Право (1184124), страница 43
Текст из файла (страница 43)
Такиеданные можнополучить на различных уровнях управления фирмой (решение общих собраний, материалы совещаний, приказы и др.)Данные анализа хозяйственной ситуации позволяют:во-первых, получить характеристику эффективности системы обеспечения безопасности на отдельных направлениях возникновения угроз и ВКУ КЗИ, а также оценить уровень достаточности режимных мер.Во-вторых, сформулировать выводы о направлении возникновения угроз и их трансформации в потенциально деструктивные, о причинах и обстоятельствах, способствующих нарушениям и об эффективности мер борьбы с ними.В-третьих, предложить вероятностные прогнозы развития возможных изменений хозяйственнойситуации вследствие реализации внешних и внутренних угроз и о расчетных вариантах возможногоущерба организации.В-четвертых, разработать предложения о повышении эффективности принимаемых мер по предупреждению нарушений в сфере обращения КЗИ.(дальше идёт более-менее понимаемый текст)Немного про то, что работы начались ещё в советское время в 60х годах, если про это ещё написатьто будет вообще ппц.
Но в кратце существовали подразделения занимавшиеся аналитической работой(специальные научно технические подразделени СНТП) в таких подразделениях две группы: 1)анализирует организационно правовые каналы утечки информации,(типо управляющего состава,следили чтобы не нарушался установленный порядок – ведение дел с секретностями, служебная переписка между предприятиями, составление научно технических семинаров, совещаний и тп.)2)анализ технических каналов с помощью аппаратуры и техн устройств(эта группа по сути защищалаот вражеских средств разведки, поиск прослушки и мобильных источников записи и тп)Эти учреждения подчинялись только его руководителю.
Права которые были у подразделений определялся «типовым положением о специальном научно исследовательском аналитическом подразделении предприятия». Там были описаны не только права, но и обязанности, ответственность руководителей, направление деятельности по предупреждению утечки секретных сведений(ПУСС), противодействие иностранным техническим разведкам(ПД ИТР).основными функциональными направлениями их деятельности были выполнение исследований, методическая и организационная работа.выполнения исследований, нужно отнести: выполнение НИР(Научно исследовательские работы) иОКР() (составных частей) по проблемам ПУСС и ПД ИТР, обеспечение научного руководства и координация работ в этой области; изучение технологического цикла разработки, производства, испытания образцов вооружения (В) и военной техники (ВТ)Методическая работа включала разработка совместно с основными научно-техническими подразделениями и РСО руководящих и научно-методических документов, определяющих порядок организации и проведения на предприятии работ по ПУСС и ПД ИТР; подготовка предложений к проектамведомственных перечней сведений, подлежащих засекречиванию; перечней сведений, запрещенныхк опубликованию в открытой печати, передачах по радио и телевидению;…..Организационная работа состояла в рассмотрении и согласовании проектов технических заданий(ТЗ), приказов и указаний по предприятию, хозяйственных договоров на выполнение работ, стандартов предприятия, инструкций по ПД ИТР, соответствующих разделов конструкторской, технологической и отчетной документации с целью оценки полноты предусмотренных в них требований и мероприятий по ПУСС и ПД ИТР;…В современный период для коммерческих организаций характерными направлениями деятельностиявляются организационная и методическая работа и в меньшей степени выполнение аналитическихисследований.
Что касается содержательной части конкретных функций в сфере защиты КЗИ, то онипретерпели существенные изменения. Это обусловлено объективными условиями рыночной экономики и необходимостью защиты частных интересов.В этой связи сегодня основными задачами аналитической работы являются изучение всех сторонпроизводственной, научно-исследовательской, опытно-конструкторской, коммерческой и другойдеятельности, выявление и противодействие угрозам, анализ нарушений режима конфиденциальности КЗИ, сбор и анализ данных об устремлениях и осведомленности конкурирующих фирм о проводимых в организации работах, позволяющих получить конкурентные преимущества на рынке.Для решения этих задач на крупных фирмах создаются аналитические центры .
Структурно такиецентры входят в состав служб безопасности и с учетом специфики деятельности организации специализируются на охране технической, технологической и деловой (торговой) КЗИ.Основные функциональные направления деятельности коммерческих организаций в сфере проведения аналитической работы:определение целей и задач по выявлению возможных каналов утечки КЗИ, разработка, оценкаи осуществление экономически обоснованных мер охраны и защиты коммерческих секретовна основе анализа развития техники и технологии в производственно-технической, научноисследовательской, опытно-конструкторской деятельности, а также способов и приемов, используемых в коммерческой деятельности;подготовка рекомендаций по использованию правовых средств в сфере обращения КЗИ; рассмотрение и согласование тактико-технических заданий (ТТЗ), технических заданий (ТЗ) напроведение НИОКР в части охраны КЗИ, выполняемых совместно с другими организациями(контрагентами);согласование условий по охране конфиденциальности КЗИ в договорах, заключаемых с субъектами коммерческой деятельности; обоснование мер по организационному обеспечениюправового режима охраны КЗИ;Одним из важных направлений совершенствования аналитической деятельности в сфере обращения КЗИявляется формирование банка данных о состоянии обеспечения безопасности организации и научнометодическое сопровождение разработки АСУРО (автоматизированная система управления режимным обеспечением) работ.
Создание и обеспечение функционирования АСУРО требуют решения организацией следующих задач.1) это комплексная разработка и научно-техническое сопровождение средств АСУРО(автоматизированная система управления режимным обеспечением).(чисто нучнотехнологическая часть)-разработка общих технических требований на систему;- обоснование технических принципов построения системы и подсистем;- конструирование аппаратуры и узлов для различных вариантов системы;- размещение аппаратуры системы на различных объектах контроля;- проведение испытаний системы и ее опытной эксплуатации.2) математическое моделирование и автоматизация процессов обработки информациио состоянии обеспечения безопасности, о внутренних и внешних угрозах организации и вариантахвозможных мер по их предотвращению и нейтрализации, вюпрчая мониторинг обеспечения безопасности коммерческой организации. ( математическая часть,,формирование модели прогнозирование….)- разработка автоматизированной системы управления обработки информации на основе математической формализации признаков- моделирование процессов обработки информации с целью выявления возможных каналовутечки КЗИ- анализ адекватности построенной математической модели обработки информации реальному процессу преобразования информации- изменение параметров математической модели и выборе уточненных критериев качества обработки информации.Еще одним, не менее важным направлением совершенствования аналитической деятельности является работа с кадрами.
Преимущество должны иметь лица с адекватной решаемым задачам организациейпроцесса мышления2, что, безусловно, будет способствовать пониманию ими процессов, происходящих в сфере обращения КЗИ.60. Юридическая ответственность лиц, совершивших правонарушения в сфере обращенияКЗИ.К юридической ответственности относят:- меры оперативного воздействия, применяемые к нарушителю права на коммерческую тайну;- меры имущественной ответственности за нарушение права на коммерческую тайну;- возмещение убытков, причиненных нарушением права на коммерческую тайну.Меры оперативного воздействия, направленные на достижение надлежащего исполнения обязательства:- приостановление исполнения обязательства,- отказ от принятия ненадлежащего исполнения обязательства,- удержание материального носителя с информацией,- составляющей коммерческую тайну,- распоряжение имеющимся у кредитора имуществом должника при неисполнении либо ненадлежащем исполнении должником обязательств.Убытки:- ущерб от несоблюдения договорных обязательств в информационной сфере по поводу режима коммерческой тайны,- причинение вреда во внедоговорных отношениях, когда лицо незаконно получает методамипромышленного шпионажа и использует чужую информацию, составляющую коммерческую тайну(не согласуется с классическим определением их в законе как реальный ущерб или упущенная выгода (ст.















