Лекция Структура службы информационной безопасности 3 Лекция Функции основных групп службы безопасности 6

• Название: Лекция Структура службы информационной безопасности 3 Лекция Функции основных групп службы безопасности 6
• Дата: 12.11.2021
• Размер: 0.77 Mb.
• Имя файла: 0005ebe6-f1c9bce0.docx
• Тип: Лекция; #270244
• страница: 5 из 17

Лекция № 5. Функции службы защиты информации

Функции СИБ

Подразделение СИБ выполняет следующие конкретные функции:

1. 
   руководит работами по правовому и организационному регулированию безопасности деятельности предприятия и защиты КИ;
   
2. 
   участвует в разработке основополагающих документов с целью закрепления в них требований обеспечения безопасности предприятия и защиты КГ, в частности. Устава, Коллективного договора, Правил внутреннего трудового распорядка, Положений о подразделениях, трудовых договоров, соглашений, должностных инструкций руководства, специалистов и сотрудников;
   
3. 
   разрабатывает и пополняет «Перечень сведений, составляющих коммерческую тайну» и другие документы, регламентирующие порядок и организацию безопасности предприятия;
   
4. 
   разрабатывает и осуществляет совместно с другими подразделениями мероприятия по обеспечению безопасности деятельности предприятия, по охране средств и имущества предприятия и его клиентов;
   
5. 
   разрабатывает и осуществляет меры по сохранности информации и сведений, составляющих служебную и коммерческую тайну;
   
6. 
   осуществляет контакты с правоохранительными органами и другими СБ и обмен с ними информацией в установленном порядке в целях выполнения задач, возложенных на СБ и в интересах изучения криминогенной обстановки;
   
7. 
   проводит, привлекая соответствующие подразделения, служебные расследования по факторам нарушения требований безопасности в деятельности предприятия и его работников, несоблюдения правил охраны средств и имущества предприятия, сотрудников и его клиентов, разглашения служебной и коммерческой тайны;
   
8. 
   организует и обеспечивает пропускной и внутриобъектовый режим в зданиях предприятия, порядок несения службы охраной, контролирует со-блюдение требований установленного режима работниками предприятия и его клиентами;
   
9. 
   осуществляет методическое руководство аналогичными службами в учреждениях и организациях предприятия и контроль за их деятельностью, оказывает им практическую помощь в осуществлении возложенных на них задач;
   
10. 
    участвует в определении инженерно-технических средств охраны предприятия и разрабатывает предложения по их приобретению;
    
11. 
    осуществляет физическую охрану имущества и материальных ценностей предприятия, его сотрудников и клиентов;
    
12. 
    осуществляет охрану и защиту наиболее важных персон из числа
    

руководителей и специалистов предприятия, а также членов их семей;

13. 
    осуществляет изучение всех сторон производственной деятельности предприятия, открытой информации о конкурентах для своевременной корректировки перечня сведений, составляющих коммерческую тайну, и выявления и закрытия возможных каналов утечки коммерческих секретов;
    

14)осуществляет контроль за соблюдением требований по защите коммерческой тайны;

15. 
    проводит учет и анализ нарушений режимных требований; готовит список лиц, допущенных к коммерческой тайне в соответствии с разработанными прерогативами, а также проводит выделение и учет помещений, где руководителем предприятия после проведения соответствующей аттестации разрешено хранение носителей коммерческих секретов и проведение закрытых работ;
    
16. 
    разрабатывает совместно с руководством разрешительной системы доступа работников и командированных лиц к носителям коммерческих секретов, аналитический анализ ее эффективности;
    
17. 
    осуществляет организацию и ведение конфиденциального делопроизводства, размножение документов, содержащих коммерческие секреты, их учет, хранение исполнителями работ, а также уничтожение документов;
    
18. 
    осуществляет организацию спецархива магнитных носителей информации, в том числе налаживание их строгого учета, хранения, копирования и уничтожения с целью исключения возможности утечки закрытой информации;
    
19. 
    проводит разработку и осуществление мероприятий по защите информации, составляющей коммерческую тайну при ее обработке средствами вычислительной техники;
    

20)обеспечивает функционирование криптографических средств защиты информации в соответствии с нормативными требованиями;

21. 
    оказывает содействие руководителям подразделений предприятия в разработке и осуществлении защитных мер в процессе производственной и иной деятельности (рекомендуется при необходимости включать специальные условия в контракты, договора по обеспечению безопасности);
    
22. 
    разрабатывает и осуществляет меры по предупреждению утечки информации при переписке с заказчиком, в том числе с иностранным, оформляет материалы, предназначенные к опубликованию в открытой печати, для использования на конференциях, выставках, в рекламной деятельности, а также при проведении собраний, совещаний;
    
23. 
    своевременно доводит до соответствующих исполнителей
    

классифицированные документы, необходимые для производственной деятельности;

21. 
    осуществляет подготовку приказов, распоряжений, инструкций, правил и других руководящих документов предприятия по безопасности и защите коммерческой тайны;
    
22. 
    организует и участвует в расследовании случаев нарушения безопасности и разглашения коммерческой тайны и утраты секретных документов;
    

26)организует обучение и проверку уровня подготовки допущенных к закрытым работам и опасному производству лиц по вопросам обеспечения

безопасности;

27. 
    организует и контролирует состояние охраны предприятия, специальных помещений, хранилищ ценностей и закрытой информации, а также пропускного и внутриобъектового режима;
    
28. 
    осуществляет контроль за правильным и своевременным оформлением кадровым подразделением документов на лиц, принимаемых на работу, проводит их инструктаж по вопросам безопасности;
    
29. 
    разрабатывает требования на установку технических средств охраны (ТСО), организует их монтаж, эксплуатацию и ремонт, осуществляет оценку эффективности их использования.