Главная страница Случайная страница КАТЕГОРИИ: АвтомобилиАстрономияБиологияГеографияДом и садДругие языкиДругоеИнформатикаИсторияКультураЛитератураЛогикаМатематикаМедицинаМеталлургияМеханикаОбразованиеОхрана трудаПедагогикаПолитикаПравоПсихологияРелигияРиторикаСоциологияСпортСтроительствоТехнологияТуризмФизикаФилософияФинансыХимияЧерчениеЭкологияЭкономикаЭлектроника |
Методы и средства защиты компьютерной информации
Методы и средства защиты ИС можно условно разделить на три больших группы - организационно-технические; - административно-правовые; - программно-технические. - Методы и средства защиты ИС Организационно-технические подразумевают: создание на предприятии специальных помещений для размещения компьютеров с ценной информацией; выполнение работ по защите помещений от электромагнитного излучения с тем, чтобы исключить «съем» данных с мониторов и клавиатуры; организацию пропускного режима и видеонаблюдения; создание перечня объектов защиты и регламента доступа к ним; организацию контроля и регистрацию использования переносных носителей данных и мобильных телефонов и т.п. Создать эффективную систему безопасности только техническими средствами невозможно. Необходимо применять административно-правовые методы защиты информационных систем. Должен быть разработан набор внутрифирменных регламентирующих документов. Прежде всего - это положение о коммерческой тайне. В этом документе должны найти отражение следующие моменты: - информация, являющаяся коммерческой тайной; - технические носители, на которых размещаются данные, являющиеся коммерческой тайной; - режим коммерческой тайны (порядок доступа, регистрация доступа, права доступа); - ответственность за нарушение режима и разглашение коммерческой тайны; - обязанности лиц, допущенных к коммерческой тайне и отвечающих за защиту коммерческой тайны.
|