Презентация "Средства защиты конфиденциальной информации"

«Средства защиты конфиденциальной информации» Цель:

Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К )

Утверждены Приказом Председателя Гостехкомиссии России от 30.08.2002 № 282. СТР-К рассмотрены требования к аттестации, порядока ввода в действие и эксплуатации объектов информатизации, а также порядок контроля за их использованием.
СТР-К представлен полный цикл работ по аттестации АС/ИС – от проектирования до ввода в эксплуатацию.

Защищаемые объекты информатизации в соответствии с СТР-К

программные средства (операционные системы, системы управления базами данных, общесистемное и прикладное ПО), используемые для обработки конфиденциальной информации;
технические средства и системы, не обрабатывающие непосредственно конфиденциальную информацию, но размещенные в помещениях, где она обрабатывается (циркулирует);
защищаемые помещения.

Защищаемые объекты информатизации в соответствии с СТР-К

программные средства (операционные системы, системы управления базами данных, общесистемное и прикладное ПО), используемые для обработки конфиденциальной информации;
технические средства и системы, не обрабатывающие непосредственно конфиденциальную информацию, но размещенные в помещениях, где она обрабатывается (циркулирует);
защищаемые помещения.

Объекты защиты Методы защиты конфиденциальной информации

Организационные методы защиты конфиденциальной информации

разграничение зон ответственности,
инструктажи для персонала,
запрет на пересылку служебной информации на личную электронную почту и разработка документов, устанавливающих порядок обращения с охраняемыми данными,
создание службы безопасности и внедрение пропускного режима