Безопасность данных в системе РЖД обеспечивается с помощью комплекса мер, которые включают: legalacts.ru
- Организацию работы с персональными данными. legalacts.ru Обеспечивается сохранность носителей данных и средств защиты информации. legalacts.ru
- Определение угроз безопасности. legalacts.ru Оцениваются риски при обработке данных в информационных системах РЖД. legalacts.ru
- Применение организационных и технических мер. legalacts.ru Используются, например, сертифицированные средства антивирусной защиты. legalacts.ru
- Проверку соответствия применяемых мер защиты информации законодательству РФ в области персональных данных и оценку их эффективности. legalacts.ru
- Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер реагирования. legalacts.ru
- Восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа к ним. legalacts.ru
- Установление правил доступа к персональным данным, обрабатываемым в информационных системах РЖД. legalacts.ru
- Разграничение доступа пользователей к информационным системам РЖД. legalacts.ru
Некоторые другие меры, которые используются для обеспечения безопасности данных в системе РЖД:
- Контроль каналов передачи информации. gudok.ru Позволяет выявлять неправомерные действия сотрудников компании, находить закрытые к публикации данные в открытом доступе на локальных и сетевых ресурсах РЖД. gudok.ru
- Мониторинг и контроль за потенциальными точками проникновения в инфраструктуру. gudok.ru
- Глобальный аудит критических уязвимостей IT-инфраструктуры РЖД, который проводится на постоянной основе. gudok.ru