Средства защиты информации (СЗИ)
- это технические, криптографические, программные и другие средства, предназначенные для защиты охраняемой законом информации, средства, в которых они реализованы, а также средства контроля эффективности защиты такой информации.
При этом криптографические (шифровальные) средства должны быть отечественного производства и выполнены на основе криптографических алгоритмов[259], рекомендованных ФСБ России[260]. К ним относятся средства [261]:- защиты информации от несанкционированного копирования, в том числе средства защиты носителей данных и предотвращения копирования программного обеспечения, установленного на ПЭВМ;
- криптографической и стенографической защиты информации (включая средства маскирования информации) при ее хранении
на носителях данных и при передаче по каналам связи;
- прерывания работы программы пользователя при нарушении им правил доступа, в том числе принудительное завершение работы программы и блокировка компьютера;
- стирания данных, в том числе стирание остаточной информации, возникающей в процессе обработки секретных данных в оперативной памяти и на магнитных носителях, а также надежное стирание устаревшей информации с магнитных носителей;
- выдачи сигнала тревоги при попытке несанкционированного доступа к информации, в том числе регистрации некорректных обращений пользователей к защищаемой информации и организации контроля за действиями пользователей ПЭВМ;
- обнаружения и локализации действия программных и программно-технических закладок.
Порядок оборота этих средств на территории Российской Федерации устанавливается соответствующими нормативно-правовыми актами . Они подлежат обязательной сертификации, которая проводится в рамках систем сертификации средств защиты информации.
Еще по теме Средства защиты информации (СЗИ):
- Правомерные способы и средства защиты информации
- Система сертификации средств защиты информации
- Криминалистическое исследование средств защиты компьютерной информации
- Средства защиты органов дыхания. Индивидуальные средства защиты.
- Практическое исследование современного состояния ИБ в органах власти предполагает проведение работ в областях определения, классификации и формализованного описания источников угроз СЗИ сайтов органов власти, определения методики построения модели угроз СЗИ сайтов органов власти, построения модели угроз СЗИ органов власти.
- 8.2. Требования к системам защиты информации от несанкционированного доступа
- § 2. Классификация средств правовой защиты по Венском конвенции 2.1. Особенности средств правовой защиты по Венской конвенции
- §2. Обеспечение защиты компьютерной информации
- 8.3. Требования к системам защиты информации от перехвата электромагнитных излучений и наводок (ПЭМИН)
- 8.1. Основные требования к системам защиты информации
- Средства индивидуальной защиты
- Защита информации как один из нравственных постулатов в информационном обществе.
- Понятие защиты информации Для более глубокого понимания проблемы определим еще дв
- 3.4. Методика построения модели угроз системам защиты информации сайтов органов власти Российской Федерации
- 2.3. Средства защиты компенсационного характера
- Информация о персональных данных работника и ее защита.