Принципы организации и основные элементы КСЗИ предприятия

и технических мероприятий, которые связаны с аналогичными мероприятиями по защите

других активов предприятия:
товарно-материальных ценностей;
зданий;
сооружений;
персонала.

и действующими на всей территории государства.

сотрудников организации и действующие в пределах отрасли предприятия.

от хищения, разрушения и модернизации.

структуры, технологических схем, условий функционирования предприятия, а также при изменении

главных угроз.
Непрерывность – построение КСЗИ есть непрерывный процесс, а не одноразовый акт.
Комплексность – это использование всего арсенала средств защиты для блокирования главных угроз защищаемой информации по всем возможным каналам утечки, во всех структурных элементах производства, на всех этапах технологического цикла обработки информации.

и применение научных знаний и передового практического опыта при создании

СЗИ.
Концептуальное единство – построение КСЗИ должно рассматриваться и реализовываться на основе единой концепции защиты информации.

с требованиями к защите, которые определяются категорией объекта и факторами,

влияющими на защиту.
Функциональная самостоятельность – система защиты информации не должна зависит от других систем предприятия.
Минимизация предоставляемых прав – каждому сотруднику должны предоставляться лишь те полномочия на доступ к ресурсам предприятия, которые необходимы ему для исполнения обязанностей.

должны быть под контролем системы защиты в полном объеме, а

результаты контроля должны документироваться.
Активность реагирования – система защиты информации должна реагировать на любые попытки НСД.

централизован, а структура СЗ должна соответствовать структуре предприятия, а также

целям и задачам защиты.
Плановость – взаимодействие всех подразделений объекта со службами безопасности происходит на основе ранее разработанного плана.
Целенаправленность – защита должна быть обеспечена для наиболее ценных ресурсов и не следует защищать все подряд

для противника, утечка которых может привести к ущербу
Активность защиты

– в том смысле, что СЗИ должно иметь инструменты, реализующие не только требование «обнаружить и устранить», но и «предвидеть и предотвратить».