Источники информации и оценка их надежности

Шафикова, Г.Х. К вопросу о защите персональных данных работника/ Г.Х.Шафикова// Региональная информационная экономика: проблемы формирования и развития: Сб. науч. тр. Междунар. науч-практ. конф. 25-26 октября 2002.- Челябинск: Изд-во ЮУрГУ, 2003.- С. 359-362.

Ярочкин, В.И. Коммерческая информация фирмы: утечка или разглашение конфиденциальной информации/ В.И.Ярочкин.- М.: Ось-89, 1997.- 160 с.

 

5.1.4. Информационнопоисковые системы Интернет

Адвокатская тайна/ Юридическая библиотека [Электронный ресурс]// Юридическая  библиотека URKA.ru.- (

Анализ угроз и построение системы  информационной безопасности [Электронный  ресурс]// МРЦБ. Консультационная фирма. IT-консалтинг.- (

Астахов, А. Разработка эффективных  политик информационной безопасности/ А.Астахов [Электронный ресурс]// Директор ИС #01/2004.- (

Аудит информационной безопасности [Электронный  ресурс]// Микротест. IT-услуги.- (

Брединский, А. Защита коммерческой тайны. Теория и практика/ А.Брединский, А.Беручашвили [Электронный ресурс]// Информационно-справочный сайт Безопасность для всех.- (

Буробин, В.Н. Кто посягнул на адвокатскую тайну/ В.Н.Буробин, В.Ю.Плетнев, Д.А.Шубин [Электронный ресурс]// Дайджст правовой прессы в Санкт-Петербурге на информационно-правовом портале Кадис.- (

Буробин, В.Н. Нарушения адвокатской тайны в России / В.Н.Буробин, В.Ю.Плетнев, Д.А.Шубин [Электронный ресурс]// Адвокатская фирма Юстина, Новости- (

Васильевский, А. Защита коммерческой тайны: организационные и юридические  аспекты / А.Васильевский [Электронный ресурс]// Valex Consult- (

Демин, В. Правовое обеспечение системы  защиты информации на предприятии/ В.Демин, В.Свалов [Электронный ресурс]// Компьютер-информ.- (

Касперский, Е. Защита коммерческой тайны/ Е.Касперский [Электронный ресурс]// Электронная версия журнала Консультант.- (

Комплексные системы защиты информации [Электронный ресурс]// AM-SOFT. Деятельность компании. Защита информации.- (

Корня, А. Защиту пробили. Адвокатская тайна может быть упразднена/ А.Корня [Электронный ресурс]// Новая газета.- (

Кучерена, А. Адвокатская тайна/ А.Кучерена [Электронный ресурс]// reflexion.ru/Library.- (

Михеева, М.Р. Проблема правовой защиты персональных данных/ М.Р.Михеева [Электронный ресурс]// Владивостокский центр исследования организованной преступности.- (

Определение Конституционного Суда Российской Федерации от 8 ноября 2005 г. N 439-О по жалобе граждан С.В. Бородина, В.Н. Буробина, А.В. Быковского и других на нарушение их конституционных прав статьями 7, 29, 182 и 183 Уголовно-процессуального кодекса Российской Федерации [Электронный ресурс]// Российская газета. (

Организация защиты коммерческой тайны  на предприятии [Электронный ресурс]// Пензенский деловой портал.- (

Петренко, С. Разработка политики информационной безопасности предприятия/ С.Петренко, В.Курбатов [Электронный ресурс]// Сетевые решения A-Z.- (

Служба защиты информации на предприятии. Что она из себя представляет и как ее организовать [Электронный ресурс]// Спектр безопасности.- (

Столяров, Н.В. Разработка системы  защиты конфиденциальной информации/ Н.В.Столяров [Электронный ресурс]// 4Delo.ru Библиотека.- (

Цыпкин, А.Л. Адвокатская тайна/ А.Л.Цыпкин [Электронный ресурс]// Russian-lawyers.ru..- (

Чен Энн. Юристы выдвигают аргументы в пользу eRoom/ Энн Чен [Электронный ресурс]// PC WEEK, RE, № 17/2007.- (

Шуличенко, А.А. Адвокатская тайна в показаниях обвиняемого/ А.А.Шуличенко [Электронный ресурс]// Бизнес mix.- (

Щеглов, А.Ю. Часть 12. Общие вопросы  построения системы защиты информации/ А.Ю.Щеглов, К.А.Щеглов [Электронный ресурс]// Мост безопасности. Библиотека.- (

 

 

 

5.1.5. Сплошной просмотр периодических  изданий

Алексенцев, А.И. Понятие и назначение комплексной системы защиты информации/ А.И.Алексенцев// Вопросы защиты информации.- 1996.- № 2. - С. 2 - 3.

Алябушев, И.Б. Методики защиты баз данных от внутренних злоумышленников/ И.Б.Алябушев, В.В.Бабушкин// Информационнометодический журнал Защита информации INSIDE.- 2006.- № 6 (12).- С.58.

Брединский, А.Г. Люди источники конфиденциальной информации/ А.Г.Брединский// Информационнометодический журнал Защита информации Конфидент.- 2004.- № 2 (56).- С.32.

Буробин, В.Н. Правовой режим адвокатской тайны/ В.Н.Буробин// Бизнес-адвокат.- 2006.- № 3, 4.- С.28-33.

Журин, С.И. Вопросы оценки благонадежности персонала в подготовке администратора информационной безопасности/ С.И.Журин, М.Ю.Калинкина// Информационнометодический журнал Защита информации Конфидент.- 2004.- № 3 (57).- С.28.

Казанцев, В.Г. Обучение руководителей  служб безопасности/ В.Г.Казанцев// Информационнометодический журнал Защита информации INSIDE.- 2005.- № 6 (06) С.66.

Казанцев, В.Г. Профессиональное образование  сотрудников подразделений экономической  и информационной безопасности. В.Г.Казанцев// Информационнометодический журнал Защита информации Конфидент.- 2004.- № 3 (57).- С.30.

Как найти и обезвредить сотрудникасаботажника// Информационнометодический журнал Защита информации INSIDE.- 2005.- № 5 (05).- С.28.

Копейкин, В.Г. Экономическая безопасность предприятия: обучение персонала/ В.Г.Копейкин, Н.А.Лапина// Информационнометодический журнал Защита информации Конфидент.- 2004.- № 3 (57).- С.44.

Кучерена А. Адвокатская тайна/ А.Кучерена // Законность.- 2003. № 2. С. 47 50.

Шатунов, В.М. Обучение персонала как  составная часть проблемы обеспечения  информационной безопасности энергосистемы/ В.М.Шатунов, И.Н.Бабков// Информационнометодический журнал Защита информации Конфидент.- 2004.- № 3 (57).- С.53.

DeviceLock 5.72. - защита от локального администратора!// Information Security.- 2005.- № 4.- С.38.

 

5.2. Список использованной литературы

 

 

 

5.2.1. Вторичные источники

Адвокатская тайна/ Юридическая библиотека [Электронный ресурс]// Юридическая  библиотека URKA.ru.- (

Алексенцев, А.И. Понятие и назначение комплексной системы защиты информации/ А.И.Алексенцев// Вопросы защиты информации.- 1996.- № 2. - С. 2 - 3.

Астахов, А. Разработка эффективных  политик информационной безопасности/ А.Астахов [Электронный ресурс]// Директор ИС #01/2004.- (

Астахова, Л.В. Теория информационной безопасности и методология защиты информации: Конспект лекций/ Л.В.Астахова.- Челябинск: Издво ЗАО Челябинская межрайонная типография, 2006.- 361 с.

Брединский, А. Защита коммерческой тайны. Теория и практика/ А.Брединский, А.Беручашвили [Электронный ресурс]// Информационно-справочный сайт Безопасность для всех.- (

Буробин, В.Н. Адвокатская тайна/ В.Н.Буробин, В.Ю.Плетнев, Д.А.Шубин.- М.: Статут, 2006.- 253 с.

Буробин, В.Н. Кто посягнул на адвокатскую тайну/ В.Н.Буробин, В.Ю.Плетнев, Д.А.Шубин [Электронный ресурс]// Дайджест правовой прессы в Санкт-Петербурге на информационно-правовом портале Кадис.- (

Буробин, В.Н. Нарушения адвокатской тайны в России / В.Н.Буробин, В.Ю.Плетнев, Д.А.Шубин [Электронный ресурс]// Адвокатская фирма Юстина, Новости- (

Буробин, В.Н. Правовой режим адвокатской тайны/ В.Н.Буробин// Бизнес-адвокат.- 2006.- № 3, 4.- С.28-33.

Васильевский, А. Защита коммерческой тайны: организационные и юридические  аспекты / А.Васильевский [Электронный ресурс]// Valex Consult- (

Демин, В. Правовое обеспечение системы  защиты информации на предприятии/ В.Демин, В.Свалов [Электронный ресурс]// Компьютер-информ.- (

Касперский, Е. Защита коммерческой тайны/ Е.Касперский [Электронный ресурс]// Электронная версия журнала Консультант.- (

Кучерена, А. Адвокатская тайна/ А.Кучерена [Электронный ресурс]// reflexion.ru/Library.- (

Определение Конституционного Суда Российской Федерации от 8 ноября 2005 г. N 439-О по жалобе граждан С.В. Бородина, В.Н. Буробина, А.В. Быковского и других на нарушение их конституционных прав статьями 7, 29, 182 и 183 Уголовно-процессуального кодекса Российской Федерации [Электронный ресурс]// Российская газета. (

Организация защиты коммерческой тайны  на предприятии [Электронный ресурс]// Пензенский деловой портал.- (

Петренко, С. Разработка политики информационной безопасности предприятия/ С.Петренко, В.Курбатов [Электронный ресурс]// Сетевые решения A-Z.- (

Российская Федерация. Законы. Кодекс профессиональной этики адвоката: [принят Всероссийским съездом адвокатов 31.01.2003; в ред. от 08.04.2005].- КонсультантПлюс.- (

Российская Федерация. Законы. Об адвокатской  деятельности и адвокатуре в Российской Федерации: федер. закон: [от 31.05.2002 № 63-ФЗ; в ред. от 20.12.2004].- КонсультантПлюс.- (

Российская Федерация. Законы. О  коммерческой тайне: федер. закон: [от 29.07.2004 № 98-ФЗ; принят Гос.Думой 09.07.2004; в ред. от 02.02.2006].- КонсультантПлюс.- (

Российская Федерация. Законы. О  персональных данных: федер. закон: [от 27.07.2006 № 152-ФЗ; принят Гос.Думой 08.07.2006].- КонсультантПлюс.- (

Российская Федерация. Законы. О  противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма: федер. закон: [от 07.08.2001 № 115-ФЗ; принят Гос.Думой 13.07.2001; в ред. от 16.11.2005].- КонсультантПлюс.- (

Российская Федерация. Законы. Трудовой кодекс Российской Федерации: федер. закон: [от 30.12.2001 № 197-ФЗ; принят Гос.Думой 21.12.2001; в ред. от 09.05.2005].- КонсультантПлюс.- (

Служба защиты информации на предприятии. Что она из себя представляет и как ее организовать [Электронный ресурс]// Спектр безопасности.- (

Столяров, Н.В. Разработка системы  защиты конфиденциальной информации/ Н.В.Столяров [Электронный ресурс]// 4Delo.ru Библиотека.- (

Щеглов, А.Ю. Часть 12. Общие вопросы  построения системы защиты информации/ А.Ю.Щеглов, К.А.Щеглов [Электронный ресурс]// Мост безопасности. Библиотека.- (

 

5.2.2. Первичные источники

Конференция-online ИА REGNUM Кибертерроризм и безопасность бизнеса в России 9 февраля 2007 с 13 до 14 часов по московскому времени. Отвечал Клепов Анатолий Викторович, президент ЗАО Анкорт. Вопрос Ильи Седова, Санкт-Петербург.

Лекции по теории информационной безопасности и методологии защиты информации, прочитанные Рагозиным Андреем  Николаевичом.

 

5.2.3. Оценка надежности использованных  источников

Надежный источник (4, 6-9, 14, 17-22, первичные 2) 48%

Обычно надежный источник (2, 12) 7%

Довольно надежный источник (1, 3, 5, 10-11, 15-16, 23-25, первичные 1) 41%

Не всегда надежный источник (13) 4%

Ненадежный источник 0%

Источник неустановленной надежности 0%

 

6. Недостающая информация

 

 

 

Для подтверждения окончательной  гипотезы и принятия правильного  решения мне необходима была следующая  информация: Положение о конфиденциальной информации предприятия; Инструкция по защите конфиденциальной информации в  информационной системе предприятия; трудовой договор, соглашение о неразглашении  конфиденциальной информации предприятия  с сотрудником и обязательство  сотрудника о неразглашении конфиденциальной информации предприятия при увольнении. На основе этих документов я смогла бы сделать вывод о степени  защищенности конфиденциальной информации и избежать рекомендаций, которые  уже сейчас выполняются в адвокатской  фирме Юстина (а именно: я рекомендовала подготовить некоторые из этих документов, считая, что они отсутствуют в организации). Но эти документы, относящиеся к безопасности, являются коммерческой тайной организации, поэтому мне не удалось с ними ознакомиться.

 

Сведения о наличии пропускного  режима мне удалось найти, но о  порядке его проведения и состоянии  организации охраны мне �ичего не известно, т.к. это тоже коммерческая тайна организации. А между тем эта информация позволила бы мне сделать вывод о том, достаточно ли строги эти меры.

 

Таким образом, вся недостающая  мне информация не была мною получена в связи с тем, что относится  к информации ограниченного доступа.

 

7. Основная и альтернативная  гипотезы

 

 

 

Не многие руководители предприятий  осознают насущную необходимость в  организации на предприятии системы  защиты конфиденциальной информации для  обеспечения его информационной безопасности. Из числа тех, кто осознает такую необходимость, есть те, которые  не знают, что следует предпринять, чтобы сохранить те или иные сведения в тайне, с выгодой реализовать  их, не понести убытки от их утечки или  утраты. Многие идут только по пути оснащения предприятия техническими средствами защиты, полностью игнорируя организационно-правовые методы, в частности создание нормативно-правовой базы, принятие и строгое соблюдение которой позволит предприятию не только сохранить и использовать с выгодой свои секреты, а в случае утечки информации явится основанием для подачи искового заявления в суд.

 

Однако известно, что только комплексная  система может гарантировать  достижение максимальной эффективности  защиты информации, т.к. системность  обеспечивает необходимые составляющие защиты и устанавливает между  ними логическую и технологическую  связь, а комплексность, требующая  полноты этих составляющих, всеохватности  защиты, обеспечивает ее надежность [2].

 

Основываясь на этих фактах, в начале работы я сформулировала основную и  альтернативную гипотезу. Моя основная гипотеза в адвокатской фирме  Юстина не уделяется должное внимание системе защиты конфиденциальной информации, т.е. используются только некоторые технические средства защиты информации (биометрические турникеты, система видеонаблюдения, межсетевой экран, антивирусная защита, система обнаружения атак, система анализа содержимого трафика, анти-спам, система построения VPN, система биллинга, система квотирования трафика и др.).

 

И альтернативная гипотеза: в адвокатской  фирме Юстина создана идеальная система защиты информации, обеспечивающая комплексную безопасность информации фирмы.

 

Гипотезу об отсутствии системы  защиты информации я рассматривать  не стала, т.к. Юстина довольно крупная, известная и далеко не молодая фирма. Также сведения об информационной системе не дают возможности выдвинуть эту гипотезу.

 

В ходе подготовки информационно-аналитического обзора я поняла, что система защиты конфиденциальной информации далеко не идеальна, т.к. в такой фирме просто необходимо существование собственной  службы защиты информации, а ее до сих  пор нет. Однако мне не удалось  ознакомиться с некоторыми документами, которые позволили бы сделать  вывод об объективном состоянии  защиты информации в Юстине. Скорее всего, положение о конфиденциальной информации предприятия, инструкция по её защите, соглашение о неразглашении конфиденциальной информации предприятия с сотрудником и обязательство сотрудника о неразглашении конфиденциальной информации предприятия при увольнении в фирме есть. Однако это не все необходимые документы и, кроме того, как видно из характеристики информационной системы фирмы технических средств не достаточно для обеспечения должной информационной безопасности. Поэтому я склоняюсь к правильности моей основной гипотезы.