Курсовая работа
Планирование
мероприятий по защите конфиденциальной информации на календарный месяц на
предприятии
Введение
планирование правовой защита информация
Актуальность темы курсовой работы состоит в том, что главным фактором обеспечения безопасности на предприятии является создание плана мероприятий по защите конфиденциальной информации.
Основной целью курсовой работы является планирование мероприятий по защите конфиденциальной информации на предприятии.
Объектом исследования является режимный объект - ОАО «КБ точного машиностроения имени А.Э. Нудельмана». Предметом изучения является определение общих требований режима секретности на предприятии, разработка целей и задач планирования мероприятий по защите конфиденциальной информации на календарный месяц.
Для достижения поставленной в работе цели определяются следующие задачи:
1. Провести общий анализ деятельности предприятия «КБ точного машиностроения имени А.Э. Нудельмана».
2. Определить основные цели планирования мероприятий по защите конфиденциальной информации.
. Определить структуру, основное содержание, основные требования, предъявляемые для планирования мероприятий по защите конфиденциальной информации.
. Определить
нормативно-методическую базу.
1. Российское
предприятие, разрабатывающие и выпускающие вооружения, ОАО «Конструкторское
бюро точного машиностроения им. А.Э. Нудельмана»
ОАО «Конструкторское бюро точного машиностроения им. А.Э. Нудельмана» традиционно является широко диверсифицированным предприятием в области создания систем и комплексов вооружения и военной техники, разрабатывает их в интересах практически всех видов Вооруженных Сил, в том числе в интересах Сухопутных войск, Военно-морского флота, Военно-Воздушных сил и РВСН. Специализируясь в области создания высокоточного оружия, КБ точмаш применяет в своих разработках передовые достижения науки и техники, а также само разрабатывает новейшие технологии, опираясь на высококвалифицированные кадры ученых и инженеров и первоклассную конструкторскую школу, в основе которой лежат лучшие трудовые традиции, заложенные еще в годы Великой Отечественной войны. Оригинальные конструктивные решения, высокий научно-технический потенциал и работоспособность коллектива позволили создать средства вооружения и военную технику, не имеющие аналогов не только в стране, но и в мире.
Основные направления деятельности КБточмаш:
Проектирование, разработка и изготовление высокоточных комплексов вооружения и их составных частей определенных классов, а также конкурентоспособной продукции приборостроительного и общемашиностроительного профиля.
Стратегическая цель:
Создать современный научно-производственный комплекс, успешно функционирующий в условиях динамично меняющейся среды. предприятие должно войти в группу лидеров в области высокоточных комплексов вооружения ближнего действия.
Годовой объем научно-технической и производственной продукции к 2014 году должен быть увеличен в сопоставимых ценах не менее чем в два раза по сравнению с 2006 г., при обеспечении роста активов и прибыльности за счет разработки и производства новой техники, повышения квалификации кадров, внедрения новых технологий, снижения издержек производства.
Стратегия развития предприятия:
. Предприятие будет проводить активную политику, стремясь не только максимально удовлетворить запросы покупателей, но и создавать изделия, опережающие существующий уровень, оказывающие позитивное, выгодное для КБточмаш, влияние на формирование системы взглядов Заказчиков и потребителей.
. Оборонные работы по-прежнему будут являться основными для предприятия. Наряду с увеличением объема заказов Министерства обороны Российской Федерации, будут активно вестись работы по расширению рынка сбыта оборонной продукции предприятия за рубежом. Также должен быть увеличен объем выпускаемой гражданской продукции.
. Предприятие будет интенсивно развиваться как конструкторская организация, разрабатывающая высокоточные комплексы вооружения по сложившимся и новым направлениям техники, реализуя передовой уровень характеристик и ориентируясь как на внутренний, так и на внешний рынки. КБточмаш будет стремиться к замыканию циклов разработки и производства по критическим технологиям у себя, а также на предприятиях, с которыми поддерживаются длительные партнерские отношения.
. Предприятие будет развивать и расширять свои технологические возможности, выводя свое производство на качественно более высокий уровень, превращаясь из конструкторского бюро с опытным производством в научно-производственное предприятие с возможностями выпуска и поставки заказчикам малых партий разработанной продукции.
. Расширение научных, конструкторских, технологических и производственных возможностей будет достигаться за счет улучшения структуры кадров, повышения квалификации, насыщения предприятия современной вычислительной техникой и прикладным программным обеспечением, технического перевооружения производства и внедрения высокопроизводительного оборудования, а, кроме того, за счет внедрения современной системы менеджмента качества, отвечающей требованиям международных и государственных стандартов Российской Федерации.
. Продукция в КБточмаш должна изготавливаться с широким привлечением кооперации, в первую очередь, предприятий создаваемой интегрированной структуры. В производстве должны выполняться, преимущественно, конечные сборочные и сдаточные операции, а также высокоточная обработка наиболее сложных и ответственных деталей.
. Перечисленные работы требуют высочайшей квалификации и соответственно высокой оплаты. Все большее число персонала будет иметь высшее образование. Предлагаемое построение производства в КБточмаш, с ориентацией на сложные работы, должно позволить решить проблему привлечения в Москву рабочей силы с высокой средней заработной платой.
. Темпы увеличения численности работающих должны быть в несколько раз ниже темпов наращивания объемов НИОКР и производства. Преимущественное развитие по численности получат лишь производственные и обеспечивающие их подразделения.
. Дальнейшее укрепление и развитие
предприятия будет сопровождаться не только наращиванием собственных
возможностей, но и возрастающей активностью поиска путей интеграции с другими
предприятиями для замыкания кооперации и повышения устойчивости и
конкурентоспособности. КБточмаш будет стремиться создать в рамках и вне рамок
интегрированной структуры устойчивую кооперацию, увеличивая объем выпускаемой
продукции и повышая её конкурентоспособность.
2. Планирование мероприятий по организационной защите информации на предприятии
.1 Основные цели
планирования
Одно из наиболее важных направлений деятельности предприятия, осуществляющего работу со сведениями конфиденциального характера, - планирование мероприятий по защите конфиденциальной информации. Планирование указанных мероприятий занимает особое место в системе управления деятельностью как предприятия в целом, так и его структурных подразделений (отдельных должностных лиц). Трудно также переоценить значение этого направления в общей системе организационных мер обеспечения информационной безопасности предприятия.
Основными целями планирования мероприятий по защите информации являются:
· организация проведения комплекса мероприятий по защите конфиденциальной информации, направленных на исключение возможных каналов утечки этой информации;
· установление
персональной ответственности всех должностных лиц предприятия за решение
вопросов защиты информации в ходе производственной и иной деятельности
предприятия;
определение сроков (времени, периода) проведения конкретных мероприятий по
защите информации;
· систематизация (объединение) всех проводимых на плановой основе мероприятий по различным направлениям защиты конфиденциальной информации;
· установление системы контроля за обеспечением защиты информации на предприятии, а также системы отчетности о выполнении конкретных мероприятий;
· уточнение (конкретизация) функций и задач, решаемых отдельными должностными лицами и структурными подразделениями предприятия.
Основой для планирования мероприятий по защите информации на предприятии служат:
· требования законодательных и иных нормативных правовых актов по защите конфиденциальной информации, соответствующих нормативно-методических документов федерального органа исполнительной власти (при наличии ведомственной принадлежности), вышестоящей организации, а при планировании мероприятий по защите информации филиалом или представительством предприятия - указания головного предприятия;
· - требования
заказчиков проводимых предприятием в рамках соответствующих договоров
(контрактов) совместных и других работ;
положения международных договоров (соглашений) и иных документов, определяющих
участие предприятия в тех или иных формах международного сотрудничества;
· положения внутренних организационно-распорядительных документов предприятия (приказов, директив, положений, инструкций), определяющих порядок ведения производственной и иной деятельности, а также конкретизирующих вопросы защиты конфиденциальной информации на предприятии;
· результаты комплексного анализа состояния дел в области защиты информации, проводимого службой безопасности (режимно-секретным подразделением) на основании материалов проверок структурных подразделений (филиалов, представительств) предприятия;
· результаты проверок состояния защиты информации, проведенных вышестоящими организации, федеральными органами исполнительной власти (при наличии ведомственной принадлежности) и заказчиками работ (в рамках выполняемых договоров или контрактов), выработанные на основании этих результатов предложения и рекомендации;
· результаты контроля за состоянием защиты информации, проводимого органами безопасности и иными контролирующими органами (в части, их касающейся);
· особенности повседневной деятельности предприятия и специфика выполнения на предприятии работ с использованием различных видов конфиденциальной информации.
Планирование мероприятий по защите конфиденциальной информации проводится одновременно с планированием основной производственной и иной деятельности предприятия. Планирование может осуществляться на календарный год, календарный месяц, неделю, а также на иной определенный срок, обусловленный проведением важных мероприятий (работ) по видам деятельности предприятия, если они связаны с вопросами конфиденциального характера. Планы мероприятий, разрабатываемые на срок более одного календарного года, относятся, как правило, к стратегическому планированию, остальные планы решают тактические задачи.
В целях эффективного решения задач по защите конфиденциальной информации в рамках наиболее важных и масштабных работ, а также в ходе реализации на предприятии федеральных целевых, государственных, ведомственных и других программ могут разрабатываться отдельные планы, носящие характер программно-целевого планирования. Такими программами могут быть реконструкция предприятия, внедрение новых технологий, в том числе информационных, и т.п.
Планы мероприятий по защите информации относятся к документам с ограниченным доступом, учитываются и хранятся в службе безопасности (режимно-секретном подразделении) предприятия в порядке, установленном для документов соответствующей степени конфиденциальности (секретности).
Разработка планирующих документов по защите информации на предприятии осуществляется службой безопасности (режимно-секретным подразделением) в тесном взаимодействии с подразделениями (отдельными должностными лицами), в ведении которых находятся задачи, непосредственно касающиеся вопросов защиты информации (подразделение противодействия иностранным техническим разведкам, служба охраны, кадровый орган и др.). Кроме того, при подготовке планов учитываются предложения структурных подразделений предприятия, занимающихся производственной (финансово-хозяйственной) деятельностью или ее обеспечением.
От полноты и качества разработки
организационно-планирующих документов в полной мере зависит эффективность
проведения мероприятий, направленных на исключение утечки конфиденциальной
информации, утрат ее носителей, а также возникновения предпосылок подобных
происшествий.
2.2 Структура и основное
содержание плана мероприятий по защите конфиденциальной информации
Основным организационно-планирующим документом предприятия является План мероприятий по защите конфиденциальной информации на календарный год. Данный план наиболее полно и всесторонне отражает мероприятия по защите информации, предполагаемые к проведению в ходе повседневной деятельности предприятия в течение календарного года. При подготовке плана учитываются вновь принятые (подписанные, утвержденные) нормативные правовые акты и методические документы по защите конфиденциальной информации, действующие приказы и текущие указания вышестоящих органов государственной власти и организаций (при наличии ведомственной принадлежности или иной подчиненности).
План мероприятий по защите конфиденциальной информации на предприятии на календарный год утверждается руководителем предприятия до начала календарного года, на который он разработан. При необходимости план согласовывается с соответствующим органом безопасности. Утвержденный план под расписку доводится до сведения заместителей руководителя предприятия, руководителей структурных подразделений и отдельных должностных лиц, ответственных за проведение указанных в плане мероприятий.
Типовой план мероприятий по защите конфиденциальной информации на календарный год содержит следующие основные разделы:
. Организаторская работа руководства предприятия - разработка организационно-планирующих документов в ходе повседневной деятельности предприятия и при выполнении предприятием всех видов работ; представляемые в вышестоящий орган государственной власти или в вышестоящую организацию доклады и донесения о состоянии защиты информации; подготовка и издание приказов руководителя предприятия по различным вопросам в сфере защиты конфиденциальной информации; переработка и уточнение должностных обязанностей сотрудников и др.
. Подготовка персонала по вопросам защиты информации - организация и проведение занятий со всеми категориями сотрудников предприятия с учетом специфики выполняемой ими работы; изучение положений нормативно-методических документов в области защиты информации и при необходимости доведение их требований до сведения сотрудников под расписку; принятие зачетов и проведение занятий с вновь прибывшими или назначенными на должность сотрудниками; мероприятия по обучению сотрудников предприятия в образовательных учреждениях высшего, среднего и дополнительного профессионального образования.
. Контроль защиты информации и наличия носителей конфиденциальной информации - организация и проведение всех видов проверок состояния защиты информации и наличия носителей конфиденциальной информации. Особое внимание уделяется планированию проводимых по окончании календарного года мероприятий по проверке наличия носителей информации комиссией предприятия. Для предприятий, работающих со сведениями, составляющими государственную тайну, проведение проверок наличия носителей этих сведений планируется в соответствии со сроками, определенными в нормативных правовых актах по обеспечению режима секретности. При наличии у предприятия подчиненных организаций, филиалов и представительств планируются проверки состояния защиты информации в этих организациях комиссиями головного предприятия.