Методы обеспечения информационной безопасности в государственном управлении

Система информационной безопасности в органах государственной власти, как любая другая система, для реализации своей основной функции должна иметь определенные виды собственного обеспечения (правовое, методическое, информационное, аппаратное, программное и пр.).

• 
  осуществлять защиту от несанкционированного доступа в сеть органа власти и утечки информации по имеющимся каналам связи;
  
• 
  разграничивать потоки информации между различными сегментами сети;
  
• 
  защищать критичные ресурсы сети;
  
• 
  защищать рабочие места сотрудников от несанкционированного доступа;
  
• 
  осуществлять защиту информационных ресурсов при помощи криптографии [5, с.81].
  

• 
  фрагментарное обеспечение, при котором осуществляется противодействие определенным угрозам при конкретных обстоятельствах;
  
• 
  комплексное обеспечение, при котором используются разнородные меры противодействия угрозам.
  

• 
  препятствие подразумевает наличие физических преград на пути к защищаемому объекту;
  
• 
  управление доступом осуществляется при помощи ресурсов автоматизированной информационной системы (идентификация и аутентификация);
  
• 
  метод маскировки реализуется путем специального шифрования информации;
  
• 
  метод принуждения побуждает всех сотрудников гос. органа власти соблюдать правила работы с информацией под угрозой несения различных видов ответственности.
  

Рис.4 - Методы и средства обеспечения информационной безопасности [7, с. 95].

1. 
   прекратить работы на том месте или участке, где были выявлены нарушения ИБ, и принять необходимые меры для их устранения;
   
2. 
   в соответствии с установленным регламентом организовать служебное расследование для выяснения причин и последствий выявленных нарушений с целью недопущение подобного в будущем и наказания виновных лиц;
   
3. 
   о выявленных нарушениях и принятых мерах известить ФСТЭК России, руководство органа государственной власти, федеральный орган гос. безопасности [7, с. 51].