Служба безопасности ООО “Спарта” разрабатывает систему мер по обеспечению информационной безопасности при производстве наукоемкой высокотехнологической продукции

Профиль высокотехнологичного предприятия должен включать следующие основные направления работ по обеспечению информационной безопасности:
- определение особенностей хранимой и передаваемой информации, выявление видов угроз и возможных каналов утечки информации;
- выбор концепции и принципов построения системы защиты, также разработку функциональной структуры системы защиты хранимой, обрабатываемой и передаваемой информации;
- разработку критериев оценки операционной и технологической гарантированности защиты информации;
- разработку или выбор из предлагаемого программного обеспечения системы защиты (программные средства, реализующие выбранные механизмы защиты, должны быть подвергнуты комплексному тестированию);
- определение системы физических мер охраны СВТ (устройств и носителей информации), предусматривающие постоянную охрану территории и здания, где размещаются автоматизированные информационные системы, с помощью как технических средств охраны, так и специального персонала, а также строгий пропускной режим, специальное оборудование помещений автоматизированных информационных систем, соблюдение противопожарных требований;
- сертификацию используемых средств вычислительной и организационной техники и машинных носителей информации;
- установку программно-технических средств защиты от НСД;
- проведение организационных мероприятий по РВ.