Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Краткая теория по дисциплине ИОУ_ЗФО_новая.docx
Скачиваний:
3
Добавлен:
01.07.2025
Размер:
640 Кб
Скачать
☆

Организационные, программно-технические и правовые методы защиты информации

Политика информационной безопасности – это совокупность норм, правил и практических управленческих решений, регламентирующих работу средств защиты информационных ресурсов (СЗ ИР) от заданного множества угроз безопасности компьютерных систем и сетей.

Обеспечение информационной безопасности – это совокупность правовых, организационных и программно-технических методов и средств.

Правовое обеспечение

Правовое обеспечение призвано создать и поддерживать в обществе негативное отношение к нарушителям информационной безопасности и, в частности, сформировать карательные меры воздействия на злостных нарушителей.

Правовая форма защиты информации – защита информации, базирующаяся на применении нормативно-правовых документов в области информатики, информационных отношений и защиты информации.

К правовым мерам по защите информации относятся заключаемые обладателем информации с пользователем информации договоры, в которых устанавливаются условия пользования информацией, а также ответственность сторон по договору за нарушение указанных условий.

Организационное обеспечение

Организационное обеспечение имеет своей задачей формирование политики безопасности на корпоративном уровне – в организациях, на предприятиях, в учреждениях и т.д.

К организационным мерам по защите информации относятся обеспечение особого режима допуска на территории (в помещения), где может быть осуществлен доступ к информации (материальным носителям информации), а также разграничение доступа к информации по кругу лиц и характеру информации.

Комплекс мероприятий по защите информации содержит:

  • обучение персонала, изучение соответствующих документов;

  • установление особого режима конфиденциальности, что, в свою очередь подразумевает:

    • организацию охраны помещений, в которых содержатся носители конфиденциальной информации;

    • установление режима работы в помещениях, в которых содержатся носители конфиденциальной информации (в т.ч. пропускного режима);

    • закрепление технических средств обработки конфиденциальной информации за сотрудниками, определение персональной ответственности за их сохранность;

    • установление порядка пользования носителями конфиденциальной информации (учет, хранение, передача другим должностным лицам, уничтожение, отчетность);

    • организацию ремонта технических средств обработки конфиденциальной информации;

Требования устанавливаемого на предприятии особого режима конфиденциальности оформляются в виде организационно-распорядительных документов и доводятся для ознакомления до сотрудников предприятия.

  • ограничение доступа к конфиденциальной информации, что способствует созданию наиболее эффективных условий сохранности конфиденциальной информации.

  • организация использования программно-технических средств (ПТС) защиты информации

осуществление контроля за соблюдением установленного режима конфиденциальности предусматривает проверку соответствия организации защиты информации установленным требованиям, а также оценку эффективности применяемых мер защиты информации.