Федеральное государственное бюджетное образовательное учреждение высшего профессионального ообразования «тюменский государственный университет» институт математики и компьютерных наук кафедра информационной безопасности

Оглавление

• 
  реализация комплекса мер по предотвращению противоправного получения информации Пенсионного фонда или ее несанкционированной передачи (распространения);
  
• 
  своевременное обнаружение фактов несанкционированного доступа к информации и предотвращение неавторизованного (неполномочного) воздействия на информационные ресурсы;
  
• 
  недопущение воздействия на технические средства обработки и хранения информации, нарушающего их функционирование;
  
• 
  предупреждение неблагоприятных последствий нарушения порядка доступа к информации;
  
• 
  обеспечение восстановления в приемлемые срокиинформации после не предусмотренной технологией ее обработки модификации, в том числе уничтожения.
  

• 
  техническое и программное обеспечение автоматизированной информационной системы ПФР;
  
• 
  информационно-телекоммуникационная сеть ПФР;
  
• 
  информационные ресурсы, представленные в виде носителей на различной физической основе, информативных физических полей, информационных массивов и баз данных;
  
• 
  помещения, в которых размещаются носители или средства обработки защищаемой информации;
  
• 
  все технические средства и системы, размещенные в помещениях, в которых обрабатывается (циркулирует) информация ограниченного доступа;
  
• 
  система защиты информации.
  

• 
  созданием системы нормативных (руководящих) документов по организации защиты;
  
• 
  четким распределением ответственности в вопросах защиты информации между должностными лицами и работниками органов системы ПФР;
  
• 
  установлением персональной ответственности работников органов системы ПФР за обеспечение безопасности обрабатываемой информации;
  
• 
  организацией выполнения подразделениями, должностными лицами и работниками органов ПФР требований нормативных документов по защите информации;
  
• 
  юридической защитой безопасности информации при ее предоставлении сторонним организациям;
  
• 
  своевременным выявлением угроз безопасности информации и принятием соответствующих мер защиты;
  
• 
  дифференцированием мер защиты в зависимости от степени угрозы и важности объекта защиты;
  
• 
  комплексным применением программно и аппаратно реализованных средств защиты информации от несанкционированного доступа к ней и от специальных воздействий на информационные ресурсы в целях их уничтожения, искажения, блокирования или фальсификации;
  
• 
  регламентированием порядка применения средств ввода-вывода информации и контролем его выполнения;
  
• 
  содержанием актуальных резервных копий информационных ресурсов;
  
• 
  применением прикладных программных продуктов, отвечающих требованиям обеспечения защиты информации;
  
• 
  содержанием штата специалистов по защите информации, организацией эффективной системы их профессиональной подготовки и повседневной деятельности;
  
• 
  организацией контроля доступа в помещения и здания ПФР, их охраной в нерабочее время;
  
• 
  проведением аттестации помещений, специальных исследований и специальных проверок технических средств ПФР;
  
• 
  систематическим анализом безопасности информации и совершенствованием системы её защиты;
  
• 
  эффективной противопожарной защитой;
  
• 
  приданием мероприятиям защиты информации характера обязательных элементов производственного процесса ПФР, а требованиям по их исполнению – элементов производственной дисциплины;
  
• 
  глубоким знанием и пониманием работниками требований безопасности информации.
  

• 
  отсутствия деструктивного воздействия на защищаемую информацию или возможности их использования для такого воздействия;
  
• 
  обеспечения требуемого уровня защищенности.
  

• 
  разработка системы нормативных (руководящих) документов по защите информации;
  
• 
  документальное оформление требований к защите информации;
  
• 
  определение порядка отнесения данных к информации ограниченного доступа;
  
• 
  определение перечня защищаемых помещений;
  
• 
  минимизация перечня лиц, допущенных к информации ограниченного доступа;
  
• 
  учет и контроль перемещения носителей информации ограниченного доступа;
  
• 
  контроль допуска в здания работников и посетителей;
  
• 
  нормативное определение порядка обмена информацией ограниченного доступа с другими организациями;
  
• 
  организация допуска к информационным ресурсам;
  
• 
  организация контролируемой зоны и видеонаблюдения помещений и прилегающей к зданиям территории; разграничение прав доступа к информационным ресурсам;
  
• 
  минимизация выхода побочных излучений за пределы контролируемой зоны;
  
• 
  доведение до пользователей АИС ПФР требований по защите информации и обучение их правилам работы в АИС.
  

• 
  использование корпоративной информационно-телекоммуникационной сети;
  
• 
  шифрование данных при передаче и хранении (криптографическая защита);
  
• 
  использование электронной цифровой подписи;
  
• 
  аутентификация пользователей вычислительных средств и информационных ресурсов;
  
• 
  резервное копирование данных;
  
• 
  авторизация доступа к информации;
  
• 
  применение межсетевых защитных (фильтрующих) экранов;
  
• 
  использование протоколов, обеспечивающих маршрутизацию сообщений;