ВУЗ:
9
формационных потоков вносит определенную специфику в муниципальную
организацию и структуру системы информационной безопасности. Единая ин-
формационная инфраструктура оказывает влияние на развитие традиционной
инфраструктуры города, где создаются современные информационные систе-
мы, поддерживающие функционирование энергетических систем, телекомму-
никаций, городского кадастра и т.д.
На наш взгляд настало время для разработки концепции
муниципальной
безопасности, в которой бы нашли отражение базовые нормативно-технические
документы, определяющие статус информационных ресурсов города, а также
распределение ответственности за их сохранность; модели потенциальных уг-
роз и способов их предотвращения; типовые решения по системам защиты ин-
формации и контроля для муниципальных органов управления.
Учитывая ограниченность финансирования и ограниченность ресурса сил
и
средств, можно сформулировать первоочередные задачи в области обеспечения
информационной безопасности.
1. При администрации города создается Совет по проблемам информацион-
ной безопасности, разрабатывается Положение о муниципальной системе защи-
те информации и Положение об отделе информационной безопасности.
2. Создается концепция и проводится инвентаризация информационной сис-
темы городской администрации (принципы функционирования, техника, ПО,
данные, сотрудники, документация, дополнительное имущество).
3. Определяется и утверждается перечень сведений муниципального уровня
подлежащих засекречиванию, а также перечень сведений составляющих слу-
жебную тайну.
4. Определяются уязвимые места информационной системы городской ад-
министрации, оценивается вероятность появления угроз в общей информацион-
ной системе и дается оценка ожидаемых потерь в информационной системе
городской администрации (стоимость
утраченной информации, стоимость вос-
становления информации).
5. Вырабатываются рекомендации по планированию политики безопасности
для информационной системы городской администрации.
6. Проводится обучение персонала администрации с использованием разра-
ботанных методических пособий и программ по защите информации, получен-
ные знания регулярное закрепляются на научно-практических семинарах.
7. Городской администрацией принимаются решения, определяющие поря-
док прохождения
обучения и аттестации сотрудников, отвечающих за обеспе-
чение информационной безопасности соответствующих государственных пред-
приятий и организаций.
8. Проводится совещание руководителей служб безопасности государствен-
ных предприятий и учреждений по вопросам координации работ в области за-
щиты информации.
9. Планируется развитие муниципальных инфраструктур в области защиты
информации, с учетом целей и задач федерального
и регионального уровня су-
Страницы
- « первая
- ‹ предыдущая
- …
- 7
- 8
- 9
- 10
- 11
- …
- следующая ›
- последняя »