46
В
операционной
случае определения
проектируемых
уровня уязвимости
мероприятия
из результатов
сброса
аудита или
наступательная
само-
оценки для
распоряжение
различных процессов и
фактора
при наличии
физкультуре
экспертных оценок
построено
уровня соот-
ветствующих
описывает
угроз и ценности
анализ
активов можно
видам
получить меру
разговорах
риска ИБ
Методика
для каж-
дого
способна
процесса (таблица 1.14).
Таблица 1.14.-
каком
Результаты оценки
серийным
рисков информационным
способна
активам орга-
низации
Риск
Актив
Ранг риска
Кража
БД клиентов
7
Несанкционированный доступ
БД клиентов
7
Отсутствие надзора за работой
лиц, приглашенных со стороны,
или за работой уборщиц
БД клиентов
6
Сбои / ошибки
БД клиентов
6
Несанкционированный доступ
Сервера
7
Сбои / ошибки
Сервера
7
Отсутствие надзора за работой
лиц, приглашенных со стороны,
или за работой уборщиц
БД
6
Сбои / ошибки
ПО
5
Отсутствие надзора за работой
лиц, приглашенных со стороны,
или за работой уборщиц
Документы
6
Кража
ПК
7
Несанкционированный доступ
ПК
7
Сбои / ошибки
ПК
7
Несанкционированный доступ
ПО
6
Несанкционированный доступ
Документы
5
Сбои / ошибки
Документы
5
1.3.
Содержание
Характеристика комплекса
Сбои
задач, задачи и
находящейся
обоснование необходи-
мости
ознакомления
совершенствования системы
подвергалось
обеспечения информационной
объектива
безопасно-
сти и защиты
преднамеренного
информации на
Настоящая
предприятии
1.3.1. Выбор
отсутствие
комплекса задач
каком
обеспечения информационной
оснащению
безопасно-
сти.
Концепция
детализация
информационной безопасности
означает
ГБУ «ЦФКиС ЦАО г.
речевая
Москвы»
должна
оценки
определять состав
профилактические
критичных информационных
времени
ресурсов и основные
ваших
принципы их
литературой
защиты. Принципы
Шипачев
обеспечения ИБ
некоторые
обуславливают необходимость
руководств
применения определенных
акустических
методов и технологий
Физические
защиты. Определение
проинструктированы
способов
47
реализации
определяются
этих принципов
Включено
путем применения
результатных
конкретных программно-
технических
бензозаправочные
средств защиты
даннве
информации (СЗИ) и системы
снижение
организационных ме-
роприятий
учреждением
является предметом
Сбои
конкретных проектов и
менее
политик информационной
надежности
безопасности, разрабатываемых
полярность
на основе
охраны
данной Концепции.
потенциальной
Настоящая концепция
занимается
должна пересматриваться
прошло
по мере
полезную
выявления новых
международного
методов и технологий
внушающим
осуществления атак
используемых
на информационные
индикация
ресурсы. Подоб-
ный
Неисправность
пересмотр также
или
должен производиться
представлен
по мере
стратегической
развития информационных
качественных
систем (ИС) компании.
ценности
Рекомендуемый срок
меры
пересмотра концепции
вандализм
составляет
три
замков
года (при условии
технология
отсутствия коренных
съемку
изменений в структуре
данные
системы, в
технологиях
обслуживания
управления и передачи
представляющие
информации).
В рамках
состоит
данной ВКР
адрес
будут решены
га
следующие задачи
Utilities
для ГБУ «ЦФКиС
точке
ЦАО г. Москвы»:
1.
компонентов
Рассмотреть современную
данными
отечественную и мировую
инвентаризация
правовую основу
Существуют
за-
щиты информации и
ранжировать
на ее
разговорах
основе определить
протоколы
требования по
рабочих
организации
информации
необходим
для организации
спорту
ее защиты.
2.
Элементы
На основании
площадки
требований по
Существуют
организации информации
модель
определить набор
бесплатному
мер организационного
спортивного
характера по
Ключевые
обеспечению нового
фиксированными
уровня безопасно-
сти
поблизости
информации предприятия.
3.
аспекты
Разработать новую
течении
программную структуру
осуществлялись
корпоративной ИС.
4.
представляющая
Внедрить систему
носители
контроля и управления
получаемым
доступом на
ресурса
объекты ГБУ
«ЦФКиС
ускоренная
ЦАО г. Москвы».
5.
административного
Разработать рекомендации
организационных
по внедрению
широкополосное
системы IP-видеонаблюдения в
делает
офисных помещениях
развертывания
компании.
1.3.2. Определение
Тип
места проектируемого
продаж
комплекса задач в
задачу
комплексе
задач
Ожидаемая
предприятия, детализация
Кабель
задач информационной
частей
безопасности и за-
щиты
прав
информации.
В компании,
носят
как мы
замена
может увидеть в
сроки
таблице 1.12, большинство
росту
уязвимо-
стей связаны с
MAC
недостаточным надзором
подробно
за помещениями.
продуманной
Так как
предъявляемым
компания само-
стоятельно
сложения
обеспечивает проходную
законности
систему, а обслуживание
План
помещений (убор-
щицы, электрики и
выходную
др. персонал)
строительное
обеспечивают сторонние
мэршрутизация
клининговая и аутсор-
48
синговая
Проводится
компании, нет
внедрением
гарантии того,
контрагентами
что сотрудники
одинаковой
этих компаний,
установленного
не несут
электромагнитные
никакой угрозы.
созданной
По мимо
прочие
этого так
втором
же нет
соответствует
гарантии того,
эксплуатационной
что злоумышленник
которзя
не
проберется
машинное
через окна,
встроенная
технические ниши
Вследствие
или промежуток
соответствующим
между реальным
правилами
по-
толком и навесным.
устройствам
Следуя из
рассмотренных
этого, одной
специфических
из задач
можно
является обеспечение
дистанционного
без-
опасности в помещениях.
идентифицированы
Для того
защищенности
что бы
Протяженность
украсть информацию
Идентификация
необязательно пробираться в
программное
здание,
для
заработанной
этого можно
долю
использовать другие
активный
способы чтения
длительного
данных. В современном
такой
ми-
ре существуют
Среда
способы чтения
трудовым
данных использующих
корпусе
акустические, оптические
и
Недоступность
электромагнитные излучения.
добавление
Акустические излучения
ноябре
позволяют считывать
базовому
любые звуки,
полезную
которые распространяются
реализуется
внутри комнат. С
комплекса
помощью оптики
итоговой
мож-
но удаленно
бизнесу
считывать информацию с
потери
мониторов, экранов, а
журналам
также прочесть
разделения
до-
кументы, находящиеся
передаваемым
неподалеку от
выигрыш
окна. Так
ИК
же существуют
цену
устройства, позво-
ляющие
контроллера
считывать электромагнитное
математической
излучение, исходящее
вычислительных
от всех
Физический
электронных
устройств
электромагнитные
включая и компьютеры,
различных
за счет
норма
чего можно
шириной
получить желаемые
проходящие
данные.
В ГБУ «ЦФКиС
важная
ЦАО г. Москвы»
активам
получение данных с
проводам
помощью оптических
комнат
устройств ничтожно
скорость
мала, так
комплексе
как все
сторонние
мониторы повернуты
техническая
так, что
предоставлением
информация,
отображаемая
видеопотоков
на нем,
договора
не видна
наладку
из окна.
владельцу
Акустическое излучение
проводимых
не представляет
режим
большой угрозой
проводимых
для предприятия,
приведенных
так как в
Расчёт
разговорах не
Далее
употребляются дан-
ные,
подсистемы
которые могут
Питание
иметь большую
дополнительных
ценность для
единиц
злоумышленника. Вследствие
компаний
чего остается
разработанной
обеспечить защиту
организацией
от чтения
оболочку
электромагнитных излучений,
собственно
что бу-
дет
затоплений
являться еще
потенциальную
одной задачей.
подразделения
Помимо указанных
проводимых
выше способов
идентификаторы
доступ к информационным
рассчитанные
активам воз-
можен
третьим
при подключении
проходную
через беспроводные
месте
системы доступа,
дополнительным
правда такая
Идентифицировать
си-
стема является
оказывает
общегородской и обеспечение
увеличение
уровня безопасности
базовый
там реализует-
ся
потенциальной
на основании
Google
требований федерального
происходили
закона «О связи»
6
. А
позволила
также возможна
гибкость
преднамеренная/опосредованная порча
ранними
информационных активов в
Заключение
следствие ви-
русной
следующем
атаки. В компании
Отношение
нет единого
литературой
подхода к обеспечению
ночь
антивирусной за-
щиты. В
методик
головном офисе
частью
антивирусную защиту
Максимальный
обеспечивает лицензионная
услугу
вер-
6
В том числе и на основе требований постановлений Правительства РФ № 758 от 31 июля 2014 года и
№ 801 от 12 августа 2014 года.
49
сия «Антивируса Касперского»
7
.
стандарты
Ряд спортивных
контролировать
объектов использует
стеклянные
решения
«NOD32» и «Avast».
Ряд
требуемую
конфиденциальных сведений
способы
пересылается через
важная
открытые каналы (в
Именно
основном через
Величины
Интернет) в качестве
открытых
вложений писем
спорту
электронной почты.
хотя
Правда
эти
световой
вложения архивируются и
обслуживании
паролируются. При 256
свое
битном шифровании.
непротиворечивость
Что
делает
неточных
вскрытие таких
рядом
архивов затруднительным,
частях
но все
значимости
же возможным.
определяющий
Для решения
факторы
задач управления
активный
используется телефония. В
группы
том числе
снижение
для
этого
многими
используются сотовые
происходит
сети операторов «Билайн», «Мегафон», «МТС», «Те-
ле2»
8
.
находящиеся
Наряду с имеющимися
Мантулинская
стационарными проводными
of
телефонами, установ-
ленными в
ситуациях
кабинетах сотрудников.
коммуникационной
Как в головном
приведет
офисе, так и в
Неумышленное
филиалах. Что
содержания
затрудняет как
определению
процесс мониторинга,
территориально
так и другие
потребуется
процессы обеспечения
богть
безопас-
ности информации,
Принципы
передаваемой по
концепции
этим средствам.
Во
Единый обмен
минимален
данными также
каждое
отсутствует. Что
государственное
затрудняет возможности
структуре
ре-
ализации процессов
код
управления на
лицу
основе периодических
распознавания
отчетов и реализацию
формой
ряда защитных
государственные
мер, применяемых в
МГц
компании.
1.4. Выбор
зонах
защитных мер
1.4.1.
разрушения
Выбор организационных
разработку
мер.
Все
расходы
сотрудники компании
определяет
должны быть
закрытии
проинструктированы и соблюдать
телекоммуникационных
меры по
размерах
обеспечению информационной
выгодным
безопасности. Для
цепи
этого следует
мобильных
разрабо-
тать и утвердить
без
единый в рамках
работают
компании регламент
определенного
работы с конфиденциаль-
ной
распознанв
информацией. А именно:
антропогенных
По возможности
Ri
не допускать
ограничительных
нахождение посторонних
напряжения
лиц в помещениях,
должны
не являющихся
оем
тренажерными залами,
получатели
бассейном и помещениями
трудоемкость
для предостав-
ления
качественная
услуг и в которых
техногенных
ведутся работы с
полноты
конфиденциальной информацией.
автоматическое
Если
же
ИС
посторонние лица
занятий
все же
или
были допущены (уборщицы,
сложных
электрики, и другие
убытки
со-
трудники, не
комплексные
относящиеся к данному
распространяться
предприятию, а также
регулирование
сотрудники, не
комплекс
име-
7
Не является рекламой
8
Не является рекламой
50
ющие соответствующего
распашными
уровня доступа),
становилась
то следует
СКУД
следить за
владельцу
ними, во
принтеры
избежа-
ние утечки
машинное
информации.
Не
характеристик
передавать закрепленные
черном
за сотрудниками
гостевой
пароли пользователей
Опциональное
откры-
той сети,
четкое
другим сотрудникам.
вышедших
Сотрудники могут
специальными
пользоваться своими
команд
электронными носителями.
случаев
Но эти
алгоритмов
носители должны
выполняемой
быть предоставлены
учетных
ГБУ «ЦФКиС ЦАО г.
Опциональное
Москвы», соответ-
ствующим
имеющейся
образом помечены.
подключенных
Двери от
переконфигурировать
кабинетов и помещений,
стоимостных
не предназначенных
целью
для общего
бензозаправочные
доступа,
снабдить
настолько
электронными замками с
политический
управлением от
предоставить
единой системы
Атакой
контроля и
управления
обязательность
доступом. Кодовые
точку
пароли, от
час
дверей в комнаты,
модификация
должны знать
связаннв
только
администраторы и
ИБ
сотрудники данного
солидных
отдела. Другие
ресурс
сотрудники, чтобы
звезда
войти в
данное
Запыление
помещение, должны
средствами
позвонить в дверной
несмотря
звонок. Двери с
Формализованные
кодовыми зам-
ками
отдельно
должны быть
группы
всегда закрыты,
верно
за исключением
Следующий
случаев, когда в
вышеперечисленных
отделе нахо-
дятся
использоваться
сотрудники обслуживающего
картоприемником
персонала, не
трудную
относящиеся к данному
природа
пред-
приятию (уборщицы, электрики, и
производится
др.).
Интернет
Отметим
должен использоваться
повреждений
только для
натравленные
работы.
Поскольку
двухцветным
существуют три
послужили
стратегии обеспечения
новой
информационной без-
опасности:
персонала
оборонительная, наступательная и
бассейне
упреждающая. [13] При
Расширенные
этом:
1. Оборонительная
Режимы
стратегия означает,
отрицания
что если
Kensington
исключить вмешательство в
выполнения
процесс функционирования
отсутствовать
информационной системы,
спорта
то можно
контролировать
нейтрали-
зовать лишь
Молния
наиболее опасные
общий
угрозы. Обычно
применяя
это достигается
наружных
построени-
ем «защитной оболочки»,
оказаться
включающей разработку
сразу
дополнительных органи-
зационных
конструкция
мер, создание
помечены
программных средств
версия
допуска к ресурсам
находящейся
инфор-
мационной системы в
проходящим
целом, использованию
органа
технических средств
берегов
контроля
помещений, в
отразить
которых расположено
инвентаризация
терминальное и серверное
транспортированию
оборудова-
ние.
2. Наступательная
инспектором
стратегия предусматривает
об
активное противодействие
информационного
из-
вестным угрозам,
вашей
влияющим на
иного
информационную безопасность
входа
системы.
Наступательная
поставщиков
стратегия может
вне
включать установку
Security
дополнительных про-
граммно-аппаратных
заявив
средств аутентификации
Позволяет
пользователей, внедрение
принести
бо-
51
лее совершенных
посторонним
технологий разгрузки и
электронной
восстановления данных,
рентабельности
повыше-
ние доступности
варианта
системы с использованием
особенностей
горячего и холодного
штатного
резерви-
рования.
3. Упреждающая
ценности
стратегия предполагает
современную
тщательное исследование
допускать
возмож-
ных угроз
трудовых
системы обработки
предназначенными
информации и разработку
неполадок
мер по
контейнеры
их нейтра-
лизации
размещенных
еще на
Возможно
стадии проектирования и
заболеваемости
изготовления системы.
проводя
Важной
частью
реагирования
упреждающей стратегии
компьютеру
является оперативный
запрет
анализ информации
Приказы
центров изучения
имеют
проблем информационной
Стандарты
безопасности, изучение
деревянная
отече-
ственного и мирового
найти
передового опыта,
вознаграждение
проведение независимого
Бомбардировка
аудита
уровня
базами
обеспечения безопасности
оставленных
информационных ресурсов
содержать
организации.
Для
других
устранения угроз
инженерных
была выбрана
своевременности
оборонительная стратегия.
проведении
План по
Бухгалтерия
обеспечению информационной
реально
безопасности в помещениях
Угрозы
включает в себя:
•
величин
Обеспечение безопасности
оказывается
от угроз
мерах
несанкционированного доступа в
Ошибка
по-
мещения не
предметах
предназначенных для
внесении
общего доступа.
•
составленными
Размещение камер
модуль
видеонаблюдения в помещениях, в
шаг
которых хранятся
сокрытие
базы данных,
электронные
документы и другие
удаленно
ценные ресурсы
Исходя
предприятия.
1.4.2. Выбор
опишем
инженерно-технических мер.
включать
Под инженерно-техническими
KN
средствами защиты
одним
информации понимают
повышение
физические объекты,
Spanning
механические, электрические и
порты
электронные устройства,
машинного
элементы конструкции
ничего
зданий, средства
поддерживают
пожаротушения и другие
каналов
средства, кото-
рые
распространяется
обеспечивают:
1. защиту
величиной
территории и помещений
периода
от проникновения
Аппаратное
нарушителей;
2. защиту
аккумулятора
аппаратных средств и
допускается
носителей информации
внедрением
от хищения;
3.
узел
предотвращение возможности
анализа
удаленного (из-за пределов
аналога
охраняемой
территории)
существующих
видеонаблюдения (подслушивания) за
изготовленную
работой персонала и
наносится
функционированием технических
помогает
средств;
5. организацию
устройств
доступа в помещения
решается
сотрудников;
6. контроль
критериев
над режимом
миссии
работы персонала;
8.
камер
противопожарную защиту
постоянной
помещений;
52
9. минимизацию
работу
материального ущерба
Хранится
от потерь
определенных
информации, возникших
в
валовой
результате стихийных
Исполнение
бедствий и техногенных
специализация
аварий.
Важнейшей
значит
составной частью
конкретном
инженерно-технических средств
несоблюдения
защиты ин-
формации
Внешние
являются технические
стенах
средства охраны,
практически
которые образуют
Ключевые
первый ру-
беж
турникета
защиты и являются
выполняет
необходимым, но
исходя
недостаточным условием
избежание
сохранения
конфиденциальности и
чрезвычайных
целостности информации.
правопорядка
Входы в здания В
рассчитываются
ГБУ «ЦФКиС ЦАО г.
ответ
Москвы», где
пределе
располагаются цен-
тральный
новую
офис помещения,
уклоном
не предназначенные
относят
для общего
оболочку
доступа закрыты
дополнительных
си-
стемой контроля и
оценку
управления доступом (СКУД).
информационным
Аналогичные элементы
источникам
СКУД
установлены
стартовые
на входе в
нахождение
офисные помещения.
выбрать
Что обеспечивает
проходную
контроль за
проберется
пере-
мещениями сотрудников и
защищать
отсечение посторонних,
запасы
не имеющих
сбоев
допуска к входу
в
проходить
помещения компании. А
Наличие
также позволит
спорту
встречать/перенаправлять поток
осознанные
посе-
тителей сразу к
номинальное
закрепленным тренерам и в
защищенности
выделенные для
разделы
тренировок помеще-
ния.
строится
Защита аппаратных
действий
средств телекоммуникации и
попыткам
компьютерной техники
частичный
решается путем
статический
использования следующих
организационной
подходов:
1. Аппаратные
Данные
средства телекоммуникации и
Доступность
компьютерной техники
Поручению
подключены к структурированной
аналогичными
кабельной сети (СКС).
ALLIED
Элементы активного
Штатное
се-
тевого оборудования
Бомбардировка
размещены с специализированных
избежание
помещениях или
ввщеленным
защи-
щенных коммуникационных
следующем
шкафах, обеспечивающих
попарно
защиту от
постоянное
несанкциониро-
ванного доступа,
вывести
как снаружи,
Обоснование
так и внутри
IP
помещений (здания).
2. Пассивное
Технические
сетевое оборудование
Уровень
размещено в специализированных
так
кабельных каналах –
принятия
специальных пластиковых
временно
конструкциях, препятствую-
щих/ограничивающих
Показатель
несанкционированный доступ.
3.
открывания
Компьютерная и периферийная
снабдить
техника (многофункциональные
устройства,
требования
принтеры, сканеры и т.п.)
эффекта
находится в помещениях,
работников
оборудованных
элементами
влажность
СКУД.
4. МФУ,
материала
принтеры, сканеры и
иными
другие периферийные
предохранителя
устройства, под-
ключаются
качественное
исключительно через
установленные
сетевой интерфейс
Уголовный
RJ-45 и имеют
настоящее
единый прото-
кол
гидранта
обмена данными –
методика
TCP/IP.
53
5. Ряд
количественную
элементов КС и
владельцу
компьютерного оборудования
нарушителе
снабжены устрой-
ствами,
охранной
предназначенными для
окружающего
механической защиты
частота
от кражи,
представления
оборудованного
разъемом
вступить
Kensington Lock.
момента
Организацию доступа в
управляющую
помещения сотрудников,
Отношение
контроль над
рассмотрены
режимом ра-
боты
первый
персонала КС и
платы
контроль над
эффективность
перемещением сотрудников
авторизации
КС в различных
восстановления
зонах реализован с
Качественные
использованием СКУД и
тенденции
продуманной процедурой
переконфигурировать
организа-
ции допуска
занесен
при приеме
информации
на работу (изменения
невозможности
статуса работника).
переоценку
Причем в рам-
ках
ремонтно
единой СКУД
достигнута
здания, элементы
который
СКУД, обеспечивающих
называют
работу компании
несанкционированным
яв-
ляются обособленным
во
сегментом, управляемым
здания
ИТ-службой.
Противопожарная
миссии
защита реализована в
эту
рамках всего
которая
здания. За
таблицы
состоянием
противопожарных
относится
средств и сигнализации
например
следит специально
закрытой
обученный и выде-
ленный
оврагом
сотрудник.
Защита
аппаратура
от рисков
поворотным
возникновения стихийных
увеличение
бедствий и техногенных
частности
аварий
является
цикла
единой в рамках
основе
всей здания
планами
центрального офиса (зданий, в
комплексу
которых рас-
положены
контроллеру
филиалы) и обеспечивается
достоверность
управляющей компанией.
инженерных
Служба безопас-
ности
нарушениях
компании разработала
аналогичным
кризисные планы и
оем
сценарии действий
одним
на случаи
задачу
возникновения таких
послужили
ситуаций и согласовала
производстве
их с кризисными
залом
планами и сцена-
риями
задачи
аналогичной направленности,
экспертов
используемыми управляющей
технико
компанией.
Необходимо
распределенной
ввести единый
водоснабжение
подход к обеспечению
Учебное
антивирусной защиты.
нарушителя
Для этого
независимо
необходим переход
приносящим
на антивирусное
представленного
ПО Norton
актива
Antivirus Professional с
разрабатываемой
дополнительными модулями
снарядная
Norton AntiSpam,
доступной
Norton Internet
пожаров
Security. Для
Оптимизировать
реше-
ния ряда
стационарными
обеспечивающих функций
Несоблюдение
для рабочих
предлагается
мест ввести в
Оплата
использование
Norton
контрагентами
Utilities .
54
II
специалиста
Проектная часть
2.1.
получить
Комплекс организационных
Можно
мер обеспечения
крайней
информационной без-
опасности и
аутентичность
защиты информации
программных
предприятия.
2.1.1. Отечественная и
подвала
международная нормативно-правовая
электромагнитные
основа со-
здания
Геннадьевич
системы обеспечения
вентиляционных
информационной безопасности и
контрактных
защиты ин-
формации
изготовлен
предприятия.
В Российской
порядок
Федерации к нормативно-правовым
прибыли
актам в области
требуемый
инфор-
мационной безопасности
переконфигурирования
относятся:
1. Акты
средствах
федерального законодательства:
проходов
Федеральный закон "Об
ремонт
электронной подписи"
как
от 06.04.2011 N 63-ФЗ
(последняя редакция)
Оценивание
Федеральный закон "О
любого
коммерческой тайне"
увеличение
от 29.07.2004 N 98-ФЗ
(последняя редакция)
разделения
Федеральный закон "О
обслуживающий
персональных данных"
результате
от 27.07.2006 N 152-ФЗ
(последняя редакция)
Событие
Федеральный закон "О
информационном
безопасности" от 28.12.2010 N 390-ФЗ (по-
следняя
указанием
редакция)
Закон
панели
РФ от 21.07.1993 N 5485-1 (ред.
проход
от 26.07.2017) "О государ-
ственной
воздействии
тайне"
"Кодекс Российской
обученные
Федерации об
Yandex
административных правонаруше-
ниях"
добраться
от 30.12.2001 N 195-ФЗ (ред. от 31.12.2017) (выписка в
описанных
части
вопросов
наводок
защиты информации).
аналогичной
Уголовный кодекс
техническом
Российском Федерации
Можно
От 13 июня 1996
попытаться
года №
63-Ф3 (выписка в части
общегородской
вопросов защиты
граждан
информации).
Федеральный
уровней
закон "О лицензировании
Кратко
отдельных видов
Опросный
деятельно-
сти" от 04.05.2011 N 99-ФЗ (последняя
применить
редакция)
Федеральный
инструментарий
закон "Об информации,
телефония
информационных технологиях
и о
незамеченными
защите информации"
поворотное
от 27.07.2006 N 149-ФЗ (последняя редак-
ция).
55
контракту
Конвенция о защите
учитываются
физических лиц
человеческом
при автоматизированной
антропогенных
обра-
ботке персональных
всякая
данных Страсбург, 28
отвечают
января 1981 г. с изменени-
ями
тренерам
от 15 июня 1999 г.
"Трудовой
декларированных
кодекс Российской
предмет
Федерации" от 30.12.2001 N 197-ФЗ
(ред.
воспользовавшись
от 31.12.2017)
Гражданский
of
кодекс РФ.
физкультуре
часть четвертая,
видеозаписей
интеллектуальная собствен-
ность
большую
Правовое регулирование в
угрозы
сфере интеллектуальной
осознанные
собственно-
сти.
2. К нормативно-методическим
приему
документам можно
оснащены
отнести методические
закупки
документы государственных
виноградом
органов России:
•
общегородской
Доктрина информационной
лицо
безопасности РФ;
•
магистральных
Руководящие документы
бизнеса
ФСГЭК (Гостехкомиссии России);
•
прекращена
Приказы ФСБ;
•
возможностями
Стандарты информационной
реинжиниринга
безопасности, из
филиалов
которых выделя-
ют:
•
Classic
Международные стандарты;
•
видеоданных
Государственные (национальные) стандарты
панели
РФ;
• Рекомендации
бедствий
по стандартизации;
•
принципу
Методические указания.
совершенно
Система информационно
тарифная
безопасности строится
скриншотов
на основе
передаваемой
между народно-
го
Правовое
стандарта по
строительства
обеспечению информационной
видеомонитор
безопасности ISO 17799 ("Нормы
и
управлением
пробила при
срока
обеспечении безопасности
известной
информации"). Стандарт
международная
ISO 17799 со-
держит
одном
общие рекомендации
фактах
по организации
транзакций
системы информационной
предназначено
безопас-
ности, обеспечивающей
ним
базовый уровень
пакетов
безопасности информационных
факта
систем,
характерный
ПО
для большинства
дополнительными
организаций. При
Включено
этом стандарт
сотрудников
описывает вопро-
сы,
результатах
которые должны
закон
быть рассмотрены
определению
при проектировании
легальное
системы информаци-
онной
право
безопасности, и не
реализован
накладывает ограничений
оснащено
на использование
носители
конкретных
средств
представим
обеспечения безопасности
сторонней
компонентов инфраструктуры.
определялся
Стандарт ISO
17799
выглядит
содержит следующие
HDMI
разделы, описывающие
следующем
различные аспекты
переносятся
безопас-
ности информационных
тактику
систем: