Описание внедряемых программно-аппаратных средств информационной безопасности

К нормативным актам, регламентирующим вопросы обеспечения информационной безопасности, относятся [3]:
- Конституция Российской Федерации;
- Законодательные акты, регламентирующие вопросы обеспечения защиты персональных данных (152-ФЗ от 27.07.2006);
- Законодательные акты, регламентирующие вопросы автоматизированного режима обработки конфиденциальной информации (149-ФЗ от 27.07.2006);
- Законодательные акты, регламентирующие вопросы использования криптографических средств (63-ФЗ от 06.04.2011);
- Модель угроз ФСТЭК;
- Стандарты, в которых регламентируются технические вопросы организации защиты информации.
Определение понятия «защита информации» приведено в статье закона 149-ФЗ от 27.07.2006.
Для выполнения требований по обеспечению информационной безопасности необходимо выполнение мероприятий организационного и технического характера, включающих [11]:
1) принятие мер по защите информации от угроз несанкционированного доступа, а также по препятствованию угрозам уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также других неправомерных действий, связанных со снижением уровня защищенности информационных ресурсов Компании;
2) соблюдение требований по обеспечению защиты данных ограниченного доступа;
3) реализацию прав на доступ к информации.
В рамках обеспечения исполнения требований в области информационной безопасности предполагается ведение учета всех аспектов, включающих определение, достижение и поддержание конфиденциальности, исполнение требований, связанных с целостностью, неотказуемостью, доступностью, аутентичностью, подотчетностью и достоверностью данных и систем их обработки .
В соответствии с 149-ФЗ, принята классификация информации на виды [15]:
- общедоступные данные;
- конфиденциальные данные;
- данные, которые отнесены к типу государственной тайны.
Конфиденциальные данные включают комплекс сведений, не отнесенных к типу государственной тайны, доступ к которым регламентируется законодательством и стандартами федерального уровня. Типы конфиденциальной информации включают [5]:
1) информация, используемая в служебных целях;
2) коммерческая тайна;
3) персонифицированная информация;
4) профессиональная тайна.
Для каждой из перечисленных категорий определены меры по защите в соответствии с правовыми нормами, источники которых описаны в отраслевых стандартах.
Деятельность в области обеспечения защиты информации включает мероприятия, связанные с защитой объектов интеллектуальной собственности.