Автоматизированная система в защищенном исполнении
автоматизированная система, реализующая информационную технологию выполнения установленных функций в соответствии с требованиями стандартов и/или нормативных документов по защите информации.
объединенная целевой направленностью упорядоченная совокупность документов, взаимосвязанных по признакам происхождения, назначения, вида, сферы деятельности, единых требований к их оформлению и регламентирующих в организации деятельность по обеспечению информационной безопасности.
мер, которые обязаны исполняться в организации согласно выработанной политике и иным документам, регламентирующим...
Требования безопасности и защиты информации
Осуществлять выбор автоматизированной системы, вне зависимости...
В этих документах должны быть определены критерии оценки всех характеристик системы, таких как набор...
в организации системы информационной безопасности, являющейся подсистемой общей безопасности....
:
Стандартные требования по информационной безопасности.
Статья посвящена рассмотрению ключевых этапов проектирования системы безопасности для типовой медицинской информационной системы. Актуализация данного вопроса обусловлена общемировой тенденцией увеличения количества кибератак на информационные системы в сфере здравоохранения за последние годы. Обеспечение необходимого уровня информационной безопасности регулируется нормативно-правовыми документами Правительства Российской Федерации, Федеральной службы безопасности, Федеральной службы по техническому и экспортному контролю, международными и национальными стандартами. Был проанализирован перечень актуальных документов, на основании которого рассмотрены основные аспекты при проектировании системы информационной безопасности. Определены: базовая модель угроз безопасности информации, базовый набор организационных и технических мер защиты информации, а также обоснован оптимальный класс защищенности для типовой медицинской информационной системы. Составлен алгоритм проектирования системы и...
Система менеджмента информационной безопасности является сложным образованием....
Этим документом орган по сертификации удостоверяет в письменной форме, что система менеджмента информационной...
Сертификация системы менеджмента информационной безопасности организации по общему правилу происходит...
Требования к системе менеджмента информационной безопасности организации
Международным стандартом установлены...
информационной безопасности организации.
Проведен анализ действующих нормативных документов Российской Федерации, регламентирующих выполнение в государстве мероприятий по реализации МНМ УППКБП. Даны предложения по доработке имеющихся нормативных документов и разработке новых в целях реализации в Российской Федерации системы информационного мониторинга безопасности авиационной деятельности в задачах МНМ УППКБП. Разработана модель государственной системы информационного мониторинга безопасности авиационной деятельности, даны предложения по функционалу системы и по функциям участников системы.
автоматизированная система, реализующая информационную технологию выполнения установленных функций в соответствии с требованиями стандартов и/или нормативных документов по защите информации.
комплекс программных и программно-аппаратных средств, предназначенных для контроля за технологическим и (или) производственным оборудованием (исполнительными устройствами) и производимыми ими процессами, а также для управления такими оборудованием и процессами.
деятельность по предотвращению воздействия на защищаемую информацию ошибок пользователя информацией, сбоя технических и программных средств информационных систем, а также природных явлений или иных нецеленаправленных на изменение информации воздействий, связанных с функционированием технических средств, систем или с деятельностью людей, приводящих к искажению, уничтожению, копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации.