Требования к защите информации

С позиции системного подхода к защите информации предъявляются определенные требования. Защита информации должна быть:

– непрерывной. Это требование вытекает из того, что злоумышленники могут постоянно искать возможность обхода защиты интересующей информации;

– плановой. Планирование осуществляется путем разработки каждой службой детальных планов защиты информации в сфере ее компетенции с учетом общей цели предприятия (организации);

– целенаправленной. Защищается то, что должно защищаться в ин­тересах конкретной цели, а не все подряд;

– конкретной. Защите подлежат конкретные данные, объективно подлежащие охране, утрата которых может причинить организа­ции определенный ущерб;

– активной. Защищать информацию необходимо с достаточной сте­пенью настойчивости;

– надежной. Методы и формы защиты должны надежно перекры­вать возможные пути неправомерного доступа к охраняемым секретам, независимо от формы их представления, языка выражения и вида физического носителя, на котором они закреплены;

– универсальной. В зависимости от вида канала утеч­ки или способа несанкционированного доступа его необходимо перекрывать, где бы он ни проявился, разумными и достаточными средствами, независимо от характера, формы и вида информации;

– комплексной. Для защиты информации должны применяться все виды и формы за­щиты в полном объеме. Недопустимо применять лишь отдельные формы или технические средства. Комплексный характер защиты вытекает из того, что защита – это специфическое явление, пред­ставляющее собой сложную систему неразрывно взаимосвязанных и взаимозависимых процессов, каждый из которых в свою очередь имеет множество различных взаимообуславливающих друг друга сто­рон, свойств, тенденций.