Информационная безопасность относится к числу направлений деятельности, развивающихся чрезвычайно быстрыми темпами. Этому способствуют как общий прогресс информационных технологий, так и постоянное противоборство между желающими добыть конфиденциальную информацию и желающими ее сохранить.

Опыт показывает, что для достижения эффективных решений по защите информации необходимо сочетание правовых, организационных и технических мероприятий. То есть обеспечение защиты информации и в целом информационной безопасности современных информационных систем требует комплексного подхода. Оно невозможно без применения широкого спектра защитных средств, объединенных в продуманную архитектуру.

В этих условиях позиция по отношению к защите информации должна быть особенно динамичной. Теоретические воззрения, стандарты, сложившиеся порядки необходимо постоянно сверять с требованиями практики. От возможных атак на информацию не защититься без систематической и целенаправленной работы в данном направлении. Реальное состояние безопасности требует каждодневного внимания всех заинтересованных сторон.

Обеспечение информационной безопасности представляет собой применение целого комплекса мер направленных на защиту от угроз безопасности. Разработка и применение таких мер (как профилактических, так и для отражения реальных атак и угроз) должно быть основано на определенных основополагающих принципах защиты информации в сети.

При построении системы безопасности информационных систем, должен быть системный подход (принцип системного подхода), который означает оптимальное сочетание взаимосвязанных организационных аппаратных, программных, физических и других свойств, базирующихся на надежной правовой основе.

Правовая база системы безопасности должна постоянно развиваться с учетом новых тенденции развития систем защиты, методов защиты и новых угроз безопасности. Это составляет принцип непрерывного развития системы информационной безопасности.

Необходим постоянный правовой контроль и мониторинг попыток нарушения правовой базы. Таким образом будет обеспечиваться определенный уровень надежности системы безопасности.

Таким образом, для обеспечения безопасности в информационных системах, сети системному администратору либо специальной службе безопасности необходимо учитывать не только основные принципы обеспечения информационной безопасности, но и примять постоянно совершенствующиеся методы и способы защиты. С учетом многих параметров защищаемой сети, особенностей организации, характера ее деятельности и бюджета должна быть создана конкретная политика обеспечения информационной безопасности. Постоянно нужно учитывать новые угрозы, обновлять программный и аппаратный комплекс средств защиты.

В данной работе рассмотрены правовые аспекты обеспечения информационной безопасности предприятия, обеспечивающего обработку персональных данных. Можно отметить, что информационной безопасности в целом и информационной безопасности на предприятии, в частности, находиться на достаточно высоком уровне и постоянно совершенствуется.

Список нормативных актов и литературы

2. Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 28.12.2013)"Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.02.2014);

3. "Доктрина информационной безопасности Российской Федерации" утверждена Президентом РФ 9 сентября 2000 г. N Пр-1895;

4. Федеральный закон "О государственной тайне" от 21.07.93 № 5485-1;

5. Федеральный закон "О лицензировании отдельных видов деятельности" от 08.08.2001 № 128-ФЗ;

6. Федеральный закон "О связи" от 16.02.95 № 15-ФЗ;

7. Федеральный закон "Об электронной цифровой подписи" от 10.01.02 № 1-ФЗ;

8. Федеральный закон "Об авторском праве и смежных правах" от 09.07.93 № 5351-1;

9. Федеральный закон "О правовой охране программ для электронных вычислительных машин и баз данных" от 23.09.92 № 3523-1;

10. О государственной политике в области телевещания и радиовещания: Постановление Государственной Думы от 24 ноября 2000г. // Законодательство России. - Электронная библиотека Ваше право. - 2003;

11. "Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных" ФСТЭК от 15 февраля 2008 г.;

12. Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

II. Учебная и научная литература:

13. Пахомова А.С. Организационное и правовое обеспечение информационной безопасности: учеб. пособие [Электронный ресурс]. ФГБОУ ВПО "Воронежский государственный технический университет", 2013;

14. Организационно-правовое обеспечение информационной безопасности: Учебное пособие для студ. высш. учеб. заведений / А.А. Стрельцов [и др.]; под ред.А. А. Стрельцова. - М.: Издательский центр "Академия", 2008;

15. Боер В.М., Павельева О. Г Информационное право. Учебное пособие Ч.1, ГУАП, 2006;

16. Как написать концепцию информационной безопасности предприятия http://www.nestor. minsk. by/;

17. Гайкович В.Ю., Ершов Д.В. Основы безопасности информационных технологий. М.: МИФИ, 1995;

18. Технические средства и методы защиты информации: Учебник для вузов / Зайцев А.П., Шелупанов А.А., Мещеряков Р.В. и др.; под ред.А.П. Зайцева и А.А. Шелупанова. - М.: ООО "Издательство Машиностроение", 2009;

19. Корнюшин П.Н., Костерин А.С. Информационная безопасность: Учебное пособие. [Электронный ресурс]. ДВГУ, "Тихоокеанский институт дистанционного образования и технологий", Владивосток, 2003 г;

20. Малинина Л.А. "Основы информатики: Учебник для вузов": Феникс; Ростов н/Д, 2006

Размещено на Allbest.ru