Меры обеспечения информационной безопасности

  Правовые меры защиты

  К правовым мерам относится регламентация законом и нормативными актами действий с информацией и оборудованием, и наступление ответственности нарушение правильности таких действий.

  К основным законам и подзаконным актам регламентирующим деятельность в области защиты информации относятся:

• Законы Российской Федерации.

• Нормативные правовые акты Президента Российской Федерации.

• Нормативные правовые акты Правительства Российской Федерации.

• Руководящие документы Гостехкомиссии России.

• Уголовный кодекс Российской Федерации.

  Организационные меры защиты

  Организационные меры защиты - это меры, регламентирующие процессы функционирования системы обработки данных, порядок использования ее ресурсов, деятельность персонала, а также порядок взаимодействия пользователей с системой таким образом, чтобы максимально снизить возможность угроз безопасности.

  Организационные меры защиты включают:

• мероприятия, осуществляемые при проектировании, строительстве и оборудовании вычислительных центров и других объектов систем обработки данных;

• мероприятимя по разработке правил доступа пользователей к ресурсам системы (разработка политики безопасности);

• мероприятия, осуществляемые при подборе и подготовке персонала, обслуживающего систему;

• организацию охраны и режима допуска к системе;

• организацию учета, хранения, использования и уничтожения документов и носителей информации;

• распределение реквизитов разграничения доступа;

• организацию явного и скрытого контроля за работой пользователей;

• мероприятия, осуществляемые при проектировании, разработке, ремонте и модификациях оборудования и программного обеспечения.

  Программные и аппаратные меры защиты

  Программные и аппаратные меры защиты основаны на использовании специальных программ и аппаратуры, входящих в состав ИС и выполняющих (самостоятельно или в комплексе с другими средствами) функции защиты:

• идентификацию и аутентификацию пользователей;

• разграничение доступа к ресурсам;

• регистрацию событий;

• криптографические преобразования;

• проверку целостности системы;

• проверку отсутствия вредоносных программ;

• программную защиту передаваемой информации и каналов связи;

• защиту системы от наличия и появления нежелательной информации;

• создание физических препятствий на путях проникновения нарушителей;

• мониторинг и сигнализацию соблюдения правильности работы системы;

• создание резервных копий ценной информации.