Please enable JavaScript.

Coggle requires JavaScript to display documents.

Організаційний рівень архітектури сфери захисту інформації та…

- - - - ґрунтуються на особливостях і
        юридичних властивостях інформації як повноцінного об'єкту правовідносин.
    - - легітимність
        (законність);
      - пріоритет міжнародного права над внутрішньодержавним;
      - економічна
        доцільність
  - - - науковий підхід до організації захисту інформації;
      - планування захисту;
      - керування системою захисту;
      - безперервність процесу захисту інформації;
      - мінімальна достатність організації захисту;
      - системний підхід до організації та проектування систем та методів захисту інформації;
      - комплексний підхід до організації захисту інформації;
      - відповідність рівня захисту цінності інформації;
      - гнучкість захисту;
      - багатозональність захисту, що передбачає розміщення джерел інформації в зонах з контрольованим рівнем її безпеки;
      - багаторубіжність захисту інформації;
      - обмеження числа осіб, які допускаються до захищеної інформації;
      - особиста відповідальність персоналу за збереження довіреної інформації.
- - - - - установлення конкретних облич з керівництва фірми організуючих і контролюючих секретне діловодство фірми; наділення їх відповідними повноваженнями;
        
        - розробка інструкції (пам'ятки) по роботі із секретними документами,
        ознайомлення з нею відповідних працівників фірми;
        
        - контроль за прийняттям відповідними службовцями письмових зобов'язань про
        збереження комерційної таємниці фірми;
        
        - уведення системи матеріального й іншого стимулювання фірми, що служить, що
        мають доступ до її секретів;
        
        - впровадження в повсякденну практику механізмів і технологій захисту комерційної таємниці фірми;
        
        - особистий контроль з боку керівника фірми служби внутрішньої безпеки і
        секретного діловодства.
  - - - :check: знищення електронних носіїв із конфіденційною інформацією за особливою
        процедурою;
        
        :check: індивідуалізована розробка кодів, паролів, ключових слів, ключів, шифрів,
        спеціальних програмних продуктів спеціалізованою організацією або
        системним адміністратором;
        
        :check: персоніфікація доступу до баз даних кожного окремого співробітника на
        підставі рішення першого керівника;
        
        :check: контроль системи доступу адміністратором бази;
        
        :check: фіксування в машинній пам'яті імен користувачів і операторів, що мають
        права доступу до них;
        
        :check: облік складу баз даних і файлів, регулярна перевірка наявності цілісності й
        комплектності електронних документів;
        
        1 more item...
    - - :check: визначення першим керівником фірми складу співробітників, що мають доступ у приміщення з комп'ютерами й машинними носіями інформації, а також умов тимчасового доступу до них;
        
        :check: фіксування використання комп'ютерів і машинних носіїв інформації в інший час;
        
        :check: забезпечення переважної охорони приміщень із комп'ютерною технікою, серверами, комутаторами у робочий і неробочий час, створення окремого регламенту взяття цих приміщень на сигналізації;
        
        :check: організація дій охорони й персоналу в екстремальних ситуаціях або при аваріях техніки й устаткування приміщень;
        
        :check: контроль за переміщенням персоналу та його роботою;
        
        :check: організація особливого режиму користування носіями службової інформації;
        
        1 more item...