И методология защиты информации

14.3. Общие требования к системе защиты информации 
Наиболее общими требованиями к системе защиты информации явля-
ются следующие. 
1. Система защиты информации должна быть представлена как нечто 
целое. Целостность системы будет выражаться в наличии: единой цели ее 
функционирования, информационных связей между элементами системы, 

---

108
иерархичность построения подсистемы управления системой защиты ин-
формации. Ни одна ее часть не может быть изъята без ущерба для всей 
системы. 
2. Система защиты информации должна обеспечивать: 
 безопасность информации,
 средств информации,
 защиту интересов участников информационных отношений. 
3. Система защиты информации должна обеспечивать информацион-
ные связи внутри системы между ее элементами, обеспечивающие их со-
гласованное функционирование, и связи с внешней средой, перед которой 
система проявляет свою целостность и выступает как единое целое. 
4. Система защиты информации должна охватывать весь технологиче-
ский комплекс информационной деятельности. 
5. Система защиты информации быть разнообразной по используе-
мым средствам, многоуровневой с иерархической последовательностью 
доступа. 
6. Система защиты информации должна быть открытой для изменения 
и дополнения мер обеспечения безопасности информации. 
7. Система защиты информации должна быть нестандартной. При вы-
боре средств защиты нельзя рассчитывать на неосведомленность зло-
умышленников относительно ее возможностей. 
8. Система защиты информации должна быть простой для техническо-
го обслуживания и удобной для эксплуатации пользователями.
9. Система защиты информации должна быть надежной. Любые по-
ломки технических средств являются причиной появления неконтроли-
руемых каналов утечки информации.
Комплексная система защиты информации (КСЗИ) – это совокупность 
сил, средств, методов и мероприятий, используемых во взаимодействии и 
дополнении друг друга и предназначенных для обеспечения на регулярной 
основе и на заданном уровне защиты информации на этом объекте.