Объекты правового регулирования при создании и эксплуатации системы ИБ.

1. Виды защищаемой информации:

·        Информация, отнесенная к государственной тайне

·        Конфиденциальная информация (согласно указу Президента РФ от 6.03.97 г. N188 "Об утверждении перечня сведений конфиденциального характера"):

·          персональные данные

·          тайна следствия и судопроизводства

·          служебная тайна

·          профессиональная тайна

·          коммерческая тайна

·          сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них

2. Существующие условия сохранности информации на объекте информатизации, их оценка

3. Оценка принятых мер по ЗИ

4. Меры по защите информации:

·        пересмотр, утверждение и разработка концепции ИБ

·        разработка и утверждение плана мероприятий по ЗИ

·        непосредственное проведение мероприятий по ЗИ

5. Подготовка персонала:

·        разработка должностных инструкций

·        обучение и контроль (экзамены, проверки, инструктажи и т.п.)

6. Создание режима охраны:

·        создание подразделений по координации и обеспечению безопасности информации

·        создание охранных зон

·        специализированное делопроизводство

·        установка пропускного режима

·        внутриобъектовые правила обеспечения сохранности информации

7. Внедрение технических средств защиты информации:

·        средства контроля (сигнализация, оповещение, видеонаблюдение)

·        обеспечение хранения (сейфы, склады и т.п.)

·        разработка стандартов ТЗИ на предприятии (для коммерческой тайны)

8. Контроль за соблюдением правил ОИБ и ЗИ

Обычно возложен на сотрудников режимного органа и основан на стандартах, установленных на объекте руководством либо рекомендованных гостехкомиссией РФ.