Как определить уровни защиты информации при разработке систем безопасности?

Для определения уровней защиты информации при разработке систем безопасности можно выделить три уровня: rtmtech.ru

1. Правовой. rtmtech.ru Основан на нормах информационного права и предполагает юридическое закрепление взаимоотношений фирмы и государства по поводу правомерности использования системы защиты информации. rtmtech.ru
2. Организационный. rtmtech.ru Содержит меры управленческого, ограничительного и технологического характера, определяющие основы и содержание системы защиты, побуждающие персонал соблюдать правила защиты конфиденциальной информации фирмы. rtmtech.ru
3. Технический. rtmtech.ru Включает инженерно-технический, программно-аппаратный и криптографический элементы системы защиты информации. rtmtech.ru

Также можно выделить три основных уровня защиты информации на предприятии: it-iatu.ru

1. Защита информации на уровне рабочего места пользователя. it-iatu.ru
2. Защита информации на уровне подразделения предприятия. it-iatu.ru
3. Защита информации на уровне предприятия. it-iatu.ru

В соответствии с механизмами реагирования на угрозу, определяют следующие уровни защиты информации: it-iatu.ru

• Предотвращение — внедрение служб контроля доступа к информации и технологии. it-iatu.ru
• Обнаружение — раннее обнаружение угрозы, даже в случае обхода механизмов защиты. it-iatu.ru
• Ограничение — уменьшение размера информационных потерь, в случае уже произошедшего преступления. it-iatu.ru
• Восстановление — обеспечение эффективного восстановления информации в случае её утраты или уничтожения. it-iatu.ru

При формировании политики информационной безопасности также выделяют верхний, основной (средний) и технический уровни: rt-solar.ru

• Верхний уровень — это документы, содержащие перечень основных рисков и целей в сфере защиты конфиденциальной информации. rt-solar.ru
• Основной (средний) уровень — это документы с перечнем информации, которая подлежит защите (реестр информационных активов или их категорий). rt-solar.ru
• Технический уровень — это документы, определяющие меры по защите информации и обязанности конкретных сотрудников. rt-solar.ru