Правовий захист інформації.
У будь-якому юридичному довіднику право традиційно визначається як система формально прийнятих і загальнообов`язкових норм, що регулюють поведінку людей в даному суспільстві з певними моральними засадами, виконання яких забезпечує необхідний авторитет держави. Правові основи захисту інформації регулюються такими державними і нормативними актами, як Конституція і закони Російської Федерації, а також адміністративним, цивільних і кримінальних правом.
На нормах інформаційного права грунтується організаційна захист інформації будь-якого підприємства. Дотримання таких простежується за допомогою створення спеціалізованого документа про правомірність застосування захисту даних, про обов`язки персоналу неухильно дотримуватися заходам протекційної характеру, а також про персональну відповідальність за невиконання встановлених заходів.
Правовий документ містить наступні норми:
- Наявність зобов`язань і положень щодо захисту інформації в усіх організаційних документах - в посадових інструкціях, в трудових договорах і в правилах внутрішнього розпорядку.
- Інформування всіх співробітників і обов`язкове доведення до їх відома положень щодо відповідальності за поширення і розголошення закритих даних, за фальсифікацію документів і їх несанкціоноване знищення.
Відео: Урок 1. Системний підхід при формуванні системи захисту інформації
Правовий захист інформації зобов`язує будь-яке підприємство особам, які приступають до роботи, роз`яснювати всі положення щодо обмежень, пов`язаних з їх обов`язками в розглянутій сфері.
Правовий захист інформації має на увазі наступні нормативні правила:
- На будь-якому функціонує об`єкт режим конфіденційності повинен бути встановлений в обов`язковому порядку.
- Доступ до даних необхідно розмежувати.
Відео: Найкращий захист інформації | основи криптографії
- Правовий захист інформації повинна мати матеріальне забезпечення.
- Конфіденційні дані повинні бути чітко виділені як основний об`єкт захисту.
Кожне конкретне підприємство самостійно розробляє правові та нормативні документи, які забезпечують його інформаційну безпеку. До них належать такі:
- Положення про комерційну таємницю.
- Положення про захист персональних даних.
- Політика інформаційної безпеки.
- Інструкція про порядок допуску до відомостей, що становлять конфіденційну інформацію.
- Зобов`язання співробітників про збереження конфіденційних даних.
- Пам`ятки трудящим про збереження комерційної таємниці.
- Положення про інформаційний документообіг і діловодстві.
Перераховані вище акти попереджають випадки неправомірного розголошення секретної інформації.
Захист даних. способи
Відео: Інформаційна безпека. Поради і забезпечення. Комп`ютерна захист інформації.
Правовий захист інформації здійснюється за допомогою різних прийомів і засобів, які забезпечують конфіденційність, доступність і повноту відомостей, а також протидіють зовнішнім і внутрішнім загрозам. Кожен вид загроз має в своєму розпорядженні певні хитрощі, які система повинна вміти розпізнавати.
Інформаційна безпека забезпечена системою заходів, які звернені:
- На попередження загроз, тобто застосування превентивних заходів для забезпечення інформаційної безпеки.
- На знешкодження загроз, які виявляють при систематичному контролі і аналізі, на можливість появи потенційної або реальної небезпеки, на прийняття своєчасних заходів по її запобігання.
- Розмежування загроз на реальні і потенційні, мають злочинну спрямованість.
- Вжиття відповідних заходів щодо усунення небезпеки або злочинних дій.
- Ліквідацію неправомірних дій і наслідків загроз, а також повернення статус-кво.
