Книга: Аверченков В. И., Рытов М. Ю. «Служба защиты информации»

Рассматриваются вопросы построения структурных подразделений по защите информации в составе службы безопасности предприятия, описаны правовые основы создания и функционирования соответствующих подразделений.
Приведены рекомендации по организации работы на предприятии подразделений режима и охраны, специального отдела, подразделений информационно-аналитической деятельности и инженерно-технической защиты, службы защиты информации. Даны рекомендации по разработке должностных инструкций и приведены их примеры для различных специалистов в области защиты информации. Особое внимание уделено проблемам и методам управления службой безопасности в современных условиях. Рассмотрены новые подходы к подбору, расстановке и обучению персонала с учетом обеспечения на предприятии необходимого уровня защиты информации.
Предназначена для студентов вузов по специальности 090103 - Организация и технология защиты информации, слушателей курсов повышения квалификации по проблемам защиты информации, а также может быть полезна специалистам, занимающимся организацией и управлением службами безопасности на различных предприятиях.

Содержание:

Предисловие...... 3 Глава 1. Концепция построения системы безопасности предприятия...... 5 1. 1. Определение и основные понятия системы безопасности...... 5 1. 2. Защита информации в системе безопасности предприятия...... 9 1. 3. Концептуальные модели компонентов системы безопасности предприятия...... 13 1. 4. Принципы построения системы безопасности предприятия...... 18 Контрольные вопросы...... 20 Глава 2. Правовые основы деятельности службы безопасности предприятия...... 21 2. 1. Организационно-функциональные документы системы безопасности предприятия...... 21 2. 2. Виды нормативных документов...... 26 2. 3. Лицензирование видов деятельности службы безопасности предприятия...... 30 2. 4. Рекомендации по разработке уставных документов службы безопасности предприятия...... 34 Контрольные вопросы...... 38 Глава 3. Организационное проектирование деятельности службы безопасности предприятия...... 39 3. 1. Основы организационного проектирования систем управления...... 39 3. 2. Методика проектирования функционального содержания управленческой деятельности...... 44 3. 3. Методика проектирования организационной структуры системы управления...... 46 3. 4. Методика оформления основных документов организационного проекта системы управления...... 48 Контрольные вопросы...... 54 Глава 4. Структура и функции службы безопасности предприятия...... 55 4. 1. Состав службы безопасности предприятия...... 55 4. 2. Основные функции службы безопасности предприятия...... 56 4. 3. Построение структурной схемы управления службой безопасности предприятия...... 68 Контрольные вопросы...... 71 Глава 5. Подразделения службы безопасности предприятия...... 72 5. 1. Подразделения режима и охраны...... 72 5. 2. Специальный отдел...... 79 5. 3. Подразделение информационно-аналитической деятельности...... 82 5. 4. Подразделение инженерно-технической защиты...... 83 5. 5. Подразделение разведки...... 88 Контрольные вопросы...... 93 Глава 6. Организация службы защиты информации...... 94 6. 1. Создание СЗИ...... 94 6. 2. Структура СЗИ...... 96 6. 3. Организационно-технические мероприятия СЗИ...... 98 6. 4. Руководитель службы защиты информации...... 100 6. 5. Разработка должностных инструкций для специалистов по защите информации...... 103 Контрольные вопросы...... 107 Глава 7. Управление службой безопасности предприятия (СБП)...... 108 7. 1. Методы управления СБП...... 108 7. 2. Функции процессов управления СПБ...... 111 7. 3. Принципы управления СБП...... 121 7. 4. Обеспечение деятельности службы безопасности...... 123 7. 5. Управление безопасностью предприятия в кризисных ситуациях...... 127 Контрольные вопросы...... 129 Глава 8. Подбор, расстановка и обучение сотрудников службы защиты информации...... 130 8. 1. Роль персонала в системе защиты информации...... 130 8. 2. Набор и отбор персонала в СБП...... 134 8. 3. Требования к специалистам по защите информации...... 146 8. 4. Организация обучения специалистов по защите информации...... 147 8. 5. Требования к начальнику службы безопасности предприятия...... 150 8. 6. Новые подходы к кадровому обеспечению службы информационной безопасности предприятия...... 154 Контрольные вопросы...... 158 Заключение...... 159 Приложения...... 160 Список использованной и рекомендуемой литературы...... 181

Издательство: "Издательство «Флинта»" (2016)

ISBN: 9785976512719