Типовая схема организации защиты передачи и хранения информации

Организация системы защищенной передачи информации

При организации глобальной системы защищенной передачи информации следует рассмотреть все возможные виды доступа в компьютерной системе организации, состоящей из нескольких сетей. Для каждого вида доступа и типа связи необходимо разработать и реализовать правила и действия, регламентирующие политику безопасности системы.

Необходимо, чтобы для обеспечения безопасности компьютерной системы организации  было  выделено  отдельное подразделение. На всех машинах должны быть установлены средства защиты от несанкционированного доступа, межсетевые экраны, antispyware, средства криптографической защиты, аутентификации и антивирусное ПО, средства обеспечения беспроводной связи.

Серверное оборудование (в обязательном порядке оснащенное средствами резервного копирования) должно быть размещено в специальных соответствующих помещениях. Кроме того, на узлах выхода в Интернет необходимо установить системы обнаружения атак. В серверной части в целях защищенного электронного документооборота следует разместить средства ЭЦП. Также в корпоративной системе должны быть установлены средства аудита.

К мероприятиям можно отнести как аттестацию объектов автоматизированной системы организации, так и последующий аудит АС. Для управления информационной безопасностью корпоративной сети в исключительных случаях можно обращаться к услугам посторонних специалистов.

Следует отметить, что при обработке в системе сведений, относящихся к государственной тайне, необходимо использовать только сертифицированные средства защиты информации.