ЕОМ, скануючих пристроїв, аудіо-відеотехніки, факсів і т.д.
Створення системи контролю та виконання всіх вимог і завдань щодо забезпечення захисту комерційної таємниці організації.
Світовий досвід свідчить, що для захисту інформації організації не досить чисто адміністративних заходів, навіть чітко оброблених, слід активно залучати до її захист всіх співробітників. Кожен співробітник повинен бути впевнений, що його особисте благополуччя залежить від успіхів фірми, в якій він працює. p align="justify"> Концепція має бути сформована з урахуванням реальної і потенційної цінності інформації і небезпеки посягання на неї.
Результатом цього етапу роботи має бути створення документів, що регламентують склад і зміст робіт по захисту комерційної таємниці:
порядок взаємодії фізичних і юридичних осіб, які мають доступ до комерційної таємниці;
склад, зміст і правомочність документації по захисту конфіденційної інформації організації;
критерії захищеності комерційної таємниці.
Робота з оцінки ефективності захисту інформації
Дана робота передбачає:
чітке виділення інформації, що представляє комерційну таємницю, оцінку її реальної та потенційної цінності, оцінку збитку, який може бути нанесений суб'єкту господарювання при її розсекречення;
визначення особливо цінних елементів інформації, до яких виявляється підвищений інтерес;
встановлення В«терміну життяВ» інформації як комерційної таємниці;
оцінку обсягів витрат на створення і постійне підтримання в робочому стані системи захисту.
Економічна доцільність охорони комерційної таємниці має місце в тому випадку, якщо сума збитку від її розголошення, принаймні, не нижче вартості її захисту.
Робота з використання способів і впровадженню засобів захисту інформації. Найбільш часто використовувані способи захисту комерційної таємниці:
обмеження доступу до комерційної таємниці;
заборонні способи, що стосуються виробництва, зберігання, продажу і т.д.;
створення умов для зберігання і роботи з інформацією, що становить комерційну таємницю (сейфи, спеціальні приміщення тощо);
охоронні способи (наймана охорона, власна служба охорони);
адміністративні способи;
технічні засоби.
Слід приділяти серйозну увагу попереджувальним заходам.
Засоби захисту можна розділити на три групи:
1) адміністративно-організаційні:
морально-етичні норми;
виховні;
відповідний режим секретності;
внутрішній розпорядок;
пропускний режим;
навчання, інструктаж персоналу;
встановлення норм, регулюючих локальні взаємини: накази, розпорядження, інструкції, договори і т.д.;
2) технічні засоби захисту комерційної інформації:
фізичні засоби захисту: замки, грати, механічні та електронні засоби охорони приміщень;
комплексні системи охорони інформації (акустичні, радіотехнічні, магнітометричні);
програмні продукти, системи захисту ПЕОМ;
3) криптографічні заходи захисту (шифровка, кодування).
Важливо пам'ятати, що неможливо захистити всю інформацію, що характеризує різні напрямки діяльності, та це й недоцільно. Головне завдання - визначити ключову інформацію і створити надійну систему її захисту. p align="justify"> Система захисту інформації обійдеться дорого і її створення має бути доручено професіоналам. Не кожне підприємство (організація) має можливість створити таку систему. Тому необхідно здійснювати хоча б мінімально можливий комплекс заходів. p align="justify"> Заходи захисту інформації:
робота з кадрами. Фахівці вважають, що збереження секретів на 80% залежить від правильного підбору формування нормативної бази (накази, інструкції, договори, угоди),
обмеженн...
