Архитектура Аудит Военная наука Иностранные языки Медицина Металлургия Метрология Образование Политология Производство Психология Стандартизация Технологии |
ОРГАНИЗАЦИЯ И УПРАВЛЕНИЕ СЛУЖБОЙ ЗАЩИТЫ ИНФОРМАЦИИ
КОНТРОЛЬНО КУРСОВАЯ РАБОТА по дисциплине ОРГАНИЗАЦИЯ И УПРАВЛЕНИЕ СЛУЖБОЙ ЗАЩИТЫ ИНФОРМАЦИИ на тему: «Разработка организационно-правовых аспектов деятельности системы комплексной защиты информации»
Выполнил ст. гр. Б252252 ____________ ( Д.А. Авраамов) «_____» _____________2016г.
Проверила доцент кафедры ________ ( В.А. Селищев) «_____» _____________2016 г.
Тула 2016 г.
СОДЕРЖАНИЕ:
Выводы 16 Список используемой литературы 17 Введение Для создания и использования системы защиты на микроуровне необходима информация внутреннего, внешнего и специального характера. Информация внутреннего характера дает представление о фирме — ее персонале, промышленном производстве, других видах деятельности, зданиях и сооружениях, оборудовании, организации бизнеса, различного рода ресурсах. Информация внешнего характера включает в себя данные о предпринимательской среде в аспекте ее безопасности. Сюда относятся также сведения о традиционных и потенциальных партнерах и конкурентах, конъюнктуре рынка в области деятельности фирмы. Информацию специального характера желательно ориентировать на особенности конкретного предприятия. Она касается прежде всего тех специализированных организаций инфраструктуры рыночной экономики, которые участвуют в защите конкретного бизнеса. Это также сведения о кадрах, занятых в сфере обеспечения его безопасности; имеющихся технических и иных средствах защиты, методиках их эффективного использования; об алгоритмах профессиональной деятельности, а также информационные модели ситуаций в сфере защиты бизнеса (моделирование утечек конфиденциальных сведений, прогнозы развития фирмы с учетом критериев безопасности; информационные «портреты» недобросовестного сотрудника и т.д.). Для анализа условий безопасности деятельности конкретной предпринимательской структуры могут оказаться необходимыми также более детальные сведения: экономического характера; по финансовым вопросам; по вопросам внешних экономических и научно-технических связей; по кадровым вопросам; по науке и технике; по транспорту и связи; по мобилизационным вопросам.
В целях получения указанной информации и уточнения имеющегося представления о предпринимательской среде используются непосредственное наблюдение, анализ публикаций в средствах кассовой информации, оценки независимых экспертов, консалтинговых фирм, анализ законодательных и иных нормативно-правовых документов, обращение с запросами в информационные системы государственных организаций и частных фирм.
Виды коммерческой тайны. С позиций защиты на уровне предпринимательской фирмы информацию о коммерческой тайне можно представить в следующем виде: - сведения о собственно тайне; - состав сотрудников (служащих), допущенных к тайне; - возможные каналы утечки информации о тайне; - меры безопасности, предпринимаемые в целях сохранения тайны; - устремления к тайне извне (в частности, субъектов, стремящихся получить несанкционированный доступ к информации, составляющей тайну); - информированность (осведомленность) заинтересованных лиц и организаций (в частности, конкурентов) в вопросах, имеющих отношение к тайне; - сведения о попытках получить данные, составляющие коммерческую тайну; - финансовые затраты, связанные с обеспечением экономической и информационной безопасности тайны.
1.2 Позиции предпринимательской структуры: Сведения о собственно коммерческой тайне представляют интерес для предпринимательской структуры со следующих позиций: - идентификации тайны, принадлежащей фирме; - организации эффективной защиты тайны в подразделениях фирмы и ее филиалах; - отслеживания состояния защищенности фирменных секретов; - решения вопроса об изменении или снятии грифа секретности с документов, изделий, технологий фирмы; - допуска сотрудников фирмы к работе с информацией, составляющей коммерческую тайну; - оценки объема информации, характеризующей тайну, которая может быть раскрыта представителями фирмы при ведении деловых переговоров, в процессе рекламной деятельности и т.д.; - расследования фактов утечки информации, производимого собственными силами; - локализации возможных последствий утечки сведений конфиденциального характера; - оказания помощи правоохранительным органам в расследовании дел в интересах фирмы; - моделирования возможных каналов утечки информации, принадлежащей фирме и составляющей тайну.
Мотивы для поступления на работу. В отношении кандидата на работу с точки зрения защиты бизнеса имеют немаловажное значение мотивы для поступления на работу в данную предпринимательскую структуру, а также информация, которая характеризует его в следующих аспектах: - надежность; - вероятность проявления к нему интереса со стороны конкурентов, преступного мира; - уязвимость со стороны конкурентов либо преступного мира; - способность противостоять посягательствам на безопасность фирмы. Бывшая сотрудница компании Кока-Кола приговорена окружным судом Атланты (штат Джорджия) к восьми годам тюремного заключения. Вердикт о виновности Вильямс был вынесен присяжными заседателями 2 февраля 2006 года. Максимальный срок, грозивший 42-летней Вильямс за организацию заговора с целью похищения и дальнейшей продажи документов, касающихся разработки нового продукта, составлял десять лет, сообщают местные СМИ. В 2006 году Вильямс при содействии двух сообщников украла и пыталась продать конкурентам секретные бумаги и образцы нового продукта компании. В ходе процесса судебного она признала, что вынесла из офиса документы и образец продукта, который планировали выпустить на рынок. Обвинитель Би Джей Пак в заключительной речи на процессе против Вильямс подчеркнул, что это дело - пример того, как " тяжелые времена в жизни человека толкают его на преступление". Долги Вильямс по кредитной карте составляли 45 тысяч долларов, и работа ее не удовлетворяла.
Надежность работника. О надежности работника могут в определенной степени свидетельствовать, например, следующие признаки: - уровень общей культуры (повышение уровня общей культуры, как правило, сопровождается ростом надежности работника); - опыт работы с секретной информацией (взаимосвязь также прямо пропорциональная); - индивидуальные качества (о повышенной надежности работника свидетельствуют прежде всего нравственные качества — верность слову и делу, чувство долга, энтузиазм по отношению к работе, а также волевые качества — самообладание, настойчивость, терпение, способность к длительной концентрации внимания и др.); - наличие специфичных мотивов для поступления (работы) в фирме.
Анализ информации об организации Анализ информации об организациипроводится в целях: - выявления криминальных, неделовых целей ее создания и функционирования, характера связей и взаимодействия с другими организациями; - оценки оперативности выработки и принятия решений руководством, а также стиля исполнения решений; - определения ограничений в деятельности фирмы; построения структуры внутрифирменных рисков; - выявления лица, принимающего решения; - получения представления об иных аспектах деятельности организации; прогнозирования развития проектной ситуации (совместного проекта). Список используемой литературы
1. Гусев В.С., Демин В.А., Кузин Б.І. и др. Экономика и организация безопасности хозяйствующих субъектов, 2-е изд. – СПб.: Питер, 2008. – 288 с. 2. Одинцов А.А. Экономическая и и информационная безопасность предпринимательства: учеб.пособие для вузов. – М.: академия, 2008. – 336 с. 3. Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации. Учеб. Пособие для вузов. –М.: Горячая линия –Телеком, 2004. – 280с. 4. Курочкин А.С. Управление предприятием: Уч.пособие. – Киев, 2009. 5. Амитан В.Н. Экономическая безопасность: концепция и основные модели // Економічна кібернетика. - 2009. – №3-4. – С.13-20. КОНТРОЛЬНО КУРСОВАЯ РАБОТА по дисциплине ОРГАНИЗАЦИЯ И УПРАВЛЕНИЕ СЛУЖБОЙ ЗАЩИТЫ ИНФОРМАЦИИ на тему: «Разработка организационно-правовых аспектов деятельности системы комплексной защиты информации»
Выполнил ст. гр. Б252252 ____________ ( Д.А. Авраамов) «_____» _____________2016г.
Проверила доцент кафедры ________ ( В.А. Селищев) «_____» _____________2016 г.
Тула 2016 г.
СОДЕРЖАНИЕ:
Выводы 16 Список используемой литературы 17 Введение Для создания и использования системы защиты на микроуровне необходима информация внутреннего, внешнего и специального характера. Информация внутреннего характера дает представление о фирме — ее персонале, промышленном производстве, других видах деятельности, зданиях и сооружениях, оборудовании, организации бизнеса, различного рода ресурсах. Информация внешнего характера включает в себя данные о предпринимательской среде в аспекте ее безопасности. Сюда относятся также сведения о традиционных и потенциальных партнерах и конкурентах, конъюнктуре рынка в области деятельности фирмы. Информацию специального характера желательно ориентировать на особенности конкретного предприятия. Она касается прежде всего тех специализированных организаций инфраструктуры рыночной экономики, которые участвуют в защите конкретного бизнеса. Это также сведения о кадрах, занятых в сфере обеспечения его безопасности; имеющихся технических и иных средствах защиты, методиках их эффективного использования; об алгоритмах профессиональной деятельности, а также информационные модели ситуаций в сфере защиты бизнеса (моделирование утечек конфиденциальных сведений, прогнозы развития фирмы с учетом критериев безопасности; информационные «портреты» недобросовестного сотрудника и т.д.). Для анализа условий безопасности деятельности конкретной предпринимательской структуры могут оказаться необходимыми также более детальные сведения: экономического характера; по финансовым вопросам; по вопросам внешних экономических и научно-технических связей; по кадровым вопросам; по науке и технике; по транспорту и связи; по мобилизационным вопросам.
В целях получения указанной информации и уточнения имеющегося представления о предпринимательской среде используются непосредственное наблюдение, анализ публикаций в средствах кассовой информации, оценки независимых экспертов, консалтинговых фирм, анализ законодательных и иных нормативно-правовых документов, обращение с запросами в информационные системы государственных организаций и частных фирм.
Виды коммерческой тайны. С позиций защиты на уровне предпринимательской фирмы информацию о коммерческой тайне можно представить в следующем виде: - сведения о собственно тайне; - состав сотрудников (служащих), допущенных к тайне; - возможные каналы утечки информации о тайне; - меры безопасности, предпринимаемые в целях сохранения тайны; - устремления к тайне извне (в частности, субъектов, стремящихся получить несанкционированный доступ к информации, составляющей тайну); - информированность (осведомленность) заинтересованных лиц и организаций (в частности, конкурентов) в вопросах, имеющих отношение к тайне; - сведения о попытках получить данные, составляющие коммерческую тайну; - финансовые затраты, связанные с обеспечением экономической и информационной безопасности тайны.
1.2 Позиции предпринимательской структуры: Сведения о собственно коммерческой тайне представляют интерес для предпринимательской структуры со следующих позиций: - идентификации тайны, принадлежащей фирме; - организации эффективной защиты тайны в подразделениях фирмы и ее филиалах; - отслеживания состояния защищенности фирменных секретов; - решения вопроса об изменении или снятии грифа секретности с документов, изделий, технологий фирмы; - допуска сотрудников фирмы к работе с информацией, составляющей коммерческую тайну; - оценки объема информации, характеризующей тайну, которая может быть раскрыта представителями фирмы при ведении деловых переговоров, в процессе рекламной деятельности и т.д.; - расследования фактов утечки информации, производимого собственными силами; - локализации возможных последствий утечки сведений конфиденциального характера; - оказания помощи правоохранительным органам в расследовании дел в интересах фирмы; - моделирования возможных каналов утечки информации, принадлежащей фирме и составляющей тайну.
Популярное:
|
Последнее изменение этой страницы: 2017-03-08; Просмотров: 661; Нарушение авторского права страницы