Содержание
- 2. Значение нормативно-методического обеспечения В целях обеспечения комплексного подхода к формированию законодательства по проблемам защиты информации и
- 3. Нормативно-методическое обеспечение КСЗИ представляет собой комплекс положений законодательных актов, нормативов, методик, правил, регламентирующих создание и функционирование
- 4. Требования к документам Нормативные документы, определяющие порядок защиты, должны удовлетворять следующим требованиям: — соответствовать структуре, целям
- 5. Прежде чем приступить к разработке документов, определяющих порядок ЗИ, нужно провести оценку угроз, определить информационные ресурсы,
- 6. Состав нормативно-методического обеспечения Нормативно-методическая документация должна содержать следующие вопросы защиты информации: — какие информационные ресурсы защищаются;
- 7. — порядок предоставления и лишения привилегий в области безопасности; — полнота и порядок отчетности о нарушениях
- 8. — цель обеспечения непрерывности процесса функционирования ИС, своевременность восстановления ее работоспособности и чем она достигается; —
- 9. Порядок разработки и внедрения документов В статье 7 Закона РФ «О государственной тайне» заранее установлен состав
- 10. Полномочиями по отнесению сведений к государственной тайне обладают следующие органы государственной власти и должностные лица: 1.
- 11. Основаниями для рассекречивания сведений являются: — взятие на себя Российской Федерацией международных обязательств по открытому обмену
- 12. Экспертная комиссия Для разработки перечня создается экспертная комиссия, в состав которой включаются компетентные специалисты, работающие со
- 13. Утвержденные перечни в целях координации работ по защите государственной тайны направляются в Межведомственную комиссию. После утверждения
- 14. Серьезное значение для обеспечения безопасности информационных ресурсов приобретают документы предприятия, регулирующие отношения с государством и с
- 15. Внесение этих дополнений дает право администрации: — создавать организационные структуры по защите коммерческой тайны; — издавать
- 16. Отнесение к коммерческой тайне В соответствии со ст. 139 ГК РФ и другими нормами федеральных законов
- 17. Режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений: 1)
- 18. Особые пункты трудового договора В трудовой договор предприятия необходимо внести ряд пунктов соответствующего характера: 1. Работник
- 19. Политика по сохранению коммерческой тайны реализуется путем максимального ограничения круга лиц, физической сохранности документов, содержащих такие
- 21. Скачать презентацию
Значение нормативно-методического обеспечения
В целях обеспечения комплексного подхода к формированию законодательства по
Значение нормативно-методического обеспечения
В целях обеспечения комплексного подхода к формированию законодательства по
Нормативно-методическое обеспечение КСЗИ представляет собой комплекс положений законодательных актов, нормативов,
Нормативно-методическое обеспечение КСЗИ представляет собой комплекс положений законодательных актов, нормативов,
Требования к документам
Нормативные документы, определяющие порядок защиты,
должны удовлетворять следующим требованиям:
— соответствовать структуре,
Требования к документам
Нормативные документы, определяющие порядок защиты,
должны удовлетворять следующим требованиям:
— соответствовать структуре,
— описывать общую программу обеспечения безопасности, включая вопросы эксплуатации и усовершенствования;
— перечислять возможные угрозы информации и каналы ее утечки, результаты оценки опасностей и рекомендуемые защитные меры;
— определять ответственных за внедрение и эксплуатацию всех средств защиты;
— определять права и обязанности пользователей, причем таким способом, чтобы этот документ можно было использовать в суде при нарушении правил безопасности
Прежде чем приступить к разработке документов, определяющих
порядок ЗИ, нужно провести оценку
Прежде чем приступить к разработке документов, определяющих
порядок ЗИ, нужно провести оценку
информационные ресурсы, которые целесообразно защищать в первую
очередь, и подумать, что необходимо для обеспечения их безопасности.
Правила должны основываться на здравом смысле. Целесообразно обратить
внимание на следующие вопросы:
— принадлежность информации; об информации обязан заботиться тот, кому она принадлежит;
— определение важности информации; пока не определена значимость информации, не следует ожидать проявлений должного отношения к ней;
— значение секретности; как пользователи хотели бы защищать секретность информации? Нужна ли она им вообще?
Если право на сохранение тайны будет признано в вашей организации, то может
ли она выработать такие правила, которые обеспечивали бы права пользователей на
защиту информации?
Состав нормативно-методического обеспечения
Нормативно-методическая документация должна
содержать следующие вопросы защиты информации:
— какие информационные ресурсы
Состав нормативно-методического обеспечения
Нормативно-методическая документация должна
содержать следующие вопросы защиты информации:
— какие информационные ресурсы
— какие программы можно использовать на служебных компьютерах;
— что происходит при обнаружении нелегальных программ или данных;
— дисциплинарные взыскания и общие указания о проведении служебных расследований;
— на кого распространяются правила;
— кто разрабатывает общие указания;
— точное описание полномочий и привилегий должностных лиц;
— кто может предоставлять полномочия и привилегии;
— порядок предоставления и лишения привилегий в области безопасности;
— полнота и порядок отчетности
— порядок предоставления и лишения привилегий в области безопасности;
— полнота и порядок отчетности
— особые обязанности руководства и служащих по обеспечению безопасности;
— объяснение важности правил (пользователи, осознающие необходимость соблюдения правил, точнее их выполняют);
— дата ввода в действие и даты пересмотра;
— кто и каким образом ввел в действие эти правила.
План защиты информации может содержать следующие сведения:
— назначение ИС;
— перечень решаемых ИС задач;
— конфигурация;
— характеристики и размещение технических средств и программного обеспечения;
— перечень категорий информации (пакетов, файлов, наборов и баз данных, в которых они содержатся), подлежащих защите в ИС;
— требования по обеспечению доступности, конфиденциальности, целостности различных категорий информации;
— список пользователей и их полномочий по доступу к ресурсам системы;
— цель защиты системы и пути обеспечения безопасности ИС и циркулирующей в ней информации;
— перечень угроз безопасности ИС, от которых требуется защита, и наиболее вероятных путей нанесения ущерба;
— основные требования к организации процесса функционирования ИС и мерам обеспечения безопасности обрабатываемой информации;
— требования к условиям применения и определение зон ответственности установленных в системе технических средств защиты от НСД;
— основные правила, регламентирующие деятельность персонала по вопросам обеспечения безопасности ИС (особые обязанности должностных лиц ИС);
— цель обеспечения непрерывности процесса функционирования ИС, своевременность восстановления ее работоспособности и
— цель обеспечения непрерывности процесса функционирования ИС, своевременность восстановления ее работоспособности и
— перечень и классификация возможных кризисных ситуаций;
— требования, меры и средства обеспечения непрерывной работы и восстановления процесса обработки информации (порядок создания, хранения и использования резервных копий информации и дублирующих ресурсов. и т. п.);
— обязанности и порядок действий различных категорий персонала системы в кризисных ситуациях по ликвидации их последствий, минимизации наносимого ущерба и восстановлению нормального процесса функционирования системы;
— разграничение ответственности субъектов, участвующих в процессах обмена электронными документами;
— определение порядка подготовки, оформления, передачи, приема, проверки подлинности и целостности электронных документов;
— определение порядка генерации, сертификации и распространения ключевой информации (ключей, паролей и т. п.);
— определение порядка разрешения споров в случае возникновения конфликтов.
Порядок разработки и внедрения документов
В статье 7 Закона РФ «О государственной
Порядок разработки и внедрения документов
В статье 7 Закона РФ «О государственной
которые не могут быть засекречены, т. е. отнесены к государственной тайне.
Не подлежат отнесению к государственной тайне и засекречиванию сведения:
— о чрезвычайных происшествиях и катастрофах, угрожающих безопасности и здоровью граждан, и их последствия, а также о стихийных бедствиях и их официальных прогнозах и последствиях;
— о состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, а также о состоянии преступности;
— о привилегиях, компенсациях и льготах, предоставляемых государством гражданам, должностным лицам, предприятиям, учреждениям и организациям;
— о фактах нарушения прав и свобод человека и гражданина;
— о размерах золотого запаса и государственных валютных резервах РФ;
— о состоянии здоровья высших должностных лиц РФ;
— о фактах нарушения законности органами государственной власти и их должностными лицами.
Полномочиями по отнесению сведений к
государственной тайне обладают следующие
органы государственной власти и
Полномочиями по отнесению сведений к
государственной тайне обладают следующие
органы государственной власти и
лица:
1. Палата Федерального собрания;
2. Президент Российской Федерации;
3. Правительство РФ;
4. Органы государственной власти РФ, органы государственной власти субъектов РФ и органы местного самоуправления во взаимодействии с органами защиты государственной тайны, расположенными в пределах соответствующих территорий;
5. Органы судебной власти.
Основаниями для рассекречивания сведений
являются:
— взятие на себя Российской Федерацией международных обязательств по
Основаниями для рассекречивания сведений
являются:
— взятие на себя Российской Федерацией международных обязательств по
— изменение объективных обстоятельств, вследствие которых дальнейшая защита сведений, составляющих государственную тайну, является нецелесообразной.
Экспертная комиссия
Для разработки перечня создается экспертная комиссия, в состав
которой включаются компетентные
Экспертная комиссия
Для разработки перечня создается экспертная комиссия, в состав
которой включаются компетентные
составляющими государственную тайну.
В ходе подготовки проекта перечня экспертные комиссии в соответствии
с принципами засекречивания сведений, установленными Законом
Российской Федерации «О государственной тайне», проводят анализ
всех видов деятельности соответствующих органов государственной
власти, предприятий учреждений и организаций с целью определения
сведений, распространение которых может нанести ущерб безопасности
Российской Федерации. Обоснование необходимости отнесения
сведений к государственной тайне с указанием соответствующей
степени секретности осуществляется собственниками этих сведений и
оформляется в виде предложений для включения в проект
соответствующего перечня.
Утвержденные перечни в целях координации
работ по защите государственной тайны
направляются в Межведомственную
Утвержденные перечни в целях координации
работ по защите государственной тайны
направляются в Межведомственную
После утверждения перечни доводятся до:
— заинтересованных органов государственной власти в полном объеме либо в части, их касающейся;
— предприятий, учреждений и организаций, действующих в сфере ведения органов государственной власти, в части, их касающейся, по решению должностного лица, утвердившего перечень;
— предприятий, учреждений и организаций, участвующих в проведении совместных работ, в объеме, определенном заказчиком этих работ.
Серьезное значение для обеспечения безопасности информационных ресурсов приобретают документы предприятия,
регулирующие отношения
Серьезное значение для обеспечения безопасности информационных ресурсов приобретают документы предприятия,
регулирующие отношения
К таким основополагающим документам можно отнести:
— устав предприятия, закрепляющий условия обеспечения безопасности деятельности и защиты информации;
— трудовые договоры с сотрудниками предприятия, содержащие требования по обеспечению защиты сведений, составляющих коммерческую тайну и др.;
— правила внутреннего трудового распорядка рабочих и служащих;
— должностные обязанности руководителей, специалистов и обслуживающего персонала.
Эти документы играют важную роль в обеспечении безопасности предприятия.
Для предприятия необходимо внести в устав следующие дополнения:
— предприятие имеет право определять состав, объем и порядок защиты сведений, составляющих коммерческую тайну; требовать от своих сотрудников обеспечения ее сохранности;
— обязано обеспечить сохранность коммерческой тайны;
— состав и объем информации, являющейся конфиденциальной и составляющей коммерческую тайну, а также порядок защиты определяются руководителем предприятия;
— имеет право не предоставлять информацию, содержащую коммерческую тайну;
— руководителю предоставляется право возлагать обязанности, связанные с защитой информации, на сотрудников.
Внесение этих дополнений дает право
администрации:
— создавать организационные структуры по защите коммерческой тайны;
— издавать
Внесение этих дополнений дает право
администрации:
— создавать организационные структуры по защите коммерческой тайны;
— издавать
— включать требования по защите коммерческой тайны в договора по всем видам деятельности;
— требовать защиты интересов фирмы перед государственными и судебными органами;
— распоряжаться информацией, являющейся собственностью, в целях извлечения выгоды и недопущения экономического ущерба коллективу предприятия и собственнику средств производства.
Отнесение к коммерческой тайне
В соответствии со ст. 139 ГК РФ и
Отнесение к коммерческой тайне
В соответствии со ст. 139 ГК РФ и
законов информация может составлять коммерческую тайну, если
она отвечает следующим требованиям (критерии правовой
охраны):
— имеет действительную или потенциальную коммерческую ценность в силу ее неизвестности третьим лицам;
— не подпадает под перечень сведений, доступ к которым не может быть ограничен, и перечень сведений, отнесенных к государственной тайне;
— к ней нет свободного доступа на законном основании;
— обладатель информации принимает меры к охране ее конфиденциальности.
Режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность,
Режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность,
1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.
Особые пункты трудового договора
В трудовой договор предприятия необходимо внести ряд пунктов
Особые пункты трудового договора
В трудовой договор предприятия необходимо внести ряд пунктов
1. Работник обязан соблюдать конфиденциальности сведений, которые ему стали известны в процессе работы. В случае нарушения конфиденциальности работник несет материальную и административную ответственность в соответствии с действующим законодательством РФ и правилами внутреннего распорядка работодателя. Обязательства по соблюдению конфиденциальности остаются в силе и после прекращения срока действия настоящего договора в течение одного года;
2. Отдельную статью, связанную с конфиденциальностью, в которой бы содержалось следующее:
2.1. Под «Коммерческой тайной» понимаются носящие конфиденциальный характер сведения и их носители, полученные в рамках настоящего договора, и отвечающими следующим условиям:
— сведения и их носители, указанные в «Перечне сведений, составляющих коммерческую тайну»;
— сведения и их носители не являются общеизвестными или общедоступными из других источников;
— сведения и их носители не передавались работодателем в распоряжение других лиц без обязательства, касающегося их конфиденциальности;
2.2. Под «Разглашением коммерческой тайны» понимаются умышленные или неосторожные действия работника, приведшие к преждевременному, не вызванному служебной необходимостью, открытому опубликованию сведений, составляющих коммерческую тайну, либо к утрате документов с такими сведениями или бесконтрольному использованию и распространению этих сведений.
Политика по сохранению коммерческой тайны реализуется путем
максимального ограничения круга лиц, физической
Политика по сохранению коммерческой тайны реализуется путем
максимального ограничения круга лиц, физической
документов, содержащих такие сведения, внесения требований по
конфиденциальности конкретной информации в договоры с внутренними и
внешнеторговыми партнерами и других мер по решению руководства.
Защита и обработка конфиденциальных документов предусматривает:
— порядок определения информации, содержащей коммерческую тайну, и сроков ее действия;
— систему допуска сотрудников, командированных и частных лиц к сведениям, составляющим коммерческую я тайну;
— обеспечение сохранности документов на различных носителях с грифом конфиденциальности;
— обязанности лиц, допущенных к сведениям, составляющим коммерческую тайну;
— принципы организации и проведения контроля за обеспечением режима при работе со сведениями, составляющим коммерческую тайну;
— ответственность за разглашение сведений, утрату документов, содержащих коммерческую тайну.