Цели защиты информации

• предотвращение утечки информации по техническим каналам
• предотвращение несанкционированного уничтожения, искажения, копирования, блокирования информации в системах информатизации
• соблюдение правового режима использования массивов, программ обработки информации, обеспечение полноты, целостности, достоверности информации в системах обработки
• сохранение возможности управления процессом обработки и пользования информацией

Пути решения

• предотвращения перехвата информации, передаваемой по каналам связи
• предотвращения утечки информации за счет ПЭМИН и АЭП
• исключения НСД к информации
• предотвращения специальных программно-технических воздействий
• выявления возможно внедренных закладных устройств
• предотвращения перехвата речевой информации

Организация защиты информации

Информация, содержащая сведения, отнесенные к государственной или служебной тайне, должна обрабатываться

• с использованием защищенных систем и средств информатизации и связи
• с использованием технических и программных средств защиты, сертифицированных в установленном порядке

Соответствие ТСри его ПО требованиям защищенности подтверждается:

• сертификатом соответствия
• предписанием на эксплуатацию, оформляемым по результатам СИ и СП технических средств и ПО

Для оценки готовности систем и средств информатизации и связи к
обработке информации, содержащей сведения, отнесенные к государственной или служебной тайне, проводится аттестование указанных систем и средств в реальных условиях эксплуатации на предмет соответствия принимаемых методов, мер и средств защиты требуемому уровню безопасности информации