Шпоры по ЗИ / билет2-1

ОРГАНИЗАЦИОННЫЕ МЕРЫ. РЕГЛАМЕНТАЦИЯ. УПРАВЛЕНИЕ ДОСТУПОМ.
Основу организационных мер составляют меры, определяющие порядок использования технических средств. Включают мероприятия по эффективному использованию технических средств, мероприятия по регламентации и управлению доступом к защищаемой информации. По порядку и режимам работы технических средств ЗИ. РЕГЛАМЕНТАЦИЯ – установление временных, территориальных и режимных ограничений в деятельности сотрудников организации и в работе технических средств, направленных на обеспечение безопасности. Регламентация предусматривает установление границ контралируемых и охраняемых зон, определение уровня ЗИ в зонах, регламентация деятельности сотрудников и посетителей, определение режимов работы технических средств и в том числе средств сбора, обработки и хранения информации на ПЭВМ, определение режимов передачи документов (если промышленные предприятия – порядок складирования) и т.д. УПРАВЛЕНИЕ ДОСТУПОМ К ИНФОРМАЦИИ включает следующие мероприятия: 1) идентификацию лиц и обращений. Идентификацию пользователей, сотрудников, посетителей для ЭВМ-обращений по каналам теле-коммуникаций. Производится с целью их надежного опознавания. 2) проверка полномочий лиц и обращений – заключается в определении прав лиц и образений по каналам связи на доступ к защищаемой информации. Для доступа к информации уровень полночия обращения не может быть ниже разрешенного. 3) с целью обеспечения контроля над прохождением носителей с закрываемой информацией производится регистрация или протоколирование обращений к этим носителям путем записи в карточках, в журнале или на каких-то носителях. Регистрация обращений к защищаемой информации! 4) реагирования на обращение к информации. Оно заключается либо в разрешении доступа к информации, либо в отказе. Отказ может сопровождаться включением сигнализации, задержанием злоумышленника при попытке несанкционированного доступа к защищаемой информации.