Читайте также:
|
Создание систем информационной безопасности в ИС основывается на следующих принципах: системный подход, принцип непрерывного развития системы, разделение и минимизация полномочий, полнота контроля и регистрация попыток, обеспечение надежности системы защиты, обеспечение контроля за функционированием системы защиты, обеспечение всевозможных средств борьбы с вредоносными программами, обеспечение экономической целесообразности.
В результате решения проблем безопасности информации разрабатываемая ИС должна обладать следующими основными признаками:
· Наличием информации различной степени конфиденциальности
· Обеспечением криптографической защиты информации различной степени конфиденциальности при передаче данных
· Иерархичностью полномочий субъектов доступа к компонентам ИС
· Обязательным управлением потоками информации как в локальных сетях, так и при передачи по каналам связи на далекие расстояния
· Наличием механизма предотвращения несанкционированного доступа
· Обязательной целостностью программного обеспечения и информации
· Наличием средств восстановления системы защиты информации
В основу нормативно-правового обеспечения входят нормы и регламенты деятельности компании, служб и средств, реализующих функции защиты информации, различного рода методики, обеспечивающие деятельность пользователей при выполнении своей работы в условиях жестких требований соблюдения конфиденциальности [5].
Дата добавления: 2015-09-04; просмотров: 116 | Нарушение авторских прав
| <== предыдущая страница | | | следующая страница ==> |
| Ожидаемые риски на этапах жизненного цикла и их описание | | | Информационное обеспечение задачи |