А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 191
ства, порядок учета, обработки, хранения, уничтожения и контроля наличия и правильности
исполнения документов. При реализации системы особое внимание нужно
уделять безопасности документов и конфиденциальной информации.
Организационные мероприятия по защите информации предусматривают:
Q обеспечение безопасности рабочих зданий и территории;
Q обеспечение безопасности отдельных зон и конкретных помещений;
Q организацию четкой системы контроля допуска и доступа на территорию (в помещение),
к определенной информации.
Документирование информации проводится по строго определенным правилам.
Основные из них изложены в ГОСТ 6.38-90 «Система организационно-распорядительной
документации. Требования к оформлению документов», ГОСТ 6.10.4-84 «Унифицированные
системы документации. Придание юридической силы документам на машинном
носителе и машинограмме, создаваемым средствами вычислительной техники»
и некоторых других. Надо отметить, что эти ГОСТы предполагают 31 реквизит, которые
делают информацию документом, но не обязательно, чтобы присутствовали все
предлагаемые реквизиты. Главный реквизит — это текст. Поэтому любая информация,
изложенная в виде связного текста без каких-либо дополнительных реквизитов,
уже может рассматриваться как документ, для придания определенной юридической
силы которому необходимы такие важные реквизиты, как дата и подпись.
Особый порядок существует только для документов, полученных из автоматизированных
информационных систем. При этом, в определенных случаях, применяется
процедура заверения электронной подписью информации, полученной от удаленного
объекта.
Основные организационные мероприятия — разработка перечня охраняемых сведений
и проведение аттестации помещений на предмет выработки конкретных мер
для защиты конфиденциальной информации. При аттестации помещений составляют
аттестационные паспорта. Эта работа производится группами специалистов, оформляется
актом, прикладываются соответствующие рекомендации и отдается приказ по
организации, где указаны конкретные исполнители и сроки реализации.
Для защиты информации требуется создать специальную административную службу,
обеспечивающую все организационные мероприятия. Ее штатная структура, численность
и состав определяется реальными потребностями фирмы, степенью конфиденциальности
ее информации и общим состоянием безопасности.
Защита информации — удовольствие достаточно дорогое, поэтому одним из принципов
построения системы защиты должно стать дифференцирование степени защиты
по ее важности и ценности.
Анализ мирового и отечественного опыта обеспечения безопасности говорит о
необходимости создания целостной системы безопасности учреждения, связывающей
организационные, оперативные и оперативно-технические меры защиты с использованием
современных методов прогнозирования, анализа и моделирования ситуаций.
Важным дополнением организационных мероприятий является поддержка правильной
конфигурации сетевой операционной системы. Решают такую задачу, как правило,
системные администраторы.
Администратор создает определенные правила, которые должны соблюдаться уже
не людьми, а операционной системой. Администрирование системы — это правиль-