По вариантам использования различаются средства защиты информации:
– коллективные, применяемые для защиты информации, используемой одновременно несколькими (многими) сотрудниками;
– индивидуальные, применяемые только одним сотрудником для защиты информации, используемой им самим;
– сетевые, применяемые для защиты в вычислительных сетях и сетях связи.
Необходимость применения средств защиты информации определяется при информационном обследовании, при принятии решения о применении информационной техники и в других случаях. Принятие решения на применение средств защиты, выбор способа защиты и типа средства защиты информации осуществляется совместно подразделением, которое использует защищаемую информацию, Управлением по защите информации и утверждается Членом Правления – Директором по безопасности и защите информации. Выбор сетевых средств защиты осуществляют совместно Управление информационных систем и технологий, Управление по защите информации и утверждает Член Правления – Директор по безопасности и защите информации.
Решение о применении средств защиты информации в подразделении оформляется совместным документом этого подразделения и Управления по защите информации, утверждается Членом Правления – Директором по безопасности и защите информации и представляется руководителем подразделения, защищающего свою информацию, для утверждения и выделения необходимых финансовых и технических средств Председателю Правления ХХХХ.
Закупку средств защиты информации производит Управление по защите информации. Если поставляемые средства защиты входят в состав средств информатизации (систем), их закупку (заказ разработки) выполняет подразделение, закупающее (заказывающее разработку) по согласованию с Управлением по защите информации.
Ответственность за использование средств защиты информации несут:
– за средства защиты коллективного пользования – специально назначаемые сотрудники;
– за средства защиты индивидуального пользования – сотрудники, на рабочих местах которых эти средства установлены;
– за сетевые средства защиты – администратор сети.
Закрепление средств защиты информации за ответственными за них сотрудниками производится письменным распоряжением руководителя соответствующего подразделения, первый экземпляр которого представляется и хранится в Управлении по защите информации.
Порядок приемки в эксплуатацию средств защиты информации:
– средство устанавливается администратором сети на рабочем месте и проверяется в соответствии с инструкцией по эксплуатации;
– сотрудник Управления по защите информации и администратор сети производят совместную приемку средства с проверкой функционирования, разрабатывают организационные и технические меры по его эффективному