Реферат: Защита ценных ресурсов от угроз
Организации-заявители, получившие лицензии, обязаны осуществлять свою деятельность в строгом соответствии с требованиями нормативных документов по защите информации, обеспечить тайну переписки, телефонных переговоров, документальных и иных сообщений юридических и физических лиц, пользующихся их услугами.
ГЦБИ ведет контроль за выполнением субъектами хозяйствования требований Временного положения. В случае нарушения правил осуществления лицензируемой деятельности действие лицензии может быть приостановлено, а при повторном или грубом нарушении она может быть аннулирована Государственным центром безопасности информации.
Сертификация.
В Республике Беларусь наблюдается тенденция увеличения количества производителей и поставщиков средств защиты, заполняющих рынок изделиями, качество и защитные свойства которых в лучшем случае неизвестны. Эта тенденция привела к повышению интереса к сертификации как механизму, подтверждающему некоторый уровень качества систем и средств защиты информации.
Сертификат как документ, отражающий мнение группы экспертов о соответствии сертифицируемого продукта некоторым требованиям, сам по себе не дает достаточных гарантий, но снимает ответственность с покупателя за приобретение некачественной продукции.
ГЦБИ, МЧС и Департамент охраны ежегодно составляют перечни средств разрешенных к использованию в системах защиты ресурсов от различных угроз. С апреля 2006 года МЧС запретил применение технических средств ППА на территории РБ без сертификата РБ.
По линии ГЦБИ (СТБ 5.1.04-96, РБ) сертификации подлежит:
1. продукция, предназначенная для реализации потребителю, представляющая собой готовое, законченное изделие единичного, массового или серийного производства, а в отдельных случаях - и опытный образец.
2. продукция, которая используется в качестве средства обработки, хранения, накопления, передачи защищаемой информации или представляет собой специальное устройство или программу для защиты такой информации.
3. продукция иностранных информационных технологий, которая применяется для обработки защищаемой информации.
Перечень классов средств обработки, хранения, передачи и защиты информации, подлежащих сертификации представлен в таблице.
|
№№ пп |
Класс Средств | Вид продукции, подлежащей сертификации |
| 1 | Аппаратные (технические) средства защиты информации |
· Средства акустической и вибрационной защиты разговорной речи (генераторы шума). · Средства нейтрализации побочных электромагнитных излучений и наводок (генераторы шума, фильтры и т.п.). · Средства защиты информации, передаваемой по каналам радиосвязи (скремблеры и т.п.). · Средства обнаружения и нейтрализации подслушивающих и звукозаписывающих устройств. · Средства защиты телефонной сети связи (скремблеры, фильтры и т.п.). · Средства защиты от прослушивания речевой информации через ТА в режиме ожидания вызова |
| 2 | Программные средства защиты информации |
· Программы, обеспечивающие разграничение доступа к информации по мандатному, дискретному или многоуровневому принципу (матрица и диспетчер доступа, электронный журнал регистрации доступа пользователей к информации, метки конфиденциальности и т.д.). · Программные средства разграничения межсетевого доступа. · Программы идентификации и аутентификации терминалов и пользователей по различным признакам (пароль, дополнительное кодовое слово, биометрические данные и т.п.), в том числе программы повышения достоверности идентификации (аутентификации). · Программы проверки функционирования системы защиты информации от НСД. · Программы контроля целостности средств защиты. · Антивирусные программы. · Программы защиты операционных систем ЭВМ (модульная программная интерпретация и т.п.) · Программы контроля целостности общесистемного и прикладного программного обеспечения. К-во Просмотров: 269
Бесплатно скачать Реферат: Защита ценных ресурсов от угроз
|