Реалізування плану захисту інформації

Розроблення плану захисту інформації

На другому етапі ТЗІ розробляється план, який містить організаційні, первинні технічні та основні технічні заходи захисту інформації з обмеженим доступом, визначити зони безпеки інформації.

Організаційні заходи регламентують порядок інформаційної діяльності (ІД) з урахуванням норм і вимог ТЗІ для всіх періодів життєвого циклу ІД.

Первинні технічні заходи передбачають ЗІ блокуванням загроз без використання засобів ТЗІ.

Основні технічні заходи передбачають ЗІ з використанням засобів забезпечення ТЗІ.

Заходи захисту інформації повинні:

· бути адекватними до загроз;

· бути розробленими з урахуванням можливих збитків від реалізування загроз і вартості захисних заходів та обмежень, які вносяться ними;

· забезпечувати задану ефективність ЗІ на встановленому рівні протягом часу обмеження доступу до неї або можливості здійснення загроз.

Рівень ЗІ означується системою кількісних та якісних показників, які забезпечують вирішення завдання ЗІ на основі норм та вимог ТЗІ.

Мінімально необхідний рівень ЗІ забезпечують обмежувальними і фрагментарними заходами протидії найнебезпечнішій загрозі.

Порядок розрахунку та інструментального визначення зон безпеки інформації, реалізування заходів ТЗІ, розрахунку ефективності захисту та порядок атестування технічних засобів забезпечення ІД, робочих місць (приміщень) встановлюються нормативними документами системи ТЗІ.

На третьому етапі ТЗІ слід реалізувати організаційні, первинні технічні та основні технічні заходи захисту ІзОД, установити необхідні зони безпеки інформації, провести атестування технічних засобів забезпечення ІД, технічних засобів ЗІ, робочих місць (приміщень) на відповідність вимогам безпеки інформації.

ТЗІ передбачає застосування захищених програм і технічних засобів забезпечення ІД, програмних і технічних засобів ЗІ та контролю ефективності захисту, які мають cертифікат відповідності вимогам нормативних документів або дозвіл на їх використання від уповноваженого Кабінетом Міністрів України органу, а також застосуванням спеціальних інженерно-технічних споруд, засобів і систем.

Засоби ТЗІ можуть функціонувати автономно або сумісно з технічними засобами забезпечення ІД у вигляді окремих пристроїв або вмонтованих у них складових елементів. Склад засобів ТЗІ, перелік їх постачальників, а також послуг з інсталювання, налаштування та обслуговування визначаються особами, які володіють, користуються і розпоряджаються ІзОД самостійно або за рекомендаціями фахівців з ТЗІ згідно з нормативними документами системи ТЗІ.

Надання послуг з ТЗІ, атестування та сервісне обслуговування засобів ТЗІ можуть здійснювати юридичні і фізичні особи, які мають ліцензію на право проведення цих робіт.

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Визначення і аналіз загроз на об’єктах інформаційної діяльності підприємства	\|	Організація розроблення системи захисту інформації

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.004 сек.