Безопасность. Орловская область

Необходимость применения и виды средств защиты информации

В XXI веке – веке нанотехнологий все больше повышается значение информации в деятельности человека. Сегодня у руководителей предприятий всех организационно-правовых форм нет сомнений в необходимости применения на нем средств для обеспечения информационной безопасности. Сведения о человеке всегда имели большую ценность, поэтому защита персональных данных человека законодательно закреплена в Конституции РФ, Трудовом Кодексе РФ, Федеральном законе от 27. 07.2006 № 152-ФЗ «О персональных данных».

Виды средств защиты информации

На сегодняшний день средства защиты информации подразделяются на два вида:

• программные;
• технические.

Первые — направлены на предотвращение несанкционированного доступа к информации, вторые – от ее утечки с помощью технических средств. Обеспечение защиты информации от несанкционированного доступа к ней осуществляется с применением следующих средств:

• Применяется разрешительная система допуска пользователей.
• Ограничением доступа в помещения, где хранятся носители информации.
• Разграничением доступа пользователей к информационным ресурсам.
• Контролем за действием пользователей автоматизированной системы (АС).
• Учетом и надлежащим хранением конфиденциальной информации на бумажных и машинных носителях.
• Применением специальных защитных знаков, чтобы уберечь документ от подделки.
• Предотвращением проникновения в АС программ вирусов.
• Размещением мониторов и дисплеев так, чтобы не допустить их несанкционированный просмотр.
• Организацией охраны помещений от проникновения посторонних лиц.

Утечка с помощью технических средств предотвращается при выполнении следующих условий:

• Должны использоваться технические средства, удовлетворяющие требованиям стандартов.
• Применяться сертифицированные системы электропитания.
• Объекты защиты должны быть размещены на максимально допустимом расстоянии от границ контуров здания.
• Должны применяться сертифицированные технические средства.

Применение ЭЦП в электронном документообороте

В последнее время осуществление государственных, муниципальных закупок происходит с помощью электронных торгов, на которых активно используется электронный документооборот. Широко стала применяться электронная цифровая подпись, выдачу которой осуществляет удостоверяющий центр ЭЦП. Срок действия сертификата ЭЦП имеет ограничения по времени. Чтобы быть уверенным в действительности сертификата в требуемый промежуток времени, его актуальность необходимо проверить при помощи сервиса проверки статуса сертификата.