анализ информации, на основании которого делаются выводы, что разглашение тех или иных сведений может нанести ущерб предприятию. После этого проводится комплекс мероприятий по ее защите. При разработке мер защиты важно установить: - какая информация нуждается в защите; - кого она может интересовать; какие ее элементы наиболее ценные; - каков "срок жизни" этих секретов; - во что обойдется их защита. - Для организации надежной системы защиты информации необходимо иметь четкое представление о каналах ее утечки, наиболее вероятными из которых являются: - персонал, имеющий непосредственный доступ к информации; - документы, содержащие эту информацию (все типы носителей); технические средства и системы обработки информации, в том числе линии связи, по которым она передается. Четко следует выделить принципы обеспечения безопасности деловой информации предприятия. 1. Простота защиты. Простые методы защиты являются, как правило, и более надежными. 2. Минимизация привилегий по доступу к информации. 3. Установка ловушек для провоцирования несанкционированных действий. 4. Независимость системы управления доступом от пользователей. 5. Приемлемость защиты для пользователей, иначе будут предприниматься попытки ее обхода. 6. Подконтрольность системы защиты. 7. Особая личная ответственность лиц, обеспечивающих безопасность информации. 8. Изоляция и разделение объектов защиты на группы таким образом, чтобы нарушение защиты одной из них не повлияло на безопасность других. 9. Надежность системы защиты. 10. Гибкость и адаптивность системы защиты. 11. Существование средств контроля не должно бросаться в глаза и подлежит сокрытию от тех, к кому они применяются. Критерии признания информации коммерческой тайной: - оригинальная технологическая, управленческая, маркетинговая, организационная и тому подобное информация, которая составляет секреты производства и других областей хоздеятельности ("ноу-хау"); - сведения о структуре и масштабах производства, производственных мощностях, типе и размещениях оборудования, запасах сырья, материалов, компонентов и готовой продукции; - сведения о сути изобретения, полезной модели или промышленного образца к официальной публикации информации о них; - сведения о подготовке, принятии и выполнении отдельных решений руководства организации; - сведения о планах расширения или свертывания производства разных видов продукции и их технико-экономические обоснования, о планах инвестиций, закупок и продажи; - сведения о фактах проведения, цели, предмете и результатах совещаний и заседаний органов управления организации; - сведения о результатах изучения рынка, рыночной стратегии организации, о эффективности коммерческой деятельности организации; 171
RkJQdWJsaXNoZXIy MTExODQxMg==