Файл: Понятие обработки информации.docx

1. 
   Международные стандарты;
   
2. 
   Государственные (национальные) стандарты РФ;
   
3. 
   Рекомендации по стандартизации;
   
4. 
   Методические указания.
   

• 
  Комитет Государственной думы по безопасности;
  
• 
  Совет безопасности России;
  
• 
  Федеральная служба по техническому и экспортному контролю (ФСТЭК России);
  
• 
  Федеральная служба безопасности Российской Федерации (ФСБ России);
  
• 
  Служба внешней разведки Российской Федерации (СВР России);
  
• 
  Министерство обороны Российской Федерации (Минобороны России);
  
• 
  Министерство внутренних дел Российской Федерации (МВД России);
  
• 
  Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
  

• 
  Служба экономической безопасности;
  
• 
  Служба безопасности персонала (Режимный отдел);
  
• 
  Отдел кадров;
  
• 
  Служба информационной безопасности.
  

• 
  Защита объектов информационной системы;
  
• 
  Защита процессов, процедур и программ обработки информации;
  
• 
  Защита каналов связи;
  
• 
  Подавление побочных электромагнитных излучений;
  
• 
  Управление системой защиты.
  

1. 
   Определение информационных и технических ресурсов, подлежащих защите;
   
2. 
   Выявление полного множества потенциально возможных угроз и каналов утечки информации;
   
3. 
   Проведение оценки уязвимости и рисков информации при имеющемся множестве угроз и каналов утечки;
   
4. 
   Определение требований к системе защиты;
   
5. 
   Осуществление выбора средств защиты информации и их характеристик;
   
6. 
   Внедрение и организация использования выбранных мер, способов и средств защиты;
   
7. 
   Осуществление контроля целостности и управление системой защиты.
   

• 
  Средства защиты от несанкционированного доступа (НСД):
  
  • 
    Средства авторизации;
    
  • 
    Мандатное управление доступом;
    
  • 
    Избирательное управление доступом;
    
  • 
    Управление доступом на основе ролей;
    
  • 
    Журналирование (так же называется Аудит).
    
• 
  Системы анализа и моделирования информационных потоков.
  
• 
  Системы мониторинга сетей:
  
  • 
    Системы обнаружения и предотвращения вторжений (IDS/IPS).
    
  • 
    Системы предотвращения утечек конфиденциальной информации (DLP-системы).
    
• 
  Анализаторы протоколов.
  
• 
  Антивирусные средства.
  
• 
  Межсетевые экраны.
  
• 
  Криптографические средства: Шифрование; Цифровая подпись.
  
• 
  Системы резервного копирования.
  
• 
  Системы бесперебойного питания:
  
  • 
    Источники бесперебойного питания;
    
  • 
    Резервирование нагрузки;
    
  • 
    Генераторы напряжения.
    
• 
  Системы аутентификации: Пароль; Ключ доступа (физический или электронный); Сертификат; Биометрия.
  
• 
  Средства предотвращения взлома корпусов и краж оборудования.
  
• 
  Средства контроля доступа в помещения.
  
• 
  Инструментальные средства анализа систем защиты:
  
  • 
    Мониторинговый программный продукт. 
    

4. Классификация программного обеспечения

Заключение

Список литературы