курсовая. Шапорева Е.И.. Кафедра информационных систем
 Скачать 64.92 Kb.
|
 Кафедра информационных систем _________________________ Рейтинговая работа ___Домашняя творческая работа_______________ (домашняя творческая работа, расчетно-аналитическое задание, реферат, контрольная работа) по дисциплине __Информационная безопасность___________________ Задание/вариант № _____20_____ Тема* Технология обработки поступивших конфиденциальных документов_______________________________________________________ Выполнена обучающимся группы ___л.УЗДтв 23.1/Б1-20_______ ________Шапоревой Евгенией Игоревной____________________________ (фамилия, имя, отчество) Преподаватель _Зайцев Сергей Александрович_________________________ (фамилия, имя, отчество) Москва – 2021 г. * при наличии Содержание Введение……………………………………………………………………….…3 Понятие и виды конфиденциальных документов…………………………5 Цель защиты конфиденциальных документов…………………………….7 Технология обработки поступивших конфиденциальных документов….9 Заключение………………………………………………………………….…..11 Литература………………………………………………………………………12 ВВЕДЕНИЕ Наличие знаний всегда давало преимущество той стороне, которая всегда обладала более точными и исчерпывающими знаниями, особенно если речь шла о знаниях о своих конкурентах. Это также подтверждается тем фактом, что государственная и коммерческая тайна и, следовательно, охота, охота появились на заре человеческого общества, появились государства и процветала торговля между ними. Декриминализована. Знание - знание отдельных лиц, фактов, событий, явлений и процессов независимо от форм представления. Понятие "знание" сегодня очень распространено и универсально. Где бы он ни использовался, трудно найти такую специальность. Огромные потоки информации буквально разрушают людей. Например, по оценкам экспертов, объем научных знаний удваивается каждые пять лет. Трудность защиты информации от несанкционированного доступа возникла давно с тех пор, как человек по каким-либо причинам не хотел делиться ею ни с кем, ни с кем. С развитием человеческого общества, появлением частной собственности, государственным порядком, борьбой за власть и дальнейшим расширением сферы деятельности человека знание приобретает свою цену. Эта информация, право собственности которой позволит нынешним и потенциальным владельцам получать любую прибыль, становится ценной: финансовую, политическую, военную и так далее. С переходом на использование технических средств связи информация подвергается случайным процессам: сбоям и сбоям оборудования, сбоям операторов и так далее. это может привести к ухудшению ситуации, к неправильному, а также к сбоям и сбоям, которые могут создать условия для доступа к нему неавторизованных лиц, к ошибкам оператора и т. д. Подвергается воздействию. С ростом сложности и распространением технических средств коммуникации возможности намеренного доступа к информации увеличились. Увеличение объема информации, необходимость сосредоточения внимания на единой базе данных, автоматизация обмена информацией на большие расстояния, расширение круга пользователей и увеличение числа технических средств и соединений в автоматизированных системах управления и обработки данных являются предпосылкой для создания сложных автоматизированных систем. С появлением сложных автоматизированных систем управления, связанных с автоматическим вводом, хранением, обработкой и выводом информации, вопрос защиты информации становится все более важным. До сих пор как в человеческом обществе, так и в технологиях обработки данных и документов произошли серьезные изменения, влияющие на суть проблемы защиты информации. Индустрия обработки информации вышла на глобальный уровень. Появилась возможность попасть в глобальную вычислительную сеть с домашнего компьютера. Появление электронных денег и кредитных карт создало предпосылки для кражи больших сумм денег. Издание приводит множество конкретных примеров кражи информации из автоматизированных систем обработки данных, что весьма убедительно свидетельствует о серьезности и срочности проблемы ПОНЯТИЕ И ВИДЫ КОНФИДЕНЦИАЛЬНЫХ ДОКУМЕНТОВ Конфиденциальная информация в самом широком смысле — это информация, доступ к которой ограничен. Конфиденциальная информация имеет особое значение для сотрудников государственной службы или организации. Законодатель раскрывает понятие конфиденциальности информации. Собственные данные включают информацию, которая не может быть передана третьим лицам без согласия владельца данных. Конфиденциальная информация — это определенный секрет, поскольку она доступна только определенным категориям людей, которые имеют право и доступ к работе с ней. Защита и правовая защита конфиденциальных данных гарантируется государством и закреплена в Конституции Российской Федерации. Основной закон Российской Федерации гласит, что гражданин, организация и государство имеют право на конфиденциальность. Ценность коммерческой тайны заключается в том, что она известна только определенному кругу лиц и недоступна третьим лицам. Пример коммерческой тайны - производство продукта по уникальной технологии. Перечень конфиденциальной информации: Информация, составляющая коммерческую тайну — сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам; Банковская тайна — сведения об операциях, о счетах и вкладах организаций — клиентов банков и корреспондентов; Иные виды тайн: адвокатская тайна, нотариальная тайна, тайна переписки и т.д.; Информация, имеющая интеллектуальную ценность для предпринимателя — техническая, технологическая: методы изготовления продукции, программное обеспечение, производственные показатели, химические формулы, результаты испытаний опытных образцов, данные контроля качества и т.п. и деловая: стоимостные показатели, результаты исследования рынка, списки клиентов, экономические прогнозы, стратегия действий на рынке и т.п. Национальные законы в области авторского права и патентного права применяются только к правовым отношениям по всей стране. В Российской Федерации основным законодательным актом является четвертая часть Гражданского кодекса Российской Федерации. После получения свидетельства об авторском праве или патента правообладатель может устранить нарушения своих интересов, возместить ущерб и т. Д. Он может потребовать. Конфиденциальная информация — это информация, которая гарантированно не будет раскрыта законодательством Российской Федерации. Они также могут быть как коммерческими, так и не коммерческими. Коммерческая тайна может не защищаться определенным нормативным положением страны, но может быть конфиденциально определена любым лицом или организацией, которая считает, что ее раскрытие может нанести вред при получении коммерческой выгоды, ухудшить финансовые успехи или ситуацию на воскресенье. Сходство этих понятий в том, что они являются ценным ресурсом для владельцев, не все из них имеют к ним доступ, владелец тайны считает раскрытие информации нарушением. Оба являются предметом предоставления льгот тем, у кого есть такая информация. В обоих есть еще одно положение, которое можно назвать общим - список сведений, не включенных в классификацию. Закон № 5 98-ФЗ. К этому относятся, например, учредительные документы, информация о обеспечении безопасности граждан, условия проведения конкурсных торгов, показатели использования бюджетных средств и т.д. Включены. ЦЕЛЬ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНЫХ ДОКУМЕНТОВ Целями защиты служебной информации ограниченного распространения являются: предотвращение утечки, хищения служебной информации по техническим каналам; предотвращение несанкционированного уничтожения, искажения, подделки, копирования, распространения, блокирования служебной информации в системах информатизации. Для любой организации, независимо от вида деятельности, одной из важнейших сфер бизнес-интереса является защита конфиденциальной информации. Для создания эффективной системы защиты информации, компании необходимо определить степень важности различных типов данных, знать, где они хранятся, каким образом и кем обрабатываются и как уничтожаются в конце жизненного цикла. Без этого будет сложно предотвратить утечку конфиденциальных данных и обосновать финансовые расходы на защиту информации. Конфиденциальная информация содержит информацию о профессиональной деятельности: медицинскую, нотариальную, адвокатскую, конфиденциальную переписку, телефонные звонки, почтовые отправления, телеграммы или другие сообщения. Оказывается, у него есть личная информация, а также официальная и коммерческая тайна других организаций. Порядок обращения и порядок доступа к информации, составляющей различные виды профессиональной тайны, регулируются рядом законов Российской Федерации. Как правило, это законодательство, регулирующее отношения в определенных сферах деятельности. Порядок и маршруты потоков конфиденциальных документов и электронных документов в инфраструктуре организации, включая информационную инфраструктуру организации, должны быть задокументированы и организованы таким образом, чтобы восстановление рабочего процесса, в том числе электронного, осуществлялось максимально быстро. При работе в одной или нескольких зарубежных странах наличие национального патента не помогает защитить интеллектуальную собственность. Однако на международном уровне существует договорная и договорная система, позволяющая регистрировать и защищать интеллектуальные права уже более века. В целом защита от несанкционированного доступа локальной вычислительной сети осуществляется на уровне, принятом в большинстве организаций, т.е. минимальный набор защитных средств: разграничительный подход к пользователям локальной вычислительной сети, наличие журналов регистрации выдачи конфиденциальных документов, физическая охрана, система пропусков, наличие защитной и пожарной сигнализации. Защита документированной информации в документопотоках обеспечивается комплексом разнообразных мер юридического, режимного, технологического и контрольного характера. Перемещение документа в процессе выполнения каждой стадии, процедуры его обработки и/или исполнения обязательно сопровождается набором связанных учетных операций, закреплением документа за конкретным сотрудником и его персональной ответственностью за сохранность носителя и конфиденциальность информации. Закон не запрещает использование технических или административных методов защиты данных, если при этом не нарушаются права сотрудников. При этом обязанность по соблюдению режима коммерческой тайны надо прописать в трудовом договоре. Нельзя заставить человека брать на себя дополнительные обязанности по соблюдению режима коммерческий тайны, если они не согласовывались с работодателем. ТЕХНОЛОГИЯ ОБРАБОТКИ ПОСТУПИВШИХ КОНФЕНДИЦИАЛЬНЫХ ДОКУМЕНТОВ Все данные, содержащиеся в конфиденциальной документации, — это интеллектуальная собственность компании. Неприкосновенность интеллектуальной собственности охраняется законодательством, локальными нормативными актами компании и товарным знаком. Организация работы с конфиденциальными документами подразумевает разработку собственных внутренних регламентов, адаптированных к организационным, административным и производственным особенностям деятельности конкретной компании. Внутренними локальными актами работодателя, которые определяют вопросы сохранения коммерческой тайны, определяется состав информации, уровень секретности, срок действия данного положения, а также перечень сотрудников, которые имеет доступ к секретным данным. Порядок работы с конфиденциальными могут регламентировать Положение о коммерческой тайне, Инструкция по работе с конфиденциальными документами или о конфиденциальном производстве. Технологический процесс учета конфиденциальных документов включает в себя ряд процедур, обязательных для любого вида учета и любого типа обработки и хранения этих документов. В процессе учета, распределения, рассмотрения, передачи поступивших документов исполнителям и возврата документов выполняется комплекс технологических и ограничительных операций, позволяющих обеспечить физическую сохранность документа и его частей, а также предотвратить разглашение и утечку информации, содержащейся в документе. Наиболее существенным отличием технологии обработки и хранения конфиденциальных документов от технологии обработки и хранения документов открытых, которое составляет основу процесса защиты конфиденциальных документов от любого вида угроз по организационным и техническим каналам, мы считаем многоступенчатый учет всех процедур и операций, выполняемых с документом. Учет конфиденциальных документов прежде всего преследует цель сохранности документов и фиксирования их местонахождения. Основная цель учета конфиденциальных документов — обеспечение их физической сохранности, комплектности и целостности, контроль за доступом к ним персонала, проверка реального наличия документов и аналитическая работа по осведомленности персонала о содержании документов. Справочная работа и контроль исполнения документов, хотя и относятся к стадиям обработки документов, часто не являются основными технологическими процессами. В отличие от открытых документов конфиденциальные документы учитываются сразу при поступлении или перед изготовлением первого варианта беловика, т.е. до рассмотрения, распределения или согласования, подписания. Учет конфиденциальных документов централизуется по категориям документов на участках службы КД. Он всегда делится на несколько видов, так называемых учетов, соответствующих стадиям технологической обработки документов в документопотоках и обеспечивающих четкое распределение учетных операций по участкам службы КД. Это позволяет дробить знание тайны фирмы между несколькими независимыми работниками этой службы и осуществлять коллегиальность в контроле за сохранностью документов на каждом участке. При любом виде учета конфиденциальных документов выполняются следующие процедуры: индексирование документов; первичная регистрация исходных сведений о документе; последующая запись рабочих сведений о документе; формирование справочно-информационного банка данных по документам; ведение справочно-информационного. банка данных; контроль процесса полноты и правильности регистрации документов, сохранности документов и учетных форм. ЗАКЛЮЧЕНИЕ Документы, оформленные надлежащим образом и содержащие сведения, составляющие негосударственную тайну (служебную, коммерческую, банковскую, тайну фирмы и др.), и сведения о технических и технологических новшествах или персональные данные, называются конфиденциальными. Конфиденциальные документы не являются секретными, поэтому на них допускается ставить только гриф конфиденциальности или гриф ограничения доступа. На документах, содержащих сведения, отнесенные к служебной тайне, ставится гриф «Для служебного пользования». Гриф ограничения доступа на документе пишется полностью и располагается на первом и титульном листах документа, а также на обложке дела (тома) в правом верхнем углу. Гриф включает в себя номер экземпляра управленческого документа, продолжительность его действия и прочие критерии его отмены. На электронных документах и документах, содержащихся на любых машинных носителях, гриф обозначается на всех листах. Внизу под грифом ограничения доступа или под реквизитом «Адресат» возможно проставление ограничительных отметок, таких как: «Лично», «Только в руки», «Только адресату», «Лично в руки» и пр. При регистрации конфиденциального документа к его номеру добавляется сокращенное обозначение грифа конфиденциальности. Основная масса конфиденциальных документов после окончания их исполнения или работы с ними теряет свою ценность и конфиденциальность. Оставшиеся конфиденциальными исполненные документы, сохраняющие ценность для деятельности фирмы, формируются в дела в соответствии с номенклатурой дел. Период нахождения конфиденциальных документов в делах может быть кратковременным или долговременным в зависимости от ценности информации в документах и зависит от специфики деятельности фирмы. ЛИТЕРАТУРА Понятие и виды конфиденциальной информации: сайт - https://searchinform.ru/; 2021 ООО «СёрчИнформ» (дата обращения: 20.10.2021). – Текст: электронный. Защита и обработка конфиденциальной информации; сайт - https://rtmtech.ru/articles/zashhita-i-obrabotka-konfidentsialnyh-dokumentov/; 2021 (дата обращения: 20.10.2021). – Текст: электронный. Технологии обработки конфиденциальных документов: сайт - https://bstudy.net; 2021 Bstudy (дата обращения: 21.10.2021). – Текст: электронный. Технология рассмотрения поступивших конфиденциальных документов: https://studref.com/462113/pravo/tehnologiya_rassmotreniya_postupivshih_konfidentsialnyh_dokumentov; 2021 Studref - (info{aт}studref.com) 2021 (дата обращения: 20.10.2021). – Текст: электронный. Технология учета, обработки и исполнения конфиденциальных документов; сайт - https://econ.wikireading.ru; 2021 (дата обращения: 21.10.2021). – Текст: электронный. |