Средства защиты информации
Поставка, внедрение, сопровождение продуктов и средств защиты информации:
- поставка оборудования, прошедшего лабораторную специальную проверку и специальное исследование;
- поставка оборудования сертифицированого ФСТЭК, ФСБ;
- внедрение (установка и настройка) систем и средств защиты информации;
- техническое сопровождение и обслуживание систем и средств защиты информации;
- обучение и консультация пользователей;
- устранение возникших проблем при эксплуатации средств защиты информации;
- ликвидация последствий некорректных или ошибочных действий пользователей в процессе эксплуатации, сбоев в работе информационной инфраструктуры и другим вопросам.
Практически все организации обладают важной информацией, разглашение которой может нанести вред, как самой организации, так и другим лицам.
Перечень сведений конфиденциального характера, определен Указом Президента РФ от 6 марта 1997 г. N 188. Он включает персональные данные, коммерческую, служебную, врачебную тайну и ряд других категорий сведений. Согласно действующему законодательству, доступ к этой информации должен быть ограничен.
В зависимости от типа конфиденциальных данных, требования нормативных актов могут иметь разную степень детализации и различную строгость контроля исполнения. Ограничение доступа к таким сведениям в общем виде включает комплекс организационных, правовых и технических мер.
Как правило, все предусмотренные нормативными документами технические меры объединяет необходимость применять средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения информационной безопасности. Чаще всего такая оценка производится в форме сертификации СЗИ по требованиям ФСТЭК России и ФСБ России.