Тема 5 Безопасность стратегических информационных систем.

Вопросы

1. Сведения составляющие коммерческую тайну предприятия.

2. Меры и способы защиты коммерческой информации.

3. Документационное обеспечение системы защиты информации.

Сведения составляющие коммерческую тайну предприятия

Уровень конкурентоспособности в немалой степени зависит от умения защитить свою деловую и техническую информацию от хищения, несанкционированного использования, изменения или уничтожения.

Деловые люди, как правило руководствуются законом “О коммерческой тайне” , а кроме того самостоятельно определяют ту информацию которую целесообразно держать в тайне или защищать различными способами. При этом главным критерием в выборе средств в охране информации считается ее ценность, а ценность определяется приносимым доходом.

Можно выделить примерный перечень сведений составляющих коммерческую тайну предприятия.

В области производства целесообразно охранять следующие сведения:

• о структуре производства;

• производственных мощностях;

• запасах сырья;

• материалах;

• комплектующих;

• готовой продукции.

Аппарат управления:

• о применениях оригинальных методов управления;

• о подготовке принятии и исполнении некоторых решений руководства, которые касаются организационных, производственных, научно-технических и других вопросов.

Рынок:

• сведения о применяемых оригинальных методах изучения рынка;

• о рыночных стратегиях предприятия;

• об эффективности коммерческой деятельности.

Наука и техника:

• ключевые идеи НИР;

• точные значения, конструктивные характеристики создания изделий;

• оптимальные параметры технических процессов;

• сведения о материалах, из которых изготовляют отдельные детали;

• сведения о методах защиты от подделки товарных знаков.

Наиболее вероятные источники утечки коммерческой информации является:

• персонал, имеющий доступ к коммерческой информации;

• документы содержащие эту информацию или носитель информации;

• технические средства, и системы обработки информации, в том числе линии связи по которым она передается.

Меры и способы защиты коммерческой информации

Меры и способы защиты коммерческой информации.	Содержание мер и способов защиты.
Законодательное	Использование законодательных актов регулирующих вопросы защиты коммерческой информации.
Морально – этические	Выполнение правил поведения сложившихся в коллективе, нарушение которых ведет к потере авторитета.
Физические	Создание препятствий для доступа к охраняемому оборудованию и информации.
Административные	Организация соответствующего режима секретности пропускного и внутреннего режима.
Технические	Применение электронных и других устройств для защиты информации.
Криптографические	Шифрование информации.
Программное	Применение специальных программ для защиты информации.

Вопросы защиты коммерческой информации нашли свое отражение в ряде нормативных актов Украины:

1. Закон Украины “О предприятиях”

2. Закон Украины “ Об информации”

3. Закон Украины “О государственной тайне”

4. Закон Украины “О защите информации в автоматизированных системах”

5. Закон Украины “О технической защите информации в Украине”

6. Закон Украины “О коммерческой тайне”

Документационное обеспечение системы защиты информации

Механизм системы защиты информации не может успешно функционировать без соответствующего документационного обеспечения. Обычно предлагается пакет документов по системе защиты информации, который можно разделить на 3 группы:

А) документы закрепляющие право на коммерческую информацию;

Б) документы системы защиты информации;

В) документы по организации и ведению делопроизводства документов содержащих коммерческую тайну.