Для защиты технического задания от утечки информации можно предпринять следующие меры:
- Провести аттестацию объекта. 1 Защищаемые объекты должны быть аттестованы на соответствие установленным нормам и требованиям по защите информации. 1 По результатам аттестации даётся разрешение на обработку конфиденциальных данных на объекте. 1
- Использовать сертифицированные технические средства защиты. 1 Перечень необходимых мер определяется по результатам специального обследования объекта, сертификационных испытаний и исследований технических средств. 1
- Ввести режим доступа. 1 Нужно ограничить доступ сотрудников к объектам информатизации и в выделенные помещения. 1
- Установить межсетевой экран. 4 Программное обеспечение инспектирует входящий и исходящий из корпоративной сети трафик в соответствии с правилами и определяет, передать или блокировать сведения в случае нарушения политик безопасности. 4
- Повысить квалификацию пользователей. 4 Обучающие курсы для сотрудников помогут предупредить потери информации по незнанию работников. 4
- Установить антивирусные программы. 4 Вредоносные программы уничтожают данные, портят файлы, открывают доступ злоумышленникам к паролям и кодам. 4
- Систематически обновлять программное обеспечение. 4 Своевременная установка обновлений на компьютере, обновление серверов, проверка и «чистка» ресурсов общего пользования обезопасит закрытую информацию от утечки. 4
Для разработки мер по защите информации можно привлечь сторонние организации, имеющие лицензии ФСТЭК или ФСБ России. 1