Сущность, типология и проблемы защиты конфиденциальных документов

Приобретение практических навыков и освоение введение конфиденциального делопроизводства. Сущность, типология и проблемы защиты конфиденциальных документов.
01.04.2017
«Комсомольский-на-Амуре колледж технологий и сервиса»
Отлично. ...

ВВЕДЕНИЕ
1 Ознакомление со структурой, лицензией и уставом организации, решаемыми задачами
2 Ознакомление со структурой органов защиты информации
3 Ознакомление с видами угроз безопасности информации, характерными для организации
4 Ознакомление с видами защиты информации, применяемыми в организации
5 Ознакомление с методами, средствами защиты информации, применяемыми в организации
6 Изучение перспектив и направлений развития средств защиты информации
7 Сущность, типология и проблемы защиты конфиденциальных документов
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
ПРИЛОЖЕНИЕ А Лицензия организации

Производственная практика проходила на базе (наименование предприятия) период с _________ по ________.
Цель производственной практики: приобретение практических навыков и освоение профессиональной по МДК 02.02 «Введение конфиденциального делопроизводства».
Задачи практики:
1. ознакомление со структурой, лицензией и уставом организации, решаемыми задачами;
2. ознакомление со структурой органов защиты информации;
3. ознакомление с видами угроз безопасности информации, характерными для организации;
4. ознакомление с видами защиты информации, применяемыми в организации;
5. ознакомление с методами, средствами защиты информации, применяемыми в организации;
6. практическое выполнение обязанностей на различных должностях в зависимости от возможностей организации;
7. изучение перспектив и нап равлений развития средств защиты информации
8. Сущность, типология и проблемы защиты конфиденциальных документов

Тайна связи. Тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи, охраняется Конституцией Российской Федерации (ст. 32 закона «О связи»).Нотариальная тайна. Нотариус обязан хранить в тайне сведения, которые стали ему известны в связи с осуществлением его профессиональной деятельности (ст. 16 Основ законодательства Российской Федерации «О нотариате»).Адвокатская тайна. Адвокат не вправе разглашать сведения, сообщенные ему доверителем в связи с оказанием юридической помощи (ст. 15, ст. 16 «Положения об адвокатуре СССР»).Журналистская тайна. Редакция не вправе разглашать в распространяемых сообщениях и материалах сведения, предоставленные гражданином с условием сохранения их в тайне. Редакция обязанасохранять в тайне источник информации и не вправе называть лицо, предоставившее гражданином с условием неразглашения его имени, за исключением случая, когда соответствующее требование поступило от суда в связи с находящимся в его производстве делом (ст. 41 закона «О средствах массовой информацию).Коммерческая тайна. Информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности. Сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом или иными правовыми актами (ст. 139 ГК РФ).Банковская тайна. Банк гарантирует тайну банковского счета ибанковского вклада, операций по счету и сведений о клиенте (ст. 857 ГК РФ).Тайна страхования. Страховщик не вправе разглашать полученные им в результате своей профессиональной деятельности сведения о страхователе, застрахованном лице и выгодоприобретателе, состоянии их здоровья, а также об имущественном положении этих лиц (ст. 946 ГК РФ). 4 Ознакомление с видами защиты информации, применяемыми в организацииОбычно выделяется два вида собственной информации:·техническая, технологическая – методы изготовления продукции, программное обеспечение, основные производственные показатели и т.п.·деловая– стоимостные показатели, результаты исследований рынка, списки клиентов, экономические прогнозы, стратегия действий на рынке и т.п.Собственная информация предпринимателя в целях ее защиты может быть отнесена к коммерческой тайне и является конфиденциальной при соблюдении следующих условий:информация не должна отражать негативные стороны деятельности фирмы, нарушения законодательства и другие подобные факты;информация не должна быть общедоступной или общеизвестной;возникновение и получение информации должно быть законным;персонал фирмы должен знать о ценности такой информации и быть обучен правилам работы с ней;предпринимателем должны быть выполнены действия по защите этой информации.Для документирования такой информации часто выбирают не текстовые, а изобразительные способы. Ценность информации может быть стоимостной категорией и отражать конкретный размер прибыли при ее использовании или размер убытков при ее утере. Информация становится часто ценной ввиду ее правого значения для организации или развития бизнеса. Но и обычный правовой документ важно сохранить в целостности и безопасности от похитителя или стихийного бедствия.5 Ознакомление с методами, средствами защиты информации, применяемыми в организацииВ каждом элементе защиты могут быть реализованы на практике только отдельные составные части. Например, в организационном защите можно регламентировать только приемы обработки конфиденциальных документов и систему доступа к ним персонала. Методы и средства защиты информации в рамках системы защиты должны регулярно изменяться с целью предотвращения их раскрытия злоумышленником.Конкретная система защиты информации фирме всегда является строго конфиденциальной. Специалисты, которые разрабатывали систему, никогда не должны быть ее пользователями.Следовательно, система защиты конфиденциальной информации, которая используется фирмой, является индивидуальной совокупностью необходимых элементов защиты, каждый из которых в отдельности решает свои специфические для данной фирмы задачи и обладает конкретизированным относительно этих задач содержанию. В комплексе эти элементы формируют багатограничний защита секретов фирмы и дают относительную гарантию безопасности предпринимательской деятельности фирмы.6Изучение перспектив и направлений развития средств защиты информацииВ области защиты информации и компьютерной безопасности в целом наиболее актуальными являются три группы проблем:нарушение конфиденциальности информации;нарушение целостности информации;нарушение работоспособности информационно-вычислительных систем.Приоритетными направлениями проводимых исследований и разработок, как у нас в стране, так и за рубежом, являются:защита от несанкционированных действий (НСД ) и разграничение доступа к данным в информационно-вычислительных системах коллективного пользования;идентификация и аутентификация пользователей и технических средств ( в том числе "цифровая" подпись);обеспечение в системах связи и передачи данных защиты от появления дезинформации;создание технического и системного программного обеспечения высокого уровня надежности и использование стандартов (международных, национальных и корпоративных) по обеспечению безопасности данных;защита информации в телекоммуникационных сетях;разработка правовых аспектов компьютерной безопасности.В связи с интенсивным развитием в нашей стране телекоммуникационной инфраструктуры и ее интеграции в международные сети, особенно острой является проблема защиты от компьютерных вирусов. Сетевые вирусы (так называемые репликаторы) являются особым классом вирусов, имеющих логику, обеспечивающую их рассылку по пользователям сети.В последнее время отмечается большая международная активность в вопросе стандартизации способов и методов обеспечения безопасности данных в телекоммуникационных системах.7Сущность, типология и проблемы защиты конфиденциальных документовСовременный этап развития общества характеризуется возрастающей ролью информационной сферы, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом общественных отношений. Информационная сфера, являясь системообразующим фактором жизни общества, активно влияет на состояние политической, экономической, оборонной и других составляющих безопасности Российской Федерации. "Информационная безопасность - состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства" - так определяет информационную безопасность Федеральный закон "Об участии в международном информационном обмене".Информация - это сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Каждый человек обладает большим объемом разнообразной информации. По общему правилу обладатель информации вправе самостоятельно определить, какие из известных ему сведений, в каких объемах, кому и когда предоставлять или не предоставлять (п. 4 ст. 29 Конституции РФ).