Основные принципы обеспечения защиты информации в ас
Принципы основываются
на следующих положениях:
1. Защита информации
в АС основывается на положениях и
требованиях существующих законов,
стандартов и прочих нормативных
документов
2. Защита информации
в АС обеспечивается комплексом
программно-технических средств и
поддерживающих их организационных мер
3. Защита информации
в АС должна обеспечиваться на всех
технологических этапах обработки
информации и во всех режимах функционирования
(сбор, ввод, обработка, хранение, передача)
4. Программно-технические
средства защиты не должны существенно
ухудшать основные характеристики АС
5. Одной из задач
по защите информации является оценка
эффективности средств защиты
6. Защита АС должна
предусматривать контроль эффективности
средств защиты
Эти подходы
реализуются при обеспечении основных
принципов:
1. Принцип системности
2. Принцип
комплексности
3. Принцип
непрерывности защиты на всех этапах
жизненного цикла
4. Принцип разумной
достаточности
5. Принцип гибкости
управления и применения
последний. Принцип
простоты изменения защитных мер и
средств
