Информационные ресурсы предприятия

Все первичные и вторичные документы входят в состав информационных ресурсов общества.

Приведём некоторые определения информационных ресурсов:

Собственник информационных ресурсов пользуется всеми правами, предусмотренными законодательством РФ и имеет право:

• назначать лицо, осуществляющее хозяйственное ведение информационными ресурсами или оперативное управление ими;
• устанавливать в пределах своей компетенции режим и правила обработки, защиты информационных ресурсов и доступа к ним;
• определять условия распоряжения документами при их копировании и распространении.

В настоящее время можно выделить следующие источники информационных ресурсов:

1. Учреждения системы документальных коммуникаций общества.
2. Электронные библиотеки — распределённые информационные системы, позволяющие надёжно сохранять и эффективно использовать разнородные коллекции электронных документов через глобальные сети передачи данных в удобном для конечного пользователя виде.
3. Полнотекстовые базы данных — текстовые базы, содержащие полные тексты документов или их частей.
4. Справочно-правовые системы (информационно-правовые системы) — компьютерные базы данных, содержащие нормативные документы органов власти, а также другие документы, их разъясняющие или иллюстрирующие их применение.
5. Веб-сайты — объединённая под одним адресом (доменным именем) совокупность документов частного лица или организации. Как правило, на сайте можно познакомиться с информацией узкотематической направленности. Глубина её раскрытия может быть разной: от чисто ознакомительной, поверхностной до высокопрофессиональной, освещающей все стороны деятельности.
6. Новостные ленты — формат данных, используемый для доставки пользователям часто обновляемой информации.
7. Средства массовой информации (СМИ) — система органов публичной передачи информации с помощью технических средств.

Информационные ресурсы могут быть государственными и негосударственными и как элемент состава имущества находятся в собственности граждан, органов государственной власти, органов местного самоуправления, организаций и общественных объединений.

Примеры открытых ресурсов: веб-сайт компании, публикации о фирме и её разработках, рекламные буклеты.

Примеры ресурсов ограниченного доступа: производственная документация, договоры с поставщиками, рабочие записи сотрудников.

При выполнении управленческих и производственных действий любая информация всегда распространяется во внешней среде, тем самым увеличивается число опасных источников разглашения или утечки информации ограниченного доступа, источников, подлежащих учёту и контролю.

Документированные информационные ресурсы, которые используются предпринимателем в бизнесе и управлении фирмой, являются его собственной или частной информацией, представляющей для него значительную ценность. Эта информация составляет интеллектуальную собственность предпринимателя.

Ценность информации может  быть  стоимостной  категорией и характеризовать конкретный размер прибыли при её использовании или размер убытков при её утрате. Информация часто становится ценной в силу её правового значения для фирмы или развития бизнеса: учредительные документы, программы и планы, договоры с партнёрами и посредниками и т. д. Ценность может проявляться в её перспективном научном, техническом или технологическом значении.

Ценная информация охраняется нормами права (патентного, авторского, смежных прав и др.), товарным знаком или защищается включением её в категорию информации, составляющей коммерческую тайну.

Производственная или коммерческая ценность информации, как правило, недолговечна и определяется временем, необходимым конкуренту для выработки той же идеи или её хищения и воспроизводства, а также временем до патентования, опубликования и перехода в число общеизвестных.

Информация ограниченного доступа всегда принадлежит к одному из видов тайны: государственной или негосударственной. В соответствии с этим документы делятся на секретные и несекретные. Обязательным признаком секретного документа является наличие в нём сведений, составляющих в соответствии с законодательством государственную тайну.

Несмотря на то что конфиденциальность является синонимом секретности, термин широко используется исключительно для обозначения информационных ресурсов ограниченного доступа, не отнесённых к государственной тайне. Конфиденциальность отражает ограничение, которое накладывает собственник информации на доступ к ней других лиц, то есть устанавливает правовой режим этой информации в соответствии с законом.

Все информационные ресурсы предприятия постоянно подвергаются объективным и субъективным угрозам утраты носителя или ценности информации.

Для информационных ресурсов ограниченного доступа диапазон угроз, предполагающих утрату информации (разглашение, утечку и т. д.), значительно шире в результате того, что к этим документам проявляется повышенный интерес со стороны различного рода злоумышленников.

В отличие от объективного распространения утрата информации влечёт за собой незаконный переход конфиденциальных сведений, документов к субъекту, не имеющему права владения, распоряжения ими и использования в своих целях.

Угрозы сохранности, целостности и конфиденциальности информационных ресурсов ограниченного доступа практически реализуются через риск образования канала несанкционированного получения (добывания) кем-то ценной информации и документов.

Этот канал представляет собой совокупность незащищённых или слабозащищённых направлений возможной утраты информационных ресурсов ограниченного доступа, которые злоумышленник использует для получения необходимых сведений.

Каждое предприятие обладает своим набором каналов несанкционированного доступа к информации, что зависит от множества моментов:

• профиля деятельности,
• объёмов защищаемой информации,
• профессионального уровня персонала,
• местоположения здания и т. п.

Таким образом, содержание составных частей элементов, методы и средства защиты информационных ресурсов в рамках любой системы защиты должны регулярно изменяться с целью предотвращения их раскрытия заинтересованным лицом.