Описание комплексной системы защиты информации

В комплексную систему защиты информации входит:

Правовая защита.

Правовое обеспечение системы защиты информации включает:

• — Наличие в организационных документах, правилах внутреннего трудового распорядка, трудовых договорах, контрактах, заключаемых с персоналом, в должностных инструкциях (регламентах) положений и обязательств по защите информации;
• — Формулирование и доведение до сведения всего персонала страховой компании (в том числе не связанного с защищаемой и охраняемой информацией) положения о правовой ответственности за разглашение информации, несанкционированное уничтожение или фальсификацию документов;

Разъяснение лицам, принимаемым на работу, положения о добровольности принимаемых ими на себя ограничений, связанных с выполнением обязанностей по защите документированной информации.

Организационная защита.

Организационная защита обеспечивает:

• — организацию охраны, режима, работу с кадрами, с документами;
• — использование технических средств безопасности и информационно-аналитическую деятельность по выявлению внутренних и внешних угроз предпринимательской деятельности.

Инженерно-техническая защита — использование различных технических средств для обеспечения защиты конфиденциальной информации. Инженерно-техническая защита использует такие средства как:

• — Физические — устройства, инженерные сооружения, организационные меры, исключающие или затрудняющие проникновение к источникам конфиденциальной информации (системы ограждения, системы контроля доступа, запирающие устройства и хранилища);
• — Аппаратные — устройства, защищающие от утечки, разглашения и от технических средств промышленного шпионажа
• — Программные средства.