50
СБОРНИК ДОКЛАДОВ
СПЕЦ-информационные технологии
способы обеспечения безопасности
информациивцеляхобеспеченияееконфи-
денциальности, целостности доступно-
сти.
В настоящее время осуществляется
подготовка частных политик и регла-
ментов обеспечения информационной
безопасности ИСОД МВД России путем
реализации конкретных механизмов
защиты информации применительно
к компонентам ИСОД МВД России, экс-
плуатация уязвимостей в которыхможет
позволить получить несанкционирован-
ный доступ к ресурсам либо оборудова-
нию (АРМ (персональные компьютеры,
ноутбуки, мобильные устройства), сер-
верное и сетевое оборудование, серви-
сы, СУБД и Веб-приложения). Указан-
ные документы на процедурном уровне
ориентированы преимущественно на
категории должностных лиц, которым
делегированы функции администрато-
ров доступа к ресурсам либо защиты
информации, а также пользователей
ИСОД МВД России.
На уровне организационно-техниче-
ских мероприятий формируется техно-
логическая инфраструктура системы
защиты информации ИСОД МВД Рос-
сии, реализующая широкий набор вза-
имоподдерживающих механизмов обе-
спечения безопасности информации с
использованием организационных мер
и технических средств, а именно:
- средств криптографической защи-
ты информации, включая средства
электронной подписи;
- средств межсетевого экранирования;
- антивирусного программного обеспе-
чения;
- средств защиты от НСД, в том числе
сервиса управления доступом к ин-
формационным системам и ресурсам;
- программно-аппаратных комплексов
аутентификации и хранения ключевой
информации ruToken;
- средств обнаружения и предотвраще-
ния компьютерных атак (вторжений).
Подсистема обеспечения инфор-
мационной безопасности ИСОД МВД
России является централизованно
управляемой и функционирует с учетом
строгого протоколирования событий
информационной безопасности, опера-
тивного реагирования на инциденты ин-
формационной безопасности и систе-
матического аудита информационной
безопасности на предмет уязвимостей
на всех уровнях информационно-тех-
нологической инфраструктуры ИСОД
МВД России.
При создании ИСОД МВД России
как объекта обеспечения информаци-
онной безопасности, учтен факт того,
что основные внешние угрозы реали-
зуются посредством атак, проводимых
с ресурсов информационно-телекомму-
никационной сети «Интернет». В связи
с этим политикой обеспечения инфор-
мационной безопасности МВД России
определено, что информационно-теле-
коммуникационная
инфраструктура
ИСОД МВД России является изолиро-
ванной инфраструктурой, не допуска-
ющей подключений к внешним сетям,
Современные подходы
к обеспечению информационной безопасности
Министерства внутренних дел Российской Федерации
с конкретным примером организации
системы антивирусной защиты
