Меры противодействия угрозам

Основной мерой противодействия угрозам информационной безопасности ИСПДн СПУ является создание и внедрение системы защиты персональных данных (далее – СЗПДн).
СЗПДн представляет собой системный комплекс решений, направленный на нейтрализацию, противодействие и минимизацию угроз информационной безопасности и состоящий из следующих мероприятий:
- технические мероприятия;
- организационные мероприятия.
Технические мероприятия состоят из инсталляции и настройки средств защиты информации:
- средство защиты от несанкционированного доступа;
- средство антивирусной защиты;
- средство межсетевого экранирования и защиты каналов связи.
Средство защиты от несанкционированного доступа предназначено для:
- разграничения доступа пользователей к информационным ресурсам;
- аудита пользовательских действий;
- контроля активности съемных носителей;
- контроля целостности программной среды (файлов, каталогов, объектов системного реестра);
- сообщения о изменении в программных компонентах;
- противодействия угрозам №: 3-6, 8, 12, 13, 19, 21, 22.
Средство антивирусной защиты предназначено для:
- недопущения попадания вредоносного программного обеспечения на средства вычислительной техники ИСПДн;
- противодействию активного заражения;
- противодействия угрозам №: 8, 20, 23-26.
Средство межсетевого экранирования и защиты каналов связи предназначено для:
- фильтрации входящего и исходящего трафика;
- защиты сетевого трафика в каналах связи, передаваемого через сети связи общего доступа;
- противодействия угрозам №: 7, 10, 11, 14-19.
Организационные мероприятия предназначены для создания регламентационной базы по эксплуатации средств защиты информации и состоят из следующих мероприятий:
- назначение ответственных лиц за эксплуатацию СЗПДн и регламентацию их деятельности;
- обучение пользователей правилам информационной безопасности при работе в ИСПДн;
- периодический пересмотр и актуализацию модели угроз.