Базовые принципы информационной безопасности вычислительных сетей. Гладких А.А - 147 стр.

UptoLike

147
4.3. Основные организационно-технические мероприятия
по защите информации
Основными организационно-техническими мероприятиями, которые
проводятся государственной системой защиты информации, следует считать:
государственное лицензирование деятельности предприятий в
области защиты информации;
аттестация объектов информации по требованиям безопасности
информации, предназначенная для оценки подготовленности
систем и средств информатизации и связи к обработке информации,
содержащей государственную, служебную или коммерческую
тайну;
сертификация систем защиты информации;
категорирование предприятий, выделенных помещений и объектов
вычислительной техники по степени важности обрабатываемой
информации.
Последовательность и содержание организации комплексной защиты
информации представлена на рис. 4.4.
К организационно-техническим мероприятиям, проводимым
государственной системой защиты информации, также относятся:
введение территориальных, частотных, энергетических,
пространственных и временных ограничений в режимах
эксплуатации технических средств, подлежащих защите;
создание и применение информационных и автоматизированных
систем управления в защищенном исполнении;
разработка и внедрение технических решений и элементов защиты
информации при создании вооружения и военной техники и при
проектировании, строительстве и эксплуатации объектов
информатизации, систем и средств автоматизации и связи.