Презентация на тему "Средства защиты конфиденциальной информации"

Слайд #1

Тема: «Средства защиты конфиденциальной информации»
Цель:
Определить защищаемые объекты ТКС
Изучить методы защиты конфиденциальной информации ТКС
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #2

Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К )
Утверждены Приказом Председателя Гостехкомиссии России от 30.08.2002 № 282. СТР-К рассмотрены требования к аттестации, порядока ввода в действие и эксплуатации объектов информатизации, а также порядок контроля за их использованием.
СТР-К представлен полный цикл работ по аттестации АС/ИС – от проектирования до ввода в эксплуатацию.
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #3

Защищаемые объекты информатизации в соответствии с СТР-К
программные средства (операционные системы, системы управления базами данных, общесистемное и прикладное ПО), используемые для обработки конфиденциальной информации;
технические средства и системы, не обрабатывающие непосредственно конфиденциальную информацию, но размещенные в помещениях, где она обрабатывается (циркулирует);
защищаемые помещения.
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #4

Защищаемые объекты информатизации в соответствии с СТР-К
программные средства (операционные системы, системы управления базами данных, общесистемное и прикладное ПО), используемые для обработки конфиденциальной информации;
технические средства и системы, не обрабатывающие непосредственно конфиденциальную информацию, но размещенные в помещениях, где она обрабатывается (циркулирует);
защищаемые помещения.
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #5

Объекты защиты
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #6

Методы защиты конфиденциальной информации
Организационные методы защиты конфиденциальной информации
Технические методы защиты конфиденциальной информации
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #7

Организационные методы
защиты конфиденциальной информации
разграничение зон ответственности,
инструктажи для персонала,
запрет на пересылку служебной информации на личную электронную почту и разработка документов, устанавливающих порядок обращения с охраняемыми данными,
создание службы безопасности и внедрение пропускного режима
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #8

Технические методы
защиты конфиденциальной информации
ПО, защищающее важную информацию от несанкционированного доступа или копирования;
аутентификация и идентификация пользователей перед допуском к охраняемым данным;
оборудование безопасных мест хранения документов (установка сейфов, жалюзи, дверных и оконных решеток, замков);
специальная маркировка папок и распечаток;
применение сигнализации и камер видеонаблюдения;
организация безопасных условий пересылки данных.
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #9

Технические методы
защиты конфиденциальной информации
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #10

Технические методы
защиты конфиденциальной информации
ПО
DLP
Спец
средства
защиты
информации
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #11

Технические методы
защиты конфиденциальной информации
аутентификация и идентификация пользователей перед допуском к охраняемым данным
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #12

Технические методы
защиты конфиденциальной информации
оборудование безопасных мест хранения документов (установка сейфов, жалюзи, дверных и оконных решеток, замков)
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #13

Технические методы
защиты конфиденциальной информации
специальная маркировка папок и распечаток
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #14

Технические методы
защиты конфиденциальной информации
применение сигнализации и камер видеонаблюдения
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #15

Технические методы
защиты конфиденциальной информации
организация безопасных условий пересылки данных
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #16

Вывод
Охрана конфиденциальной информации (КИ) — это задача, решаемая на нескольких уровнях
разработка внутреннего регламента
принятие практических мер по реализации положений регламента
создание безопасных условий для хранения сведений, находящихся под защитой
ограничить доступ к КИ
использование надежных технических методов защиты
маркировка носителей
сейфы
современные системы идентификации и аутентификации пользователей
автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #17

Вопросы для закрепления темы
Перечислите защищаемые объекты ТКС информатизации в соответствии с СТР-К.
Какие методы защиты конфиденциальной информации существуют?
Что в себя включают средства защиты конфиденциальной информации:
ПО?
аутентификация и идентификация пользователей перед допуском к охраняемым данным?
оборудование безопасных мест хранения документов?
специальная маркировка папок и распечаток?
применение сигнализации и камер видеонаблюдения?

автор. преподаватель ГБПОУ КС54 Поляков И.И.

Слайд #18

Информационные источники
ОИ 2 «Электрорадиоизмерения: учебник для среднего профессионального образования»
Шишмарёв В. Ю., Шанин В. И.
М.: Издательство Юрайт, 2020.
Нормативные требования СТР-К
https://safe-surf.ru/specialists/article/5282/660773/
автор. преподаватель ГБПОУ КС54 Поляков И.И.