Добрянская Анастасия ЛПА-304

Челябинск, 2019
▪ всех без исключения работниках данного предприятия, его персонале;
▪ работниках других организаций, фирм - посредников, изготовителей
комплектующих деталей, торговых фирм, рекламных агентств и т. п.;
▪ сотрудниках государственных учреждений, к которым организация обращается в
соответствии с законом, — налоговых, муниципальных правоохранительных
органов и т. д.;
▪ представителях средств массовой информации, сотрудничающих с организацией;
▪ посетителях фирмы, работниках коммунальных служб, почтовых служащих,
работниках служб экстремальной помощи и т.д.;
▪ посторонних лицах, работающих или проживающих рядом со зданием или
помещениями организации;
▪ родственниках, знакомых и друзьях всех указанных выше лиц.
▪ обучение и систематическое инструктирование работников:
▪ проведение регулярной воспитательной работы с персоналом,
работающим с конфиденциальными сведениями и документами;
▪ постоянный контроль за выполнением персоналом требований по защите
информации;
▪ аналитическую работу по изучению степени осведомленности персонала в
области конфиденциальных работ;
▪ проведение служебных расследований по фактам утраты информации и
нарушений персоналом требований по защите информации.
▪ изменения и дополнения, внесенные в действующие нормативно -
методические документы по защите информации;
▪ приказы и указания руководства в области защиты информации и
информационной безопасности;
▪ информация о конкретных угрозах информации, о каналах утечки
информации, действиях злоумышленников, принятых дополнительных
мерах по защите информации;
▪ результаты анализа случаев нарушения работниками правил «защиты
информации, информация о фактах утраты секретов по вине работников.
▪ создание действенной системы стимулирования труда персонала;
▪ обеспечение долговременной работы в организации каждого способного
работника;
▪ отношение к работникам как самостоятельным членам коллектива, участие
персонала в выработке решений;
▪ справедливое участие персонала в прибылях;
▪ реализация на практике (при необходимости) гибкой нетравмируемой
системы увольнений;
▪ расстановка кадров в соответствии с их способностями;
▪ главенство в отношениях руководства и работников духа коллективизма.
▪ аттестация работников;
▪ отчеты руководителей подразделений о работе подразделений и
состоянии системы защиты информации;
▪ регулярные проверки руководством и службой безопасности со-
блюдения работниками требований по защите информации;
▪ самоконтроль сотрудников.
▪ Служебное расследование фактов утраты
информации проводится специальной комиссией, формируемой
приказом первого руководителя. Расследование предназначено для
выяснения причин, всех обстоятельств и их последствий, связанных
с конкретным фактом, установления круга виновных лиц, размера
причиненного ущерба. По результатам расследования даются
рекомендации по устранению причин случившегося.
 Добрянская Анастасия ЛПА-304

Челябинск, 2019