенцев, А. И. Конфиденциальное делопроизводство / А. И. Алексенцев. – М. : ООО «Журн. «Управление перосналом», 2003. – 200 с.

2. Ищейнов, В. Я. Оформление допуска для работы с конфиденциальной информацией / В. Я. Ищейнов // Делопроизводство. – 2015. – № 1. – С. 108–111.

3. Ищейнов, В. Я. Подбор персонала для работы с конфиденциальной информацией / В. Я. Ищейнов // Делопроизводство. – 2014. – № 4. – С. 100–104.

4. Лагутина, Т. М. Конфиденциальность информации. Тайна сведений : справ. для работника, работодателя и кадровой службы / Т. М. Лагутина, С. В. Тимофеева. – СПб. : Герда, 2009. – 464 с.

5. Нестеров, С. А. Информационная безопасность и защита информации : учеб. пособие / С. А. Нестеров. – СПб. : Изд-во Политехн. ун-та, 2009. – 126 с.

6. Степанов, Е. А. Информационная безопасность и защита информации : учеб. пособие / Е. А. Степанов. - М. : Инфра-М, 2007. – 434 с.