39. Комплексная защита ис

Организовать комплексную защиту разрабатываемой информационной системы, которая включает в себя следующие аспекты.

1. Правовая защита

2. Аппаратно-программная защита:

   • инсталляция ПО, обеспечивающего привязку системы к компьютеру и флеш-носителю;

   • идентификация и аутентификация пользователей (не менее 2х);

   • криптографические методы защиты базы данных

   • резервная копия зашифрованной базы данных.

3. Организационно-административная защита:

   • распределение паролей и ключей шифрования, организация их обновления;

   • организация учета хранения и уничтожения носителей информации;

   • организация контроля за работой пользователей;

   • разработка политики безопасности фирмы.

4. Физическая защита:

   • организация физических, электромеханических и др. устройств, предназначенных для создания препятствий на возможных путях возникновения нарушений