Первинні технічні заходи захисту інформації

Реалізування організаційних заходів захисту інформації

Організаційні заходи ЗІ – комплекс адміністративних та обмежувальних заходів, спрямованих на оперативне розв’язання задач ЗІ шляхом регламентуваня діяльності персоналу і порядку функціонування засобів (систем) забезпечення ІД та засобів (систем) ТЗІ.

У процесі розроблення і реалізування організаційних заходів потрібно:

· визначити окремі задачі захисту ІзОД;

· обґрунтувати структуру і технологію функціонування системи ЗІ;

· розробити і впровадити правила реалізування заходів з ТЗІ;

· визначити і встановити права та обов`язки підрозділів та осіб, які беруть участь в обробленні ІзОД;

· придбати засоби ТЗІ та нормативні документи і забезпечити ними ОІД підприємства;

· встановити порядок впровадження захищених засобів оброблення інформації, програмних і технічних засобів ЗІ, а також засобів контролю;

· встановити порядок контролю за функціонуванням системи ЗІ та за її якісними характеристиками;

· визначити зони безпеки інформації;

· встановити порядок проведення атестування системи ЗІ, її елементів і розробити програми атестаційного випробування;

· забезпечити керування системою ЗІ.

Оперативне розв’язання задач з ТЗІ досягається організацією керування системою ЗІ, для чого необхідно:

·вивчати й аналізувати технологію оброблення ІзОД у процесі ІД;

· оцінювати схильність ІзОД до впливу загроз у конкретний момент часу;

· оцінювати очікувану ефективність застосування засобів ТЗІ;

· здійснювати збирання, оброблення та реєстрацію даних, які відносяться до ТЗІ;

· розробляти і реалізовувати пропозиції щодо коригування плану ТЗІ в цілому або окремих його елементів.

У процесі реалізування первинних технічних заходів потрібно забезпечити:

· блокування каналів витоку інформації;

· блокування НСД до інформації або її носіїв;

· перевірку справності та працездатності технічних засобів забезпечення ІД.

Блокування каналів витоку інформації може здійснюватися:

· демонтуванням технічних засобів, ліній зв'язку, сигналізації та керування, енергетичних мереж, використання яких не пов'язано з життєзабезпеченням ОІД та обробленням ІзОД;

· видаленням окремих елементів технічних засобів, які є середовищем поширення полів та сигналів з приміщень де циркулює ІзОД;

· тимчасовим від’єднанням технічних засобів, які не беруть участі в обробленні ІзОД, від ліній зв'язку, сигналізації, керування та енергетичних мереж;

· застосуванням способів та схемних рішень із ЗІ, які не порушують основних технічних характеристик засобів забезпечення ІД.

Блокування НСД до інформації або її носіїв може здійснюватися:

· створенням умов роботи в межах встановленого регламенту;

· унеможливленням використання програмних, програмно-апаратних засобів, які не пройшли перевірки (випробування).

Перевірку справності та працездатності технічних засобів і систем забезпечення ІД необхідно здійснювати відповідно до експлуатаційних документів.

Виявлені несправні блоки й елементи можуть сприяти витоку або порушенню цілісності інформації і підлягають негайній заміні (демонтуванню).

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Організація розроблення системи захисту інформації	\|	Контроль за функціонуванням та керування системою захисту інформації

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.011 сек.