Безопасность. Орловская область

Необходимость применения и виды средств защиты информации

В XXI веке – веке нанотехнологий все больше повышается значение информации в деятельности человека. Сегодня у руководителей предприятий всех организационно-правовых форм нет сомнений в необходимости применения на нем средств для обеспечения информационной безопасности. Сведения о человеке всегда имели большую ценность, поэтому защита персональных данных человека законодательно закреплена в Конституции РФ, Трудовом Кодексе РФ, Федеральном законе от 27. 07.2006 № 152-ФЗ «О персональных данных».

Защита персональных данных

Виды средств защиты информации

На сегодняшний день средства защиты информации подразделяются на два вида:

  • программные;
  • технические.

Первые — направлены на предотвращение несанкционированного доступа к информации, вторые – от ее утечки с помощью технических средств. Обеспечение защиты информации от несанкционированного доступа к ней осуществляется с применением следующих средств:

  • Применяется разрешительная система допуска пользователей.
  • Ограничением доступа в помещения, где хранятся носители информации.
  • Разграничением доступа пользователей к информационным ресурсам.
  • Контролем за действием пользователей автоматизированной системы (АС).
  • Учетом и надлежащим хранением конфиденциальной информации на бумажных и машинных носителях.
  • Применением специальных защитных знаков, чтобы уберечь документ от подделки.
  • Предотвращением проникновения в АС программ вирусов.
  • Размещением мониторов и дисплеев так, чтобы не допустить их несанкционированный просмотр.
  • Организацией охраны помещений от проникновения посторонних лиц.

Утечка с помощью технических средств предотвращается при выполнении следующих условий:

  • Должны использоваться технические средства, удовлетворяющие требованиям стандартов.
  • Применяться сертифицированные системы электропитания.
  • Объекты защиты должны быть размещены на максимально допустимом расстоянии от границ контуров здания.
  • Должны применяться сертифицированные технические средства.

Применение ЭЦП в электронном документообороте

В последнее время осуществление государственных, муниципальных закупок происходит с помощью электронных торгов, на которых активно используется электронный документооборот. Широко стала применяться электронная цифровая подпись, выдачу которой осуществляет удостоверяющий центр ЭЦП<. Срок действия сертификата ЭЦП имеет ограничения по времени. Чтобы быть уверенным в действительности сертификата в требуемый промежуток времени, его актуальность необходимо проверить при помощи сервиса проверки статуса сертификата.