Стандарты в области защиты преподавателей и информационной безопасности. Система менеджмента информационной безопасности. Защита информации — как комплекс действий, связанных с конфиденциальностью, целостностью и доступностью данных. Здесь же нормативные правовые документы и стандарты.

Нормативно-правовые документы. О законах, постановлениях правительственных органов, приказах министерств и рекомендациях отраслей. Федеральный закон №152-ФЗ «О персональных данных» регулирует обработку данных граждан, возлагая на операторов ответственность.

Постановление Правительства Российской Федерации №1119 «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных». Название говорит за себя: это методология по защите обрабатываемой информации.

Документ «Цифровая экономика Российской Федерации», созданный для развития цифровой инфраструктуры и механизма защиты данных. Существует национальная доктрина информационной безопасности, фиксирующая государственные приоритеты в области обеспечения безопасности критической инфраструктуры.

Стандарты в области информационной безопасности. ISO/IEC 27000. Международный стандарт, формирующий требования к построению систем управления информационной безопасностью (СУИБ). Из всей линейки выделяется стандарт ISO/IEC 27001, использование которого понижает риски по утечкам данных и прочим нарушениям безопасности. Он задает требования к созданию, внедрению, поддерживанию и постоянному совершенствованию СУИБ.

Международный стандарт ISO/IEC 27005, фиксирующий управление рисками информационной безопасности. Позволяет эффективно оценивать угрозы своей ИТ-инфраструктуры, разрабатывать действенные меры защиты и уменьшать негативные последствия возможных инцидентов.

Стандарт ГОСТ Р 50922-2006 описывает классификацию угроз информационной безопасности, методы их оценки и способы противодействия атакам хакеров. А ГОСТ Р 57580.1-2017 предназначен именно для государственных учреждений и организаций, занимающихся обработкой секретной информации.

(СУИБ) Системы управления информационной безопасностью. Связаны со структурой элементов, которая используется для планирования, мониторинга, анализа и непрерывного улучшения мероприятий по защите данных. Основная цель — сократить вероятность утраты данных, гарантировать стабильную работу информационных систем и вовремя реагировать на любые инциденты. Такая система базируется на пяти главных составляющих: Политика информационной безопасности отражает намерения и обязательства высшего руководства компании касательно вопросов защиты данных. Процедуры подробно расписывают действия работников в ситуациях, угрожающих безопасности. Контрольные мероприятия регулярно мониторят ситуацию и позволяют быстро исправлять отклонения. Технические инструменты защиты включают антивирусные программы, файерволлы, системы предупреждения вторжений и многое другое. Методы оценки рисков помогают заблаговременно обнаружить слабые стороны и подготовиться к возможному нарушению безопасности.