 |
|
Захист інформації під час використання засобів копіювально-розмножувальної техніки 41
ЄВРОПЕЙСЬКИЙ УНІВЕРСИТЕТ
В.В. Домарєв CO. Скворцов
ОРГАНІЗАЦІЯ
Захисту інформації
На об'єктах державної та підприємницької діяльності
Рекомендовано Міністерством освіти і науки України
як навчальний посібник для студентів
вищих навчальних закладів
Видавництво
Європейського університету 2006
ББК 32.973-018.2я73
Д66
Рекомендовано Міністерством освіти і науки України
Як навчальний посібник для студентів вищих навчальних закладів
(лист М14/18-Г-131 від 29.05.2006року)
ДОМАРЄВ В.В., СКВОРЦОВ С.О.
Д66 Організація захисту інформації на об'єктах державної та підприємницької діяльності. Навч. посібник.— К.: Вид-во Європ. ун-ту, 2006.— 102 с.
ISBN 966-301-118-1
Навчальний посібник містить матеріал щодо практичної організації захисту інформації з обмеженим доступом на підприємствах різної форми власності на основі впровадження організаційно-правових, інженерно-технічних заходів та програмно-апаратних рішень.
У посібнику систематизовано методи й засоби захисту конфіденційної інформації від витоку технічними каналами з урахуванням якостей об'єкта захисту, навколишнього середовища та можливостей технічних засобів зловмисника.
Посібник призначений для підготовки спеціалістів з питань створення комплексних систем захисту інформації. Він може використовуватися як довідник для керівників, організаторів та виконавців цієї роботи на підприємствах.
ISBN 966-301-118-1
ББК 32.973-018.2я73
© В.В. Домарєв, С.О. Скворцов, 2006
© Європейський університет, 2006
Зміст
Вступ 7
Нормативні посилання 9
Означення та скорочення 10
Порядок здійснення захисту інформації на об'єктах
Інформаційної діяльності підприємства 12
3.1. Визначення й аналіз загроз 12
3.2. Розроблення плану захисту інформації 13
3.3. Реалізація плану захисту інформації 13
3.4.Організація проведення обстеження об'єктів інформаційної
діяльності Підприємства 14
3.5.Організація розроблення системи захисту інформації 15
3.6.Реалізація організаційних заходів захисту 16
3.7. Організаційно-правові заходи щодо охорони державної таємниці 17
3.8. Реалізація первинних технічних заходів захисту 18
3.9. Реалізація основних технічних заходів захисту 19
3.10.Приймання, визначення повноти та якості робіт 20
Атестація системи захисту інформації 21
4.1. Порядок організації та проведення атестації 22
4.2. Контроль функціонування та керування системою захисту
Інформації 23
Порядок контролю за станом технічного захисту інформації 26
Визначення інформаційних і технічних ресурсів, а також об'єктів інформаційної діяльності в Підприємстві, що підлягають захисту 28
6.1. Категоріювання об'єктів інформаційної діяльності Підприємства 28
6.2. Порядок проведення робіт з категоріювання об'єктів 29
6.3. Засекречування та розсекречування матеріальних носіїв інформації30
6.4.Звід відомостей, що становлять державну таємницю 31
Захист інформації від витоку технічними канапами 32
7.1. Основні положення 32
7.2. Організаційні заходи 35
7.3.Підготовчі технічні заходи 35
7.4.Технічні заходи 37
Захист інформації під час використання засобів копіювально-розмножувальної техніки 41
8.1Основні положення 41
8.2. Вимоги до захисту інформації 42
8.3. Організація технічного захисту інформації 42
8.4.Рекомендації щодо захисту інформації, яка опрацьовується
засобами КРТ класу Б 43
8.5. Класифікатор засобів копіювально-розмножувальної техніки 44