Контрольная работа по информационной безопасности на тему: «Основные направления защиты информации на предприятии »

1.    Дайте краткую характеристику основным направлениям защиты информации на предприятии – организационно-правовому, техническому, программному, криптографическому и др.
Выделяют следующие направления защиты информации:
1) Правовая защита – это специальные законы, другие нормативные акты, правила, процедуры и мероприятия, обеспечивающие защиту информации на правовой основе.
– конституционное законодательство. Нормы, касающиеся вопросов информатизации и защиты информации, входят в него как составные элементы;
– общие законы, кодексы (о собственности, о недрах, о земле, о правах граждан, о гражданстве, о налогах, об антимонопольной деятельности), которые включают нормы по вопросам информатизации и информационной безопасности;
– законы об организации управления, касающиеся отдельных структур хозяйства, экономики, системы государственных органов и определяющие их статус. Они включают отдельные нормы по вопросам защиты информации;
– специальные законы, полностью относящиеся к конкретным сферам отношений отраслям хозяйства, процессам. В их число входит и Закон РФ «Об информации, информатизации и защите информации»;
– законодательство субъектов РФ, касающееся защиты информации;
– подзаконные нормативные акты по защите информации;
– это правоохранительное законодательство России, содержащее нормы об ответственности за правонарушения в сфере информатизации.
2) Организационная защита – это регламентация производственной деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающая или ослабляющая нанесение какого-либо ущерба исполнителям;
3) Инженерно-техническая защита – это использование различных технических средств, препятствующих нанесению ущерба коммерческой деятельности.
По функциональному назначению средства инженерно-технической защиты делятся на следующие группы1:

1.    Аверченков В.И. Аудит информационной безопасности: учебное пособие для вузов. – М.: ФЛИНТА, 2011. – С. 28-29.

 • физические средства, включающие различные средства и сооружения, препятствующие физическому проникновению (или доступу) злоумышленников на объекты защиты и к материальным носителям конфиденциальной информации и осуществляющие защиту персонала, материальных средств, финансов и информации от противоправных воздействий. К физическим средствам относятся механические, электромеханические электронные, электронно-оптические, радио- и радиотехнические и другие устройства для воспрещение несанкционированного доступа (входа выхода) проноса (выноса) средств и материалов и других возможных видов преступных действий;
 •    аппаратные средства. Сюда входят приборы, устройства, приспособления и другие технические решения, используемые в интересах защиты информации. Основная задача аппаратных средств – обеспечение стойкой защиты информации от разглашения, утечки и несанкционированного доступа через технические средства обеспечения производственной деятельности;
  •    программные средства, охватывающие специальные программы, программные комплексы и системы защиты информации в информационных системах различного назначения и средствах обработки (сбора, накопления, хранения, обработки и передачи) данных;
 •    криптографические средства – это специальные математические и алгоритмические средства защиты информации, передаваемой по системам и сетям связи, хранимой и обрабатываемой на ЭВМ с использованием разнообразных методов шифрования2.

2.    Часто на предприятии информацию, которая не подлежит разглашению, называют конфиденциальной информацией, служебной тайной, производственной тайной, ноу-хау, информацией для служебного пользования (ДСП) и т.д. Проведите правовой анализ этих (и других аналогичных известных вам) понятий. Графическое представление ответа (таблица, схема, круги Эйлера и т.п.) приветствуется.
Конфиденциальная информация — это документированная информация, т.е. зафиксированная на материальном носителе и с реквизитами, позволяющими ее идентифицировать, доступ к которой ограничивается в соответствии с законодательством РФ. Законом охраняется государственная, служебная, банковская, военная, коммерческая тайна3. 
Часть коммерческой информации составляет особый блок и может быть отнесена к коммерческой тайне. Предпринимательская тайна отождествляется с коммерческой тайной. Коммерческая тайна — это охраняемое законом право предпринимателя на засекречивание сведений, не являющихся государственными секретами о деятельности предприятия, связанные с производством, технологией, управлением, финансами, разглашение которых могло бы нанести ущерб его интересам.