ВВЕДЕНИЕ
В условиях рыночной экономики информация является товаром, стоимость которого может быть значительно больше стоимости наиболее дорогих видов продукции. Защита данной информации от кражи, искажения и уничтожения с каждым годом становится всё более сложной задачей. Эта сложность, прежде всего, определена тем, что в условиях рынка и информационной открытости граница между свободно передаваемой и секретной информацией постепенно стирается. Даже выпускающие новейшую военную технику организации по рыночным законам вынуждены её рекламировать, тем самым приоткрывая завесу секретности.
В условиях жёсткой конкурентной борьбы используются разнообразные действия, которые нацелены на получение конфиденциальной информации самыми разнообразными методами, включая прямой промышленный шпионаж с применением современных разведовательных технических устройств. Уже не секрет, что около половины охраняемых данных извлекается посредством инструментов промышленного шпионажа. В данных условиях чрезвычайно важная роль отводится защите конфиденциальной информации от неправомерного доступа к ней.
Безопасность данных в компьютерах и сетях также требует эффектив-ной взаимосвязи компьютерной и некомпьютерной защиты конфиденциальной информации. Актуальное значение в связи с этим приобретает защита материальных носителей конфиденциальной информации на некомпьютерных стадиях их учёта, обработки и хранения.
Инженерно-техническая защита документов в бумажном и электрон-ном видах в настоящее время приобретает все большее значение. Эта тен-денция определена следующими причинами:
1. Развитием методов и инструментов получения информации, кото-рые дают возможность несанкционированно извлекать всё больший объём данных.
2. Значительными достижениями микроэлектроники, которые дающих возможность создавать базу для массового производства средств нелегального получения данных или документов, доступных обычному покупателю.
3. Оснащением служебных и жилых помещений и автомобилей раз-личными электрои радиоэлектронными средствами, которые способству-ют неконтролируемой утечке конфиденциальной информации.
Следовательно, с учетом этих тенденций возможна эффективная зашита конфиденциальной информации без применения специализированных технических средств защиты и средств защиты инфраструктуры: зданий, помещений, каналов связи и др.
Целью моей работы является всестороннее рассмотрение требований к оснащению помещений, предназначенных для работы с конфиденциальными документами и для их хранения.
1 Организация конфиденциального делопроизводства.
1.1 Основные понятия конфиденциального делопроизводства При организации конфиденциального делопроизводства необходимо создание условий для производства и получения конфиденциальных доку-ментов, планирования работы с ними и защиты от потери документов и утечки конфиденциальных данных.
Содержащуюся, как в бумажных, так и в электронных документах конфиденциальную информацию делят на предметную и служебную. Служебная информация (например, пароли пользователей) не имеет отношения к конкретной предметной области и выполняет в основном техническую функцию, однако её раскрытие является особенно опасным, так как оно позволяет получить несанкционированный доступ ко всей, в том числе и предметной, информации.
Даже если информация хранится в компьютере или предназначена для компьютерного использования, угрозы её конфиденциальности могут иметь некомпьютерный и вообще нетехнический характер .
При формировании задач и функций отделов конфиденциального де-лопроизводства важно иметь в виду то, что они обязаны не только организовывать и производить документационную поддержку управленческой и производственной деятельности компании, но и осуществлять деятельность по предотвращению угроз конфиденциальности документов, включая утечку информации. При этом данная деятельность не ограничивается только разработкой и выполнением определённых действий в рамках одного отдела кон-фиденциального делопроизводства.
Организация конфиденциального делопроизводства предусматривает формирование подразделения, которое выполняет изготовление, учёт, хранение, обработку и применение конфиденциальных документов, осуществляет установление его статуса, структуры, состава, обеспечивает создание положения о подразделении и должностных инструкций работников, закрепление за подразделением служебного помещения, организацию приемлемых условий труда, создание или использование нормативных документов по организации и осуществлению конфиденциального делопроизводства, формирование действующей экспертной комиссии, оформление допуска персонала к коммерческой тайне и обучение сотрудников правилам работы с конфиденциальными документами.