Файл: Методика инструктирования и обучения персонала правилами защиты секретов фирмы (Виды и свойства информации, задачи ее защиты).pdf

Проведенное исследование позволило сформулировать следующие положения:

• роль информации возрастает с каждым годом, что существенно влияет на ее ценность и выдвигает требования по организации ее защиты;
• к задачам защиты информации относится предотвращение ее утечки, угроз безопасности, несанкционированных действий;
• человеческий фактор может стать определяющим в процессе реализации защиты секретов фирмы;
• работа с персоналом в рамках построения системы защиты конфиденциальной информации подразумевает целенаправленную деятельность руководства фирмы и трудового коллектива, включающую, в числе прочего, организацию обучения правилам защиты секретов фирмы и проведение инструктажа;
• процесс обучения правилам защиты секретов фирмы носит систематический характер и нуждается в соответствующем методическом сопровождении (программа обучения, материалы занятий, тесты и т.д.).

Таким образом, в работе определена роль информации и выделены задачи ее защиты; выявлены особенности работы с персоналом как объектом и субъектом защиты; выделены особенности проведения инструктажа и обучения персонала правилам защиты секретов фирмы; разработаны рекомендации по инструктированию и обучению персонала правилам защиты секретов фирмы, что свидетельствует о достижении цели и решении задач, определенных во введении.

Список литературы

• • • 1. Федеральный закон от 29.07.2004 N 98-ФЗ (ред. от 12.03.2014) «О коммерческой тайне» (Собрание законодательства Российской Федерации от 9 августа 2004 г. N 32 ст. 3283)
      2. Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) «О персональных данных» (с изм. и доп., вступ. в силу с 01.09.2015) (Собрание законодательства Российской Федерации от 31 июля 2006 г. N 31 (часть I) ст. 3451)
      3. Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 31.12.2014) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 01.09.2015) (Собрание законодательства Российской Федерации от 31 июля 2006 г. N 31 (часть I) ст. 3448)
      4. Доктрина информационной безопасности Российской федерации (утверждена Президентом Российской Федерации В.Путиным 9 сентября 2000 г., № Пр-1895) («Российская газета» от 28 сентября 2000 г. N 187)
• Ануфриева А.Ю., Пальчун Е.Н. Анализ методов работы с персоналом по защите конфиденциальной информации в органах государственной власти, государственных учреждениях и на предприятиях// Известия Тульского государственного университета. - №3. – 2013. – С. 351-360
• Воройский Ф. С. Информатика. Энциклопедический словарь-справочник: введение в современные информационные и телекоммуникационные технологии в терминах и фактах. - М.: ФИЗМАТЛИТ, 2006. - 768 с.
• Информатика: Учебник. - 3-е перераб. изд. /Под ред. проф. Н.В. Макаровой. - М.: Финансы и статистика, 2000. - 768 с.: ил.
• Исаев А.С., Хлюпина Е.А. Правовые основы организации защиты персональных данных. – СПб: НИУ ИТМО, 2014. – 106 с.
• Каторин Ю.Ф. и др. Энциклопедия промышленного шпионажа. - СПб.: Полигон, 2011. - 896с.
• Килясханов И.Ш., Саранчук Ю.М. Информационное право в терминах и понятиях: учебное пособие, Юнити-Дана, 2011 г. - 135 с.
• Куняев, Н. Н. Информационная безопасность как объект правового регулирования в Российской Федерации / Н. Н. Куняев. //Юридический мир. -2008. - № 2. - С. 38 – 40
• Могилев А.В. Информация и информационные процессы. – Спб.: БХВ-Петербург, 2010. – 125с.
• Скиба В. Ю., Курбатов В. А. Руководство по защите от внутренних угроз информационной безопасности, СпБ, Питер, 2011 г.- 320 с.
• Тенетко М.И., Пескова О.Ю. Анализ рисков информационной безопасности// Известия Южного федерального университета. Технические науки. - №12. – 2011. – С.49-58
• Формирование информационного общества в XXI веке./Сост.: Е.И.Кузьмин, В.Р.Фирсов - СПб.: РНБ, 2006. - 640 с.
• Хорошко В. А., Чекатков А. А. Методы и средства защиты информации, К.: Юниор, 2013г. - 504с.
• Блог о информационной безопасности [Электронный ресурс] Режим доступа - http://itsecblog.ru/fizicheskie-sredstva-zashhity-informacii/
• Панасенко А. Конфиденциальные данные продолжают утекать [Электронный ресурс]. – Режим доступа: https://www.anti-malware.ru/analytics/Threats_Analysis/Sensitive_data_continue_leak#
• Стандарты информационной безопасности [Электронный ресурс] Режим доступа - http://www.arinteg.ru/articles/standarty-informatsionnoy-bezopasnosti-27697.html

Приложение

ПРИЛОЖЕНИЕ 1

Документы для подписания сотрудниками при принятии на работу

Обязательство о неразглашении конфиденциальной информации

Фрагмент трудового договора работника, имеющего доступ к информации, которая составляет коммерческую тайну

ПРИЛОЖЕНИЕ 2

Правовое регулирование в области информационной безопасности

Единственным документом, определяющим понятие «информационная безопасность», является утвержденная Президентом Российской Федерации в 2000 г. Доктрина информационной безопасности Российской Федерации. Информационная безопасность Российской Федерации согласно указанному документу – «это состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства».

Доктрина информационной безопасности РФ является документом, закрепляющим методы обеспечения информационной безопасности Российской Федерации, а так же основные положения государственной политики обеспечения информационной безопасности.

В российском законодательстве базовым законом в области защиты информации является ФЗ «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года номер 149-ФЗ.

Закон регулирует отношения, возникающие при:

• получении права на поиск и дальнейшую обработку информации;
• использовании инструментов информационных технологий;
• обеспечении информационной безопасности.

ФЗ «Об информации, информационных технологиях и о защите информации» создает правовую основу информационного обмена в РФ и определяет права и обязанности его субъектов.

Кроме того, защита информации регулируется следующими законами:

• Федеральный закон от 29.07.2004 г. «О коммерческой тайне» № 98-ФЗ (регулирует отношения, «связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, составляющей секрет производства»).
• Закон Российской Федерации от 21 июля 1993 г. «О государственной тайне» № 5485-1 (регулирует отношения, «возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием или рассекречиванием и защитой в интересах обеспечения безопасности Российской Федерации»).

Обеспечение информационной безопасности и защиты информации регламентируется международными и российскими стандартами.

Стандарты в области информационной безопасности представляют собой документы, определяющие правила оценки уровня защиты и устанавливающие требования  к безопасным информационным системам.

Перечислим функции стандартов в области информационной безопасности:

1. Определение основные понятий информационной безопасности.
2. Выработка критериев оценки систем защиты.
3. Оценка инструментов, обеспечивающих информационную безопасность.
4. Обеспечение технической и информационной совместимости продуктов, обеспечивающих ИБ.
5. Хранение и предоставление информации об эффективных методах и средствах информационной безопасности.
6. Придание некоторым стандартам юридической силы и установление требования их обязательного выполнения.

Международные стандарты, направленные на обеспечение информационной безопасности

Российские государственные стандарты, направленные на обеспечение информационной безопасности