Методы защиты информации. Особенности работы секретаря-референта с конфиденциальной информацией
Методы защиты информации. Особенности работы секретаря-референта с конфиденциальной информацией
К основным средствам защиты, используемым для создания механизма зашиты, относятся следующие:
• технические средства реализуются в виде электрических, электромеханических и электронных устройств.
Вся совокупность технических средств делится на аппаратные и физические. Под аппаратными техническими средствами принято понимать устройства, встраиваемые непосредственно в вычислительную технику или устройства, которые сопрягаются с подобной аппаратурой по стандартному интерфейсу;
• физические средства реализуются в виде автономных устройств и систем. Например, замки на дверях, где размещена аппаратура, решетки на окнах, электронно-механическое оборудование охранной сигнализации;
• программные средства представляют из себя программное обеспечение, специально предназначенное для выполнения функций защиты информации;
• организационные средства защиты представляют собой организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации вычислительной техники, аппаратуры телекоммуникаций для обеспечения защиты информации. Организационные мероприятия охватывают все структурные элементы аппаратуры на всех этапах их жизненного цикла (строительство помещений, проектирование компьютерной информационной системы банковской деятельности, монтаж и наладка оборудования, испытания, эксплуатация);
• морально-этические средства защиты реализуются в виде всевозможных норм, которые сложились традиционно или складываются по мере распространения вычислительной техники и средств связи в обществе. Эти нормы большей частью не являются обязательными как законодательные меры, однако, несоблюдение их ведет обычно к потере авторитета и престижа человека. Наиболее показательным примером таких норм является Кодекс профессионального поведения членов Ассоциаций пользователей ЭВМ США;
• законодательные средства защиты определяются законодательными актами страны, которыми регламентируются правила пользования, обработки и передачи информации ограниченного доступа и устанавливаются меры ответственности за нарушение этих правил.
Значительная часть информации, с которой работает секретарь-референт, является конфиденциальной и представляет большой интерес для конкурентов.
Коммерческая тайна - научно-техническая, коммерческая, организационная или иная используемая в предпринимательской деятельности информация, которая обладает реальной или потенциальной экономической ценностью в силу того, что она не является общеизвестной и не может быть легко получена законным образом другими лицами, которые могли бы получить экономическую выгоду от ее разглашения или использования.
Основная цель защиты конфиденциальной информации, в том числе коммерческой тайны, состоит в том, чтобы предотвратить ее утечку, овладение ею конкурентами.
В ряде случаев требуется защита и коммерческих секретов других организаций. Отсутствие такой защиты может лишить предприятие выгодных партнеров, клиентов.
Обеспечение защиты конфиденциальной информации включает в себя:
- установление правил отнесения информации к конфиденциальным сведениям;
- разработку инструкций по соблюдению режима конфиденциальности для лиц, допущенных к конфиденциальным сведениям;
- ограничение доступа к носителям информации, содержащим конфиденциальную информацию;
- ведение делопроизводства, обеспечивающего выделение, учет и сохранность документов, содержащих конфиденциальную информацию;
- осуществление контроля за соблюдением установленного режима охраны конфиденциальной информации.
Секретарь-референт при поступлении на работу, наряду с должностной инструкцией, должен подписать договор о неразглашении коммерческой тайны и об ответственности за ее сохранность.
Смотрите также по теме:
Переход к следующему ответу
Просмотров: 714