Материал: Averchenkov - Sluzhba zashchity informatsii 2005
Глоссарий
нарушителей в места, где они могут иметь доступ к защищаемой информации. К ним относятся: физическая изоляция сооружений и помещений, ограждение территории на расстояниях, исключающих эффективную регистрацию электромагнитных излучений аппаратуры; развертывание систем управления доступом у входов в охраняемые помещения; использование специальных запирающих устройств; наблюдение за охраняемыми помещениями и развертывание системы охранной сигнализации.
Фрэк – телефонный хулиган, который с помощью различных устройств и способов подключается к телефонным сетям, обеспечивая бесконтактное соединение незаконного абонента через линии связи.
Хищение – умышленное, противоправное изъятие чужого имущества или информации с целью обращения его в свою пользу или распоряжение им как своим собственным.
Хэкер – компьютерный хулиган, незаконно (без разрешения) подключающийся к чужим сетям и проникающий в чужие ЭВМ
Целостность информации – это неизменность информации в условиях случайных или преднамеренных действий в процессе эксплуатации ИС.
Частная детективная и охранная деятельность – оказание на возмездной договорной основе услуг физическим и юридическим лицам предприятиями, имеющими специальное разрешение (лицензию) органов внутренних дел, в целях защиты законных прав и интересов своих клиентов.
Шантаж – преступление, заключающееся в угрозе разоблачения или разглашения позорящих сведений с целью принуждения к сотрудничеству в получении охраняемых сведений.
Шпионаж – передача, похищение, добывание или собирание с целью корыстного использования или передачи иностранному государству или его агентуре сведений, составляющих конфиденциальную тайну (государственную, военную, экономическую, промышленную, коммерческую и т.п.).
Экономические преступления – уголовно наказуемые деяния,
совершаемые в сфере производства, распределения и потребления товаров и услуг, в том числе связанные с незаконным использованием служебного статуса; хищения, совершаемые путем присвоения, растраты, злоупотребления служебным положением; обман
214
Глоссарий
потребителей, нарушение правил торговли; нарушение государственной дисциплины цен, уклонение от уплаты налогов, выпуск или продажа товаров, оказание услуг, не отвечающих требованиям безопасности, и др.
215
СПИСОК ИСПОЛЬЗОВАННОЙ И РЕКОМЕНДУЕМОЙ ЛИТЕРАТУРЫ
1.Аверченков, В.И. Менеджмент персонала/ В.И. Аверченков, В.И. Митюгин, С.В. Аверченков: учеб. пособие – Брянск: БГТУ, 1999. – 108 с.
2.Аверченков, В.И. Организационная защита информации/ В.И. Аверченков, М.Ю. Рытов: учеб. пособие – Брянск, 2005 –
3.Домарев, В.В Безопасность информационных технологий. Методология создания систем защиты/ В.В. Домарев. – Киев: ООО «ТИД
Diasoff». 2002 –686 с.
4.Домарев, В.В. Безопасность информационных технологий. Системный подход/В.В. Домарев. –Киев: ООО «ТИД», 2004. –912 с.
5.Драчев, С. Основы корпоративной безопасности/С. Драчев – СПБ.: Полигон, 2000. –240 с.
6.Жуков, А.В. Защита коммерческой информации/ А.В. Жуков, И.И. Маркин М.: Махаон,1992. – 216с.
7.Мак-Мак, В.П. Служба безопасности предприятия. Организационно-управленческие и правовые аспекты деятельности/
В.П. Мак-Мак. –М.: ИД МБ, 1999. –160 с.
8.Соловьев, В.С. Организационное проектирование систем управления: учеб. пособие.– М: ИНФРА – М – Сибирское соглашение, 2002.-136с.
9. Соловьев, Э.Я. Коммерческая тайна и ее защита /
Э.Я. Соловьев. – М.: «ОСЬ – 89», 2001. –128 с.
10.Степанов, Е.А. Управление персоналом. Персонал в системе защиты информации/Е.А. Степанов. – М.: Форум, Инфра. – М, 2002.
11.Толочек, В. Профессиональный отбор и психологический тесты для кадровых служб ЧОП и СБ/В. Толочек. – М.: ИД мир безопасности, 2001. – 112 с.
12.Ярочкин, В.И. Служба безопасности коммерческого предприятия. Организационные вопросы/В.И. Ярочкин (Библиотека делового человека). – М.: «ОСЬ – 89»., 1995. –144 с.
13.Ярочкин, В.И. Система безопасности фирмы/В.И. Ярочкин. – М.: «ОСЬ – 89», 2003. –352 с.
181
14.Ярочкин, В.И. Информационная безопасность/В.И. Ярочкин.– М.: Академический проект, 2003. – 640 с.
15.Ярочкин, В.И. Словарь ферминов и определений по безопасности и защите информации. / В.И. Ярочкин, Т.А. Ильещова.– М.: «Ось – 99», 1996. – 48 с.
16.www.scrf.gov.ru Совет безопасности РФ (раздел документа).
17.www.gostex Kom/ru - Гостехкомиссия РФ.
18.www.mascom.ru - фирма Маскон.
19.www.sec.ru - портал по безопасности связи.
20.www.secur/ru - Российский сервер по безопасности.
21.www.viruslist.com - Вирусная энциклопедия.
22.www.oxpana.ru - Газета по безопасности.
23.www.comarev.kiev.ru - сайт Домарева В.В. «Информационная безопасность»
24.www.atlas.Krasnodar.ru -КФ НТЦ «Атлас»: защита информации.
25.www.bre.ru/security - Институт экономической безопасности. И. Муравьева «Новый взгляд на службу информационной безопасности компании».
182
ПРИЛОЖЕНИЯ
Приложение 1. Устав службы безопасности предприятия
Приложение 2. Примерное положение об отделе режима и охраны
Приложение 3. Примерное положение о секторе режима
Приложение 4. Примерное положение о секторе охраны
Приложение 5. Примерное положение о специальном отделе
Приложение 6. Примерное положение о секторе обработки документов с грифом «Коммерческая тайна»
Приложение 7.
Приложение 8.
Приложение 9.
Приложение 10.
Примерное положение об отделе инженерно-технической безопасности
Примерное положение группы информационно-аналитической деятельности
Примерная должностная инструкция начальника смены (начальника караула или наряда) сектора охраны
Примерная должностная инструкция инспектора сектора режима по работе с персоналом, допущенным к материалам с грифом «Коммерческая тайна»
Приложение 11. Примерная должностная инструкция старшего инженера отдела инженернотехнической безопасности
160