Виды комплексной защиты конфиденциальной информации

Защитить конфиденциальную информацию организационными мерами, программными и техническими средствами в полной мере в современных условиях невозможно.

Организационная защита - это регламентация производственной деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающей или существенно затрудняющей неправомерное овладение конфиденциальной информацией и проявление внутренних и внешних угроз. Организационная защита обеспечивает:

- организацию охраны, режима, работу с кадрами, с документами;

- использование технических средств безопасности и информационно-аналитическую деятельность по выявлению внутренних и внешних угроз предпринимательской деятельности.

К основным организационным мероприятиям можно отнести:

- организацию режима и охраны. Их цель - исключение возможности тайного проникновения на территорию и в помещения посторонних лиц;

- организацию работы с сотрудниками, которая предусматривает подбор и расстановку персонала, включая ознакомление с сотрудниками, их изучение, обучение правилам работы с конфиденциальной информацией, ознакомление с мерами ответственности за нарушение правил защиты информации и др.;

- организацию работы с документами и документированной информацией, включая организацию разработки и использования документов и носителей конфиденциальной информации, их учет, исполнение, возврат, хранение и уничтожение;

- организацию использования технических средств сбора, обработки, накопления и хранения конфиденциальной информации;

- организацию работы по анализу внутренних и внешних угроз конфиденциальной информации и выработке мер по обеспечению ее защиты;

- организацию работы по проведению систематического контроля за работой персонала с конфиденциальной информацией, порядком учета, хранения и уничтожения документов и технических носителей.

65.Опасности и угрозы техногенного характера
Таблица 1.1.3

Анализ техногенных опасностей и угроз, являющийся одной из важнейших проблем безопасности техногенной сферы, как решающей области жизнеобеспечения и жизнедеятельности человека, общества и государства, а также среды обитания, заслуживает внимания.

Следует отметить, что по степени потенциальной и реализованной опасности объекты и технические системы делятся на следующие группы:
- оружие массового поражения (ядерное, химическое, биологическое) и объекты оборонного комплекса;
- объекты ядерной энергетики и ядерного цикла;
- атомные реакторы (стационарные энергетические, транспортные, исследовательские, технологические комплексы);
- ракетно-космические комплексы;
- нефтегазовые комплексы;
- химические и биотехнологические комплексы с большими запасами опасных веществ;
- объекты энергетики;
- производственные установки и транспортирующие комплексы;
- металлургические комплексы;
- объекты транспортных комплексов (наземные, надводные, подводные, воздушные);
- магистральные газо-, нефте-, продуктопроводы;
- уникальные инженерные сооружения (мосты, плотины, галереи, стадионы);
- горнодобывающие комплексы;
- крупные объекты гражданского строительства и промышленности;
-системы связи, управления и оповещения.

Таблица 1.1.4
Ориентировочный социально-экономический ущерб от наиболее опасных аварий и техногенных катастроф

66. Основными причинами возникновения техногенных опасностей являются:

• нерациональное размещение потенциально опасных объектов производственного назначения, хозяйственной и социальной инфраструктуры;

• технологическая отсталость производства, низкие темпы внедрения ресурсоэнергосберегающих и других технически совершенных и безопасных технологий;

• износ средств производства, достигающий в ряде случаев предаварийного уровня;

• увеличение объемов транспортировки, хранения, использования опасных или вредных веществ и материалов;

• снижение профессионального уровня работников, культуры труда, уход квалифицированных специалистов из производства, проектно-конструкторской службы, прикладной науки;

• низкая ответственность должностных лиц, снижение уровня производственной и технологической дисциплины;

• недостаточность контроля за состоянием потенциально опасных объектов; ненадежность системы контроля за опасными или вредными факторами;

• снижение уровня техники безопасности на производстве, транспорте, в энергетике, сельском хозяйстве;

• отсутствие нормативно-правовой базы страхования техногенных рисков.