Решения по защите конфиденциальной информации

Защита информации от несанкционированного доступа (НСД) является составной частью общей проблемы обеспечения безопасности конфиденциальной информации. В общем случае, комплекс программно-технических средств и организационных решений по защите информации от НСД реализуется в рамках системы защиты информации от НСД , условно состоящих из следующих четырех подсистем

• управления доступом;
• регистрации и учета;
• обеспечения целостности;
• криптографической.

В зависимости от важности обрабатываемой информации, составу автоматизированной системы (АС) по своему составу, структуре, способам и условиям обработки информации, количественному и качественному составу пользователей и обслуживающего персонала, устанавливается девять классов защищенности таких автоматизированных систем, каждый из которых характеризуется определенной минимальной совокупностью требований к защите.

Наиболее распространенными и универсальными в практике построения автоматизированных систем обрабатывающих конфиденциальную информацию являются АС класса защищенности 1Г. Предлагаемые типовые решения для защиты конфиденциальной информации в АС класса защищенности 1Г, построены на основе сертифицированных по требованиям безопасности программных продуктов Microsoft. В зависимости от вида и организации информационной системы, технологии и способа обработки данных предлагается несколько типов решений: