§ по администрированию информационных ресурсов информационной системы;
Организационно-технические мероприятия по защите информации ограниченного распространения от утечки по техническим каналам предусматривают:
§ комплекс мер и соответствующих технических средств, ослабляющих утечку речевой и сигнальной информации - пассивная защита (защита);
§ комплекс мер и соответствующих технических средств, создающих помехи при съеме информации - активная защита (противодействие);
§ комплекс мер и соответствующих технических средств, позволяющих выявлять каналы утечки информации - поиск (обнаружение).
Физическая охрана объектов информатизации (компонентов Информационной системы Банка) включает:
§ организацию системы охранно-пропускного режима и системы контроля допуска на объект;
§ введение дополнительных ограничений по доступу в помещения, предназначенные для хранения информации ограниченного пользования (кодовые и электронные замки, карточки допуска);
§ визуальный и технический контроль контролируемой зоны объекта защиты; применение систем охранной и пожарной сигнализации.
Выполнение режимных требований при работе с информацией ограниченного пользования предполагает:
§ разграничение допуска к информационным ресурсам ограниченного пользования; разграничение допуска к ресурсам информационной системы;
§ ведение учета ознакомления сотрудников с информацией ограниченного пользования;
§ включение в функциональные обязанности сотрудников обязательства о неразглашении и сохранности сведений ограниченного пользования;
§ оборудование служебных помещений сейфами, шкафами для хранения бумажных и магнитных носителей информации.
Мероприятия технического контроля предусматривают:
§ контроль за проведением технического обслуживания, ремонта носителей информации и средств вычислительной техники;
§ проверки определенной части поступающего оборудования, предназначенного для обработки информации ограниченного пользования, на наличие специально внедренных закладных программ и устройств;
§ оборудование компонентов и подсистем информационной системы устройствами защиты от сбоев электропитания и помех в линиях связи;
§ защита выделенных помещений при проведении закрытых (секретных) работ (переговоров);
§ постоянное обновление технических и программных средств
защиты от несанкционированного доступа к информации в соответствие с меняющейся
оперативной обстановкой.
ЗАКЛЮЧЕНИЕ
информационный коммерческий тайна банк
Я проходила производственную практику в ОАО Сберегательный банк РФ, Восточно-сибирский банк, Абаканское отделение №8602, сектор управления делами административного отдела , в период с 19 февраля по 25 мая 2013 года.
Руководителем практики была назначена Медведева, являющаяся которая обеспечила руководство производственной практикой.
В начале практики ознакомилась с учредительной документацией Сбербанка России и перечнем документов, составляющих коммерческую тайну.
В ходе производственной практики я была допущена к изучению внутренних документов, в том числе составляющих коммерческую тайну.
Также в период прохождения практики я проделала следующую работу:
выборка документов с истекшим сроком хранения;
сортировка документов;
систематизация документов;
поиск документов на основании запросов.
Были реализованы поставленные задачи:
) Дана характеристика СУДАО;
) Рассмотрены функции СУДАО;
) Описано используемое программное и аппаратное обеспечение;
) Описана существующая информационная система;
) Даны рекомендации по улучшению системы безопасности в информационной системе организации.