2.2 Группы принципов защиты информации в сети Интернет.

Специалисты в области защиты информации выделяют 3 основных группы принципов:

1) Правовые принципы:

• Законность;

• Собственность;

• Экономическая целесообразность.

2) Организационные принципы:

• Научный подход к организации защиты информации;

• Системный и комплексный подход к организации защиты информации;

• Ограничение числа допускаемых лиц к защищаемой информации;

• Личная ответственность персонала за сохранность доверенной информации;

• Единство мнений в решении производственных, коммерческих и финансовых вопросов;

• Непрерывность процесса защиты информации);

3) Принципы защиты информации от ТСР (технические средства разведки):

• активная защита информации -целенаправленное навязывание разведке ложных представлений об объекте и его устремлениях, соответственно замыслу защиты;

• убедительная защита информации - принцип, состоящий в оправданности замысла и мер защиты условиям и обстановке. Соответствует характеру защищаемого объекта, а также свойствам окружающей среды, позволяющих применение технических средств защиты в подходящих климатических, сезонных и других условиях;

• непрерывность процесса защиты информации, что предполагает организацию защиты объектов на всех стадиях жизненного цикла разработки и эксплуатации;

• разнообразие средств защиты информации - исключение шаблонов на этапе выбора объектов прикрытия и разнообразных путей реализации защиты, не исключая применение типовых решений.

2.3. Меры по защите информации.

Все меры по защите информации условно делят на 3 типа:

1)Правовые;

2)Организационные;

3)Технические;

2.4. Правовые меры.

К правовым мерам защиты информации относят: разработку нормативно-правовых актов, устанавливающих ответственность за нарушение авторских прав, использования персональной информации (имя, фамилия, дата рождения, адрес и т.д.), а также контроль за исполнением данных нормативно-правовых актов.

В Российской Федерации принят федеральный закон «О персональных данных» под номером 152-ФЗ от 27 июля 2006 года. В данном нормативно-правовом документе, а точнее в 19 статье главе 4, указаны меры по безопасности персональных данных при их обработке.

Также в Российской Федерации существуют положения об авторском праве изложенные в Гражданском Кодексе Российской Федерации в главах 70 и 71.

2.5. Организационные меры.

К организационным методам принято относить: возложение ответственности за центры хранения информации на определённых лиц, тщательный подбор персонала, охрана центров хранения информации, подготовка плана восстановления системы при её сбое и другие меры.

2.6. Технические меры.

К техническим мерам обеспечения защиты данных относят: средства аппаратной  защиты, включающие средства защиты кабельной системы, систем электропитания, программные средства защиты, в том числе: криптография, антивирусные программы, системы разграничения полномочий, средства контроля доступа, административные меры защиты, включающие подготовку и обучение персонала, организацию тестирования и приема в эксплуатацию программ,  контроль доступа в помещения и другие.