Роль службы безопасности объекта в организационной защите информации

Роль службы безопасности объекта в организационной защите информации

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФГАОУ ВПО «СЕВЕРО-КАВКАЗСКИЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ»

ИНСТИТУТ ИНФОМАЦИОННЫХ ТЕХНОЛОГИЙ И ТЕЛЕКОММУНИКАЦИЙ

Кафедра информационной безопасности автоматизированных систем

РЕФЕРАТ ПО ДИСЦИПЛИНЕ:

«Организационное обеспечение информационной безопасности»

НА ТЕМУ: «РОЛЬ СЛУЖБЫ БЕЗОПАСНОСТИ ОБЪЕКТА В ОРГАНИЗАЦИОННОЙ ЗАЩИТЕ ИНФОРМАЦИИ»

Выполнил:

студент 5 курса группы БАС - 081

Шевченко Ростислав Сергеевич

Принял:

Лапина Мария Анатольевна

Ставрополь, 2012 г.

Введение

Одной из главных составляющих информационной безопасности является организация защиты информационных ресурсов предприятия на всех направлениях его деятельности. Но ни одно предприятие не сможет успешно развиваться, если не будет обеспечена информационная безопасность страны, на территории которой оно расположено. Проблемы организации информационной безопасности становятся все более сложными и практически значимыми ввиду активного перехода информационных технологий на автоматизированную основу без использования традиционных бумажных документов во всех сферах человеческой деятельности. Информационная безопасность носит концептуальный характер и предполагает создание комплексной системы безопасности, включающей правовые, организационные, инженерно-технические, криптографические и программно-аппаратные методы и средства защиты информации. Организационные методы являются главным звеном, объединяющим на правовой основе технические, программные и криптографические компоненты в единую эффективную комплексную систему защиты информации.

1. Основные функции службы безопасности объекта

Установление обстоятельств недобросовестной конкуренции со стороны других предприятий

Под недобросовестной конкуренцией понимается применение в конкурентной борьбе средств и методов, связанных с нарушением действующего законодательства, регламентирующего производственную и коммерческую деятельность предприятий или норм и правил взаимоотношений между конкурентами, принятых на рынке товаров и услуг. Формы недобросовестной конкуренции представлены на рисунке 1.

Недобросовестная конкуренция возможна путем использования коррумпированных чиновников, лиц из уголовной среды и экономических шпионов.

Сбор сведений по уголовным делам

Уголовные дела, к расследованию которых подключается служба безопасности, условно можно разделить на две группы: возбужденные в связи с совершением преступлений против персонала предприятия и преступления против собственности учредителя. Причем, если говорить о преступлениях первой группы, то обязательным условием сбора сведений о них является их связь с деятельностью предприятия-учредителя. Возможно подключение сотрудников службы безопасности к расследованию уголовных дел, по которым работник предприятия является обвиняемым в совершении преступлений, однако, делать это необходимо только по указанию или с разрешения руководителя фирмы. К наиболее распространенным преступлениям второй группы относятся кражи, грабежи, мелкие хищения, поджоги и т.д.

Рисунок 1 - Формы недобросовестной конкуренции

Закон допускает сбор сведений по совершенному преступлению только после вынесения постановления о возбуждении уголовного дела. В то же время на практике часто появляется значительный отрезок времени (иногда в несколько суток) между событием преступления, ставшим известным правоохранительным органам и возбуждением уголовного дела. Представляется, что в таких случаях служба безопасности должна, не дожидаясь возбуждения уголовного дела, приступить к сбору сведений по совершенному преступлению, одновременно направить при этом в правоохранительный орган, производящий проверку, письменное уведомление.

Расследование фактов разглашения коммерческой тайны предприятия

По факту разглашения коммерческой тайны предприятия служба безопасности должна проводить расследование по следующим направлениям: 1) человек; 2) документ; 3) изделие-процесс. Именно в рамках этой триады (разумеется, при ее конкретизации) расположены каналы утечки информации, поэтому наиболее целесообразно организовать работу службы безопасности по перечисленным направлениям.

Сбор информации о лицах, заключивших с предприятием контракты

Предприятие обычно заключает два типа контрактов: коммерческий (документ, представляющий собой договор поставки товаров или предоставления услуг) и трудовой (вид трудового договора, заключающегося в письменной форме со своими постоянными или временными работниками). Одним из договорных условий может быть письменное согласие лица, с кем подписывается контракт, на сбор информации об его биографических и других характеризующих личность данных. При этом в контракте должно быть оговорено, что такого рода сбор информации проводится как до вступления контракта в силу (например, во время прохождения испытательного срока), так и во время его реализации, т.е. до расторжения контракта.

Содержание информации о личности проверяемого представлена на рисунке 2.

Представляется, что совокупность вышеуказанных сведений в достаточной мере может характеризовать человека и помочь руководству предприятия принять решение о целесообразности дальнейшего с ним сотрудничества.

Расследование фактов неправомерного использования товарных (фирменных) знаков предприятия

Товарный знак - это обозначение, способное отличать соответственно товары и услуги одних юридических и физических лиц от однородных товаров и услуг других юридических или физических лиц.

Нарушением прав владельца товарного знака признается несанкционированное изготовление, применение, ввоз, предложение к продаже, продажа, иное введение в хозяйственный оборот или хранение с этой целью товарного знака или товара, обозначенного этим знаком, или обозначения, сходного с ним до степени смешения в отношении однородных товаров. Важнейшей особенностью такого нарушения является его большой территориальный разброс, наличие большого количества потенциальных правонарушителей и сложности с его документированием, что чрезвычайно затрудняет деятельность сотрудников службы безопасности.

Розыск без вести пропавших сотрудников

Без вести пропавшим считается лицо, исчезнувшее внезапно, без видимых к тому причин, местонахождение и судьба которого остается неизвестной.

Рисунок 2 - Содержание информации о личности проверяемого

Все случаи безвестного исчезновения сотрудников можно разделить на четыре группы:

·   связанные с криминальным характером происшедшего (убийство, наезд транспорта со смертельным исходом и т.д.);

·   обусловленные некриминальным лишением жизни пропавшего (самоубийство и т.д.);

·   объективно не зависящие от сознания и воли сотрудников и не носящие криминальный характер (уход из дома вследствие психического заболевания, административный арест и т.д.);

·   вызванные проблемами личного и служебного характера (семейные неурядицы, ссора с начальством и т.д.).

Сотрудники службы безопасности подключаются к розыску без вести пропавшего сотрудника только в том случае, если есть основания предполагать, что его отсутствие на работе приведет (может привести) к реальному или потенциальному ущербу предприятию. Деятельность службы безопасности по розыску без вести пропавшего сотрудника - это комплекс мероприятий, осуществляемых при тесном взаимодействии с органами внутренних дел с целью установления фактических обстоятельств его исчезновения и фактического местонахождения.

Выявление некредитоспособных партнеров

Некредитоспособным признается тот партнер, у которого для получения кредита нет предпосылок, подтверждающих способность возвратить его.

Некредитоспособного партнера характеризуют действия представленные на рисунке 3.

Служба безопасности обязана выявлять некредитоспособных партнеров как до заключения, так и в процессе реализации договора и своевременно информировать об этом руководство предприятия.

Рисунок 3 - Характеристика действий некредитоспособного партнера

Выявление ненадежных деловых партнеров

Факторы, определяющие ненадежность делового партнера представлены на рисунке 4.

Способность службы безопасности своевременно выявить хотя бы отдельные параметры ненадежности будущих или настоящих деловых партнеров в значительной степени может повлиять на степень экономической безопасности предприятия-учредителя.

Сбор сведений по гражданским делам

Сбор сведений по гражданским делам служба безопасности осуществляет во взаимодействии с представителем предприятия-учредителя на суде как до, так и во время рассмотрения их на судебных заседаниях.

Рисунок 4 - Факторы определяющие ненадежность делового партнера

Случаи необходимости сбора информации сотрудниками службы безопасности представлены на рисунке 5.

Рисунок 5 - Случаи необходимости сбора информации сотрудниками службы безопасности

Изучение негативных аспектов рынка

Под рынком понимается сфера товарного обращения, товарооборота, выявляющая и устанавливающая общественно необходимые затраты труда на производство товара. Комплексный анализ рынка проводит специально предназначенная для этого служба предприятия, которая наряду с официальной экономической информацией, использует сведения, представленные службой безопасности. Такие сведения могут быть сведены в два блока: 1) состояние и влияние теневой экономики на рынок и 2) криминальные аспекты рынка.

Теневая экономика состоит из двух частей:

·   экономическая деятельность, являющаяся вполне легальной, нескрываемой деятельностью, но не подвергающаяся налогообложению и по разным причинам не учитываемая официальной статистикой;

·   противозаконная, преднамеренно скрываемая экономическая деятельность.

Изучение криминальных аспектов рынка, обычно, включает в себя:

·   криминологическую зараженность существующих или потенциальных потребителей (клиентов);

·   криминологическую обстановку на территории функционирования рынка и тенденции его развития;

·   реакцию сотрудников правоохранительных органов на совершаемые правонарушения, затрагивающие интересы предприятия;

·   состояние правонарушений в сфере кредитно-финансовой системы;

·   криминологические последствия введения приватизации;

Сбор информации для проведения деловых переговоров

Основные стадии переговоров представлены на рисунке 6.

Рисунок 6 - Основные стадии переговоров

Сотрудники службы безопасности участвуют в сборе информации на первой и второй стадиях. При всей условности такого деления служба безопасности должна представлять на различных стадиях руководству предприятия-учредителя свою информацию. Например, в процессе подготовки к переговорам сведения об участниках будущих переговоров, их сильных и слабых сторонах, их позициях и планах ведения переговоров, подготовленных материалах, конкурентоспособности и платежеспособности делового партнера и т.д.

Во время проведения переговоров служба безопасности должна поставлять информацию об изменениях позиции партнеров по переговорам, о возможных попытках с их стороны шантажировать, подкупать членов делегации предприятия-учредителя, проведения разведывательных мероприятий в отношении их и т.д.

Защита жизни и здоровья персонала от противоправных посягательств

Защиту организует служба безопасности либо всего персонала предприятия (во время нахождения его на работе), либо некоторых его категорий (руководители, кассиры и т.д.) в рабочее и, как исключение, в нерабочее время, либо применяются оба варианта. При этом четко определяется время (круглосуточно, только в дневное время и т.д.) проведения охранных мероприятий. Охранники должны быть нацелены, прежде всего, на пресечение насильственных преступлений (покушение на убийство, рэкет) и административных проступков (мелкое хулиганство) в отношении охраняемых лиц. Должны широко применяться технические средства защиты.

Охрана имущества предприятия

Под охраной имущества понимается комплекс оперативно-режимных, организационно-управленческих и инженерно-технических действий, проводимых с целью обеспечения сохранности материально-технических и финансовых средств собственника. Охране подлежат все материальные ценности независимо от их местоположения (внутри или за пределами предприятия).

В то же время существуют объекты первостепенной важности, охране которых необходимо уделять особое внимание, так как именно они чаще всего подвергаются противоправному посягательству.

Объекты первостепенной важности представлены на рисунке 7.

Рисунок 7 - Объекты первостепенной важности

Обеспечение порядка в местах проведения предприятием представительских, конфиденциальных и массовых мероприятий

Обеспечение порядка необходимо:

·   во время проведения представительских (выставки, ярмарки и т.д.),

·   массовых (спортивные соревнования, концерты и т.д.),

·   конфиденциальных (заседание правления, совещания руководителей и специалистов по служебным вопросам и т.д.) мероприятий.

2. Способы и формы участия сотрудников в организационной защите информации

В основе системы защиты информации лежит человеческий фактор, предполагающий преданность персонала интересам фирмы и осознанное соблюдение им установленных правил защиты информации. Если отдельный сотрудник не оправдает доверия, то никакая эффективная система защиты не сможет гарантировать безопасность информации и предотвратить ее разглашение.

В решении проблемы информационной безопасности значительное место занимает выбор эффективных методов работы с персоналом, обладающим конфиденциальной информацией.

Группы организационных мероприятий по работе с персоналом, получающим доступ к конфиденциальной информации представлены на рисунке 8.

Рисунок 8 - Группы организационных мероприятий по работе с персоналом, получающим доступ к конфиденциальной информации

Сложности в работе с персоналом определяются:

·   большой ценой решения о допуске лица к тайне предприятия;

·   наличием в фирме, как правило, небольшого контингента сотрудников, служебные обязанности которых связаны с использованием конфиденциальных сведений (руководители, ответственные исполнители, сотрудники службы конфиденциальной документации);

·   разбиением тайны на отдельные элементы, каждый из которых известен определенным сотрудникам в соответствии с направлением их деятельности.

Персонал является основным и самым трудно контролируемым источником ценной и конфиденциальной информации.

Источник, который мы именуем "Персонал и окружающие Фирму люди", включает в себя;

·   всех сотрудников данной фирмы, ее персонал;

·   сотрудников других фирм - посредников, изготовителей комплектующих деталей, торговых фирм, рекламных агентств и т.п.;

·   сотрудников государственных учреждений, к которым фирма обращается в соответствии с законом - налоговых и иных инспекций, муниципальных органов, правоохранительных органов и т.д.;

·   журналистов средств массовой информации, сотрудничающих с фирмой;

·   посетителей фирмы, работников коммунальных служб, почтовых служащих, работников служб экстремальной помощи и т.д.;

·   посторонних лиц, работающих или проживающих рядом со зданием или помещениями фирмы, уличных прохожих;

·   родственников, знакомых и друзей всех указанных выше лиц.

Перечисленные лица в той или иной мере являются или могут стать в силу обстоятельств источниками конфиденциальных сведений. Каждый из источников, особенно ставший им случайно, может стать опасным для фирмы в результате несанкционированного разглашения (оглашения) защищаемых сведений.

Наиболее осведомлены в секретах фирмы первый руководитель, его основной заместитель, их референты и секретари, работники службы конфиденциальной документации.

Следовательно, персонал фирмы, владеющий ценной и конфиденциальной информацией, работающий с конфиденциальными делами и базами данных, является наиболее осведомленным и часто достаточно доступным источником для злоумышленника, желающего получить необходимые ему сведения.

3. Способы и формы взаимодействия службы безопасности объекта с контрразведывательными и правоохранительными органами

Особое внимание следует уделять постоянному взаимодействию службы экономической безопасности с правоохранительными органами.

Направления, по которым может осуществляться взаимодействие службы безопасности и правоохранительных органов показаны на рисунке 9.

Рисунок 9 - Направления, по которым может осуществляться взаимодействие службы безопасности и правоохранительных органов

Особо важное значение для минимизации негативных последствий возникших угроз играет своевременное и оперативное информирование правоохранительных органов об обнаружении правонарушений вообще и преступлений в частности.

Работники службы безопасности должны знать, что правонарушения, которое они обнаружили со стороны других лиц, может повлечь наступление ответственности носящей одновременно как гражданско-правовой, так и уголовный характер.

При обнаружении правонарушения лицо, имеющее соответствующие полномочия, обращается в правоохранительные органы с заявлением. При наличии признаков состава преступления, предусмотренного особенной частью Уголовного кодекса РФ, возбуждается уголовное дело. Если в ходе его расследования будет установлено, что действиями обвиняемого был причинен ущерб, то следователем решается вопрос о признании лица, права которого были нарушены, гражданским истцом (подробнее см.: -Уголовный процессуальный кодекс РФ, ст. 29). При наличии доказательств ущерба суд признает права гражданского истца на возмещение его ущерба с виновной стороны.

4. Подразделения службы безопасности объекта

служба безопасность правоохранительный информация

Разведывательное подразделение

В условиях обострения конкурентной борьбы и роста преступности роль и значение разведки службы безопасности предприятия будет постоянно повышаться. Такой вывод вытекает не только из опыта стран с развитой рыночной экономикой, но также из осознания отечественными предпринимателями практической потребности получения знаний упреждающего характера о тенденциях, фактах, явлениях и т.д., существующих вне предприятия. Информацию такого рода способна предоставлять (при надлежащей организации ее работы) разведка службы безопасности. Перед этим подразделением обычно ставится одна общая цель: своевременное выявление и предоставление руководству предприятия закрытой информации о реальных и потенциальных внешних угрозах его функционированию.

Цель разведки должна отражать следующие моменты. Во-первых, своевременность выявления и представления потребителю (т.е. руководству предприятия) необходимой информации. Во-вторых, необходимо поставлять потребителю не всякую, а качественную информацию. Такой она будет в том случае, если установлены:

а) важность;

б) точность;

в) значимость.

Наконец, в-третьих, сфера действий разведки должна находиться во внешней среде функционирования предприятия. Именно внешняя среда функционирования предприятия является объектом разведывательной деятельности службы безопасности.

Состав внешней среды функционирования предприятия представлен на рисунке 10.

Рисунок 10 - Состав внешней среды функционирования предприятия

Достижение цели, поставленной перед разведкой, возможно при реализации следующих задач:

·   выявление правонарушений, затрагивающих экономические интересы предприятия;

·   своевременное информирование о методах, способах и лицах, имеющих намерение (или исполнивших это намерение) нанести ущерб предприятию и/или его персоналу;

·   cодействие правоохранительным, судебным и контрольно-надзорным органам в привлечении к ответственности юридических и физических лиц, действия которых затрагивают интересы предприятия-учредителя.

В свою очередь, выполнению этих задач будет способствовать реализация следующих функций:

·   изучение негативных и криминальных аспектов теневой экономики и рынка;

·   определение степени надежности деловых партнеров;

·   предоставление руководству предприятия необходимой информации до и во время проведения деловых переговоров;

·   выявление предприятий, занимающихся недобросовестной конкуренцией;

·   проверка лиц, заключивших с предприятием коммерческий контракт;

·   установление фактов присвоения другими физическими или юридическими лицами утерянного имущества предприятия;

·   проверка кредитоспособности деловых партнеров;

·   выявление и документирование фактов нарушений прав владельцев товарного знака;

·   сбор сведений по гражданским делам в отношении юридических лиц или граждан, ранее не работавших на предприятии;

·   выявление среди не работающих на предприятии лиц, занимающихся экономическим шпионажем против предприятия-учредителя.

Цели, задачи, функции и др. основные вопросы деятельности разведки обычно отражаются в положениях о разведывательных подразделениях.

Оргструктура разведки включает в себя два вида подразделений (отделений, групп, секторов, сотрудников): добывающие и информационные. Основное предназначение добывающих подразделений состоит в добывании всеми доступными и не противоречащими законодательству средствами и методами сведений, документов, предметов и других материалов, которые представляют или могут представить разведывательный интерес. Поэтому в составе этих подразделений должны быть следующие отделения (группы, сектора, отдельные сотрудники): по работе с информаторами; по выявлению и сбору открытых и закрытых публикаций; скрытого наблюдения; технического обеспечения проводимых операций; проведение расследований и документирование поведения изучаемого объекта.

Основная задача информационных подразделений разведки состоит в оценке, классификации, анализе и предоставлении руководству предприятия обработанной разведывательной информации. В состав этих подразделений входят: аналитическое отделение (группа, сектор), отделение стратегического планирования, справочно-информационный фонд (СИФ), группа экспертов и консультантов.

Требования к личности разведчика высокие: образование высшее (юридическое и/или экономическое), быстрая сообразительность, честность, объективная самооценка, хорошие аналитические способности, пунктуальность, гибкость, способность четко формулировать и излагать (в устной и письменной форме) свои мысли, изобретательность, общительность, самодисциплина.

Среди важнейших средств разведывательной деятельности - разведывательная техника.

Состав разведывательной техники представлен на рисунке 11.

Рисунок 11 - Состав разведывательной техники

Согласно другой классификации к техническим средствам относятся:

·   средства наблюдения и поисковой техники (бинокли, зрительные трубы, радиолокационные приборы, приборы видения в темноте, приборы ультрафиолетовой и инфракрасной техники и т.д.);

·   средства фото- и киносъемки, видеозаписи;

·   звукозаписывающая аппаратура;

·   средства связи.

Технические средства можно применять при соблюдении следующих условий:

1) не нарушать уголовных запретов;

2) запрещается нарушать основные права и свободы граждан, кроме отдельных случаев, предусмотренных (или не запрещенных) законодательством;

3) недопущения вреда здоровью и жизни правонарушителей.

Среди материально-технических средств своей спецификой выделяются служебные помещения.

Существуют общепринятые стандартные требования, которым должны удовлетворять служебные помещения разведывательных подразделений. Они представлены на рисунке 12.

Рисунок 12 - Требования служебных помещений

В разведывательной деятельности применяются преимущественно следующие методы:

·   скрытое наблюдение за людьми и стационарными объектами;

·   зашифрованный опрос лиц, которые могут предоставить ценную информацию;

·   изучение предметов и документов закрытого характера;

·   конфиденциальное наведение справок;

·   зашифрованный внешний осмотр строений, помещений и других объектов.

Информационная работа - это процесс, в результате которого сырые факты превращаются в законченную продукцию разведывательной деятельности. Вся собранная разведывательная информация на основании ее конечного использования классифицируется по категориям, представленным на рисунке 13.

Рисунок 13 - Классификация разведывательной информации

Вся собранная и обработанная информация представляется руководству предприятия в форме разведывательного обзора, справки-меморандума, сообщения и т.д. Несмотря на разнообразие этих документов, их информация должна содержать: а) изложение фактических данных; б) источники информации (в отношении информаторов без их расшифровки); в) выводы; г) предложения.

Объективную комплексную оценку результатов работы разведки могут дать только руководители предприятия-учредителя.

Контрразведывательное подразделение

Значение и роль контрразведки службы безопасности предприятия в современных условиях жизни обусловлено по крайней мере двумя обстоятельствами: во-первых, стремлением некоторых предпринимателей устранить или нейтрализовать своих конкурентов с помощью средств экономического шпионажа, во-вторых, расширением масштаба криминализации населения, создающей питательную почву для его определенных слоев решать свои потребности преступным путем. Исходя из этого, цель контрразведывательного подразделения можно определить как противодействие разведывательным мероприятиям конкурентов и пресечение правонарушений со стороны противоправных групп или отдельных лиц, посягавших на интересы обслуживаемого предприятия или его отдельных сотрудников.

В отличие от разведки, объектом контрразведывательной деятельности является не внешняя, а внутренняя среда функционирования предприятия. Эта среда включает в себя, по крайней мере, элементы, представленные на рисунке 14.

Рисунок 14 - Элементы внутренней среды функционирования предприятия

Определение цели и объекта контрразведывательной деятельности позволяет определить круг возможных задач подразделения контрразведки:

·   борьба с экономическим шпионажем;

·   пресечение преступлений против отдельных групп сотрудников (или всех сотрудников на их рабочих местах);

·   оказание содействия правоохранительным, судебным и контрольно-надзорным органам в документировании противоправных действий лиц, совершающих уголовные преступления и административные проступки.

На основе утвержденных руководством службы безопасности и предприятия целей, задач и функций контрразведки возможно формирование ее оргструктуры. В структуре контрразведки должны функционировать следующие подразделения: собственной безопасности, проведения расследований, по работе с информаторами, справочно-информационный фонд (СИФ), предупреждения правонарушений, по техническому обеспечению проведения операций, по организации сохранения коммерческой тайны, негласного проникновения, организации дезинформационных мероприятий, компьютерной безопасности.

Заключение

Тема реферата посвящена организации службы безопасности объекта. Поэтому в данной работе были подробно рассмотрены основные функции службы безопасности, ее структура и деятельность.

Кроме того, приведена организационная структура службы безопасности предприятия и изложены вопросы, связанные с организацией защиты информации на наиболее уязвимых направлениях деятельности предприятия, таких как работа с персоналом, проведение совещаний, переговоров и выставок, работа с конфиденциальными документами.

Список использованных источников

Аверченков В. И. Организационная защита информации : учеб. пособие для вузов / В. И. Аверченков, М. Ю. Рытов. - Брянск : БГТУ, 2005. - 184 с.

Алексенцев, А. И. Конфиденциальное делопроизводство / А. И. Алексенцев. - М.: ЗАО «Бизнес-школа «Интел-Синтез», 2001. - 160 с.

Белов, Е. Б. Основы информационной безопасности : учеб. пособие для вузов / Е. Б. Белов. - М.: Горячая линия - Телеком, 2006. - 544 с.

Волостных, В. А. Основы защищенного делопроизводства / В. А. Волостных, В. С. Киреев, Ю. И. Стародубцев. - СПб, 2002.

Государственная тайна в Российской Федерации : учебно-методическое пособие ; под ред. М. А. Вуса ; Изд. 2-е, перераб. и доп. - СПб : Изд-во Санкт-Петербургского университета, 2000.

Домарев, В. В. Безопасность информационных технологий. Методология создания систем защиты / В. В. Домарев. - Киев : ООО «ТИД Diasoff», 2002.

Домарев, В. В. Безопасность информационных технологий. Системный подход / В. В. Домарев. - Киев : ООО «ТИД», 2004.

Драчев, С. Основы корпоративной безопасности / С. Драчев. - СПБ. : Полигон, 2000.

Жигулин, Г. П. Информационная безопасность / Г. П. Жигулин, С. Г. Новосадов, А. Д. Яковлев. - СПб: СПб ГУ ИТМО, 2003. - 332 с.

Завгородний, В. И. Комплексная защита информации в компьютерных системах : учеб. пособие / В. И. Завгородний. - М. : Логос; ПБОЮЛ Н. А. Егоров, 2001.