Сущность комплексной системы защиты информации в организации

Доктрина информационной безопасности РФ отдельно не выделяет угрозы интересам организаций и меры по их предупреждению, поэтому организации вынуждены формировать собственную систему обеспечения безопасности. Содержанием комплексной системы безопасности любой организации являются: «интересы — угрозы — защита». Для построения системы нужно определить цели и принципы информационной безопасности организации, уяснить какие угрозы, могут нарушить безопасность организации и какие меры защиты нужно предпринять, чтобы предупредить действие неблагоприятных факторов (угроз).

В организациях и на предприятиях применяются в основном две группы «режимных мер». Первая группа это мероприятия подготовительного характера: изучение оперативной обстановки для выявления угроз безопасности организации, определение перечня сведений, составляющих коммерческую тайну, закрепление в корпоративных актах требований к лицам, допускаемым к секретам, определение порядка учета, хранения и обращения конфиденциальных документов и изделий, разработка мер организационно-технического и иного характера по противодействию разведывательной деятельности конкурирующих фирм, осуществление мероприятий защиты в рамках трудовых и гражданско-правовых отношений.

Вторая группа — это мероприятия обеспечительного характера: контроль состояния режима в хозяйственной деятельности и формирование базы данных о нарушениях в информационной сфере; предупреждение нарушений режима в процессе производства товаров (работ, услуг); пресечение незаконных действий путем передачи материалов о нарушениях в следственные органы, возмещение убытков.