Информация как предмет защиты
Категория реферата: Рефераты по информатике, программированию
Теги реферата: требования к реферату реферат на тему украина, скачать дипломную работу на тему
Добавил(а) на сайт: In'shov.
Предыдущая страница реферата | 9 10 11 12 13 14 15 16 17 18 19 | Следующая страница реферата
2. Документы.
3. Публикации.
4. Технические носители.
5. Технические средства обеспечения производственной т трудовой деятельности.
6. Продукция.
7. Промышленные и производственные отходы.
Рассмотрим в общих чертах каждую из этих категорий.
4.1.1. Люди.
К этой группе можно отнести сотрудников, обслуживающий персонал, рабочих, продавцов продукции, клиентов, партнеров, поставщиков, покупателей, и т.д. и т.п. Люди в ряду источников конфиденциальной информации занимают особое место как активный элемент, способный выступать не только источником, но и субъектом злонамеренных действий. Люди являются и обладателями, и распространителями информации в рамках своих функциональных обязанностей. Кроме того, что люди обладают информацией, они еще способны ее анализировать, обобщать, делать соответствующие выводы, а также, при определенных условиях, скрывать, продавать и совершать иные криминальные действия, вплоть до вступления в преступные связи с злоумышленниками.
Почему люди являются наиболее уязвимым источником конфиденциальной информации? Да потому, что этот источник тяжелее всего защитить от несанкционированного "вмешательства". Ведь если документы можно спрятать в сейф, засекретить, ограничить к ним доступ, ненужные уничтожить, то человека в сейф не засунешь, на рот ему замок не поставишь, да и за ненадобностью пулю в лоб не пустишь.
Кроме того человек не просто вместилище информации. Он не просто
является ее носителем, он еще и обрабатывает и анализирует информацию, делает необходимые заключения и выводы. Таким образом, получив лишь часть
информации, путем ее обработки, он может стать обладателем всей информации.
И это уже, не говоря о том, что информацию, которая ему известна, он может
легко воспроизводить, копировать и распространять.
А между тем персонал предприятия нередко обладает бесценной
коммерческой информацией. Часто работники предприятия знают больше, чем Вы
можете предположить, они знают о финансовом положении предприятия, о его
перспективных разработках и бизнес планах, о коммерческих предложениях, о
Ваших деловых партнерах, не говоря о том, что Вы едите, чем дышите и с кем
спите. И Вы не застрахованы от того, что эта информация не станет доступна
третьим лицам. Что же делать в таком случае, как ограничить возможность
разглашения конфиденциальной информации Вашим же персоналом? Ответ очень
прост - необходимо разработать систему мер для работы с персоналом, которая
позволит вам контролировать уровень доступа к коммерческим секретам Вашего
предприятия.
С чего же начать? Начинать необходимо с разделения информации на уровни
доступа. На любом предприятии, как правило, весь рабочий персонал условно
может быть разделен на три группы:
1. Руководители предприятия:
а) Руководители высшего звена (владелец предприятия, учредители, президент, начальник службы безопасности);
б) Руководители среднего звена (начальники отделов и служб, менеджеры и
т.п.).
2. Специалисты (наиболее многочисленная группа, сюда входят работники, обладающие специальными знаниями и непосредственно выполняющие основной
массив работы предприятия).
3. Обслуживающий и технический персонал (сюда относятся грузчики, разнорабочие, уборщицы и т. п.).
Очевидно, что все эти группы должны обладать разными объемами
информации. Руководители предприятия в целом, должны иметь доступ к любой
информации, касающейся деятельности предприятия; руководители подразделений
- информация, касающаяся работы вверенного подразделения; специалисты
должны иметь доступ к такому объему информации, который необходим им для
профессионального и добросовестного выполнения ими своих профессиональных
обязанностей; обслуживающий и технический персонал должен иметь минимум
доступа к конфиденциальной информации. При допуске рабочего персонала к
конфиденциальной информации необходимо помнить золотое правило: Чем меньше
человек о чем-то знает, тем меньше он может об этом рассказать.
В данном случае существует очень интересный пример. Многим известно, что военнослужащий нашей армии обязан сохранять все известные ему сведенья, даже и хотя бы ценой собственной жизни. Эти положения давно закреплены в
воинской присяге. А в армии Израиля наоборот. Любой попавший в плен ОБЯЗАН!
рассказать все, что ему известно. Абсурд не правда ли? Представители
Израиля говорят, что это делается потому, что человек для них наибольшая
ценность, и потому никакая информация не может стоить жизни солдата. Но как
нам кажется, такая позиция помимо прекрасного морально-психологического
аспекта имеет под собой весьма прагматичный подход. Дело в том, что каждый
военнослужащий знает ровно столько, сколько ему положено. Таким образом, солдат не сможет выдать стратегически важной информации. Кроме того, узнав, кто попал в плен можно с легкостью достоверно установить какой объем, и
какая именно информация стала известна врагу, а не гадать выдал ли он
информацию, или не выдал и если выдал то какую именно. Таким образом, заметно упрощается нейтрализация последствий разглашения секретной
информации. Мы думаем этот пример весьма наглядно иллюстрирует
эффективность и действенность такой системы и позаимствовав ее у
израильских военных принять ее на вооружение на Вашем предприятии. Конечно, не стоит воспринимать все буквально и разрешать своим сотрудникам
разглашать конфиденциальные сведенья. Как раз наоборот их необходимо
проинструктировать о необходимости сохранения информации в тайне. Но быть
готовым, что персонал может выдать эту информацию необходимо. И поэтому
соответствующая система мер позволит застраховать себя от серьезных потерь
от разглашения секретов предприятия.
Эта система состоит из целого ряда мер. Но для начала последуем
известному выражению Principiis obsta (лат.) - противодействуй в начале.
Работу с персоналом необходимо проводить с того момента, как начинается
подбор и расстановку кадров на Вашем предприятии. Этот комплекс мер условно
можно назвать - предварительная проверка работников при приеме на работу.
Итак, Мы решили нанять определенного(ых) работника(ов). Как это сделать? Анализируя сегодняшнее состояние рынка труда можно выделить следующие основные пути подбора персонала:
- объявления в газетах;
- объявление конкурса на замещение вакантной должности или вакантного места;
- подбор персонала через кадровое агентство;
- найм работников по знакомству или проще по "блату", за деньги и т.п.
Каждый из вышеуказанных способов имеет свои недостатки и преимущества.
Первые два способа в принципе приемлемы, при обязательном соблюдении
условий о которых мы расскажем ниже. Однако основной их недостаток в том, что, сами того не желая, опубликовав объявления о приеме на работу, Вы
можете разгласить ценную информацию коммерческого характера. Так, например, один из банков, опубликовав в печати объявление о приеме на работу
специалистов в области пластиковых кредитных карт, косвенно раскрыл ценную
коммерческую информацию, а именно то, что в ближайшее время он собирается
выйти на рынок безналичных расчетов при помощи кредитных карт.
Поэтому, лучше всего осуществлять подбор персонала через кадровое агентство, которых в республике сейчас большое множество. С сожалением приходиться констатировать, что количество пока не переходит в качество. За редкими исключениями кадровые агентства заниматься своей работой весьма поверхностно и непрофессионально.
Многие просто накапливают базу данных вакансий и резюме, не
удосужившись проверить кандидата. Таким образом говорить о том, что
предлагаемые таким агентством работники действительно подойдут Вам, нельзя.
Ведь они не проходят никаких проверок, на уровень подготовки, ни на личные
качества, а агентство не несет никакой ответственности за своего кандидата.
Поэтому очень важно тщательно подобрать действительно надежное и
профессиональное агентство по найму, ибо только обращение за помощью к
такому агентству избавит Вас от множества хлопот и, кроме того, обеспечит
вам конфиденциальность.
Рекомендуем скачать другие рефераты по теме: поняття реферат, тезис.
Предыдущая страница реферата | 9 10 11 12 13 14 15 16 17 18 19 | Следующая страница реферата