Требования по работе с конфиденциальной информацией

Уровень конфиденциальности информации является одной из самых важных категорий, принимаемых в рассмотрение при создании определённой политики безопасности.

Классификация по степени конфиденциальности – одна из основных и наиболее старых классификаций данных. Она применялась ещё задолго до появления вычислительной техники и с тех пор изменилась незначительно. Например, коммерческую информацию можно условно разбить на 4 класса по уровню её конфиденциальности в соответствии со следующей схемой (табл. 1).

Таблица 1

Классификация конфиденциальной информации

Класс	Тип информации	Описание	Примеры
	Открытая информация	Общедоступная информация	Информационные брошюры, сведения, публиковавшиеся в СМИ
	Внутренняя информация	Информация, недоступная в открытом виде, но не несущая никакой опасности при её раскрытии	Финансовые отчёты и тестовая информация за давно прошедшие периоды, отчеты об обычных заседаниях и встречах, внутренний телефонный справочник фирмы
	Конфиденцальная информация	Раскрытие информации ведёт к значительным потерям на рынке	Реальные финансовые данные, планы, проекты, полный набор сведений о клиентах, информация о бывших и нынешних проектах с нарушениями этических норм
	Секретная информация	Раскрытие информации ведёт к финансовой гибели компании	(Зависит от ситуации)

Различные классы конфиденциальной информации необходимо снабжать различными по уровню безопасности системами техниче­ских и административных мер.

При работе с информацией 1-го класса конфиденциальности ре­комендуется выполнение следующих требований:

- осведомление сотрудников о закрытости данной информации;

- общее ознакомление сотрудников с основными возможными методами атак на информацию;

- ограничение физического доступа;

- полный набор документации по правилам выполнения опера­ций с данной информацией

При работе с информацией 2-го класса конфиденциальности к перечисленным выше требованиям добавляются следующие:

- расчёт рисков атак на информацию;

- поддержание списка лиц, имеющих доступ к данной информации;

- по возможности выдача подобной информации под расписку (в том числе электронную);

- автоматическая система проверки целостности системы и её средств безопасности;

- надёжные схемы физической транспортировки;

- обязательное шифрование при передаче по линиям связи;

- схема бесперебойного питания ЭВМ.

При работе с информацией 3-го класса конфиденциальности ко всем перечисленным выше требованиям добавляются следующие:

- детальный план спасения либо надежного уничтожения информации в аварийных ситуациях (пожар, наводнение, взрыв);

- защита ЭВМ либо носителей информации от повреждения водой ивысокой температурой;

- криптографическая проверка целостности информации.

Дата добавления: 2014-12-27