Ключевые различия между организационными и техническими методами защиты данных заключаются в их природе и целях.
Организационные методы направлены на создание единых регламентов и правил работы с информацией в рамках конкретной организации. rt-solar.ru К ним относятся, например:
- разработка внутренней документации, которая устанавливает правила работы с компьютерной техникой и конфиденциальной информацией; searchinform.ru
- проведение инструктажа и периодических проверок персонала; searchinform.ru
- разграничение зон ответственности, чтобы исключить ситуации, когда массивы наиболее важных данных находятся в распоряжении одного из сотрудников; searchinform.ru
- организация работы в общих программах документооборота и слежение за тем, чтобы критически важные файлы не хранились вне сетевых дисков; searchinform.ru
- внедрение программных продуктов, которые защищают данные от копирования или уничтожения любым пользователем, в том числе топ-менеджментом организации; searchinform.ru
- составление планов восстановления системы на случай выхода из строя по любым причинам. searchinform.ru
Технические методы связаны с применением программных и аппаратных средств защиты. rt-solar.ru www.napishem.ru К ним относятся, например:
- создание резервных копий и удалённое хранение наиболее важных массивов данных в компьютерной системе; searchinform.ru
- дублирование и резервирование всех подсистем сетей, которые имеют значение для сохранности данных; searchinform.ru
- создание возможности перераспределять ресурсы сети в случаях нарушения работоспособности отдельных элементов; searchinform.ru
- обеспечение возможности использовать резервные системы электропитания; searchinform.ru
- обеспечение безопасности от пожара или повреждения оборудования водой; searchinform.ru
- установка программного обеспечения, которое обеспечивает защиту баз данных и другой информации от несанкционированного доступа; searchinform.ru
- обеспечение физической недоступности объектов компьютерных сетей, например, оборудование помещения камерами и сигнализацией. searchinform.ru
Таким образом, организационные методы фокусируются на общих правилах и регламентах работы с информацией, в то время как технические методы связаны с применением специализированных средств, которые обеспечивают защиту данных от конкретных угроз.