Словарь-справочник терминов 1 страница

А

Архив — организация или ее структурное подразделение, осу­ществляющее прием и хранение архивных документов с целью ис­пользования.

Архивный фонд — совокупность архивных документов, исто­рически и/или логически связанных между собой.

Аналитическая работа — комплексное исследование различ­ной целевой направленности, предназначенное для выявления, структуризации и изучения опасных объективных и субъектив­ных, потенциальных и реальных ситуаций, которые могут создать риск для экономической безопасности фирмы, ее деятельности или персонала, привести к материальным, финансовым или иным убыткам, падению престижа фирмы или ее продукции. Аналити­ческая работа ведется службой безопасности или аналитической службой фирмы, носит превентивный, информационный характер и использует в качестве инструмента учетный аппарат, предназ­наченный для фиксирования (протоколирования) необходимых для анализа сведений. Результаты аналитической работы показы­вают степень безопасности интеллектуальной собственности, условий функционирования фирмы и являются основой для по­строения и совершенствования системы защиты традиционных и электронных конфиденциальных информационных ресурсов фирмы, формирования рубежей охраны территории, здания, по­мещений, оборудования, продукции и персонала фирмы.

Аналитическая работа по выявлению каналов несанкциониро­ванного доступа к конфиденциальной информации — прогнози­рование и выявление на основе исследования сложившихся или предполагаемых ситуаций состава и особенностей образования ка­налов несанкционированного доступа к конфиденциальной ин­формации конкретной фирмы в единстве с изучением характера возможных угроз ее информационной безопасности. Исследова­ние проводится в целях выработки методов защиты, пассивного и активного противодействия злоумышленнику, который тайно на­ходит или формирует и использует каналы несанкционированного доступа (НСД) к информации, получения (добывания) ценных для него сведений. В основе исследования фирмой возможных каналов НСД лежат классификация, учет и изучение источников конфи­денциальной информации фирмы, каналов естественного, объек­тивного распространения этой информации, источников угро­зы конфиденциальной информации и контроль эффективности системы защиты информации. Другие методы носят случайный характер ожидания ошибки в тайных действиях злоумышленника. На основе результатов аналитической работы определяются, учитываются и контролируются организационные и технические каналы НСД, вырабатываются меры предотвращения образования этих каналов, разрабатывается и систематически модифицирует­ся система защиты информации фирмы, определяется ее струк­тура и стоимость в соответствии с реальными опасностями, угро­жающими ценной информации, ведется оценка надежности этой системы.

Аналитическая работа с источником конфиденциальной ин­формации — предусматривает выявление и классификацию ис­точников конфиденциальной информации; изучение реального классифицированного состава циркулирующей конфиденциаль­ной информации фирмы с указанием источников, обеспечиваемых функций и видов работы; изучение данных учета осведомленно­сти сотрудников в тайне фирмы в разрезе каждого руководите­ля и сотрудника (в том числе технического), т. е. изучение степени и динамики реального владения персонала конфиденциальной ин­формацией; изучение состава конфиденциальной информации в раз­резе документов, т. е. изучение правильности расчленения тайны (конфиденциальной информации) между документами и опреде­ление избыточности ценной информации в документах; изучение выявленных угроз каждому отдельному источнику конфиденциаль­ной информации; определение степени эффективности методов защиты информации, предпринятых по каждому источнику, и ме­тодов защиты, которые могут быть дополнительно использованы при активных действиях злоумышленника. При этом учитывается, что персонал является главным источником и виновником утра­ты конфиденциальной информации. Обязательному учету подле­жат все санкционированные и несанкционированные обращения сотрудников к конфиденциальной информации, документам и ба­зам данных.

Аналитическая работа с источником угрозы конфиденциаль­ной информации — предусматривает выявление и классифика­цию источников угрозы конфиденциальной информации, разра­ботку мероприятий по локализации и ликвидации объективных угроз, изучение каждого отдельного субъективного внутреннего и внешнего источника угрозы конфиденциальной информации, учет направленности интересов каждого источника, степени его опасно­сти (анализ риска) при реализации угрозы. В области внешних ис­точников угрозы аналитическая работа связана с маркетинговы­ми исследованиями, которые регулярно ведет любая фирма. Анализ внутренних источников угрозы имеет целью выявление и изуче­ние недобросовестных интересов и злоумышленных устремлений отдельных сотрудников фирмы и партнеров. В процессе анализа источников выявляются факты получения злоумышленником сек­ретов фирмы, факты сотрудничества персонала фирмы с кон­курентами или наличия в составе сотрудников фирмы злоумыш­ленника.

Аналитическая работа с каналом объективного распростране­ния конфиденциальной информации — предусматривает выяв­ление и изучение реального классифицированного состава каналов объективного распространения конфиденциальной информации фирмы; изучение составных элементов каждого канала с целью нахождения опасных участков, способствующих возникновению канала несанкционированного доступа к информации; изучение состава ценной информации, циркулирующей в каждом канале; изучение состава ценной информации, циркулирующей между источниками; изучение распространения информации при комму­никативных связях; изучение методов защиты, предпринятых по каждому каналу, дополнительных мер противодействия зло­умышленнику при активных угрозах и в экстремальных ситуа­циях. Информация должна поступать к конкуренту только по кон­тролируемому каналу.

Б

Безопасность — состояние, при котором чему-либо или кому-либо не угрожает опасность, есть защита от опасности, угрозы и риска угрозы. Это состояние защищенности жизненно важных ин­тересов личности, общества и государства от внутренних и внеш­них угроз.

Безопасность информационных ресурсов (информации) — за­щищенность информации во времени и пространстве от любых объективных и субъективных угроз (опасностей), возникающих в обычных условиях функционирования фирмы и условиях экст­ремальных ситуаций. Безопасность ценной документированной информации (документов) определяется уровнем ее защищенно­сти от стихийных бедствий, других неуправляемых событий, пас­сивных и активных попыток злоумышленника создать потенциаль ную или реальную угрозу несанкционированного доступа к доку­ментам, делам, базам данных, а также опасностей неправомерного использования кем-либо ценных сведений, нарушения их сохран­ности, целостности и конфиденциальности. Безопасность предпо­лагает в том числе защищенность конфиденциальной информации в информационных системах от случайных и преднамеренных воздействий естественного и искусственного свойства, направлен­ных на изменение степени доступности ценных сведений в машин­ной и внемашинной сферах. Без учета требований по внемашинной защите конфиденциальной информации на магнитных, бумажных и иных носителях (что несущественно для автоматизированной обработки открытой информации) уязвимость информации резко возрастает и гарантировать в этих условиях безопасность инфор­мационных ресурсов, коммерческой (предпринимательской) тай­ны становится невозможно.

Безопасность информационная — составная часть экономиче­ской безопасности предпринимательской деятельности. Включает в себя: а) комплексную программу (концепцию) обеспечения безопас­ности информационных ресурсов, отражающую актуальные задачи в этой области; б) целесообразную в настоящий момент тех­нологическую систему защиты информации, обеспечивающую необходимый уровень безопасности информационных ресурсов фир­мы. Предполагает наличие программы безопасности информаци­онных ресурсов и аналитических исследований, систематической работы по определению и эволюции состава ценной, конфиден­циальной информации; разработку организационных, распоряди­тельных, нормативных и инструктивных документов, регламенти­рующих порядок реализации программы и систему защиты ин­формации фирмы в части защиты информации в традиционном и электронном документооборотах, защиты информации в компью­терах, сетях, линиях связи, защиты документированной информа­ции от ошибочных и злоумышленных действий персонала, органи­зации разрешительной системы доступа персонала к инфор­мации, защиты информации при ведении деловых переговоров, в рекламной и выставочной работе, защиты технических кана­лов распространения информации.

Безопасность маркетинговая — составная часть экономиче­ской безопасности предпринимательской деятельности. Предпо­лагает наличие аналитических исследований деловых интересов добросовестных конкурентов и партнеров, конъюнктуры рынка продукции, анализ направленности интересов недобросовестных конкурентов, злоумышленников, организацию разведки в бизнесе, аналитическую работу по выявлению ситуаций, опасных для дея­тельности фирмы.

Безопасность правовая — составная часть экономической безопас­ности предпринимательской деятельности. Предполагает наличие правовой грамотности учредителей и персонала, документов, ре­шений и организации деловых отношений, процессуальной защи­ты интересов предпринимателя, лицензирование деятельности, правовое обеспечение защиты коммерческой (предприниматель­ской) тайны, технических и технологических новшеств (ноу-хау).

Безопасность физическая — составная часть экономической безопасности предпринимательской деятельности. Предполагает наличие обученного персонала охраны, эффективной инженерной системы охраны территории, здания, помещений, транспорта, оборудования, продукции, персонала фирмы, наличие техниче­ских средств охраны, сигнализирования и оповещения о наруше­нии системы охраны, наличие установленного взаимодействия службы охраны с правоохранительными органами, регламента­цию действий персонала в экстремальных ситуациях, организа­цию службы телохранителей, охраны инкассации, наличие эф­фективных средств пожаротушения.

Безопасность экономическая — всесторонняя защищенность предпринимательской деятельности, деловых интересов каждого творческого коллектива, предприятия и предпринимателя в боль­шом и малом бизнесе. Является обязательным условием успеха и бизнесе, получения прибыли и сохранения в целостности пред­принимательской организационной структуры. Экономическая бе­зопасность предпринимательской деятельности включает в себя составные части: правовую, маркетинговую, информационную и физическую безопасность.

Бланк документа — набор реквизитов, идентифицирующих автора официального письменного документа.

В

Видеограмма — изображение электронного документа на экра­не дисплея. В полном смысле слова документом не является, пред­ставляет собой заверенную или незаверенную копию документа (как и факсограмма).

Владелец информационных ресурсов — субъект, осуществля­ющий владение и пользование указанным объектом и реализую­щий полномочия распоряжения в пределах, установленных зако­ном и собственником информационных ресурсов.

Выделение документов к уничтожению — выявление в про­цессе экспертизы научной и практической ценности докумен­тов с истекшими сроками хранения, утративших практическое, научное или общественное значение, и отбор их к уничтожению.

Выделенное помещение — рабочая комната или иное изолиро­ванное и охраняемое помещение, предназначенное для работы (ис­полнения, обработки, хранения) с традиционными (бумажными) и электронными документами, компьютерными базами конфиден­циальных данных, изготовления и хранения изделий ограниченно­го доступа, проведения конфиденциальных совещаний, перегово­ров и заседаний. Подобные помещения, именуемые режимными, характеризуются четкой разрешительной регламентацией и конт­ролем доступа персонала в помещение, наличием постоянной охра­ны помещения и пропускного режима входа и выхода, контролем вносимых и выносимых предметов, в том числе личных вещей пер­сонала, строгими правилами работы персонала с конфиденциаль­ными документами, перекрытием всех потенциальных техниче­ских каналов утечки информации, автономной системой связи и энергоснабжения и другими особенностями.

Г

Гриф ограничения доступа к документу — называется часто грифом конфиденциальности и представляет собой реквизит (эле­мент, служебную отметку, помету, пометку) формуляра докумен­та, свидетельствующий о конфиденциальности сведений, содер­жащихся в документе, проставляемый на самом документе и (или) сопроводительном письме к нему. Гриф ограничения доступа обо­значается в соответствии с ГОСТ Р 6.30—97 и имеет несколько уровней, отражающих степень конфиденциальности защищае­мых сведений, относимых к коммерческой (предпринимательской) тайне. Массовый уровень — грифы «Конфиденциально», «Конфи­денциальная информация». Второй уровень, достаточно редкий, — грифы «Строго конфиденциально», «Строго конфиденциальная информация», «Конфиденциально. Особый контроль». Не следует ставить гриф «Коммерческая тайна», так как грифом обозначается не вид тайны, а характер ограничения доступа к документу. Под грифом указываются номер экземпляра документа, срок действия грифа или. иные условия его снятия, изменения. Может ставиться помета «Лично». На документах, содержащих сведения, отнесен­ные к служебной тайне, ставится гриф «Для служебного пользова­ния» с указанием номера экземпляра документа. На электронных документах указанные грифы обозначаются на всех листах. На до­кументах, содержание которых отнесено к профессиональной тайне, а также на документации службы персонала гриф конфи­денциальности, как правило, не ставится, так как весь массив ука­занных документов является конфиденциальным. На ценных, но не конфиденциальных документах целесообразно проставлять от- метку (надпись, штамп), предполагающую особое внимание к со­хранности таких документов (например: «Собственная информа­ция фирмы», «Информация особого внимания», «Хранить в сейфе» и др.). Гриф конфиденциальности присваивается документу: испол­нителем при подготовке к составлению проекта документа; руко­водителем структурного подразделения (или направления дея­тельности фирмы) или руководителем фирмы при согласовании или подписании документа; работником службы конфиденциаль­ной документации при первичной обработке поступивших доку­ментов, если конфиденциальный для фирмы документ не имеет грифа ограничения доступа. Изменение или снятие грифа конфи­денциальности документа производится при изменении степени конфиденциальности (ценности) содержащихся в нем сведений.

Гриф конфиденциальности — см. Гриф ограничения доступа к документу.

Д

Действия персонала в экстремальных ситуациях — система устойчивых и заблаговременно выработанных стереотипов (моти­ваций) поведения персонала фирмы при возникновении опасности возникновения конкретного типа экстремальной ситуации. Раз­работка системы возлагается на службу безопасности фирмы. Си­стема предусматривает классификацию экстремальных ситуаций для конкретной фирмы, систематическое обучение должностных групп персонала правилам поведения в том или ином случае, раз­работку схемы оповещения персонала об опасности (стихийном бедствии, возгорании, задымлении, возможности взрыва, нападе­нии на фирму и т. п.) и вступлении в действие плана эвакуации до­кументов, дел, ценного оборудования, уничтожения ценных и кон­фиденциальных баз данных, разработку схемы оповещения пра­воохранительных и противопожарных органов и служб, схемы эвакуации персонала в безопасную зону. Обучение персонала дол­жно основываться на изучении нормативных и плановых докумен­тов, решении ситуационных задач и проведении регулярных дело­вых игр. Большое значение имеет не только наличие и постоянное обновление нормативных и плановых документов и схем, но и ма­териальное обеспечение действий персонала — наличие запираю­щейся тары для упаковки и переноса ценных документов, дел, маг­нитных носителей, технически исправных тележек, автотранспор­та и т. п. Следует предусмотреть формирование групп сотрудников для оказания помощи сотрудникам фирмы и службам экстремаль­ной помощи, а также организацию охраны здания, помещений, оборудования и эвакуированных документов и дел, персонала.

Кроме того, система должна обязательно включать обучение со­трудников правилам поведения при возникновении индивидуаль­ной опасности.

Дело — совокупность документов (или документ), относящихся к одному вопросу или участку деятельности, помещенных в от­дельную обложку.

Делопроизводство, документационное обеспечение управле­ния — отрасль деятельности, обеспечивающая документирование и организацию работы с официальными документами.

Делопроизводство конфиденциальное — традиционная тех­нологическая система обработки и хранения конфиденциальных документов, основанная на использовании ручных методов рабо­ты с документами. Трудоемкость множества технических и фор­мально-логических процедур и операций обычно снижается за счет включения в технологический процесс организационной и вы­числительной техники. Система является универсальной. Она на­дежно, долговременно обеспечивает защиту документированной информации как в обычных, так и экстремальных ситуациях. В связи с этим технологические стадии защищенного документопотока в большинстве случаев реализуются методами и средствами именно традиционной системы обработки и хранения документов. Система одинаково эффективно оперирует как традиционными (бумажными), так и документами машиночитаемыми, факсимиль­ными и электронными. Помимо документационного обеспечения управленческой и производственной деятельности, конфиденциаль­ное делопроизводство решает другую, не менее важную задачу — обеспечения сохранности носителя и конфиденциальности ин­формации. Эта задача выполняется за счет автономности функци­онирования указанной технологической системы, ее изолирован­ности от аналогичных систем, связанных с обработкой других, в том числе открытых, документов; операционного учета всех тех­нологических действий, производимых с документом или чистым носителем информации; учета и обеспечения сохранности не толь­ко документов, но и учетных форм; персональной ответственно­сти сотрудников за сохранность документа и тайну информации; наличия разрешительной системы доступа к документам; посто­янного контроля за наличием, комплектностью и правильностью использования документов. Ведение конфиденциального дело­производства централизуется в самостоятельном подразделении фирмы — службе конфиденциальной документации, в некрупных фирмах возлагается на управляющего делами, менеджера по безо­пасности или секретаря-референта (референта) первого руково­дителя.

Документ, документированная информация — зафиксирован­ная на материальном носителе информация с реквизитами, позво­ляющими ее идентифицировать.

Документ аудиовизуальный — документ, содержащий изобра­зительную и звуковую информацию.

Документ беловой — рукописный или машинописный доку­мент, текст которого переписан с чернового документа или написан без помарок и исправлений. При автоматизированном изготовле­нии документов беловиком является машинограмма (твердая ко­пия) или машиночитаемый документ, но не видеограмма.

Документ внутренний — подготовленный документ, не выходя­щий за пределы подготовившей его организации.

Документ входящий (входной) — документ, поступивший в ор­ганизацию.

Документ выделенного хранения — ценный документ, изъятый по какой-то причине из дела, оформленный в самостоятельное дело и переведенный на инвентарный вид учета (см. Учет конфи­денциальных документов), например документ более ограниченно­го доступа, чем другие документы дела.

Документ дублетный — один из экземпляров копии документа. Документ изобразительный — документ, содержащий информа­цию, выраженную посредством изображения какого-либо объекта.

Документ исходящий (выходной) — подготовленный документ, отправляемый из организации.

Документ конфиденциальный — документ ограниченного дос­тупа, на любом носителе, содержащий информацию, отражающую приоритетные достижения в сфере экономической, производ­ственной, предпринимательской, управленческой и другой дея­тельности, а также информацию, состав которой является при­надлежностью служебной деятельности. Утрата конфиденциаль­ного документа может нанести ущерб интересам или деловому успеху собственника или владельца информации. Под конфиден­циальным (закрытым) документом понимается необходимым обра­зом оформленный носитель документированной информации, содержащий сведения, которые относятся к негосударственной тайне, составляют интеллектуальную собственность юриди­ческого или физического лица и подлежат защите. Называть кон­фиденциальные документы секретными или ставить на них гриф секретности не допускается. Особенностью конфиденциального документа является то, что он представляет собой одновременно массовый носитель ценной, защищаемой информации; основной источник накопления и распространения этой информации, в том числе ее разглашения, утечки; обязательный объект защиты.

Конфиденциальные документы включают в себя:

в государственных структурах — документы, проекты доку­ментов и сопутствующие материалы, относимые к служебной ин­формации ограниченного распространения (называемые в чи­новничьем обиходе документами для служебного пользования), со­держащие сведения, отнесенные к служебной тайне, имеющие рабочий характер и не подлежащие опубликованию в открытой печати;

в предпринимательских структурах и направлениях подобной деятельности — документы, содержащие сведения, которые их собственник или владелец в соответствии с законодательством имеет право отнести к коммерческой (предпринимательской) тайне, тайне фирмы, тайне мастерства;

документы и базы данных (независимо от их принадлежности), фиксирующие любые персональные (личные) данные о гражда­нах, а также содержащие профессиональную тайну, технические и технологические новшества (до их патентования), тайну пред­приятий связи, сферы обслуживания и т. п.

Конфиденциальными не могут быть учредительные документы и устав фирмы.

Документ машиночитаемый — официальный документ, со­зданный для обеспечения работы вычислительной техники. На­пример, документы на машиночитаемых носителях, машиночи­таемые зоны на бумажных документах и др.

Документ официальный — документ, созданный юридическим или физическим лицом, оформленный и удостоверенный в установленном порядке.

Документ персональный — документ, содержащий персональ­ные данные о гражданине, отражающие в том числе его личную или семейную тайную. Комплект персональных документов слу­жит инициативным условием возможности установления, измене­ния или прекращения трудовых правоотношений гражданина с учреждением или фирмой. Однако факт их выдачи или наличия сам по себе этих отношений не устанавливает. Комплект является сложным и включает в себя:

документы, выдаваемые гражданам соответствующими госу­дарственными органами, организациями и юридически подтверж­дающие те сведения, которые граждане сообщают о себе, об обра­зовании, семейном положении и т. д. (паспорт, трудовая книжка, военный билет, диплом, свидетельство, листок нетрудоспособно­сти и др.);

документы, выдаваемые рабочим и служащим организацией или фирмой по месту работы для подтверждения различных правовых фактов и целевого предоставления: ходатайство, письмо-рекомендация, характеристика, справка, удостоверение, пропуск, командировочное удостоверение и др.;

документы, составляемые и направляемые гражданами адми­нистрации или профсоюзной организации фирмы в целях установ­ления, изменения или прекращения трудовых или иных правоот­ношений: личные заявления, резюме, объяснительные записки, жалобы и др.;

служебные документы, характеризующие профессиональные и деловые качества работника и не предназначенные для передачи этому работнику: представление к назначению на должность, ат­тестационный лист, протокол проведения собеседования, резуль­таты тестирования, биографическая справка и другие документы.

Документ подлинный — документ, сведения об авторе, времени и месте создания которого, содержащиеся в самом документе или вы­явленные иным путем, подтверждают достоверность его происхож­дения. Обычно это оригинал документа, оформленный в установлен­ном порядке и подписанный, т. е. имеющий юридическую силу.

Документ секретный — документ на любом носителе, отнесен­ный к информационным ресурсам ограниченного доступа и со­держащий сведения, составляющие государственную тайну, ко­торые включены в утвержденный специальный перечень таких сведений.

Документ черновой — рукописный, машинописный или элект­ронный документ, отражающий работу автора или редактора над его текстом. Множество черновиков порождает обилие вариантов и редакций документа.

Документальный фонд — совокупность документов, образую­щихся в деятельности юридического или физического лица.

Документирование — запись информации на различных носи­телях по установленным правилам. Способы документирования: текстовое, изобразительное, в том числе техническое, фото-, кино-(видео), фоно (аудио) документирование, текстовое и техническое документирование с использованием печатающих устройств ЭВМ, документирование на языках общения человека с техническими средствами. Средства документирования: а) простейшие — ручки, карандаши; б) механические, электромеханические и электронные (пишущие машины, магнитофоны, диктофоны, фото-, кино-, ви­део-, аудиотехника, регистрирующие приборы и т. д.); в) средства автоматизированного документирования на базе компьютерной техники.

Документирование конфиденциальной информации — явля­ется этапом стадии исполнения конфиденциального документа и представляет собой процесс составления документа — запечатления (фиксирования) на выбранном типе носителя его текста, содержа­щего конфиденциальные сведения. Конфиденциальный документ составляется при наличии серьезных объективных потребностей, а не в силу субъективного желания сотрудника фирмы: Необходи­мость документирования конфиденциальной информации санк­ционируется полномочным должностным лицом, который берет на себя ответственность за распространение защищаемой информа­ции (см. также: Составление текста конфиденциального документа).

Документооборот — движение документов в организации с мо­мента их создания или получения до завершения исполнения или отправки.

Документооборот (документопоток) защищенный — контро­лируемое движение конфиденциальной документированной ин­формации по регламентированным пунктам приема, обработки, рассмотрения, исполнения, использования и хранения в жестких условиях организационного и технологического обеспечения безо­пасности как носителя информации, так и самой информации. Принципы и направления движения конфиденциальных традици­онных и электронных документов в аппарате фирмы едины при любой технологической системе обработки и хранения докумен­тов. Меняются методы работы с документами, но технологическая взаимосвязь документооборота с процессом управления сохраня­ется. Документооборот как объект защиты представляет собой упорядоченную совокупность (сеть) каналов объективного, санк­ционированного распространения конфиденциальной докумен­тированной информации (документов) в процессе управленче­ской и производственной деятельности пользователей (потре­бителей) этой информации. В результате увеличивается число источников, обладающих ценными сведениями, и расширяются потенциальные возможности для утраты конфиденциальной ин­формации. Защищенность документопотоков достигается за счет: формирования самостоятельных, изолированных потоков конфи­денциальных документов и — часто — дополнительного их разби­ения на подпотоки в соответствии со степенью конфиденциально­сти перемещаемых документов; использования автономной тех­нологической системы обработки и хранения конфиденциальных документов; регламентации избирательности в доставке информа­ции разрешительной (разграничительной) системой доступа персонала к конфиденциальной информации, документам и базам данных; расчленения (дробления) информации между исполните­лями в соответствии с их функциональными обязанностями (см. так­же: Структура конфиденциальных документопотоков).

Дата добавления: 2015-12-07