Главная страница | Контакты | Случайная страница Автомобили Астрономия Биология География Дом и сад Другие языки Другое Информатика История Культура Литература Логика Математика Медицина Металлургия Механика Образование Охрана труда Педагогика Политика Право Психология Религия Риторика Социология Спорт Строительство Технология Туризм Физика Философия Финансы Химия Черчение Экология Экономика Электроника

Требования к информационной безопасности

Надежная защита информации от несанкционированного доступа предусматривает использование принципов и методов защиты, типовых для всех государственных организаций.

К программно-техническим методам защиты информации, реализуемым в ЕАИС относят следующие:

· управление атрибутами файлов и каталогов с целью регламентирования доступа к ним со стороны пользователей;

· регистрация пользователей на серверах приложений с обязательным использованием пароля и применением механизма принудительной смены пароля по истечении определенного времени;

· регистрация обращений к защищаемым данным;

· контроль за использованием защищаемых данных;

· регистрация попыток несанкционированного доступа;

· применение криптографических средств защиты при передаче и обработке специальной информации;

· разграничение доступа к данным (по элементам, разрешенным процедурам, условиям выполнения операций и др.).

К организационным методам защиты относят следующие:

· создание резервного центрального информационно-вычислительного комплекса, территориально разнесенного с действующим в настоящее время;

· запрет доступа посторонним лицам в помещение, где установлены серверы системы; разделение и уточнение запросов на изменение данных, а в наиболее ответственных случаях — их подтверждение.

Программно-аппаратные и организационно-технические меры защиты, дополняя друг друга, образуют систему информационной безопасности.

Сохранность информации предусматривает ее физическую защиту с помощью:

· регулярных процедур резервного копирования информации;

· управления порядком первоначальной загрузки информации в базы данных;

· хранения информации в виде распределенной базы данных;

· организации хранения и порядка использования документов и магнитных носителей;

· сохранности резервных копий базы данных и программ на магнитных носителях в несгораемых шкафах;

· противопожарного устройства в случае пожара; использования устройства бесперебойного электропитания;

· регулирования доступа в помещения обработки и хранения информации.

С целью защиты конфиденциальных сведений, накапливаемых в системе, должны быть предусмотрены меры по их защите от утечки.

Круг пользователей по каждому виду информации определяется в соответствии со служебным положением и текущими задачами, что учитывается на стадии проектирования конкретной подсистемы ЕАИС.