17. Требования к комплексной защите применительно к различным защищаемым элементам объекта.

Основной характеристикой КСЗИ является уровень комплексности, то есть сочетание множества элементов обязательно присутствующих в КСЗИ. Выделяют следующие элементы:

• ^{Организационные элементы – это система защиты информации на уровне управленческого режима работы КСЗИ. Организационные элементы определяет или содержит определение основ КСЗИ. Определяет содержание КСЗИ правила разграничения доступа. Содержание организационного элемента:}

^{Каждый организационный элемент содержит регламентацию, соответственно регламентации бывают:}

• ^{Регламентации формирования и организации деятельности службы безопасности}

• ^{Составление и регулярного обновление состава защищаемой информации, введение и составление перечня защищаемой информации.}

• ^{Регламентация методов отбора персонала}

• ^{Регламентация направление и методов воспитательной работы, а так же контроль соблюдения сотрудниками порядка защиты информации.}

• ^{Регламентация технологии защиты и обработки информационных блоков информации на различных носителях}

• ^{Регламентация ведения аналитических работ.}

• ^{Регламентация порядка защиты информации при проведении различных обменов информации} ( для внутреннего потребления и внешнего)

• ^{Регламентация аттестации помещений рабочих зон оборудования}

• ^{Регламентация пропускного режима зоны ИБ разных уровней}

• ^{Регламентация персонала в экстремальных ситуациях}

• ^{Регламентация организационных вопросов}

• ^{Регламентации опросов приобретения}

• ^{Регламентация работ по управлению системы ИБ}

• ^{Регламентация критериев и порядка проведения оценочных предприятий по устно велению степени эффективности КСЗИ.}

• ^{Правовой элемент защиты информации основывается на нормах конституционного права и предполагает юридическое закрепление взаимоотношения фирмы и государства по поводу правомерности использования систем защиты информации, а также по поводу обязанностей персонала и ответственности персонала за нарушение защиты информации.}

Составные части:

• ^{Наличия в организационных документах фирмы правил, правилах внутреннего трудового распорядка положений и обязательств по защите информации.}

• ^{Формулированное и доведение до сотрудников фирмы или компании положение о правовой ответственности за разглашение конфиденциальной информации, ее уничтожение и фальсификации.}

• ^{Элемент включает разъяснение сотрудникам положений о добровольно принимаемых ограничениях связанных с защитой информации.}

• Инженерно-технический элемент предназначен для пассивного и активного противодействия средства технической разведки и формирования рубежей охраны территории, зон ИБ с помощью комплексов технических средств.

Содержимое данного элемента:

• Современные средства защиты от проникновения сторонник лиц на территорию здания или помещения

• Средства защиты технических каналов утечки информации при работе ЭВМ, средств связи, копировальных аппаратов, и тд.

• Средства защиты от визуальных способов технической разведки

• Средства обеспечения охраной территории зон ИБ.

• Средства противопожарной охраны

• Средства обнаружения приборов и устройств технической разведки

• Средства технического контроля выноса персоналом маркированных или помеченных материалов документа

• ^{Программно-аппаратный} предназначен для защиты ценной информации хранимой и обрабатываемой на компьютерах в ЛВС и ИС.

Содержимое данного элемента:

• Автономные программы контроля степени защищенности информации и путей ее передачи

• Автономные программы обеспечивающие защиту информации

• Программы защиты информации, работающие в комплексе с программами обработки информации

• Программы защиты информации, работающие в комплексе с техническими аппаратными устройствами.

• ^{Криптографический} предназначен для защиты информации методами криптографии.

Содержимое данного элемента:

• Регламентация использования

• Определение методов и условий криптографии овация текста при передаче его по незащищенным каналам

• Регламентация использования средств криптографирования переговоров по незащищенным

• Регламентация доступа к БД для различных

• Регламентация доступа к персоналам выделенной зоны ИБ с помощью идентифицированных кодов