Безопасность. Орловская область

Необходимость применения и виды средств защиты информации

В XXI веке – веке нанотехнологий все больше повышается значение информации в деятельности человека. Сегодня у руководителей предприятий всех организационно-правовых форм нет сомнений в необходимости применения на нем средств для обеспечения информационной безопасности. Сведения о человеке всегда имели большую ценность, поэтому защита персональных данных человека законодательно закреплена в Конституции РФ, Трудовом Кодексе РФ, Федеральном законе от 27. 07.2006 № 152-ФЗ «О персональных данных».

Виды средств защиты информации

На сегодняшний день средства защиты информации подразделяются на два вида:

• программные;
• технические.

Первые — направлены на предотвращение несанкционированного доступа к информации, вторые – от ее утечки с помощью технических средств. Обеспечение защиты информации от несанкционированного доступа к ней осуществляется с применением следующих средств:

• Применяется разрешительная система допуска пользователей.
• Ограничением доступа в помещения, где хранятся носители информации.
• Разграничением доступа пользователей к информационным ресурсам.
• Контролем за действием пользователей автоматизированной системы (АС).
• Учетом и надлежащим хранением конфиденциальной информации на бумажных и машинных носителях.
• Применением специальных защитных знаков, чтобы уберечь документ от подделки.
• Предотвращением проникновения в АС программ вирусов.
• Размещением мониторов и дисплеев так, чтобы не допустить их несанкционированный просмотр.
• Организацией охраны помещений от проникновения посторонних лиц.

Утечка с помощью технических средств предотвращается при выполнении следующих условий:

• Должны использоваться технические средства, удовлетворяющие требованиям стандартов.
• Применяться сертифицированные системы электропитания.
• Объекты защиты должны быть размещены на максимально допустимом расстоянии от границ контуров здания.
• Должны применяться сертифицированные технические средства.

Применение ЭЦП в электронном документообороте

В последнее время осуществление государственных, муниципальных закупок происходит с помощью электронных торгов, на которых активно используется электронный документооборот. Широко стала применяться электронная цифровая подпись, выдачу которой осуществляет удостоверяющий центр ЭЦП<. Срок действия сертификата ЭЦП имеет ограничения по времени. Чтобы быть уверенным в действительности сертификата в требуемый промежуток времени, его актуальность необходимо проверить при помощи сервиса проверки статуса сертификата.