Принципы организации и основные элементы КСЗИ предприятия

20401
Шелкаев А. А.

и технических мероприятий которые связанны с аналогичными мероприятиями по защите

других интересов предприятия (здания и сооружения, персонал и т.д.). Поэтому рассматривать защиту информации по отдельности нельзя

СВЯЗАННЫ ДРУГ С ДРУГОМ И НАХОДЯТСЯ ВО ВЗАИМОДЕЙСТВИИ.
Инженерно-техническая защита
Программно-аппаратная
Криптографическая защита

всей территории Российской Федерации.
Инженерно-техническая защита информации – набор средств и

сооружении обеспечивающих защиту информации, материальных и людских ресурсов от преднамеренного или стихийного воздействия.

действующие только в отрасли или на предприятии.
Программно-аппаратная и криптографическая защита

– предназначена для защиты информационных ресурсов предприятия и защищает их от хищения, разрушения и модификации.

схем, условий функционирования предприятия, а также при изменении главных угроз.
Непрерывность

– построение КСЗИ есть непрерывный процесс, а не одноразовый акт.

главных угроз защищаемой информации по всем возможным каналам утечки, во

всех структурных элементах производства, на всех этапах технологического цикла обработки информации.
Научная обоснованность – системное рассмотрение проблем, изучение, обобщение и применение научных знаний и передового практического опыта при создании СЗИ.
Концептуальное единство – построение КСЗИ должно рассматриваться и реализовываться на основе единой концепции защиты информации.

С ТРЕБОВАНИЯМИ К ЗАЩИТЕ, КОТОРЫЕ ОПРЕДЕЛЯЮТСЯ КАТЕГОРИЕЙ ОБЪЕКТА И ФАКТОРАМИ,

ВЛИЯЮЩИМИ НА ЗАЩИТУ. УРОВЕНЬ ЗАЩИТЫ ДОЛЖЕН БЫТЬ АДЕКВАТЕН УГРОЗАМ.
ФУНКЦИОНАЛЬНАЯ САМОСТОЯТЕЛЬНОСТЬ – СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ ДОЛЖНА БЫТЬ САМОСТОЯТЕЛЬНОЙ ПОДСИСТЕМОЙ И НЕ ЗАВИСЕТЬ ОТ ДРУГИХ ПОДСИСТЕМ.

ПРЕДПРИЯТИЯ ДОЛЖНЫ ПРЕДОСТАВЛЯТЬСЯ ЛИШЬ ТЕ ПОЛНОМОЧИЯ НА ДОСТУП К РЕСУРСАМ

ПРЕДПРИЯТИЯ, КОТОРЫЕ ДЕЙСТВИТЕЛЬНО НЕОБХОДИМЫ ЕМУ ДЛЯ ИСПОЛНЕНИЯ ОБЯЗАННОСТЕЙ.
ПОЛНОТА КОНТРОЛЯ – ВСЕ ПРОЦЕДУРЫ ОБРАБОТКИ ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ ДОЛЖНЫ БЫТЬ ПОД КОНТРОЛЕМ СИСТЕМЫ ЗАЩИТЫ В ПОЛНОМ ОБЪЕМЕ, ПРИЧЕМ РЕЗУЛЬТАТЫ КОНТРОЛЯ ДОЛЖНЫ ДОКУМЕНТИРОВАТЬСЯ.

ПОПЫТКИ НСД.
ЦЕНТРАЛИЗОВАННОСТЬ УПРАВЛЕНИЯ СИСТЕМАМИ ЗАЩИТЫ ИНФОРМАЦИИ – ПРОЦЕСС УПРАВЛЕНИЯ ДОЛЖЕН

БЫТЬ ОБЯЗАТЕЛЬНО ЦЕНТРАЛИЗОВАН, СТРУКТУРА СИСТЕМЫ ЗАЩИТЫ ДОЛЖНА СООТВЕТСТВОВАТЬ СТРУКТУРЕ ЗАЩИЩАЕМОГО ОБЪЕКТА, А ТАКЖЕ ЦЕЛЯМ И ЗАДАЧАМ ЗАЩИТЫ.

ПРИНЯТОЙ КОНЦЕПЦИИ ЗАЩИТЫ, ФОРМИРОВАНИЕ КАЖДОЙ СЛУЖБОЙ ПЛАНОВ ЗАЩИТЫ ИНФОРМАЦИИ В

ПРЕДЕЛАХ ЕЕ КОМПЕТЕНЦИИ С УЧЕТОМ ОБЩИХ ЦЕЛЕЙ ПРЕДПРИЯТИЯ (КОНЦЕПЦИИ ЗАЩИТЫ ИНФОРМАЦИИ).
ЦЕЛЕНАПРАВЛЕННОСТЬ – ЗАЩИЩАТЬСЯ ДОЛЖНО ТО, ЧТО НЕОБХОДИМО ЗАЩИЩАТЬ В ИНТЕРЕСАХ ПОСТАВЛЕННЫХ ЦЕЛЕЙ, А НЕ ВСЕ ПОДРЯД.

УТЕЧКА КОТОРЫХ МОЖЕТ ПРИВЕСТИ К УЩЕРБУ.
АКТИВНОСТЬ ЗАЩИТЫ – В ТОМ

СМЫСЛЕ, ЧТО СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ ДОЛЖНА ИМЕТЬ ИНСТРУМЕНТЫ, РЕАЛИЗУЮЩИЕ НЕ ТОЛЬКО ТРЕБОВАНИЕ «ОБНАРУЖИТЬ И УСТРАНИТЬ», НО И «ПРЕДВИДЕТЬ И ПРЕДОТВРАТИТЬ».

ТОЛЬКО ПРИ УСЛОВИИ ИСПОЛЬЗОВАНИЯ КОМПЛЕКСНОГО ПОДХОДА К ПОСТРОЕНИЮ СИСТЕМЫ ОБЕСПЕЧЕНИЯ

БЕЗОПАСНОСТИ ИНФОРМАЦИИ. ВАЖНУЮ РОЛЬ В СОЗДАНИИ КОМПЛЕКСНОГО ПОДХОДА К ПОСТРОЕНИЮ СИСТЕМЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ИНФОРМАЦИИ НЕПОСРЕДСТВЕННО ИГРАЮТ ПРИНЦИПЫ И ЭТАПЫ РАЗРАБОТКИ КСЗИ.

защита ?
Примеры правовой защиты?
Что такое программно–аппаратная и криптографическая система защиты?
Назовите

2 принципа комплексной системы защиты информации?