Социально-управленческие технологии обеспечения информационной безопасности организации

• Автор: Ефимочкина, Наталья Борисовна
• Шифр специальности: 22.00.08
• Научная степень: Кандидатская
• Год защиты: 2006
• Место защиты: Москва
• Количество страниц: 165 с. : ил.

ГЛАВА 1. Информационные ресурсы современной организации и их конфиденциальная составляющая
1.1 Роль информационных ресурсов в структуре
современного управления
1.2. Конфиденциальная документированная
информация в системе информационных ресурсов
1.3. Проблемы обеспечения режима
конфиденциальности
ГЛАВА 2. Социально-управленческие технологии защиты
конфиденциальной документированной информации.
2.1. Объективная необходимость защиты конфиденциальной документированной информации: социальные аспекты
2.2. Правовая база в сфере защиты конфиденциальных ресурсов
2.3. Современные методы регулирования защиты конфиденциальной документированной
информации (на примере российских корпораций)
ГЛАВА 3. Основные направления организации защиты
конфиденциальной информации.
3.1. Сущность и особенности организации конфиденциального документационного обеспечения управления
3.2. Этапы организации конфиденциального делопроизводства
3.3. Кадровое обеспечение служб конфиденциального документационного обеспечения управления как
элемент информационной безопасности
ЗАКЛЮЧЕНИЕ
ПРИЛОЖЕНИЕ
СПИСОК ЛИТЕРАТУРЫ

Актуальность. Важность и значимость проблемы информационной безопасности современных российских организаций определяется тем, что формирование в нашей стране правового и социального государства обуславливается не только всесторонним и полноценным юридическим обоснованием деятельности организационных образований, но и формированием правил и процедур их эффективного функционирования, в том числе в области работы с информационными ресурсами. Для упрочения российской государственности, в условиях интеграции в мировое информационное пространство и вступления России в ВТО, рациональное управление информационной сферы на всех уровнях может послужить одной из важных опорных точек укрепления аппарата управления и стать существенным элементом стабильности государства и общества в целом.
Опыт многих развивающихся стран показывает, что приоритетное развитие информационного сектора в силу стратегического характера информационных ресурсов позволило многим государствам преодолеть огромный разрыв в уровне экономического, правового и социального развития по сравнению с развитыми странами.
Сегодня во всех сферах государственной жизнедеятельности происходит структурная перестройка, связанная с ростом информационного сектора и, соответственно, влекущая за собой значительные социальные, политические и культурные изменения в обществе.
В настоящее время данная проблема актуализируется стремительным развитием новых информационных технологий, которые коренным образом изменяют процессы функционирования как общества в целом, так и его структурных частей. Особенно динамично развивается сфера информатизации процессов управления. Особенностью современных управленческих технологий является то, что они основаны, в первую очередь, на производстве и потреблении информации. Качество
используемой информации определяет качество управления и, как следствие, формирует условия для эффективного функционирования самих организаций.
В связи с этим изучение роли информации, её особенностей и методов информационной безопасности представляет сегодня значительный теоретический и практический интерес.
Выбор сферы социально-управленческих аспектов защиты конфиденциальной документированной информации российских организаций в качестве приоритетного объекта информационной безопасности достаточно очевиден. С одной стороны, документированная конфиденциальная информация является наиболее значимой частью информационных ресурсов, охватывающей все сферы деятельности организаций и формирующей эффективность и стабильность бизнес-процессов. С другой стороны, объективные условия рыночной конкуренции ставят задачи защиты этого ресурса в число первоочередных и требуют новых решений в вопросах информационной безопасности. Сегодня информационная сфера, особенно в части конфиденциальных сведений, все чаще становиться объектом соперничества и нечистоплотных технологий. Причем, приоритет уязвимости информации в настоящее время смещен с внешних угроз (например, компьютерного взлома баз данных) на внутренние - 78 % конфиденциальной информации «утекает» при помощи инсайдеров с правом доступа к этим сведениям
Следовательно, основой решения проблемы информационной безопасности должна стать последовательная корпоративной политика в области кадрового и социального управления, отвечающая всем современным требованиям по подбору, унификации деятельности персонала, всестороннему контролю их деятельности, формированию у
1 Данные исследовательского проекта «Информационно-технические угрозы в России», опубликованные на сайте

постановку средств и внедрение технологий, обеспечивающих защиту конфиденциальной информации от угроз внешнего и внутреннего порядка; 4) контроль, мониторинг и аудит; 5) подачу сигналов опасности для целей (интересов) деятельности (бизнеса) организации в информационной сфере.
Эти каналы воздействия на бизнес показывают комплексность организационных мер, осуществляемых при работе с конфиденциальными информационными ресурсами организации, что, в конечном счете, ведет к повышению эффективности деятельности организации, так как позволяет избежать значительных потерь, которые могут быть следствием неправильного, неправомочного и иного опасного для организации общения с её секретными активами.
Это станет возможным, если результаты реализации каналов влияния -отчеты по деятельности по обеспечению защиты конфиденциального делопроизводства - будут пониматься и восприниматься руководителями различного звена, другими подразделениями как приоритетные факторы по формированию конкурентных преимуществ организации в своей сфере бизнеса. В противном случае вложения ресурсов в область обеспечения защиты конфиденциальной информации будет являться центром неоправданных затрат, который, в лучшем случае приведет к увеличению издержек и падению доходов и престижа организации на рынке. В худшем случае это может привести к краху организации.
Международный стандарт определяет систему менеджмента информационной безопасности (СМИБ), как часть общей системы менеджмента организации, предназначенной для создания, реализации, эксплуатации, мониторинга, анализа, поддержки и повышения информационной безопасности. СМИБ включает организационную структуру, политику, деятельность по планированию, обязанности, практику, процедуры, процессы и ресурсы
42 BS 7799-2-2002. Information security management. Specification with guidance for use. P. 12-13.