Файл: Методика инструктирования и обучения персонала правилами защиты секретов фирмы (Виды и свойства информации, задачи ее защиты).pdf

Современные тенденции становления общества характеризуются стремительным ростом роли информации и вовлечением во все сферы деятельности человека процессов информатизации. Россия находится на этапе перехода от индустриального общества на совершенно новый уровень развития – становление информационного общества.

Инновационные средства вычислительной техники, прогрессивные информационные технологии сосредоточены в системах коммуникации и вычислительных сетях, составляющих основу инфраструктуры информационных и коммуникационных технология Российской Федерации.

Сегодня роль информации возросла, информатизация затронула все сферы деятельности человека, общества и государства. Вырос и интерес к вопросам защиты информации, при решении которых особою роль играет организация эффективной работы с персоналом по обучению и инструктированию правилам защиты секретов фирмы.

Актуальность данной работы состоит в том, что в настоящее время, когда практически каждый основной сотрудник становится носителем ценных сведений, представляющих интерес для конкурентов и криминальных структур, на предприятиях зачастую не уделяется должного внимания вопросам обучения персонала правилам информационной безопасности, вследствие чего повышается уязвимость конфиденциальных данных, а также невыполнение требований по защите персональных данных, что приводит к повышению вероятности санкций за несоблюдение соответствующего законодательства.

Отметим стремительный рост числа инцидентов кражи конфиденциальных данных в России. Так, в 2006 году было зарегистрировано 157 случаев утечки конфиденциальной информации, а в 2015 году это число достигло 723. По данным исследований компании Zecurion, за последние два года средний ущерб от утечек составил 25 миллионов долларов в год^[1].

Цель исследования – провести анализ методик обучения и инструктирования персонала вопросам защиты секретов фирмы и разработать практические рекомендации по их реализации.

Задачи исследования:

провести обзор литературы и Интернет-источников по вопросам организации работы с персоналом при построении системы защиты конфиденциальной информации;
определить роль информации и выделить задачи ее защиты;
выявить особенности персонала как объекта и субъекта защиты секретов фирмы;
выделить особенности инструктирования и обучения персонала правилам защиты секретов фирмы;
разработать практические рекомендации по инструктированию и обучению персонала правилам защиты секретов фирмы.

Курсовая работа состоит из введения, двух глав основной части, заключения.

1 Виды и свойства информации, задачи ее защиты

1.2 Роль информации в современном мире

Информация - решающий фактор, который определяет развитие технологии и ресурсов в целом. В связи с этим, очень важно понимание не только взаимосвязи развития индустрии информации, компьютеризации, информационных технологий с процессом информатизации, но и определение уровня и степени влияния процесса информатизации на сферу управления и интеллектуальную деятельность человека.

С течением времени роль информации в жизни человека становится все существеннее. В первой половине 21-ого века роль информации в жизни человека является определяющей. Специалист будет тем выше востребован на рынке труда, чем больше навыков и знаний он имеет.

Сегодня происходит смена способов производства, мировоззрения людей, их образа жизни. Информационные технологии кардинальным образом меняют повседневную жизнь миллионов людей.

Информация стала одним из важнейших стратегических, управленческих ресурсов, наряду с ресурсами - человеческим, финансовым, материальным. В современных условиях право на информацию и доступ к ней имеют жизненную ценность для всех членов общества^{^[2]}. Возрастающая роль информации в обществе явилась предметом научного осмысления. Были выдвинуты теории, объясняющие ее место и значение. Наиболее популярными являются теории постиндустриального и информационного общества.

Термин информация происходит от латинского слова informatio – разъяснение, изложение.

Информация – сведения об объектах и явлениях окружающей среды, их параметрах, свойствах и состоянии, которые уменьшают имеющуюся о них степень неопределенности, неполноты знаний^{^[3]}.

Информация не может существовать самостоятельно – должен быть источник (производит информацию) и приемник (воспринимает информацию).

Для реализации обмена информацией и ее преобразования необходимо наличие таких элементов, как носитель информации, канал связи, приемник и получатель информации, которые являются составляющими информационной системы^{^[4]}.

Перечислим свойства информации:

объективность (не зависит от чего-либо мнения);
полнота (достаточность данных для принятия решения);
адекватность (степень соответствия реальному положению дел);
доступность (возможность получения информации за определенное время);
актуальность (важна и существенна для настоящего времени).

Классифицировать информацию можно по способам восприятия, по формам представления, по общественному значению (см. Таблицу 1).

Таблица 1

Классификация информации

Классификационный признак	Виды информации
Способ восприятия	визуальная; аудиальная; тактильная; обонятельная; вкусовая.
Форма представления	текстовая; числовая; графическая; музыкальная и т.д.
Общественное значение	массовая; специальная; личная.

Носители информации – это физическое тело или среда, выполняющие функции хранения, передачи, воспроизведения информации. Носителями могут быть сигналы (звуковые, радио, электрические и т.д.), электронные устройства, бумага и т.д.

Процессы, результатом которых становится изменение содержания информации или формы ее представления, называются информационными^{^[5]}.

Информационные процессы, осуществляемые по определенным информационным технологиям, составляет основу информационной деятельности человека.

Выделим основные информационные процессы:

поиск информации;
сбор информации;
хранение информации;
передача информации;
кодирование информации;
обработка информации;
защита информации.

Поиск информации – это извлечение хранимой информации. К методам поиска информации относятся запрос к хранилищам данных; чтение специальной литературы; наблюдение; консультация профессионалов в данном вопросе и т.д.

Сбор информации означает процесс комплектования информационной системы массивами данных. Более подробно данный вид процессов будет рассмотрен во второй главе.

Хранение информации - это способ распространения информации в пространстве и времени. Отметим, что способ хранения информации зависит от ее носителя.

Процесс передачи данных подразумевает наличие источника и приемника информации.

Кодирование — процесс представления информации (сообщения) в виде кода. Все множество символов, используемых для кодирования, называется алфавитом кодирования. Например, в памяти компьютера любая информация кодируется с помощью двоичного алфавита, содержащего всего два символа: 0 и 1.

Обработка информации - преобразование информации из одного вида в другой, осуществляемое по строгим формальным правилам.

Под защитой информации понимают комплекс организационных, правовых и технических мер по предотвращению угроз информационной безопасности и устранению их последствий. Защита информации - задача комплексная, направленная на обеспечение безопасности, реализуемая внедрением системы безопасности. Проблема защиты информации является многоплановой и комплексной и охватывает ряд важных задач.

В общем случае задачи защиты информации состоят в обеспечении доступности, целостности и конфиденциальности информации.

Угрозы конфиденциальности - это угрозы несанкционированного доступа и ознакомления с учетом тонких политик безопасности.

Угрозы целостности - угрозы, при реализации которых информация теряет заранее определенные системой вид и качество.

Угрозы доступности характеризуют возможность доступа к хранимой и обрабатываемой информации в любой момент.

1.3 Персонал как объект и субъект защиты секретов фирмы

Для построения эффективной системы защиты секретов фирмы (конфиденциальной информации) необходимо особое внимание уделять человеческому фактору, который предполагает преданность персонала интересам фирмы и осознанное соблюдение им установленных правил защиты информации. Специалисты отмечают, что при наличии в штате сотрудников, которые не могут оправдать доверие, никакая система информационной безопасности не сможет гарантировать сохранность данных. Именно поэтому считаем необходимым условием организации защиты конфиденциальной информации проведение систематической работы с персоналом, имеющим доступ к секретам фирмы.

Персонал генерирует новые идеи, новшества, открытия и изобретения, которые ускоряют научно - технический прогресс, повышают благосостояние сотрудников фирмы и являются полезными не только для фирмы в целом, но и для каждого отдельного сотрудника. Поэтому любой сотрудник объективно заинтересован сохранять в тайне те новшества, которые повышают прибыли и престиж фирмы.

Однако стоит отметить, что в то же время сотрудники становятся и главными источниками угроз утечки конфиденциальной информации. Данный факт можно объясняется, в первую очередь, психологическими особенностями персонала. Стоит учитывать индивидуальные особенности сотрудников, их различное поведение в ряде сложившихся ситуаций.

Помимо профессиональных способностей сотрудники, связанные с секретами фирмы, должны обладать высокими моральными качествами, порядочностью, исполнительностью и ответственностью. Они добровольно соглашаются на определенные ограничения в использовании информационных ресурсов и вырабатывают в себе самодисциплину, самоконтроль действий, поступков и высказываний.

Зарубежные специалисты считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала фирмы. Повышение ответственности персонала за выполняемую работу, сохранность ценных сведений, активное участие в принятии управленческих решений требует нового содержания при оценке таких критериев, как образование, профессионализм, личная культура, моральные качества и этика работников. Люди рассматриваются как самый ценный ресурс фирмы и решают, с одной стороны, производственные и коммерческие задачи, а с другой - получают во владение ценные и конфиденциальные сведения фирмы и обеспечивают их правильное использование и сохранность.

Работа с персоналом подразумевает целенаправленную деятельность руководства фирмы и трудового коллектива, направленную на наиболее полное использование трудовых и творческих способностей каждого члена коллектива, воспитание в нем фирменной гордости, препятствующей возникновению желания нанести вред организации, стать соучастником в недобросовестной конкуренции или криминальных действиях.

Человеческий фактор должен постоянно учитываться в долговременной стратегии фирмы и ее текущей деятельности, являться основным элементом построения действенной и эффективной системы защиты информационных ресурсов.