Материал: Averchenkov - Sluzhba zashchity informatsii 2005

Концепция построения системы безопасности предприятия

−отсутствие в фирме надлежащего контроля и жестких условий обеспечения информационной безопасности – 14%;

−традиционный обмен производственным опытом – 12%;

−бесконтрольное использование информационных систем –

10%

−наличие предпосылок возникновения среди сотрудников конфликтных ситуаций, связанных с отсутствием высокой

трудовой дисциплины, психологической несовместимостью, случайным подбором кадров, слабой работой кадров по сплочению коллектива – 8%.

Этот пример убедительно показывает, что одним из основных источников угроз для информационной безопасности является внутренний фактор, на который следует обращать первостепенное внимание при создании соответствующих служб защиты информации.

1.3. Концептуальные модели компонентов системы безопасности предприятия

Концепция выражает систему взглядов на проблему безопасности предприятия на различных этапах и уровнях производственной деятельности, а также основные принципы, направления и этапы реализации мер безопасности. Зарубежный и отечественный опыт обеспечения безопасности свидетельствует, что для борьбы со всей совокупностью преступных и противоправных действий необходима стройная и целенаправленная организация процесса противодействия. Причем в организации этого процесса должны участвовать профессиональные специалисты, администрация фирмы, сотрудники и пользователи, что и определяет повышенную значимость организационной стороны вопроса.

Накопленный опыт также показывает, что [14]:

− обеспечение безопасности не может быть одноразовым актом. Это непрерывный процесс, заключающийся в обосновании и реализации наиболее рациональных форм, методов, способов и путей создания, совершенствования и развития системы безопасности,

13

Глава 1

непрерывном управлении ею, контроле, выявлении ее узких мест и потенциальных угроз фирме;

−безопасность может быть обеспечена лишь при комплексном использовании всего арсенала средств защиты и противодействия во всех структурных элементах производственной системы и на всех этапах технологического цикла. Наибольший эффект достигается тогда, когда все используемые средства, методы и мероприятия объединяются

вединый целостный механизм – СИСТЕМУ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ (СБП);

−никакая СБП не может обеспечить требуемый уровень безопасности без надлежащей подготовки персонала и пользователей и соблюдения ими всех установленных правил, направленных на обеспечение безопасности.

Сучетом накопленного опыта систему безопасности предприятия можно определить как организованную совокупность специальных органов, средств, методов и мероприятий, обеспечивающих безопасность деятельности предприятия от внутренних и внешних угроз.

Учитывая виды угроз, направления и средства защиты личности (персонала) продукции (материальных ценностей) и информации на предприятии В.И. Ярочкиным [13, 14] были предложены концептуальные модели безопасности личности (рис. 1.2.), продукции (рис. 1.3.) и информации (рис. 1.4.).

Сучетом этих моделей может быть сформирована общая схема, определяющая содержание и взаимосвязь целей и задач системы безопасности предприятия (рис. 1.5).

Представленная на схеме совокупность целей и задач может рассматриваться в качестве концептуальной модели компонентов СБП.

14

Концепция построения системы безопасности предприятия

Рис. 1.4. Концептуальная модель безопасности информации

17