Вопрос1. Принципы создания и работы системы защиты

Организационные принципы:

ü Принцип законности

ü Принцип персональной ответственности (каждый сотрудник несет ответственность по должностной инструкции)

ü Принцип ограничения полномочий (проблема доступа к информации – персонал, обработка)

ü Принцип взаимодействия и сотрудничества (сотрудничество с другими фирмами, сначала проверка потом взаимодействие)

Принципы реализации систем зашиты:

ü Принцип комплексности и индивидуальности (комплексная защита)

ü Принцип последовательных рубежей безопасности (своевременное обнаружение посягательства на информацию)

ü Принцип равнопрочности и равномощности рубежной защиты (рубежи не должны иметь незащищенных участков, равномощность – одинаковая защита рубежей)

ü Принцип адекватности и эффективности (объем мер безопасности зависит от объема угроз, должна соответствовать стандартам безопасности)

ü Принцип секретности

ü Принцип адаптируемости (создание гибкой системы защиты)

ü Принцип экономичности (эффективность – стоимость)

ü Принцип эффективности контроля (средства защиты для любого момента времени)

ü Принцип регистрации

ü Принцип защиты средств обеспечения защиты(система контроля над защитой)