Анализ эффективности существующих мер защиты информации и объекта

Основными мерами по обеспечению защиты информации в суде являются:

• — административно-правовые и организационные;
• — технические, основанные на использовании аппаратно-программных и специальных средств;
• — режимные.

Административно-правовые и организационные меры:

Определение правового статуса всех субъектов отношений в информационной сфере, включая пользователей информационных и коммуникационных систем, установление их ответственности за соблюдение нормативных правовых актов в этой сфере.

Разработка перечня возможных нарушений информационной безопасности и локальных нормативных актов, определяющих порядок защиты интересов в сфере защиты информации.

Оценка эффективности действующих локальных нормативных актов по обеспечению защиты информации.

Включение в должностные инструкции сотрудников обязанностей и ответственности в области обеспечения защиты информации.

Совершенствование системы обучения сотрудников по вопросам защиты информации.

Подготовка и повышение квалификации специалистов в области защиты информации.

Разработка правил (регламентов, порядков) эксплуатации технических и программных средств с указанием действий в случаях нарушения режима безопасности (подозрений на нарушение).

Оперативное реагирование (внедрение) на появление новых разработок в области информационных технологий.

Совершенствование нормативно-правовой базы, регламентирующей порядок обращения и работы с конфиденциальной информацией.

Обеспечение принципа разграничения доступа: информация должна быть доступна только тем, кому она предназначена и разрешена.

Использование E-mail только в служебных целях.

Технические меры:

Использование лицензионного программного обеспечения.

Использование сертифицированных средств защиты информации для обработки, хранения и передачи конфиденциальной информации.

Соблюдение положений информационно-технологической политики мировых судей.

Обеспечение безотказной работы аппаратных средств.

Проведение комплексной антивирусной защиты.

Проведение аудита (контроль за деятельностью пользователей).

Проведение контроля состояния программного и информационного обеспечения компьютеров (состава и целостности программного обеспечения, корректности настроек и т. д.) и маршрутизаторов (фильтров, паролей).

Проведение эффективной парольной защиты.

Обеспечение резервного копирования.

Проведение контроля за несанкционированными физическими подключениями к автоматизированным системам;

Использование для подключения к почтовому серверу защищенного соединения с целью шифрования паролей.

Режимные меры:

Хранение конфиденциальной информации разрешено только на специально подготовленной вычислительной технике, расположенной в специальных (выделенных) помещениях с ограниченным доступом.

Круг лиц из числа сотрудников, имеющих право работы с конфиденциальной информацией должен быть ограничен.

Установление специальных режимных мер, применяемых в целях защиты информации у мировых судей (ведение специального делопроизводства, выделение специально оборудованных помещений, поддержание необходимого уровня пропускного и внутриобъектового режима, подбор кадров, проведение комплексных защитно-поисковых мероприятий и т. п.).

Аттестация объектов информатизации на соответствие требованиям обеспечения защиты информации при проведении работ, связанных с использованием конфиденциальных сведений.

Совершенствование пропускного и внутриобъектового режима и повышение ответственности сотрудников за выполнение требований установленных режимов.

Разграничение доступа и контроль за доступом в выделенные помещения.