39. Нормативно-методическое обеспечение защиты документированной информации

предназначено для регламентации процессов

обес­печения информационной безопасности

фирмы, в том числе при работе персонала

с конфиденциальной информацией, док,

делами и базами данных. Оно включает в себя

ряд обязательных орг, инструктивных и

информационных док, устанавливающих

принципы, требования и способы

предотвраще­ния пассивных и активных угроз

ценной информации, котор мо­гут возникнуть

по вине персонала, конкурентов,

злоумышленников и других лиц.

Нормативно-методическое обеспечение

базируется на тех обяза­тельных положениях,

которые должны содержаться в учредительных

и иных основополагающих документах фирмы

и определять правовой статус инф безопасности

фирмы. Указанные положения позволяют на

законных основаниях вести речь о сохранении

предпри­нимательской тайны, выделять ценную

информацию, составляющую собственность

и тайну фирмы, и выполнять действия по ее

защите. Предмет и направления защиты должны

найти отражение, например, в уставе фирмы,

типовых формах контрактов различного рода

и назначе­ниях, положениях о структурных

подразделениях фирмы, должностных

инструкциях сотрудников и других документах.

Важнейшими организационными документами,

фиксирующими задачи, функции и

ответственность служб, осуществляющих

защиту ценной документированной

информации фирмы, являются: поло­жение о

службе безопасности, положение о службе

конфиденциаль­ной документации, должностные

инструкции сотрудников этих служб,

должностная инструкция менеджера (референта)

по безопас­ности небольшой предпринимат

фирмы и другие документы. Прежде всего,

следует назвать Перечень сведений

предпринима­тельской фирмы, составляющих ее

тайну или являющихся особо ценными.

Содер­жание перечня обычно делится на

несколько частей: общую методи­ческую

часть по способам составления перечня и

правилам работы с ним, списки

конфиденциальных сведений по структурным

подраз­делениям или управленческим функциям

фирмы, список видов кон­фиденциальных

док и баз данных с указанием места их хра­нения,

срока конфиденциальности и т.п.Другим важным

регламентирующим документом является

Ин­струкция по обеспечению безопасности

собственной информации предпринимательской

фирмы. включает в себя:«Обязанности

сотрудников фирмы при работе с

конфиденци­альной информацией»;

«Порядок доступа сотрудников к

конфиденциальным докумен­там и базам

данных, оформление доступа»; «Обеспечение

сохранности документов на бумажных и

магнит­ных носителях при работе с ними

руководителей, исполнителей) и технического

персонала»;«Порядок сохранения тайны

фирмы при проведении совещаний, заседаний

и переговоров»;«Требования к помещениям

для работы с конфиденциальной информацией»;

и др.Информационные (методические,

советующие, обучающие) до­к (правила,

требования, указания, методики, памятки.),

детализирующие процессы защиты инф, носят

вместе с тем обязательный характер и

устанавливают порядок работы с

конфи­денциальной информацией и док

различных категорий сотрудников фирмы

или всех сотрудников в конкретных типовых

ситуациях. Рассмотренные нормативно-

методические документы отражают

действующую в фирме систему защиты

информации и потому явля­ются строго

конфиденциальными. После их утверждения

первым руководителем фирмы они доводятся

в выборочном порядке до све­дения всех

сотрудников фирмы под роспись