Мероприятия, необходимые для обеспечения защищенности на объекте информатизации

Объект информатизации – это объект, на котором предусмотрена циркуляция защищаемой информации различных уровней конфиденциальности. Основными объектами защиты информации на ОИ являются:

· информационные ресурсы;

· средства и системы информатизации (технические средства и системы обрабатывающие информацию, подлежащую защите);

· средства и системы размещённые на ОИ (вспомогательные, на которых не обрабатывается защищаемая информация, но которые своим присутствиеми функционированием могут повлиять на процесс обработки информации).

В свою очередь информационные ресурсы по характеру могут подразделяться на: политические; экономические; научные; научно-технические; оборонные (военные, военно-технические), взаимосвязанные между собой. Защита информации на ОИ достигается проведением различных мероприятий, которые имеют следующую классификацию /2,8/:

· -организационные мероприятия, не требующие специально разработанных технических средств и, как правило, выполняющиеся для каждого ОИ в целях обеспечения, порядка и определения требований выполнения мероприятий по ЗИ (например, проверка пропусков);

· -технические мероприятия, мероприятия по выявлению электронных устройств перехвата информации (закладных устройств), проводимые с применением специальных технических средств.

К основным организационным мероприятиям, проводимым на ОИ могут относиться:

· привлечение к работе по ЗИ организаций, имеющих лицензии на соответствующий вид деятельности;

· аттестация и категорирование ОИ при выполнении требований обеспечения ЗИ соответствующей степени конфиденциальности (секретности);

· использование на ОИ сертифицированных ОТСС и ВТСС;

· привлечение к работам по строительству, реконструкции ОИ, монтажу аппаратуры организаций, имеющих соответствующую лицензию на деятельность в области ЗИ;

· установление контролируемой зоны (КЗ) вокруг ОИ;

· ограничение доступа и организация контроля на ОИ;

· введение территориальных, временных, частотных, энергетических, пространственных ограничений в режимах использования ТСОИ;

· отключение на период закрытых мероприятий технических средств, имеющих элементы, обладающие свойством электроакустических преобразований, от линии связи;

· исключение из использования технических средств, не удовлетворяющих требованиям по безопасности информации, по результатам мероприятий комплексного контроля, в частности технических средств, элементы которых подвержены ВЧ-навязыванию и самовозбуждению.

Технические мероприятия включают комплекс мероприятий по использованию технических средств ЗИ.

Мероприятия по выявлению закладных устройств включают в себя мероприятия по проведению специальных проверок.

Организационные мероприятия, технические мероприятия и мероприятия по выявлению закладных устройств представляют собой целостный комплекс мероприятий по обеспечению защищенности информации на ОИ.