Обязанности по защите информации

Обязанность по обеспечению подразделений и должностных лиц, осуществляющих от имени предприятия или организации правомочия обладателя информации, комплексом технических, программных и методических средств защиты информации, несет само предприятие или организация в лице, например, специального отдела информатизации.

Общая обязанность по защите деловой электронной информации возлагается на обладателя информации. В период непосредственной работы с информацией в информационной системе ответственность за защиту информации возлагается на оператора информационной системы или АРМ.

Обладатель информации, оператор информационной системы или АРМ, обязаны обеспечить:

• предотвращение несанкционированного доступа к информации и/или передачи ее лицам, не имеющим права доступа к информации;

• своевременное оповещение в установленном порядке об обнаружении фактов несанкционированного доступа к информации;

• предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;

• недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

• резервное копирование и возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

• профилактику компьютера, сменных носителей и мобильных устройств внешней памяти для выявления действия вредоносных программ.