Анализ системы защиты конфиденциальной информации

С учетом всех требований и принципов обеспечения безопасности информации по всем направлениям защиты в состав системы защиты должны быть включены следующие средства:

средства разграничения доступа к данным;

средства криптографической защиты информации;

средства регистрации доступа к компонентам информационной системы и контроля за использованием информации;

средства реагирования на нарушения режима информационной безопасности;

средства снижения уровня и информативности побочных излучений, создаваемых компонентами информационной системы Банка, предназначенными для обработки закрытой информации;

средства снижения уровня акустических излучений;

средства маскировки от оптических средств наблюдения;

средства активного зашумления в радио и акустическом диапазонах.

На технические средства защиты возлагается решение следующих основных задач:

идентификация и аутентификация пользователей при помощи имен или специальных аппаратных средств ;

регламентация и управление доступом пользователей в помещения, к физическим и логическим устройствам;

защита от проникновения компьютерных вирусов и разрушительного воздействия вредоносных программ;

регистрация всех действий пользователя в защищенном журнале, наличие нескольких уровней регистрации;

Защита данных системы защиты на файловом сервере от доступа пользователей, в чьи должностные обязанности не входит работа с информации, находящейся на нем.

В данной работе в качестве начальных мер защиты документа оборота были выбраны следующие программно-аппаратные и инженерно-технические средства защиты информации.