О защите секретной информации и ЛИЧНЫХ ДАННЫХ В ОС

ПОРЯДОК создания комплексной СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМАХ

Информационные ресурсы государства или общества в целом, а также отдельных организаций и физических лиц представляют определенную, часто ярко выраженную ценность, Имеют соответствующее материальное выражение и требуют защиты от разнообразных по своей сути воздействий, Которые могут привести к снижению ценности информационных ресурсов.

Защита информации, которая обрабатывается в информационнотелекоммуникационных системах (ИТС), заключается в создание и поддержке в дееспособн состоянии системы мероприятий как технических (инженерных, программноаппаратных), так и нетехнического (правовых, организационных), позволяющих предотвратить или усложним возможность реализации угроз, а также снизить потенциальные убытки. Другими словами, защита информации направлена ​​на обеспечение безопасности обрабатываемое информации и ИТС в целом, то есть такого состояния, которое обеспечивает сохранение заданных свойств информации и ИТС, которая ее обрабатывает. Система отмеченных мероприятий, обеспечивающая защиту информации в ИТС, называется комплексной системой защиты информации (КСЗЫ).

Существенная часть проблем обеспечения защиты информации в ИТС может быть решена Организационными мероприятиями. Однако с развитием информационных технологий наблюдается тенденция роста необходимости применения технических мероприятий и средств защиты.

Правовой основой обеспечения технической защиты информации (ТЗИ) в Украине является Конституция Украины, Законы Украины «Об информации», «О защите информации в інформаційнотелекомунікаційних системах», «О государственной тайне», Концепция технической защиты информации в Украине, другие нормативноправовые акты.

Нельзя не вспомнить и о ГОСТах:

• ДСТУ 3396.096 «Защита информации. Техническая защита информации. Основные положения »;

• ДСТУ 3396.196 «Защита информации. Техническая защита информации. Порядок проведения работ ».

Кроме того, существуют нормативные документы системы технической защиты информации. НД ТЗИ документ технического характера, устанавливающим правила, общие принципы или характеристики разного вида деятельности или ее результатов, в сфере ТЗИ. Все НД ТЗИ кодируются определенными образом, например: НД ТЗИ 3.7003

5. На сегодняшний день Введены «Правила построения, изложения, оформления и обозначения нормативных документов системы технической защиты информации» (НД ТЗИ 1.600203), Согласно которым обозначение разработанного нормативного документа должно обеспечивать учетнорегистрационное единство НД ТЗИ и осуществляться в соответствие с требованиями кодировки.