Организационно-правовое обеспечение

включает в себя следующие методы:

· ограничение физического доступа к объектам автоматизированной системы и реализация режимных мер

· ограничение возможности перехвата так называемых ПЭМИН (побочные электромагнитные излучения и наводки)

· резервное копирование наиболее важных с точки зрения утраты данных

· профилактика заражения компьютерными вирусами

Основой проведения организационных мероприятий являются различные законодательные и нормативные документы в области защиты. Сюда относятся:

· международные конвенции о защите промышленной, интеллектуальной собственности, авторских прав. В частности принятие закона о защите персональных данных.

· конституция РФ

· гражданские кодексы

Уровни чего-то там:

· Федеральные законы:

o о государственной тайне

o о коммерческой тайне

o об информации, информатизации и защите информации

o об электронной цифровой подписи

o о защите персональных данных

o и другие, самостоятельно см. лекцию в индюконе.

· Указы

· ГОСТЫ, руководящие документы и различные классификаторы

· регламенты, методические инструкции

Инженерно-технические методы и средства защиты

понимают физические, механические, электрические, электронные устройства, элементы конструкции здания, средства пожаротушения и т.п. обеспечивающие:

· защиту территорий и помещений от проникновения нарушителей

· организация доступа и контроль за перемещением сотрудников

· и т.д.

Программно-аппаратные методы и средства

· устройство идентификации пользователя

· устройства для шифрования информации

· средства разграничения доступа к ресурсам автоматизированной системы

· программы аудита

· средства межсетевого экранирования