Разработка комплексной системы защиты информации на предприятии, осуществляющем изготовление продукции, предоставляющей коммерческую тайну

-

Весь текст будет доступен после покупки

Разработка комплексной системы защиты информации на таком предприятии является крайне актуальной, поскольку оно занимается изготовлением продукции, которая является коммерческой тайной. Коммерческая тайна является важным активом компании и может включать в себя информацию о технологиях производства, исследованиях и разработках, патентах, клиентской базе и других сведениях, которые могут быть использованы конкурентами.
В современном обществе информационные технологии развиваются стремительными темпами, увеличивается важность и количество обрабатываемых данных. Множество предприятий каждый день обрабатывает данные различных видов, которые несут огромную значимость для компании, однако где есть что-то ценное всегда будут те, кто хочет это украсть. Именно поэтому уделяется огромное внимание защите коммерческой тайне: издаются указы, постановления, стандарты, направленные на усиление ИБ.
Разработка комплексной системы защиты информации и ее совершенствование позволяет избежать затрат, связанных с утечкой информации и ее распространением, обеспечить безопасность данных и их сохранность.

Весь текст будет доступен после покупки

Для определения необходимых мер по ЗИ необходимо получить общее представление о защищаемом объекте, для этого был составлен паспорт предприятия с точки зрения информационной безопасности. В нем перечислены основные виды деятельности предприятия и защищаемой информации.
Пример паспорта (Приложение А)
Информацию для составления паспорта предприятия можно получить в ходе проведения письменного или устного опроса сотрудников организации, а также в общедоступных источниках.

1.2 Разработка модели деятельности

Для создания КЗСИ необходимо определить модели деятельности предприятия. Эта модель позволяет ознакомиться с основными процессами организации, вспомогательными процессами, процессами управления, входной и выходной информацией.
Пример модели деятельности (Приложение Б)
Построение модели в случае необходимости поможет провести обучение персонала и модернизации основных и вспомогательных процессов.

1.3 Выявление защищаемой информации

В ходе анализа обрабатываемой информации и организационно-распорядительной документации организации, была выявлена информация, подлежащая защите:
- сведения, составляющие коммерческую тайну (на основании Федерального закона от 29.07.2004 N 98-ФЗ (ред. от 12.03.2014) "О коммерческой тайне").

1.4 Разработка модели нарушителя и уязвимостей объектов защиты

Разработка модели нарушителя на предприятие, представляющую коммерческую тайну, может быть сложной задачей. В таком случае необходимо учитывать правовые ограничения и не допускать разглашения конфиденциальной информации.
Первым шагом при разработке модели нарушителя в такой ситуации должно быть заключение соответствующего соглашения о неразглашении. Это позволит защитить конфиденциальность процесса и информации.
Правительство РФ в целях защиты данной информации ввело в действие ряд федеральных законов и ряд нормативных документов устанавливающие определенные требования по защите информационных систем.
Федеральные документы:
1. Постановление Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
2. Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 г. Москва «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
3. Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19 августа 2011 г. № 706 «Об утверждении Рекомендаций по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных».
4. Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 5 февраля 2010 г. № 58 г. Москва «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных».

Весь текст будет доступен после покупки

1) Федерального закона от 29.07.2004 N 98-ФЗ «О коммерческой тайне» / https://www.consultant.ru/document/cons_doc_LAW_48699/

2) Постановление Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» / https://www.consultant.ru/document/cons_doc_LAW_80028/

3) Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 г. Москва «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» / https://www.consultant.ru/document/cons_doc_LAW_137356/

4) Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19 августа 2011 г. № 706 «Об утверждении Рекомендаций по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных» / http://www.consultant.ru/document/cons_doc_LAW_168503/

Весь текст будет доступен после покупки