Организационное регулирование защиты процессов переработки информации

Законы и нормативные акты исполняются только в том слу­чае, если они подкрепляются организаторской деятельностью со­ответствующих структур, создаваемых в государстве, ведомствах, учреждениях и организациях. При рассмотрении вопросов ИБ та­кая деятельность относится к организационным методам защиты процессов переработки информации.

Организационные методы защиты процессов переработки ин­формации включают в себя меры, мероприятия и действия, которые должны осуществлять должностные лица в процессе создания и эксплуатации КС для обеспечения заданного уровня ИБ.

Организационные методы защиты процессов переработки ин­формации тесно связаны с правовым регулированием в области безопасности информации. На организационном уровне решаются следующие задачи обеспечения безопасности функционирования информации в КС:

• организация работ по разработке системы защиты процессов переработки информации;

• ограничение доступа на объект и к ресурсам КС;

• разграничение доступа к ресурсам КС;

• планирование мероприятий;

• разработка документации;

• воспитание и обучение обслуживающего персонала и пользо­вателей;

• сертификация средств защиты процессов переработки инфор­мации;

• лицензирование деятельности по защите процессов перера­ботки информации;

• аттестация объектов защиты;

• совершенствование системы защиты процессов переработки информации;

• оценка эффективности функционирования системы защиты процессов переработки информации;

• контроль выполнения установленных правил работы в КС.

Организационные методы являются стержнем комплексной системы защиты процессов переработки информации в КС. На­ибольшее внимание организационным мероприятиям уделяется при изложении вопросов построения и организации функциони­рования комплексной системы защиты процессов переработки ин­формации.