39. Организация защиты информации при осуществлении рекламной и публикаторской деятельности.

Виды выставок

Торговая

Торгово-промышленная

Выставки это мощный канал несанкционированного получения информации тк представляется масса источников

1. Сама экспозиция (стенды рисунки)

2. Пакеты рекламных материалов

3. Присутствующий персонал

Утрата возможна по каналу

1. В результате изучения представляемых материалов

2. В резултате общения специалистов родствнных профессий

3. Все выставки сопровождаются семинарами конференциями следоватеьноесть возможно получня ценной информации.

Мероприятия по предотвращению утечки

1. Все материалы должны пройти через ПДЭК(кроме комиссии материалы должны проверяться руководителем подразделения те процедцра должна проходить несколько этапов)

2. Должнв быть организована работа с персоналом (обучение инструктаж) сведения которые сотрудники обладают должны поддаваться дифференциально в зависимости от посетителя.

3. Запреенно говорить о технологии способах, защита достигается если этой информацией стенды не владеет он посто знает плюсы минусы продукции

Специалист должен привлекаться только при необходимости

После выствки пишется отчет

1.маркетингового плана (к чему интерес какие договоры)

2. фиксиция (кто спрашвал выявление фирм конкурентов)

Рекламная деятельность

1. Проспекты

2. Каталоги

3. Брошюры

Все материаы так же должны проходить через пдэк(тк анализ комплекса материалов может дать ценную информацию)так же необходимо анализировать материалы конкурентов

Мероприятия по зи

1.анализ совокупности рекламных материалов на предмет извлечения ценной информации

2.разбивание дробление информации на части м.у разными материалами для любителей для профисионалов

3.разбиение по видам рекламы

Главная проблема- противоречивост необходимо показать что и почему лучше но одновременно надо скрыть для предотвращения утечки.

40. Организация защиты информации при подготовке материалов к открытому опубликованию.

Средством защиты является анализ текстовых материалов экспертам

Система контроля

1. Исполнитель документа должен сам его проверить на предмет отсутствия сведений включенных в перечень защищаемых сведений

2. Руководитель подазделение должен визировать документ подтверждаюя согласие выхода документа в свет

3. Документ поступает в экспертну комиссию акт экспертизы документ рассмотрен принято решение одобрить либо принято решение отправить на дороботку.

41. Аналитическая работа как основа управления системой организационной защиты информации: цели, задачи, функции.

Задачи аналит работы

1. Сбор информации для анализа

2. Проверка информации

3. Общий анализ

4. Накопление информации создание банка данных или баз данных

5. Формирования прогнозов

6. Подготовка рекомендации по ЛПР(лицо принимающее решение)

Цель аналит работы это подготовка рекомендаций для лпр по вопросам обеспечения безопасности предприятия

Функции информационно аналитеческой работы

1. Обеспечение своевременное поступление надежной информацией по интересующему вопросу

2. Осуществление постоянного событий во внутренний среде фирмы

3. Осуществление мониторинга во внешний среде

4. Обеспечение безопасности собственной информации