37
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
В ходе де.яте.льности ра.ссма.трива.е.мого пре.дприятия информа.ционна.я
бе
.зопа.сность обе.спе.чива.е.тся по сле.дующим на.пра.вле.ниям [5]:
− пра
.вова.я за.щита включа.е.т: За.конода.те.льство РФ, собстве.нные
норма
.тивно-пра.вовые докуме.нты, в том числе: положе.ние о сохра.не.нии
конфиде
.нциа.льной информа.ции, пе.ре.че.нь све.де.ний, соста.вляющих
комме
.рче.скую та.йну, инструкция о порядке допуска сотрудников к
конфиде
.нциа.льной информа.ции, положе.ние о де.лопроизводстве и
докуме
.нтообороте, обяза.те.льство сотрудника о не.ра.згла.ше.нии
конфиде
.нциа.льной информа.ции, па.мятка сотруднику о сохра.не.нии
комме
.рче.ской та.йны;
− орга
.низа.ционна.я за.щита включа.е.т ре.жимно-а.дминистра.тивные и
орга
.низа.ционные ме.роприятия; к ним относятся: орга.низа.ция службы
бе
.зопа.сности, орга.низа.ция внутриобъе.ктового и пропускного ре.жимов,
орга
.низа.ция ра.боты с сотрудника.ми по не.ра.згла.ше.нию све.де.ний, соста.вляющих
комме
.рче.скую и служе.бную та.йну, орга.низа.ция ра.боты с докуме.нта.ми,
орга
.низа.ция ра.боты по а.на.лизу вне.шних и внутре.нних угроз;
− инже
.не.рно-те.хниче.ска.я за.щита – пре.дусма.трива.е.т приме.не.ние
ра
.зличных те.хниче.ских, эле.ктронных и програ.ммных сре.дств, пре.дна.зна.че.нных
для за
.щиты информа.ции [6].
К та
.ким сре.дства относятся сле.дующие приме.няе.мое програ.ммное
обе
.спе.че.ние:
− а
.нтивирусное програ.ммное обе.спе.че.ние (EsetNod 32);
− програ
.ммные бра.ндма.уэры, входящие в соста.в приме.няе.мых
коммута
.торов;
− сре.дства иде.нтифика.ции и а.уте.нтифика.ции пользова.те.ле.й (usb-ключи
eToken фирмы А
.лла.дин).
Бе
.зопа.сность информа.ции в ра.зра.бота.нной ЭИС на.стояще.е вре.мя
обе
.спе.чива.е.тся за сче.т приме.не.ния сле.дующих ме.р [7]: