Организация и технология защиты конфиденциальной информации в информационных системах. Методическое пособие для студентов. Андрей Александрович Обласов

Чтение книги онлайн.

СКАЧАТЬ используемой информации, целей защиты, вариантов угроз, применяемых технологий защиты определяют широкую номенклатуру таких средств. В каждом случае необходимости защиты информации выбирается свой конкретный тип средства.

      По вариантам использования различаются средства защиты информации:

      – коллективные, применяемые для защиты информации, используемой одновременно несколькими (многими) сотрудниками;

      – индивидуальные, применяемые только одним сотрудником для защиты информации, используемой им самим;

      – сетевые, применяемые для защиты в вычислительных сетях и сетях связи.

      Необходимость применения средств защиты информации определяется при информационном обследовании, при принятии решения о применении информационной техники и в других случаях. Принятие решения на применение средств защиты, выбор способа защиты и типа средства защиты информации осуществляется совместно подразделением, которое использует защищаемую информацию, Управлением по защите информации и утверждается Членом Правления – Директором по безопасности и защите информации. Выбор сетевых средств защиты осуществляют совместно Управление информационных систем и технологий, Управление по защите информации и утверждает Член Правления – Директор по безопасности и защите информации.

      Решение о применении средств защиты информации в подразделении оформляется совместным документом этого подразделения и Управления по защите информации, утверждается Членом Правления – Директором по безопасности и защите информации и представляется руководителем подразделения, защищающего свою информацию, для утверждения и выделения необходимых финансовых и технических средств Председателю Правления ХХХХ.

      Закупку средств защиты информации производит Управление по защите информации. Если поставляемые средства защиты входят в состав средств информатизации (систем), их закупку (заказ разработки) выполняет подразделение, закупающее (заказывающее разработку) по согласованию с Управлением по защите информации.

      Ответственность за использование средств защиты информации несут:

      – за средства защиты коллективного пользования – специально назначаемые сотрудники;

      – за средства защиты индивидуального пользования – сотрудники, на рабочих местах которых эти средства установлены;

      – за сетевые средства защиты – администратор сети.

      Закрепление средств защиты информации за ответственными за них сотрудниками производится письменным распоряжением руководителя соответствующего подразделения, первый экземпляр которого представляется и хранится в Управлении по защите информации.

      Порядок приемки в эксплуатацию средств защиты информации:

      – средство устанавливается администратором сети на рабочем месте и проверяется в соответствии с инструкцией по эксплуатации;

      – сотрудник СКАЧАТЬ