Лекция Структура службы информационной безопасности 3 Лекция Функции основных групп службы безопасности 6
Скачать 0.77 Mb.
|
Лекция № 4. Цели и задачи СБИПлан Цели обеспечения безопасности предприятия. Задачи службы Цели обеспечения безопасности предприятияЦелями обеспечения безопасности предприятия являются: oзащита законных прав предприятия во взаимоотношениях с государственными органами, российскими и зарубежными партнерами и конкурентами; поддержание устойчивости порядка управления предприятием; сохранение собственности предприятия, ее рационального и эффективного использования в направлении удовлетворения общественных потребностей; повышение конкурентоспособности производимых товаров и услуг, создание благоприятной рыночной конъюнктуры для их реализации в условиях конкуренции на внутреннем и мировом рынке; рост прибылей предприятия; достижение внутренней и внешней организационной стабильности деятельности предприятия, надежности кооперированных связей и недопущение односторонней зависимости от случайных и недобросовестных партнеров; укрепление дисциплины труда и его производительности, формирование стимулов и условий повышения деловой активности сотрудников предприятия; максимально полное информационное обеспечение экономической, производственной и научно-технической деятельности предприятия, сохранение государственной и коммерческой тайны прав на интеллектуальную собственность, повышение эффективности использования имеющейся информации в мероприятиях по повышению деловой репутации предприятия среди российских и зарубежных партнеров. К целям системы защиты информации предприятия также относится: предотвращение утечки, хищения, утраты, искажения, подделки информации; предотвращение угроз безопасности личности, предприятия, общества, государства; предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокирования информации; предотвращение других форм незаконного вмешательства в информационные ресурсы и системы, обеспечение правового режима документированной информации как объекта собственности; защита конституционных прав граждан на сохранение лично тайны и конфиденциальности персональных данных, имеющихся в информационных системах; - документированной информации в соответствии с законодательство. Задачи и функции службыЗадачи обеспечения безопасности предприятия определяются необходимостью достижения названных целей и представляют собой требования на разработку и реализацию взаимосвязанных мер: oсвоевременного выявления угроз жизненно важным интересам предприятия, причин и условий, благоприятствующих нанесению предприятию материального и морального ущерба, нарушению его нормальному функционированию и развитию, отработка механизма оперативного регулирования на угрозы и негативные тенденции в развитии; эффективного пресечения посягательств на законные интересы предприятия, использования юридических, экономических, организационных, социальнопсихологических, технических средств и средств массовой информации в выявлении и ослаблении источников угрозы его безопасности; максимально полного возмещения и локализации наносимого предприятию ущерба неправомерными действиями физических и юридических лиц, ослаблении негативного влияния последствий подрыва безопасности и неблагоприятных условий его деятельности на достижение стоящих перед предприятием целей; формирования надежных гарантий поддержания законности, взаимовыгодности, добросовестности сотрудничества предприятия, организационной стабильности его внешних и внутренних связей; обеспечения личной безопасности руководства, ведущих специалистов и лиц их семейств. Основными задачами СБ являются: обеспечение безопасности выполнения всех видов деятельности предприятия и сохранности информации и сведений, составляющих служебную и коммерческую тайну; выявление и принятие мер, направленных на предотвращение возможности постороннего неправомерного вмешательства в деятельность структурных подразделений предприятия; пресечение возможных каналов утечки информации и сведений, составляющих служебную и коммерческую тайну; 4)защита документов и переписки от фальсификации и подделок; 5)организация в зданиях предприятия (фирмы), включая склады, архивы и др., надежного пропускного и внутриобъектового режима и их охраны, внедрение имеющихся средств технического оснащения и охранной сигнализации; 6)обеспечение физической сохранности имущества предприятия, в том числе материальных носителей информации, содержащей коммерческие и иные секреты (документов, изделий, материалов, магнитных носителей и т.п.), а также личной безопасности персонала и клиентуры предприятия; обеспечение режима безопасности при проведении всех видов деятельности, включая: встречи, переговоры, совещания, заседания и т.п. как на федеральном, так и на международном уровне; предотвращение утечки информации, содержащей коммерческую тайну, в процессе производственной и иной деятельности предприятия, в том числе по техническим каналам утечки при использовании электронно-вычислительной техники и других технических средств; организация учета, хранения и уничтожения документов, содержащих коммерческую тайну, а также постоянного контроля за соблюдением установленного порядка размножения документов, составляющих коммерческую тайну предприятия; разработка и осуществление комплекса мероприятий по ограничению круга лиц, имеющих доступ к сведениям, составляющим коммерческую тайну предприятия; получение совместно с другими подразделениями аналитическим и другим законным путем информации о конкурентах, клиентах и лицах из числа персонала, в действиях которых содержится угроза интересам предприятия, в частности, признаки возможной подготовки и осуществления неправомерных действий, связанных с недобросовестной конкуренцией, и подготовка предложений руководству по нейтрализации этих угроз; оценка маркетинговых ситуаций и неправомерных действий ЗЛ и конкурентов; разработка и проведение мероприятий по обеспечению защиты коммерческой тайны предприятия при осуществлении внешних связей (международных, научнотехнических, торгово-экономических и иных); проведение воспитательно-профилактической работы с персоналом (а также его обучение) по вопросам обеспечения безопасности предприятия и защиты коммерческих секретов; 15)организация взаимодействия с правоохранительными организациями по вопросам безопасности персонала и имущества предприятия. |