Система захисту інформації — це комплекс організаційних і технічних заходів, спрямованих на забезпечення інформаційної безпеки

Організаційні засоби

Створення комплексу даного типу захисту інформації входить в обов’язки служби безпеки. Найчастіше від неї вимагається:

  • Розробити внутрішню документацію, яка встановить правила роботи з технікою та комерційною інформацією.
  • Провести інструктаж і перевірку персоналу, ініціювати підписання додаткових угод, які додаються до трудового договору, де буде записана інформація про відповідальність за неправомірне розголошення і використання даних, отриманих при роботі.
  • Визначити зони відповідальності, що виключити ситуацію, в якій масив важливих даних опинився в розпорядженні одного з працівників. Проводиться організація роботи в програмах документообігу і спостереження за тим, щоб важливі файли не виходили за межі мережевих дисків.
  • Впровадження програмних засобів, що відповідають за захист даних від копіювання або знищення будь-яким користувачем.
  • Складання плану з відновлення системи в разі виходу її з ладу в незалежності від причини.