13.Организационно-экон обеспечение инф-й безопасности

Организационно-экономические методы защиты инф-и включ-т след-е механизмы защиты:– стандартизация методов и ср-в защиты инф-и;–сертификации комп-х систем и сетей по требованиям инф-й безоп-ти;–лицензирование деят-ти в сфере защиты инф-и;–страх-е инф-х рисков, связанных с функц-м комп-х систем и сетей;–контроля за действием персонала в защищенных инф-х системах.

ОМЗ инф-и делятся на организационно-административные и организационно-технические МЗ.

Орг-адм. регламентируют пр-сы создания и эксплуатации автоматизир-х инф-х систем, и взаимод-е польз-й и систем т.о., что несанкц-й доступ к информации становится невозможн, либо существенно затрудняется. ОМЗ инф-и охват все компоненты АвИС на всех этапах их жизненного цикла: проектирование сис-м, строит-ва зданий, эксплуатации и модернизации сис-м.

О-А мероприятия защиты инф-и:–спец-е защищенные помещения для размещения ЭВМ и средств связи и хранения носителей информации;– специализирование ЭВМ для обработки конфиденц-й инф-и;–хранение конфид-й инф-и на спец-х промаркированных магнитных носителях;–организация спец-го делопроизводства для конфиденциальной информации;–установление запрета на использ-е открытых каналов связи для передачи конф-й инф-и;–постоянный контроль за соблюдением установленных требований по защите информации.

О-ТМЗ инф-и обеспечивается осущ-ем след мероприятий:–огранич-м доступа постор-х лиц в корпус оборудования с пом-ю мех-х запорных устройств или замков;–отключением ЭВМ от локальной вычисл-й сети или сети удаленною доступа при обработке на ней конфид-й инф-и;–установкой клавиатуры на мягкие прокладки для снижения утечки инф-и по акустическому каналу;–использованием бесперебойных источников питания для поддержание работы компьютера после исчезновения напряжения в электросети.

Структура и функции сист-ы инф-й безоп-ти (СИБ)

СИБ явл-ся сост-й частью общей сист. нац-й безоп-ти страны и предс-т соб. совокупность органов госуд. власти и упр-ия и предпр-й, осущ-х деят-ть по обесп-ю инф-й безоп-ти. В систему входят:

– органы гос. власти и упр-я;–гос. и межведомственные комиссии и советы;

–структурные и межотраслевые подразделения по защите инф-и органов гос. власти и управления, и структурные подразделения предприятий, проводящих работы со сведениями, нах-ся в гос. тайне;

–научно-исслед-е, проектные и конструкт-е орг-и, выпол-е работы по обесп-ю инф-й безопасности;

–учеб заведения, осущ-е (пере)подготовку кадров для работы в системе обеспечения инф-й безоп-ти.

Гос. систему защиты информациии РБ сост-т:

– Гос-й центр безоп-ти инф-и (ГЦБИ);–структурные подразделения по защите инф-и органов гос управления предпр-й, орг-й и учрежд-й;

–головные предприятия по напр-м защиты инф-и.

Осн-е функц-и системы инф-й безоп-ти страны:

– разраб-а и реализ-я стратегии обеспечения инф-й безоп-ти;–оценка сост-я инф-й безоп-ти в стране, выявление ист-в внутр-х и внешних угроз инф-й безоп-ти;–проведение единой технической политики в области обеспечения информационной безопасности;–орг-я научных иссл-й в области инф-й безоп-ти;

–контроль за созданием и использ-м ср-в Зы инф-и с пом-ю обяз-го лицензирования деят-ти.;–осущ-е междунар-го сотр-ва в сфере инф-й безоп-ти: взаимод-я со странами СНГ(особ. место).

ЭМЗ инф-и закл-ся в применении финанс опер-й для обесп-я эффект политики в обл. Зы объектов инф-й безоп-ти. Особ. роль принадл. страхованию. Страх-е инф-х рес-в предусм-т Зу компов автоматизир ИС-мы от традиц имущ-х рисков, и от рисков, связ-х с технич-ми и технологич-ми нарушениями функц-я сист-ы об-ки и передачи данных. В соответствии со статьей 24 З-на РБ "Об информатизации", технич и программные средства защиты ИР подлежат обязательной сертификации в национальной системе сертификации РБ соответствующим органом сертификации.