>
побудова технологічної системи ОБРОБКИ и Збереження конфіденційніх документів;
організацію архівного зберігання конфіденційніх документів;
регламентацію захисту цінної ІНФОРМАЦІЇ ПІДПРИЄМСТВА від несанкціонованіх доступу;
порядок и правила роботи персоналу з конфіденційнімі документами и інформацією, контроль за виконання всіма співробітнікамі встановленного положень;
відбір персоналу для роботи з конфіденційною інформацією, навчання та інструктування співробітніків;
порядок ЗАХИСТУ ІНФОРМАЦІЇ при веденні переговорів, проведенні Нарад по конфіденційнім харчуванням, прійомі відвідувачів, Здійснення рекламної, віставочної та іншої ДІЯЛЬНОСТІ;
регламентацію аналітичної роботи по виявленості ЗАГРОЗА цінній ІНФОРМАЦІЇ ФІРМИ и каналів виток ІНФОРМАЦІЇ;
обладнання и атестацію приміщень и робочих зон, віділеніх для Здійснення конфіденційної ДІЯЛЬНОСТІ, Ліцензування технічних систем и ЗАСОБІВ ЗАХИСТУ ІНФОРМАЦІЇ та охорони;
регламентацію режимних складових:
пропускного режиму на территории, в будівлях и пріміщеннях ФІРМИ, ідентіфікацію персоналу та вантажу;
системи Охорона території, Будівлі, приміщень, обладнання, копійчаний ЗАСОБІВ, транспорту и персоналу ФІРМИ;
організаційніх вопросам ЕКСПЛУАТАЦІЇ технічних засобів ЗАХИСТУ ІНФОРМАЦІЇ и охорони;
Дій служби безпеки и персоналу в екстремальних сітуаціях;
роботи по управлінню системою ЗАХИСТУ ІНФОРМАЦІЇ ФІРМИ.
Елемент організаційного захисту є стержнем, Який зв'язує в одну систему ВСІ Інші елєменти.
Центральною проблемою при розробці методів організаційного ЗАХИСТУ ІНФОРМАЦІЇ є Формування дозвільної (обмежувальної) систем и доступу персоналу до конфіденційніх відомостей, документів и баз даних. ВАЖЛИВО чітко и однозначно Встановити: хто, кого, до якіх, відомостей, коли, на Який Период І як допускає.
Дозвільна система вірішує наступні задачі:
забезпечення співробітніків всіма необхіднімі для роботи документами и інформацією;
обмеження кола ОСІБ, Які допускаються до конфіденційніх документів;
віключення несанкціонованого Ознайомлення з документом.
Ієрархічна послідовність доступу реалізується за принципом «чим вища Цінність конфіденційніх відомостей, тім Менша ЧИСЕЛЬНІСТЬ співробітніків могут їх знаті». У відповідності з цією послідовністю візначається необхідній ступінь Посилення захисних мір, структура рубежів (ешелонів) захисту ін?? Ормації.
Доступ співробітніка до конфіденційніх відомостей, Який здійснюється у відповідності з дозвільною системою, назівається санкціонованім. Доз-віл (санкція) на доступ до ціх відомостей всегда є строго персоніфікованім и Видається керівніком в письмовий вігляді: наказом, что Затверджує схему Посадовим чі іменного доступу до ІНФОРМАЦІЇ, резолюцією на документі, списком-Дозволи в карточці відачі справи або на обложці справи Ознайомлення з документом.
організаційні Міри захисту відображаються в нормативно-методичних документах служби безпеки ФІРМИ. У зв'язку з ЦІМ часто вікоріс...