Що передбачає визначення вимог до засобів захисту?

Визначення вимог до засобів захисту передбачає:

- формулювання вимог до інформаційної безпеки, що витікають з ана­лізу функцій і завдань інформаційної системи з урахуванням попереднього ана­шу ризиків;

- вибір профілю захисту (клас захисту інформаційної системи від не санкціонованого доступу).

Які основні механізми інформаційної безпеки?

Основні механізми інформаційної безпеки:

- управління доступом до інформації;

- ідентифікація і аутентифікація;

- криптографія;

- екранування;

-забезпечення цілісності і доступності даних;

- підтримання працездатності інформаційної системи при збоях, аварі­ях, надзвичайних ситуаціях;

- відслідковування подій, що представляють загрозу інформаційній безпеці;

- управління доступом до інформаційної системи;

- протоколювання дій і подій.

Що треба розглянути при виборі та облаштуванні приміщення, де обробляється інформація з обмеженим доступом?

При виборі та облаштуванні приміщення, де обробляється інформація і обмеженим доступом, необхідно узяти до уваги можливість ушкодження інформаційної системи в результаті пожежі, повені тощо. Варто розглянути ззгрози безпеки, що викликають сусідні приміщення та будинків.