39. Мероприятия по защите информации.

Мероприятие по защите информации - совокупность действий по разработке и/или практическому применению способов и средств защиты информации.

Организационные мероприятия

Организационные мероприятия включают в себя создание концепции информационной безопасности, а также:

• составление должностных инструкций для пользователей и обслуживающего персонала;

• создание правил администрирования компонент информационной системы, учета, хранения, размножения, уничтожения носителей информации, идентификации пользователей;

• разработка планов действий в случае выявления попыток несанкционированного доступа к информационным ресурсам системы, выхода из строя средств защиты, возникновения чрезвычайной ситуации;

• обучение правилам информационной безопасности пользователей.

Инженерно-технические мероприятия

Инженерно-технические мероприятия - совокупность специальных технических средств и их использование для защиты информации. Выбор инженерно-технических мероприятий зависит от уровня защищенности информации, который необходимо обеспечить.

Инженерно-технические мероприятия, проводимые для защиты информационной инфраструктуры организации, могут включать использование защищенных подключений, межсетевых экранов, разграничение потоков информации между сегментами сети, использование средств шифрования и защиты от несанкционированного доступа.

В случае необходимости, в рамках проведения инженерно-технических мероприятий, может осуществляться установка в помещениях систем охранно-пожарной сигнализации, систем контроля и управления доступом. Отдельные помещения могут быть оборудованы средствами защиты от утечки акустической (речевой) информации.

40. Каналы распространения информации.

Каналы распространения информации: личный(меж собой), визуальный(все что человек воспринимает глазами: плакаты, указатели, вывески…), интернет, предмет(все что человек может купить или унести с собой и что в дальнейшем будет напоминаем и рекламой), СМИ(пресса, радио, телевидение)

41. Понятие собственник и владелец информации.

Владелец информации — физическое или юридическое лицо, владеющее информацией.

Собственник информации – субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения информацией в соответствии с законодательными актами.

Собственник - это лицо (не обязательно физическое), которому принадлежит информация, владелец - лицо, получающее информацию от собственника во временное владение, с целью ее обработки вычислительным средством.

42. Политика безопасности предприятия.

Политика безопасности организации (англ. organizational security policies) — совокупность руководящих принципов, правил, процедур и практических приёмов в области безопасности, которые регулируют управление, защиту и распределение ценной информации.

В общем случае такой набор правил представляет собой некий функционал программного продукта, который необходим для его использования в конкретной организации. Если подходить к политике безопасности более формально, то она есть набор неких требований к функционалу системы защиты, закрепленных в ведомственных документах. Например, в финансовых организациях зачастую принято, чтобы в продукте предусматривалось присутствие нескольких административных ролей: администратор, аудитор и оператор системы защиты. Такое ролевое управление информационной безопасностью — скорее дань традиции и теоретически позволяет избежать «сговора» администратора и злоумышленника из числа пользователей. Для того, чтобы включить данный функционал продукта в профиль защиты, целесообразнее всего ввести соответствующую политику безопасности.

Политика безопасности зависит:

• от конкретной технологии обработки информации;

• от используемых технических и программных средств;

• от расположения организации;