67. Задачи службы информационной безопасности предприятия.

Задачи Службы ИБ корпорации:

1) Анализ угроз

2) Разработка политики безопасности

3) Защита внешних каналов передачи информации

4) Защита удаленных пользователей

5) Защита отдельных, наиболее значимых систем

6) Обеспечение надежного централизованного управления средствами безопасности

Задачи Службы ИБ:

1) Определение круга лиц, которые прямо или косвенно имеют доступ к КИ

2) Определение участков сосредоточения конфиденциальных сведений

3) Выявление круга лиц, не допущенных к КИ, но проявляющих повышенный интерес к ней

4) Выявление круга предприятий, заинтересованных во владении охраняемыми сведениями с целью нанесения экономического ущерба

5) Разработка системы защиты документов, содержащих сведения конфиденциального характера

6) Определение на предприятии участков, уязвимых в аварийном положении, выход из стоя которых может нанести ущерб предприятию

7) Определение уязвимых мест в технологии производственного цикла, несанкционированное изменение в котором может привести к утрате качества выпускаемой продукции, нанести ущерб предприятию

8) Определение мест на предприятии, несанкционированное посещение которых может привести к краже продукции, и организация их физической защиты и охраны

9) Определение и обоснование мер правовой, организационной и инженерно-технической защиты предприятия, персонала, продукции и информации

10) Разработка необходимых мероприятий, направленных на совершенствование системы экономической, социальной и информационной безопасности

11) Внедрение в деятельности предприятия новейших достижений науки и техники и передового опыта о области обеспечения экономической и информационной безопасности

12) Организация обучения сотрудников в соответствии с их функциональными обязанностями

13) Изучение, анализ и оценка состояния экономической и информационной безопасности, обеспечение и разработка предложений и рекомендаций для их совершенствования

14) Разработка технико-экономических обоснований, направленных на приобретение технических средств, получение консультаций у специалистов и разработку необходимой документации в целях совершенствования системы мер по обеспечению экономической и информационной безопасности