Основні принципи побудови системи безпеки інформації в автоматизованій системі

стан захищеності інформації (даних), при якому забезпечуються її (їх) конфіденційність, доступність і цілісність.

всі аспекти, пов'язані з визначенням, досягненням і підтримкою конфіденційності, цілісності, доступності, безвідмовності, підзвітності, автентичності та достовірності інформації або засобів її обробки.

стан захищеності автоматизованої системи, при якому забезпечуються конфіденційність, доступність, цілісність, підзвітність і справжність її ресурсів.

стан, під час якого автоматизована система не забезпечуються конфіденційністтю, доступністтю, цілісністтю.

стан інформації, при якому доступ до неї здійснюють тільки суб'єкти, що мають на неї право;

стан інформації, при якому доступ до неї здійснюють різними суб'єктами;

властивість, що гарантує, що суб'єкт або ресурс ідентичні заявленим.

уникнення тимчасового або постійного приховування інформації від користувачів, які отримали права доступу

Законодавча, нормативно-правова та наукова база.

Структура і завдання органів (підрозділів), що забезпечують безпеку ІТ.

Організаційно-технічні і режимні заходи і методи (Політика інформаційної безпеки).

Програмно-технічні засоби і способи забезпечення інформаційної безпеки.

виявити вимоги захисту інформації, специфічні для даного об'єкта захисту;

врахувати вимоги національного та міжнародного Законодавства;

використовувати напрацьовані практики (стандарти, методології) побудови подібних системи забезпечення інформаційної безпеки;

не використовувати напрацьовані практики (стандарти, методології) побудови подібних системи забезпечення інформаційної безпеки;

реалізувати вимоги Політики інформаційної безпеки, впровадивши відповідні програмно-технічні засоби і способи захисту інформації;

реалізувати Систему менеджменту (управління) інформаційної безпеки (СМІБ);

організувати регулярний контроль ефективності системи забезпечення інформаційної безпеки і при необхідності перегляд і коригування системи забезпечення інформаційної безпеки і СМІБ.