Виды обеспечения системы защиты информации

Система защитыинформации, как и любая система должна иметь опре­деленные виды собственного обеспечения, опираясь на которые она будет выполнять свою целевую функцию. С учетом этого система защиты информации может иметь:

– правовое обеспечение. Сюда входят нормативные документы, по­ложения, инструкции, руководства, требования которых являются обязательными в рамках сферы их действий;

– организационное обеспечение. Имеется в виду, что реализа­ция защиты информации осуществляется определенными струк­турными единицами – такими, как служба защиты документов, служба режима, допуска и охраны, служба защиты информации тех­ническими средствами, информационно-аналитическая служба и др.;

– аппаратное обеспечение. Предполагается широкое использование технических средств, как для защиты информации, так и для обес­печения деятельности собственно системы защиты информации;

– информационное обеспечение. Оно включает в себя сведения, данные, показатели, параметры, лежащие в основе решения задач, обеспечивающих функционирование системы. Сюда могут входить, например, показатели доступа, учета, хранения;

– программное обеспечение. К нему относятся различные информа­ционные, учетные, статистические и расчетные программы, обеспе­чивающие оценку наличия и опасности различных каналов утечки и путей несанкционированного проникновения к источникам конфи­денциальной информации;

– математическое обеспечение. Предполагает использование мате­матических методов для различных расчетов, связанных с оценкой опасности технических средств злоумышленников, зон и норм необ­ходимой защиты;

– лингвистическое обеспечение. Представляет совокупность специальных язы­ковых средств общения специалистов и пользователей в сфере защи­ты информации;

– нормативно-методическое обеспечение. Сюда входят нормы и регламенты деятельности органов, служб, средств, реализующих функ­ции защиты информации, различного рода методики, обеспечиваю­щие деятельность пользователей при выполнении своей работы в условиях жестких требований защиты информации.