Файл: Особенности работы с персоналом, владеющим конфиденциальной информацией (Работа с конфиденциальной информацией).pdf

Введение

Одним из наиболее актуальных и важных направлений в деятельности руководства является постоянная работа с персоналом предприятия имеющим в силу своих должностных обязанностей доступ к конфиденциальной информации. Персонал, постоянно работающий со сведениями конфиденциального характера (их носителями). — основной субъект правоотношений в сфере защиты конфиденциальной информации. Одновременно он и единственный ее «нематериальный носитель». В решении проблемы комплексной защиты информации на предприятии все более значительное место занимает выбор эффективных способов и методов работы с персоналом. Также проблема дуализма проявляется в том. что с одной стороны персонал является генератором новых идей, открытий и изобретений, ускоряющих научно-технический прогресс, а также направляет максимальные усилия на повышение благосостояния предприятия в целом и каждого его сотрудника в частности, но с другой зачастую становится основным источником утечки (разглашения) конфиденциальной информации.

Работа с персоналом подразумевает целенаправленную деятельность руководства предприятия и непосредственно прудового коллектива, направленную на наиболее полное использование трудовых и творческих способностей каждого работника, воспитание в нем «фирменной» гордости, препятствующей возникновению желания нанести вред организации, стать соучастником в недобросовестной конкуренции или криминальных действиях.

Выбор темы данной курсовой работы обусловлен тем фактом, что современной российской рыночной экономике обязательным условием успеха предпринимателя в бизнесе, получения прибыли и сохранения в целостности созданной им организационной структуры является обеспечение экономической безопасности его деятельности. И одной из главных составных частей экономической безопасности является информационная безопасность.

Цель исследования – анализ современных технологий, способов, методов и средств защиты конфиденциальной информации предприятия.

Для достижения данной цели необходимо решение следующих задач:

• Раскрыть суть понятия конфиденциальная информация;
• Привести классификацию конфиденциальной информации;
• Описать процесс работы с конфиденциальной информацией;
• Описать процесс приема работников для работы с конфиденциальной информацией;
• Описать текущую работу с персоналом, работающим с конфиденциальной информацией;
• Описать процесс увольнения или перевода работников, работающих с конфиденциальной информацией;
• Законодательную базу защиты информации;
• Описать процесс защиты конфиденциальной информации.

Объектом исследования является информация в современном мире. Предметом исследования являются методы и средства защиты информации, а так же борьбы с угрозами информационной безопасности.

Работа состоит из введения, трех глав, заключения и списка использованной литературы.

Глава 1. Основные понятия и определения

1.1. Конфиденциальная информация

Достаточно часто в жизни мы встречаемся с таким понятием как «конфиденциальная информация». И следует отметить, что это словосочетание стало неотъемлемой частью не только юридической лексики, но и в области информационных технологий.

Раскроем сущность данного понятия.

Термин конфиденциальный происходит от от лат. confidentia – доверие, что в переводе означает - конфиденциальный, доверительный, секретный. Такое скупое определение дает нам большинство энциклопедий и словарей. Это понятие раскрывается в большинстве словарей через синонимичный ряд, не позволяя получить полного представления о содержании данного понятия.

Конфиденциальность - защита от несанкционированного доступа^[1]. Следующее определение конфиденциальности дает ФЗ "Об информации, информационных технологиях и о защите информации"^[2] ст.2.п.7: конфиденциальность - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

В законе РФ дается полное и краткое определение данного понятия, то есть это информация, которую нельзя разглашать «третьим лицам», но в законе с точки зрения автора выражение «требование не передавать…без согласия ее обладателя», толковать двояко. То есть, например в банковской деятельности вообще нельзя разглашать информацию, даже с согласием вкладчиков. А с другой стороны, если этого желает например, сотрудник фирмы А, можно разгласить информацию фирме Б, с которой «дружит», например, участвуют в каком либо проекте.

Получаются небольшие недостатки, а точнее неточности. Для того, что бы не возникло аналогичных ситуация следует внести коррективы в данное определение в законе.

Под безопасностью информационных ресурсов (информации) А.А. Губенков, В.П. Байбурин понимаются защищенность информации во времени и пространстве от любых объективных и субъективных угроз (опасностей), возникающих в обычных условиях функционирования фирмы в условиях экстремальных ситуаций: стихийных бедствии, других неуправляемых событий, пассивных и активных попыток злоумышленника создать потенциальную или реальную угрозу несанкционированного доступа к документам, делам, базам данных^[3].

Часто понятия коммерческая тайна и конфиденциальная информация рассматривают как синонимы.

По мнению, Березина Н.М., Бахарева Е.В., коммерческая тайна — это любая конфиденциальная информация, несанкционированное распространение которой может нанести ущерб тому, кто ею владеет. К такой информации можно отнести научно техническую, технологическую, производственную, финансово-экономическую и др. Перечень сведений, которые не могут быть коммерческой тайной, установлен законом^[4].

В интернете предлагается следующее определения понятия конфиденциальная информация – Конфиденциальная информация — это документированная информация, т.е. зафиксированная на материальном носителе и с реквизитами, позволяющими ее идентифицировать, доступ к которой ограничивается в соответствии с законодательством РФ.^[5]

Из всех описанных выше определения понятия конфиденциальная информация можно заключить, что это информация которая доступна определенному кругу людей, и которые не имеют право ее разглашать.

Тогда, под защитой информации понимается не разглашение данной информации.

Самый простой пример конфиденциальной информации и защиты информации – это информация о вкладчиках банка. Это паспортные данные, суммы взносов, суммы снятия, проценты.

И еще следует отметить, что в литературе очень часто понятия «информационная безопасность», «конфиденциальность» рассматривают как синонимы, например как видно из «Информационной безопасности» авторов А.А. Губенков, В.П. Байбурин.

На основании этих же определений, что приведены в курсовом проекте, можно заключить, что словосочетание "информационная безопасность" не сводится исключительно к защите от несанкционированного доступа к информации. Автор приходит к тому, что понятие «конфиденциальная информация» - это принципиально широкое понятие.

Конфиденциальность отражает ограничение, которое накладывает собственник информации па доступ к ней других лиц, т.е. собственник устанавливает правовой режим этой информации в соответствии с законом^[6].

К категории конфиденциальной информации относятся все виды информации ограниченного доступа, защищаемой законом –

• коммерческая,
• служебная,
• личная.

Таким образом, можно сформулировать следующее определение понятия конфиденциальная информация — это сведения, независимо от формы их предоставления, которые не могут быть переданы лицом, получившим доступ к данным сведениям, третьим лицам без согласия их правообладателя или с согласием правообладателем не могут быть переданы третьим лицам.

1.2. Классификация конфиденциальной информации

В зависимости от уровня защиты информации выделяют следующие группы конфиденциальной информации:

• совершенно конфиденциальная информация – информация, которая конфиденциальна в соответствии с требованиями закона, или информация, ограничение на распространение которой введено решением руководства предприятия, потому что ее разглашение может приведет к тяжелым финансово-экономическим последствиям для предприятия вплоть до его банкротства;
• конфиденциальная информация – информация на которую, ограничения на распространение введены решением руководства фирмы, в соответствии с предоставленными ему как собственнику информации действующим законодательством правами вследствие того, что ее разглашение может привести к значительным убыткам и утрате конкурентоспособности фирмы;
• открытая информация – это информация, которая доступна всем желающим, то есть информация которая не является конфиденциальной.

Классификация информации по категории целостности защищаемой информации следующая:

• высокая — информация, несанкционированная модификация или подделка информация, которой может привести к нанесению значительного ущерба предприятию;
• низкая — информация, несанкционированная модификация которой может привести к нанесению небольшого ущерба фирме, ее клиентам, партнерам или сотрудникам;
• нет требований — информация, к обеспечению целостности и аутентичности которой требований не предъявляется ни какие требования.

В зависимости от периодичности решения функциональных задач и максимально допустимой задержки получения результатов их решения выделяют:

• реальное время — доступ к задаче должен быть обеспечен в любое время;
• час — доступ к задаче должен выполняться без существенных временных задержек (задача решается каждый день, задержка не должна превышать 1-3 часов);
• день — доступ к задаче может осуществляться с некоторыми временными задержками (задача решается раз в несколько дней);
• неделя — временные задержки при доступе к задаче не установлены (период решения задачи составляет несколько недель или месяцев, допустимая задержка получения результата — несколько недель.

Проанализировав интернет источники, можно выполнить классификацию информации, на основании российского законодательства, схема представлена на рисунке 1 (См. Приложение 1).

Федеральный закон РФ от 27 июля 2006 г. N 149-ФЗ " Об информации, информационных технологиях и о защите информации " определяет подразделение информации (в зависимости от категории доступа к ней) на общедоступную информацию и информацию, доступ к которой ограничен федеральными законами^[7].

1.3. Работа с конфиденциальной информацией

Вся информация, с которой работник работает в любой организации, причем не зависимо частная фирма или государственная имеет степень секретности, то есть является конфиденциальной информацией.

Ежедневно не все работники предприятий, а только их часть работает с конфиденциальной информацией. К которой, относится следующая информация:

• Информация об операциях, о счетах и вкладах организаций - клиентов банков и корреспондентов;
• Вся информация, которой владеют адвокаты или нотариусы;
• Вся информация, которая относится к аудиту предприятия.

Вся эта информация защищается законом. И работники, которые владеют конфиденциальной информацией должны «правильно» и корректно не только работать, но и выполнять условие конфиденциальности.

Работа с документами, содержащими коммерческую тайну, имеет определенные особенности. Так, руководитель предприятия своим приказом назначает должностное лицо, отвечающее за учет, хранение и использование документов, имеющих гриф ограничения доступа^[8]. Ею может быть работник, для которого работа с документами является основным долгу или ответственный работник, для которого выполнение этих функций составит дополнительную нагрузку.

Гриф конфиденциальности означает, что право собственности на информацию, которую содержит документ, принадлежащий предприятию.

Если информация, которая составляет коммерческую тайну, содержится в документах, которые принадлежат предприятиям-партнерам, то о ее неразглашении должно быть указано в тексте (текстах) договора (договоров) между этими предприятиями.

Если на документе не проставлена гриф и в тексте нет указаний о конфиденциальности, то это означает, что автор и лица, подписавшие или утвердили документ, предусматривали все возможные последствия свободной (без ограничения доступа) работы с документом.

Все документы, поступающие с грифом «КТ» (коммерческая тайна), получает ответственное лицо или секретарь-референт, которая обязательно проверяет корреспонденцию на целостность. Если каких-то документов не хватает, то составляют акт (в двух экземплярах, один из которых направляют адресату).