Информационная безопасность

КОНТРОЛЬНАЯ РАБОТА. ЗАДАНИЕ

1.Опишите вашу (или хорошо вам знакомую) фирму, указав род ее деятельности, размеры, структуру и т.д.

2.Проведите инвентаризацию информационных ресурсов вашей организации и определите, к какому классу конфиденциальности они относятся.

3.Оцените степень угроз и уязвимых мест вашей организа-

ции.

4.Определите уязвимость организации к инцидентам с безопасностью на основе матрицы профиля.

5.Имеется ли на вашем предприятии документ «Политика безопасности». Если имеется, перечислите его разделы, если нет – предложите свой вариант разделов политики безопасности вашей организации.

6.Имеются ли на вашем предприятии меры безопасности, применяемые к персоналу? Где они зафиксированы? Приложите соответствующие формы документов. Если нет – разработайте предложения по обеспечению мер безопасности, связанных с персоналом.

7.Имеется ли на вашем предприятии подразделение (или сотрудник), отвечающее за безопасность. Опишите структуру и функции этого подразделения. Если нет – предложите свой вариант.

8.Перечислите основные элементы механизма защиты конфиденциальной информации на вашем предприятии. Какие, по вашему мнению, защитные меры не используются, а какие необходимо усилить?

9.Конфиденциальное делопроизводство:

– Имеются ли на вашем предприятии конфиденциальные документы?

81

elib.pstu.ru

–Имеется ли на вашем предприятии служба конфиденциального делопроизводства (или сотрудник, отвечающий за этот участок работы)?

–Опишите и проанализируйте, как организовано конфиденциальное производство на вашем предприятии: как осуществляется регистрация конфиденциальных документов, учет, разрешительная система доступа, контроль исполнения.

Объем контрольной работы 8–10 страниц.

Все материалы, необходимые для подготовки работы, размещены в прил. Е.

82

elib.pstu.ru

СПИСОК ЛИТЕРАТУРЫ

1.Куняев Н.Н., Демушкин А.С., Фабричнов А.Г. Конфиденциальное делопроизводство и защищенный электронный документооборот: учеб. для вузов / под ред. Н.Н. Куняева. – М.:

Логос, 2011. – 449 с.

2.Ищейнов В.Я., Мецатунян М.В. Защита конфиденциальной информации. – М.: Форум, 2009. – 256 с.

3.Мельников В.П., Клейменов С.А., Петраков А.М. Информационная безопасность. – М.: Академия, 2012. – 336 с.

83

elib.pstu.ru

ПРИЛОЖЕНИЕ А

Cведения, составляющие коммерческую тайну предприятия

Настоящий список составлен на основе анализа зарубежных и отечественных материалов, содержащих возможные определения различных видов коммерческой тайны.

Встречающиеся в литературе и на практике формулировки сгруппированы в структурные разделы.

Список будет полезен руководителям предприятий и уполномоченным ими лицам при разработке перечня сведений, составляющих коммерческую тайну предприятия.

Производство:

–структура кадров и производства;

–характер производства объекта;

–условия производства;

–организация труда;

–сведения о производственных возможностях предпри-

ятия;

–данные о типе и размещении оборудования;

–уровень запасов;

–данные о резервах сырья на предприятии;

–сведения о фондах отдельных товаров (в том числе товаров, не включенных в план или госзаказ), выделяемых для поставки на экспорт.

Управление:

–сведения о перспективных методах управления производ-

ством.

Планы:

–планы развития предприятия;

–сведения о планах предприятия по расширению производства и другие коммерческие замыслы;

84

elib.pstu.ru

–план производства и перспективный план;

–планы инвестиций предприятия;

–план запасов и готовой продукции;

–план закупок и продаж;

–сведения о проектах годовых и перспективных экспорт- но-импортных планов по внешнеэкономической организации;

–инвестиционные программы, технико-экономические обоснования и планы инвестиций;

–планово-аналитические материалы за текущий период;

–оперативные данные о ходе выполнения экспортноимпортного плана по внешнеэкономической организации;

–сведения о результатах выполнения экспортно-импорт- ного плана за истекший год по внешнеэкономической организации;

–объем предстоящих закупок по срокам, ассортименту, ценам, странам, фирмам;

–сведения о планах предприятия (организации) по расширению производства (кроме оговариваемых в переговорах);

–сведения о предполагаемом создании за границей смешанных обществ с участием российского капитала (до их официальной регистрации);

–сведения о планах коммерческой деятельности смешанных обществ с участием российского капитала;

–сводные сведения об эффективности экспорта или импорта товаров в целом по внешнеэкономической организации.

Финансы:

–сведения, раскрывающие плановые и фактические показатели финансового плана;

–имущественное положение;

–стоимость товарных запасов;

–бюджет;

–обороты;

–банковские операции;

–сведения о финансовых операциях;

85

elib.pstu.ru

–банковские связи;

–специфика международных расчетов с инофирмами;

–плановые и отчетные данные по валютным операциям;

–состояние банковских счетов предприятия и производимых операций;

–уровень выручки;

–уровень доходов;

–долговые обязательства;

–состояние кредита (пассивы и активы);

–размеры и условия банковских кредитов;

–рамки предоставляемого предприятию кредита;

–принципы и условия предоставления коммерческих и государственных кредитов;

–источники кредитов и условия по ним;

–сведения о размерах и условиях кредита, полученного у иностранной организации (фирмы) или предоставленного ей предприятием;

–сведения о размерах запланированного кредитования;

–генеральная линия и тактика в валютных и кредитных вопросах;

–размер комиссии;

–сведения о вопросах кредитных и валютных отношений с иностранными государствами, фирмами.

Рынок:

–оригинальные методы изучения рынка сбыта;

–состояние рынков сбыта;

–обзоры рынка;

–результаты маркетинговых исследований;

–сведения, содержащие выводы и рекомендации специалистов по стратегии и тактике деятельности организации;

–те же сведения по использованию конъюнктуры товарных рынков;

–рыночная стратегия;

86

elib.pstu.ru

–коммерческие замыслы, коммерческо-политические цели фирмы;

–сведения о времени выхода на рынок при закупках (запродажах) товаров и выборе фирм для ведения коммерческих переговоров;

–политика внешнеэкономической деятельности в целом и по регионам;

–оригинальные методы осуществления продаж;

–сведения о продажах товара на новых рынках;

–сведенияо конкретныхнаправлениях вторговойполитике;

–сведения об экономических и иных обстоятельствах целесообразности закупки на свободно конвертируемую валюту отдельных товаров (лицензий), раскрывающие максимальную степень заинтересованности заказчика в импорте.

Партнеры:

–круг клиентов;

–списки клиентуры;

–списки представителей или посредников;

–списки покупателей;

–поставщики и потребители;

–сведения о составе торговых и прочих клиентов, представителей и посредников;

–негласные компаньоны товариществ;

–коммерческие связи;

–карточки клиентов;

–места закупки товаров;

–данные о поставщиках и клиентах;

–данные на клиентов в торговле и рекламе;

–сведения о поставщиках;

–сведения о потребителях;

–сведения по иностранным коммерческим партнерам;

–сведения о характеристике предприятий и организаций как торговых партнеров (основные производственные фонды, товарооборот, прибыль, кредиты и т.д.);

87

elib.pstu.ru

–сведения о финансовом состоянии, репутации или другие данные, характеризующие степень надежности иностранной фирмы или ее представителей как торговых партнеров.

Переговоры:

–внутренний порядок проработки предложений российских и зарубежных партнеров;

–сведения о получаемых и прорабатываемых заказах и предложениях;

–сведения о фактах подготовки и ведения переговоров;

–сроки, выделенные для проработки и заключения сделки;

–сведения о лицах, ведущих переговоры, руководстве фирм, их характеристика;

–цели и задачи заказчика, закупающего товар за рубежом;

–директивы по проведению переговоров, включая тактику, границы полномочий должностных лиц по ценам, скидкам и другим условиям;

–сведения и документы, относящиеся к деловой политике

ипозиции организации по конкретным сделкам (структура продажной калькуляции, уровень выручки, уровень предложенных цен до определенного момента);

–материалы и приложения к предложениям при прямых переговорах;

–уровень предложенных цен (до определенного момента);

–тактика переговоров с партнерами;

–сведения, раскрывающие тактику ведения переговоров при заключении контрактов или соглашений на закупку (продажу) товаров, уровень максимально достижимых (уторгованных) цен, объемы имеющихся средств (фондов) и другие конкурентные материалы, используемые для повышения эффективности сделки;

–сведения о мероприятиях, проводимых перед перегово-

рами;

–сведения о ходе и результатах коммерческих переговоров

иусловиях внешнеторговых сделок, в том числе контрактов на шефмонтаж и оказание услуг;

88

elib.pstu.ru

–информация о деловых приемах;

–сведения о содержании технических переговоров с представителями иностранных фирм (до подписания протоколов, соглашений и т.п.).

Контракты:

–условия по сделкам и соглашениям;

–условия контрактов, включая цены;

–особые условия контрактов (скидки, приплаты, рассрочки платежей, опционы и т.д.);

–условия платежа по контрактам;

–особые сделки и условия платежа по бартерным операциям, условия компенсационных сделок;

–сведения об условиях фрахтования транспорта иностранных компаний и фирм под перевозку внешнеторговых грузов;

–сведения об исполнении контрактов;

–сведения о номенклатуре и количестве товаров по взаимным обязательствам, предусмотренным соглашениями и протоколами о товарообороте;

–сведения об условиях фрахтования транспорта иностранных компаний и фирм под перевозку внешнеторговых грузов, если они отличаются от общепринятых;

–сведения о детальной расшифровке предмета лицензий при их купле-продаже.

Цены:

–сведения о методике расчетов конкурентных цен по экспорту илиимпорту, атакже приоценкестоимостиработиуслуг;

–сравнительные расчеты экономической эффективности строительства аналогичных объектов в России и за рубежом;

–расчеты цен;

–сведения об элементах и расчетах цен;

–структура цены;

–структура продажной калькуляции;

–калькуляция издержек производства;

–данные для калькуляции цены;

89

elib.pstu.ru

–затраты;

–внутренние прейскуранты и тарифы;

–уровень цен и размер скидок с прейскурантных цен;

–сведения о себестоимости и контрактных ценах товаров,

услуг;

–рыночные цены;

–скидки;

–сведения о расчетах цен и обоснований сделок;

–сведения о контрактной цене товара или услуг;

–сведения о размерах представляемых скидок до и после заключения контракта.

Торги, аукционы:

–сведения о предполагаемом конкурсе или торгах до их опубликования;

–материалы и приложения к предложениям на публичных торгах.

Наука и техника:

–характер и цели НИР;

–результаты научных исследований и проектных разрабо-

ток;

–результаты, полученные в ходе НИОКР;

–технические проекты;

–особенности конструирования;

–изобретения, научные, технические, конструкторские и технологические решения;

–изобретения, новые идеи и ноу-хау;

–сведения о работе над изобретением или рацпредложением до момента подачи заявления на изобретение или рацпредложение;

–проекты, модели и остальная документация с элементами

ипредварительной калькуляцией по новым изделиям, не защищенным патентом;

–неполные патенты;

–устройство;

90

elib.pstu.ru