Propusnost i način rada unutar objekta

Prolazni i unutar-objektni režimi obično su uspostavljeni od strane pravnih osoba čiji se rad odnosi na informacije klasificirane kao državna tajna.

Opće informacije

U mnogim je poduzećima osiguran sustav zaštite informacija. Kao ključni element je unutarnji način rada. Uputstvo za njegovo uvođenje i provedbu obvezatna je obveza normativnih i metodičkih dokumenata koji se odnose na zaštitu podataka i davanje prava na obavljanje poslova vezanih uz korištenje podataka koji se odnose na državne tajne. Oni postavljaju osnovne uvjete za pravne osobe, opremu i zaposlenike.

Način inter-site: definicija

To je skup mjera usmjerenih na sprečavanje:

1. Neovlašteno prodiranje inozemnih subjekata na zaštićeno područje i objekte, u uredske prostore, gdje se obavlja rad s informacijama koje čine državne tajne.
2. Posjeti bez potrebe za režimskim postajama od strane zaposlenika koji nisu izravno povezani s njima, poslali su zaposlenike koji nemaju pravo na pristup i rad za njih.
3. Uvoz / uvoz na područje zaštićenog objekta tehničkih sredstava. To uključuje, posebno, video, film, fotografiju, snimanje zvuka i drugu opremu.
4. Neovlašteno uklanjanje / uklanjanje s teritorija prijevoznika povjerljivih informacija.
5. Kršenje režima i redoslijed radnih odnosa s punim radnim vremenom i zaposlenih zaposlenika s informacijama koje čine državne tajne.

Prema tome, interni način je skup mjera, sredstava, pravila čija upotreba osigurava zaštitu informacija od otkrivanja.

Specifičnost uvođenja

Organizacija kućnog modela uključuje razvoj lokalne regulatorne dokumentacije. Obavezno je za sve zaposlenike ustanove. Kao ključni dokument je Uredba o mjestu i propusnosti. Razvijena je uz sudjelovanje nadležnih nadzornih tijela, u koordinaciji s nadležnim državnim strukturama i odobrenom od strane voditelja ustanove. S ovim dokumentom treba upoznati sve zaposlenike mjesta na kojima se uvodi reintegracijski okvir. U poduzeću uzorak pravila treba biti u strukturi standardne lokalne dokumentacije kod svih šefova odjeljenja koji rade s povjerljivim informacijama.

Ključna područja

Režim unutar postrojenja - to su aktivnosti usmjerene na osiguravanje odgovarajuće razine tajnosti u strukturnim jedinicama, u odjeljcima i uredskim prostorijama ustanove. Među glavnim područjima rada u ovom području treba napomenuti:

1. Identifikacija ključnih zahtjeva za zaposlenike i sustava zaštite u skladu s propisima normativnih akata i naloga viših državnih tijela.
2. Ograničenje kruga subjekata koji imaju pristup informacijama klasificiranima kao državna tajna i njihovih nositelja.
3. Uspostaviti pravila za obavljanje stručnih poslova zaposlenika s punim radnim vremenom i zaposlenih poslodavaca.
4. Razvijanje akcijskih planova usmjerenih na sprječavanje istjecanja informacija koje predstavljaju državne tajne, kao i gubitak njenih prijevoznika.
5. Organizacija kontrole nad ispunjavanjem zahtjeva zaposlenika odjela i upravljačkih tijela.
6. Izrada pravila za rad s osobljem koji ima pristup povjerljivim informacijama, kao i pri upisu novih zaposlenika u ustanovu.

Odgovorne osobe

Upute o načinu prijenosa i objektu određuju posebne zadatke kako bi se osigurala zaštita informacija. Njihova provedba, u pravilu, povjerena je zamjeniku voditelja institucije čija nadležnost uključuje rješavanje pitanja zaštite državnih tajni. Organizacija djeluje uvesti intrabuilding režim temelji se na dubokom i sveobuhvatne analize mogućih načina curenja podataka tijekom rada određena statutom.

Pristupi koji se koriste

Intra-site način rada je planirano. Za njihov razvoj i implementaciju:

1. Određuje se odgovornost voditelja odjela i dužnosnika.
2. Funkcije dodijeljene određenim odjelima (sigurnost, sigurnost itd.) Su delineirane.
3. Stvoren je učinkovit sustav za praćenje provedbe mjera i osiguranje sigurnosti nositelja informacija koji čine državne tajne.

Važna točka

Voditelj ustanove i ovlaštene osobe dužni su osigurati poštivanje ključnih načela, prema kojima se uspostavlja intrasitni režim. Osobito se utvrđuje osobna odgovornost voditelja odjela i drugih zaposlenika za provođenje zadataka iz oblasti informacijske sigurnosti. Poduzeće razvija pravila za integrirano korištenje sredstava i snaga za postizanje postavljenih ciljeva. Lokalna regulatorna dokumentacija trebala bi pokriti sva područja rada ustanove, unutar koje postoji mogućnost propuštanja povjerljivih podataka ili gubitka njihovih prijevoznika.

Osnovne mjere

Uputa za pristup i način rada u objektu pruža sljedeće postupke:

1. Prepoznajte moguće kanale propuštanja podataka koji čine državne tajne i provode mjere kojima se zatvaraju.
2. Reklasifikacija informacija kategoriji povjerljivih informacija, deklasifikacija i klasifikacija podataka, kao i njihovih prijevoznika.
3. Pretraživanje i proučavanje kandidata za imenovanje na mjesta koja uključuju pristup državnim tajnama, priprema potrebne dokumentacije.
4. Distribucija odgovornosti u području informacijske sigurnosti između zaposlenika.
5. Uspostava kruga osoba čija je nadležnost dati dozvolu za upoznavanje ili rad s informacijama klasificiranima kao državna tajna.
6. Formiranje jedinica ovlaštenih za rješavanje zadataka kako bi se osigurala zaštita informacija.
7. Pružanje informacija zaposlenicima, uključujući poslovne putnike, samo u onoj mjeri u kojoj im je potrebna za obavljanje njihovih profesionalnih aktivnosti.
8. Osiguravanje pristupa i izravnog pristupa zaposlenika na povjerljive podatke i njihove prijevoznike.
9. Izvođenje radova među zaposlenicima čije su aktivnosti vezane uz korištenje klasificiranih podataka, pojašnjenje zahtjeva, povećanje budnosti i individualne odgovornosti za sigurnost podataka koje oni vjeruju.

dodatno

Odredba o režimu unutar postrojenja predviđa:

1. Materijalna, tehnička, financijska i druga vrsta osiguranja za gostayny.
2. Uklanjanje gubitka informacija u objavljivanju i oglašavanju pravnih osoba.
3. Dodjeljivanje i opremanje zaštićenih prostora, osiguravanje kontrole pristupa zaposlenicima i posjetiteljima u njima, sprečavanje neovlaštenog ulaska.
4. Realizacija analize i razvoja na temelju prediktivnih (perspektivnih) procjena stanja sustava zaštite državnih tajni u poduzeću.
5. Izrada i odobravanje propisa i internih propisa.

Dužnosti glave

Predstavljajući intrabuilding režim, direktor institucije vodi izravne aktivnosti kako bi se osigurala zaštita informacija. On snosi individualnu odgovornost za sve poduzete mjere. Uzimajući u obzir rezultate analize stanja sustava zaštite podataka u poduzeću, kao i pokazatelja praćenja uspješnosti, razjašnjavaju se zadaće strukturnih jedinica i njihovih zaposlenika. Glava mora:

1. Napraviti visoke zahtjeve za dužnosnike i druge članove osoblja institucije, poduzeti potrebne mjere kako bi spriječile otkrivanje osjetljivih podataka, gubitak njihovih prijevoznika. Glava ima pravo nametnuti kazne zaposlenicima koji dopuštaju nemar i neodgovornost u radu.
2. Procijeniti aktivnosti osoblja u području zaštite podataka.
3. Usmjeriti rad zaposlenika na strogu provedbu pravila.

Aktivnosti zamjenika ravnatelja

U instituciji u kojoj je uveden unutarnji pogon zamjenik je odgovoran za praktičan rad jedinica i osoblja kako bi se osigurala zaštita povjerljivih informacija. Ovlasti ovog službenika uključuju:

1. Izravno upravljanje razvojem planova i praćenje njihove provedbe.
2. Odredite krug osoba koje imaju pristup osjetljivim podacima.
3. Organizacija sustavne analize rada postrojbi i osoblja, usmjerenih na osiguranje zaštite informacija.
4. Uspostavljanje i održavanje strogog reda u razvoju, računovodstvu, pohrani i naknadnom uništenju nositelja podataka koji su klasificirani kao državne tajne.
5. Organizacija zaštite podataka kada se koriste alati za automatizaciju.
6. Stvaranje uvjeta u kojima će se uvediti intrabuilding režim, vođenje evidencije, pohranjivanje, korištenje i uništavanje nositelja tajnih podataka.
7. Poduzimati mjere kako bi se osigurala zaštita informacija u interakciji s inozemnim partnerima.
8. Provođenje osobne upute članova povjerenstava za provjeru nositelja podataka koji čine državne tajne, njihov izbor i uništavanje.

Funkcije sigurnosne jedinice

Ova usluga obavlja sljedeće zadatke:

1. Razvijene mjere usmjerene na stvaranje uvjeta u kojima će se uvođenje unutarnjeg režima. One se provode u suradnji s drugim jedinicama ustanove.
2. Priprema prijedloga visokim dužnosnicima kako bi se ograničio broj ispitanika koji su primljeni u klasificirane podatke i njihove nositelje.
3. Računovodstvo, skladištenje, pravovremeno uništavanje informacija koje čine državne tajne.
4. Kontrola usklađenosti zaposlenika tvrtke s postupkom za postupanje s nositeljima povjerljivih informacija.
5. Sudjelovanje u izradi skupa mjera za sprječavanje istjecanja informacija u procesu interakcije institucije s inozemnim partnerima.
6. Provođenje analize stanja mjera za zaštitu državnih tajni i njihovu učinkovitost.
7. Sudjelovanje u sastavljanju detaljnog popisa podataka podvrgnutih klasifikaciji, kao iu radu povjerenstava o deklasifikaciji informacija.
8. Računovodstvo za kršenje zahtjeva uspostavljenog režima, proučavanje razloga za njihovo priznavanje.
9. Koordinacija rada ostalih jedinica u području informacijske sigurnosti.
10. Sudjelovanje u službenim istraživanjima tijekom krađe ili gubitka prijevoznika osjetljivih podataka, kao i u slučajevima otkrivanja takvih informacija.
11. Upućivanje osoblja ustanove koja ima pristup povjerljivim informacijama, uključujući one poslane u inozemstvo, testiranje znanja o regulatornim zahtjevima koji se odnose na režim tajnosti.

Ovlasti sigurnosne službe

Zaposlenici tajno-režimskog odjela mogu:

1. Zahtijevati svim osobljem da prati utvrđena pravila.
2. Provesti provjeru statusa režima u jedinicama i podređenim organizacijama.
3. Zahtijevati pisana objašnjenja zaposlenika nakon otkrivanja povjerljivih informacija, gubitka medija ili drugih kršenja utvrđenih pravila.
4. Izraditi preporuke voditeljima odjela koji se tiču ​​zaštite podataka.
5. Pripremiti prijedloge upravi poduzeća o zabrani određenih radova u nedostatku odgovarajućih uvjeta za očuvanje državnih tajni ili o uključenosti zaposlenika koji su prekršili pravila, uzimajući u obzir.

Sigurnosna služba

Osnovana je u poduzećima koja rade s nekoliko vrsta povjerljivih informacija. Kada je stvorena, sigurnosna služba može biti dio nje. Zadaci koje rješava mogu biti dio dužnosti i sigurnosnih jedinica. Treba istaknuti glavne zadaće usluge:

1. Organizacija povjerljivog čuvanja podataka, skladištenja, računovodstva i pravovremenog uništavanja materijala, uključujući i tajne podatke.
2. Osiguravanje zaštite imovine i gospodarstva sigurnost poduzeća.
3. Zaštita interesa institucije u provedbi vanjska trgovinska djelatnost.
4. Praćenje usklađenosti sa zahtjevima regulatorne, metodološke, lokalne organizacijske i administrativne dokumentacije.
5. Otkrivanje i zatvaranje kanala propuštanja tajnih podataka.
6. Razvijanje sustava tehničkih i organizacijskih mjera kojima se regulira unutarnji objekt, uspostavljajući kontrolu nad njihovom provedbom.
7. Nadzor nad postupkom registracije, registracije, skladištenja, prometa oblika potvrda, pečata i pečata, uključujući i pojedinačne.
8. Izrada zahtjeva za zaštićene prostore i prostore, provođenje ovjeravanja, ugradnja potrebne opreme i zaštitnih sustava.
9. Sudjelovanje u ispitivanju materijala namijenjenih otvorenoj publikaciji.
10. Organizacija i provođenje istraga o činjenicama o kršenju zahtjeva koji se odnose na zaštitu povjerljivih informacija i usklađenost s unutarnjim objektom.
11. Interakcija s policijom i drugim državnim tijelima o sigurnosnim pitanjima.

zaključak

Uvođenje in-house moda u poduzećima koja rade s povjerljive informacije, je dužnost glave. Istodobno se moraju stvoriti odgovarajući uvjeti, provodi se potreban rad s osobljem, te se identificiraju odgovorne osobe. Sve ove aktivnosti provode se u skladu s regulatornim dokumentima. U lokalnih zakona poduzeća odražavaju ključne odredbe predviđene u saveznim zakonima koji uređuju zaštitu povjerljivih podataka. U instituciji koja radi s tajnim informacijama trebalo bi uspostaviti usluge čije dužnosti uključuju razvoj mjera za zaštitu informacija, praćenje njihove provedbe od strane svih zaposlenika koji imaju pristup tim informacijama. Ključna uloga u osiguranju zaštite povjerljivih informacija, stvaranje odgovarajućih uvjeta za uvođenje unutarnjeg režima u poduzeću pripada upravljačkom aparatu. Ravnatelj poduzeća i osobe ovlaštene od njega razvijaju potrebne kompleksne mjere u suradnji s nadležnim državnim strukturama. Oni imaju individualnu odgovornost za poštivanje utvrđenih propisa.