Для обеспечения безопасности при использовании больших массивов данных о гражданах рекомендуется принять следующие меры:
- Разграничить доступ к данным. 1 Распределить материалы по степени секретности и обеспечить раздельное хранение массивов с данными. 1
- Организовать охрану бумажной документации, компьютерной техники, электронных носителей. 1
- Создать инструкции по работе с конфиденциальными материалами. 1 Описать особенности их учёта, выдачи, возврата, уничтожения. 1
- Познакомить персонал с видами информационных угроз и мерами ответственности за разглашение служебных тайн и персональной информации. 1 Обучить новых сотрудников, получающих доступ к корпоративным материалам. 1
- Организовать пропускной режим. 1 Использовать камеры видеонаблюдения, сигнализацию, секретные замки и другие средства, обеспечивающие физическую защиту персонала и рабочих помещений. 1
- Использовать технические средства. 1 Аппаратные и программные устройства помогут предотвратить утечку и несанкционированную обработку данных. 1 К ним относятся средства аутентификации пользователей, межсетевые экраны, программы-антивирусы, криптографические средства. 1
- Своевременно обновлять ПО и операционные системы. 3 Обновления выпускаются не только для расширения функционала, но и для улучшения защиты. 3
Также рекомендуется регулярно оценивать эффективность выбранных мер защиты, оперативно вносить коррективы и следить за изменениями в законодательстве. 4