VIII. Использование средств защиты информации

Подготовлены Нагаевым Н.Х.

Сотрудник, ответственный за содержание информационного средства, в части обеспечения информационной безопасности, обязан:

· обеспечить правильный доступ к информационному средству;

· обрабатывать либо хранить в информационном средстве только служебную информацию;

· правильно использовать средства защиты информации, с которыми работает информационное средство, если они имеются;

· при обнаружении признаков несанкционированного доступа к информационному средству, а именно: нарушение печати или пломбы на корпусе, изменение рабочего состояния, искажение информации и т.д., немедленно прекратить все работы с ним, обеспечить сохранение его в текущем состоянии и сообщить о случившемся руководителю подразделения (филиала) предприятия;

· следить за техническим и опрятным внешним состоянием информационного средства.

· Учет информационных средств ведется администратором информационной безопасности подразделения (филиала) предприятия в соответствии с документацией к данным Методическим рекомендациям:

· технические информационные средства учитываются в соответствии с их инвентарными номерами, которые присваиваются им в подразделении (филиале) предприятия при приемке в эксплуатацию;

· программные информационные средства учитываются поэкземплярно;

· дистрибутивы программных средств и рабочие экземпляры учитываются отдельно.

Дистрибутивы программных средств хранятся администраторами информационной безопасности подразделения (филиала) предприятия таким образом, чтобы исключить возможность использования их для инсталляции несанкционированных копий программного средства.

Инсталляцию прикладных и автономных программных средств выполняют только сотрудники подразделения информационных технологий предприятия или филиала предприятия.

Средства защиты информации – это специальные технические средства, применяемые в предприятия или в его филиале для предупреждения несанкционированного использования всех видов информации. Их номенклатура может быть чрезвычайно широка и определяется разнообразием видов используемой информации, целей защиты, вариантов угроз, применяемых технологий защиты. В каждом случае необходимости применения защиты информации выбирается свой конкретный тип средства.

По вариантам использования различаются средства защиты информации:

· коллективные, применяемые для защиты информации, используемой одновременно несколькими (многими) сотрудниками;

· индивидуальные, применяемые только одним сотрудником для защиты информации, используемой им самим;

· сетевые, применяемые для защиты в WAN, LAN и в сетях связи.

Необходимость применения средств защиты информации определяется при информационном обследовании подразделения (филиала) предприятия, при разработке средств информатизации по заказу предприятия, при принятии решения о применении на предприятии информационной техники и в других случаях. Принятие решения на применение средств защиты, выбор способа защиты и типа средства защиты информации осуществляется службой защиты информации предприятия.

ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)»
	Методические рекомендации по обеспечению безопасности СИБ предприятия
Взамен:
Лист 19	Листов 33

Дата добавления: 2017-02-01; Просмотров: 41; Нарушение авторских прав?; Мы поможем в написании вашей работы!