Обоснование выбора методов и средств защиты

В плане правовой защиты, в ЛПУ обязан иметься рад нормативно-правовых документов:

• — правила внутреннего распорядка служащих предприятия;
• — должностные обязанности руководителей, специалистов и служащих предприятия;
• — Положение о конфиденциальной информации;

Необходимо разработать такой список нормативно-правовой документации :

• — Устав;
• — коллективный трудовой договор;
• — трудовые договоры с сотрудниками предприятия;
• — договорные обязательства.
• — Перечень сведений, составляющих конфиденциальную информацию;
• — договорное обязательство о неразглашении коммерческой тайны;
• — Акт о выделении к уничтожению документов и дел
• — Приложение к заявлению об увольнении
• — Подписка о сохранении коммерческой тайны
• — Обязательства работника о сохранении коммерческой тайны.
• — Обязанности лиц, допущенных к сведениям, составляющим коммерческую тайну
• — Система допуска сотрудников, командированных и частных лиц к сведениям, составляющим коммерческую тайну;

По организационной стороны в связи созданием службы защиты информации (СлЗИ) необходимо разработать такие документы:

• — Положение о СлЗИ;
• — Должностные инструкции сотрудников СлЗИ.(начальник службы безопасности, инженер по защите информации, начальник отдела конфиденциального делопроизводства);
• — Инструкция по защите конфиденциальной информации;

СлЗИ будет выполнять ряд функций необходимых по поддержанию надлежащего уровня КСЗИ.

Так как на данный момент у страховой компании уже были такие технические средства как :

­ Датчики дыма.

­ Пропускная система (вход в здание).

­ Модуль пожаротушения.