ывфы. БКВСУ 1. Практическая работа no1 построение концепции информационной безопасности предприятия
![]()
|
ПРАКТИЧЕСКАЯ РАБОТА No1 «ПОСТРОЕНИЕ КОНЦЕПЦИИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ» Цель работы: Построение концепции информационной безопасности предприятия. Задание: Используя предложенные образцы, разработать концепцию информационной безопасности компании (см. вариант), содержащую следующие основные пункты (приведен примерный план, в который в случае необходимости могут быть внесены изменения): 1. Общие положения 1.1 Назначение концепции по обеспечению информационной безопасности. 1.2. Цели и задачи системы информационной безопасности. Городской архив 1) Общие положения Информационная безопасность архива это - защита хранящихся в нем документов и информации, систематизирование ее форм, преобразований, потребления, распространения, использования, а также защиты архивохранилищ и зданий в которых расположены архивы. Основные направления в обеспечении информационной безопасности архива обозначаются: охрана документов от повреждений, потерь или краж; недопущение незаконного внедрения в информационные ресурсы архива как объектов собственности и авторского права; предотвращение несанкционированных копий документов, утечки информации документа, искажения информации, подделки, блокировки, уничтожения, модификации; защита частной жизни, неприкосновенность конституционных прав граждан, сохранность семейной и личной тайны; защита сведений, определяющих государственную тайну, относящихся к конфиденциальности информации; вовремя обнаруженное рассекречивание документов и информации документа; государственный архив информационная безопасность соблюдение законных требований, установленных собственниками документов при передаче их на временное или постоянное. депозитарное хранение в архив; недопущение отказа в доступе к открытым ресурсам и документам необоснованно, а также скрытия их; предотвращение нарушений нормативных требований обработки первичного информационного документа при создании вторичного; защита зданий и архивных хранилищ от разрушений, физических и других внешних воздействий, катастроф, стихийных бедствий, социальных катаклизмов. Архив должен оповещать орган управления архивным делом, и собственников негосударственных частей хранимых им документной информации, владельцев авторских прав об угрозах информационной безопасности архива и возможных фактах ее нарушения. В этих целях, архив обеспечивает информационную безопасность по следующим задачам: делает прогноз, выявляя и оценивая всевозможные угрозы безопасности информации; разрабатывает мероприятия, необходимые и достаточные для обеспечения безопасности информации; воплощает этот план с участием общественных, научных организаций и с органами государственной власти; обеспечивает в установленном порядке доступ к информационным документам; при необходимости создает структурное подразделение по защите информационного документа в ограниченном доступе использования; соблюдает указанные требования в соответствии с инструкцией по делопроизводству и номенклатурой дел. |