Информационная безопасность. Корнюшин П.Н - 21 стр.

        Одним из важнейших организационных мероприятий является создание специальных
штатных служб защиты информации в закрытых информационных системах в виде
администратора безопасности сети и администратора распределенных баз и банков данных,
содержащих сведения конфиденциального характера.
        Очевидно, что организационные мероприятия должны четко планироваться, направляться
и осуществляться какой-то организационной структурой, каким-то специально созданным для
этих целей структурным подразделением, укомплектованным соответствующими специалистами
по безопасности производственной деятельности и защите информации. Зачастую таким
структурным подразделением является служба безопасности предприятия, на которую
возлагаются следующие общие функции:
• организация и обеспечение охраны персонала, материальных и финансовых ценностей и
    защиты конфиденциальной информации;
• обеспечение пропускного и внутриобъектового режима на территории, в зданиях и
    помещениях, контроль соблюдения требований режима сотрудниками, смежниками,
    партнерами и посетителями;
• руководство работами по правовому и организационному регулированию отношений по
    защите информации;
• участие в разработке основополагающих документов с целью закрепления в них требований
    обеспечения безопасности и защиты информации, а также положений о подразделениях,
    трудовых договоров, соглашений, подрядов, должностных инструкций и обязанностей
    руководства, специалистов, рабочих и служащих;
• разработка и осуществление совместно с другими подразделениями мероприятий по
    обеспечению работы с документами, содержащими конфиденциальные сведения; при всех
    видах работ организация и контроль выполнения требований "Инструкции по защите
    конфиденциальной информации";
• изучение всех сторон производственной, коммерческой, финансовой и другой деятельности
    для выявления и последующего противодействия любым попыткам нанесения ущерба,
    ведения учета и анализа нарушений режима безопасности, накопление и анализ данных о
    злоумышленных устремлениях конкурентных организаций, о деятельности предприятия и его
    клиентов, партнеров, смежников;
• организация и проведение служебных расследований по фактам разглашения сведений, утрат
    документов, утечки конфиденциальной информации и других нарушений безопасности
    предприятия;
• разработка, ведение, обновление и пополнение "Перечня сведений конфиденциального
    характера" и других нормативных актов, регламентирующих порядок обеспечения
    безопасности и защиты информации;
• обеспечение строгого выполнения требований нормативных документов по защите
    производственных секретов предприятия;
• осуществление руководства службами и подразделениями безопасности подведомственных
    предприятий, организаций, учреждений и другими структурами в части оговоренных в
    договорах условий по защите конфиденциальной информации;
• организация и регулярное проведение учета сотрудников предприятия и службы безопасности
    по всем направлениям защиты информации и обеспечения безопасности производственной
    деятельности;
• ведение учета и строгого контроля выделенных для конфиденциальной работы помещений,
    технических средств в них, обладающих потенциальными каналами утечки информации и
    каналами проникновения к источникам охраняемых секретов;
• обеспечение проведения всех необходимых мероприятий по пресечению попыток нанесения
    морального и материального ущерба со стороны внутренних и внешних угроз;
• поддержание контактов с правоохранительными органами и службами безопасности соседних
    предприятий в интересах изучения криминогенной обстановки в районе и оказания взаимной
    помощи в кризисных ситуациях.
        Служба безопасности является самостоятельной организационной единицей предприятия,
подчиняющейся непосредственно руководителю предприятия. Возглавляет службу безопасности
начальник службы в должности заместителя руководителя предприятия по безопасности.
Организационно служба безопасности состоит из следующих структурных единиц:

                                            22