Организационно-правовое обеспечение защиты информации

В организации разработаны следующие меры по защите информации:

• — заключен договор об охране помещения и территории (действует пропускной режим);
• — разработан режим и правила противопожарной безопасности;
• — режим видеонаблюдения этажей;
• — разработаны должностные инструкции служащих, разграничивающие их права и обязанности;
• — дополнительные соглашения к трудовым договорам сотрудников о неразглашении ими конфиденциальной информации, регламентирующие ответственность в области защиты информации;
• — инструкции по охране периметра, по эксплуатации системы охранной сигнализации и видеонаблюдения;
• — положение о конфиденциальном документообороте;
• — описание технологического процесса обработки КИ;
• — установлена антивирусная системы защиты на АРМ;
• — разграничен доступ к АРМ паролями.

Правовое обеспечение системы защиты конфиденциальной информации включает в себя комплекс внутренней нормативно-организационной документации, в которую входят такие документы организации, как:

• — Устав;
• — коллективный трудовой договор;
• — трудовые договоры с сотрудниками организации;
• — правила внутреннего распорядка служащих организации;
• — должностные обязанности руководителей, специалистов и служащих организации.
• — инструкции пользователей информационно-вычислительных сетей и баз данных;
• — инструкции сотрудников, ответственных за защиту информации;
• — памятка сотрудника о сохранении коммерческой или иной тайны;
• — договорные обязательства.

Не углубляясь в содержание перечисленных документов, можно сказать, что во всех из них, в зависимости от их основного нормативного или юридического назначения, указываются требования, нормы или правила по обеспечению необходимого уровня информационной защищенности организации, обращенные, прежде всего, к персоналу и руководству.

Правовое обеспечение дает возможность урегулировать многие спорные вопросы, неизбежно возникающие в процессе информационного обмена на самых разных уровнях — от речевого общения до передачи данных в компьютерных сетях. Кроме того, образуется юридически оформленная система административных мер, позволяющая применять взыскания или санкции к нарушителям внутренней политики безопасности, а также устанавливать достаточно четкие условия по обеспечению конфиденциальности сведений, используемых или формируемых при сотрудничестве между субъектами экономики, выполнении ими договорных обязательств, осуществлении совместной деятельности и т. п. При этом стороны, не выполняющие эти условия, несут ответственность в рамках, предусмотренных как соответствующими пунктами меж сторонних документов (договоров, соглашений, контрактов и пр.), так и российским законодательством.

Основными объектами защиты являются:

• — АРМ сотрудников;
• — сервер локальной сети;
• — конфиденциальная информация (документы);
• — кабинеты начальника отдела — старший судебный пристав
• — кабинеты с конфиденциальной документацией.