Эффективными средствами, направленными на противодействие утечкам конфиденциальной информации: коммерческой тайны, персональных данных, являются программные и аппаратные средства противодействия угрозам информационной безопасности. К программным относят антивирусы, программы для виртуализации, программные межсетевые экраны, и т. д. К аппаратным относятся: аппаратные межсетевые экраны, генераторы шума, аппаратные регистры паролей, аппаратные модули доверенной загрузки. Учет данных средств защиты информации осуществляется в специальном журнале, который каждый оператор персональных данных может вести по собственной форме, обязательных требований здесь не предусмотрено.
В таком журнале указывается наименование средства защиты информации, серийные, учетные номера, дата установки, сведения о лице, осуществившим установку, сведения о лице, эксплуатирующем оборудование, а также дата удаления (снятия) средства защиты информации с устройства.
УТВЕРЖДАЮ
ЖУРНАЛ
Поэкземплярного учета средств защиты информации
Начат
Окончен
Порядок заполнения журнала поэкземплярного учета средств защиты информации
Графа "Наименование СЗИ" - содержит паспортное наименование средства защиты информации.
Графа "Серийный/учетный номер СЗИ" - содержит номера, присвоенные средству защиты информации для идентификации.
Графа "Номер аппаратного средства" - содержит учетный номер пЭВМ с установленным средством защиты информации.
Графа "Дата установки" - содержит дату установки средства защиты информации.
Графа "ФИО и подпись лица, производившего установку" - проставляется подпись лица, установившего средство защиты информации.
Графа "ФИО, должность пользователя" - содержит информацию о должностном лице-пользователе, которому было выдано устройство с установленным средством защиты информации.
Графа "Подпись пользователя СЗИ"- проставляется подпись должностного лица-пользователя, которому было выдано средство защиты информации.
Графа "Дата удаления СЗИ" - дата деинсталяции средства защиты информации.
№ п/п | Наименование СЗИ | Серийный/учетный номер СЗИ | Номер аппаратного средства, в которое установлено СЗИ | Дата установки | ФИО и подпись лица производившего установку | ФИО, должность пользователя СЗИ |
Подпись пользователя СЗИ | Дата удаления СЗИ | ФИО и подпись лица производившего удаление СЗИ | Примечание |