Просмотр кода страницы Методы и способы защиты информации в информационных системах

Методы и способы защиты информации в информационных системах - - методы и способы защиты информации, обрабатываемой техническими средствами информационной системы, от несанкционированного, в том числе, случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий (далее -методы и способы защиты информации от несанкционированного доступа); 

- методы и способы защиты речевой информации, а также информации, представленной в виде информативных электрических сигналов, физических полей, от несанкционированного доступа к персональным данным, результатом которого может стать копирование, распространение персональных данных, а также иных несанкционированных действий (далее - методы и способы защиты информации от утечки по техническим каналам). 

Методами и способами защиты информации от несанкционированного доступа являются: 

- реализация разрешительной системы допуска пользователей (обслуживающего персонала) к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам; 

- ограничение доступа пользователей в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также, хранятся носители информации; 

- разграничение доступа пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации; 

- регистрация действий пользователей и обслуживающего персонала, контроль несанкционированного доступа и действий пользователей, обслуживающего персонала и посторонних лиц; 

- учет и хранение съемных носителей информации и их обращение, исключающее хищение, подмену и уничтожение; 

- резервирование технических средств, дублирование массивов и носителей информации; 

- использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; 

- использование защищенных каналов связи; 

- размещение технических средств, позволяющих осуществлять обработку персональных данных, в пределах охраняемой территории; 

- организация физической защиты помещений и собственно технических средств, позволяющих осуществлять обработку персональных данных; 

- предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок. 

Источник:

Об утверждении положения о методах и способах защиты информации 

в информационных системах персональных данных Приказ ФСТЭК России от 5.02.2010 N 58 зарегистрирован в Минюсте России 19.02.2010 № 16456
{{DISPLAYTITLE:Методы и способы защиты информации в информационных системах}}