Некоторые методы защиты информации в ИСПДн:

• Административно-правовые методы. 2 К ним относятся нормы законодательства и внутренние организационно-распорядительные документы, которые регламентируют правила обращения с персональными данными, закрепляют права и обязанности участников информационных отношений и устанавливают ответственность за нарушения этих правил. 2
• Идентификация и аутентификация. 2 Управление доступом к персональным данным осуществляется на основе принципа минимизации полномочий. 2 Стандартный метод — ролевой доступ, для которого определяются групповые права и полномочия пользователей (ролей). 2
• Межсетевое экранирование. 2 Для разграничения доступа к ресурсам ИСПДн при межсетевом взаимодействии устанавливается межсетевой экран, для которого путём настроек отдельно задаются правила, ограничивающие доступ из внутренней сети во внешнюю и наоборот. 2
• Физическая охрана. 1 Предусматривает контроль доступа в помещения ИСПДн посторонних лиц, наличие надёжных препятствий для несанкционированного проникновения в помещения ИСПДн и хранилище носителей информации. 1
• Анализ защищённости. 2 Реализуется на основе использования средств тестирования и контроля (аудита) безопасности информации. 2