4. Цели и задачи разработки концепции иб организации

   1. Цели обеспечения комплексной безопасности ас организации

Основными целями защиты информации в АС ОРГАНИЗАЦИИ являются:

• Обеспечение непрерывной трансляции материалов в эфир;

• Предотвращение захвата эфира злоумышленниками, террористами;

• Обеспечение актуальность и достоверность информации, используемой при подготовке эфирных материалов;

• Обеспечение защиты информации, составляющей коммерческую/государственную тайну от попадания в эфир/к сотрудникам, не имеющим доступа к информации;

• Обеспечение защиты медиа информации на серверах от уничтожения/модификации;

• Обеспечение безопасности материалов, относящихся к внутренним политикам телецентра, партнерам, материалов переговоров, совещаний;

• Обеспечение защиты персональных данных сотрудников, партнеров и пр.;

• Обеспечение конфиденциальности корпоративной переписки (посредством физической почты, электронной почты);

• Обеспечение безопасности серверов, съемных носителей информации;

• Обеспечение защищенности АРМ сотрудников;

• Обеспечения непрерывного функционирования ЛВС и средств обработки информации;

• Обеспечение защиты информации от инсайдеров (сотрудников организации, имеющих доступ к конфиденциальной информации, средствам ее обработке и элементам поддерживающей инфраструктуры);

• Обеспечение пожарной безопасности.

Указанные цели достигаются посредством обеспечения и постоянного поддержания следующих свойств информации и автоматизированной системы ее обработки:

• доступности обрабатываемой информации для зарегистрированных пользователей (устойчивого функционирования АС  ОРГАНИЗАЦИИ, при котором пользователи имеют возможность получения необходимой информации и результатов решения задач за приемлемое для них время);

• конфиденциальности информации, хранимой, обрабатываемой в АС и передаваемой по каналам связи;

• целостности и аутентичности (подтверждение авторства) информации, хранимой и обрабатываемой в АС ОРГАНИЗАЦИИ  и передаваемой по каналам связи;

• актуальности и достоверности информации, выдаваемой в эфир.

2. Основные задачи системы обеспечения иб организации

Для достижения основной цели защиты и обеспечения указанных свойств информации и системы ее обработки система  безопасности  АС  ОРГАНИЗАЦИИ  должна обеспечивать эффективное решение следующих задач:

• защиту от вмешательства в процесс функционирования АС ОРГАНИЗАЦИИ посторонних лиц (возможность использования автоматизированной системы и доступ к ее ресурсам должны иметь только зарегистрированные установленным порядком пользователи - сотрудники структурных подразделений ОРГАНИЗАЦИИ);

• разграничение доступа зарегистрированных пользователей к аппаратным, программным и  информационным  ресурсам АС ОРГАНИЗАЦИИ (возможность доступа только к тем ресурсам и выполнения только тех операций с ними, которые необходимы конкретным пользователям АС ОРГАНИЗАЦИИ для выполнения своих служебных обязанностей), то есть защиту от несанкционированного доступа:

• к информации, циркулирующей в АС ОРГАНИЗАЦИИ;

• средствам обработки, хранения и передачи информации;

• аппаратным, программным и криптографическим средствам защиты, используемым в АС ОРГАНИЗАЦИИ;

• регистрацию действий пользователей при использовании защищаемых ресурсов АС ОРГАНИЗАЦИИ в системных журналах и периодический контроль корректности действий пользователей системы путем анализа содержимого этих журналов специалистами подразделений  безопасности ;

• контроль целостности (обеспечение неизменности) среды исполнения программ и ее восстановление в случае нарушения;

• защиту от несанкционированной модификации и контроль целостности используемых в АС ОРГАНИЗАЦИИ программных средств, а также защиту системы от внедрения несанкционированных (в том числе вредоносных) программ;

• защиту информации ограниченного распространения от утечки по техническим каналам при ее обработке, хранении и передаче по каналам связи;

• защиту информации ограниченного распространения, хранимой, обрабатываемой и передаваемой по каналам связи, от несанкционированного разглашения или искажения;

• обеспечение аутентификации пользователей, участвующих в  информационном  обмене (подтверждение подлинности отправителя и получателя информации);

• обеспечение живучести криптографических средств защиты информации при компрометации части ключевой системы;

• своевременное выявление источников угроз  безопасности  информации, причин и условий, способствующих нанесению ущерба заинтересованным субъектам  информационных  отношений, создание механизма оперативного реагирования на угрозы  безопасности  информации и негативные тенденции;

• создание условий для минимизации и локализации наносимого ущерба неправомерными действиями физических и юридических лиц, ослабление негативного влияния и ликвидация последствий нарушения безопасности информации;

• регулярное проведение аудита системы информационной безопасности.