Для обеспечения безопасности информации при ее обработке в информационных системах организаций должны использоваться сертифицированные в системе сертификации ФСБ России криптосредства (имеющие положительное заключение экспертной организации о соответствии требованиям нормативных документов по безопасности информации).
Требование сертификации необходимо в том случае, если обрабатывается конфиденциальная информация (например, персональные данные) и идет передача информации по открытым каналам связи типа Интернет, где возможна утечка информации.
Криптосредства также имеют различные варианты исполнения: программно-аппаратное и программное.
Примеры программно-аппаратных криптосредств:
· ViPNet Coordinator HW100;
· ViPNet Coordinator HW1000 (или HW2000);
· Модуль NME-RVPN (MCM) в составе маршрутизаторов серии Cisco 2800/3800 или 2900/3900 Integrated Services Routers;
· АПКШ «Континент» 3.5.
Примеры программных криптосредств:
· СЗИ «Континент АП»;
· ПК «ViPNet Client версия 3.1»;
· ПК «Клиент Безопасности CSP VPN Client»;
· СКЗИ «КриптоПро CSP» версия 3.6.
Для обеспечения непрерывности работы информационной системы необходимо осуществлять резервирование содержащейся в ней информации. Периодичность, способ, типы носителей резервных копий определяются системным администратором. Для упрощения работы на предприятии может быть принята инструкция по резервированию баз данных информационной системы, в которой бы прописывался порядок резервирования, определялся бы ответственный за хранение носителей резервных копий.
Для обеспечения непрерывности работы информационной системы помимо резервирования информации необходимо также использовать источники бесперебойного питания.
Источник бесперебойного питания, (ИБП) (англ. Uninterruptible Power Supply, UPS) —источник вторичного электропитания, автоматическое устройство, назначение которого – обеспечить подключенное к нему электрооборудование бесперебойным снабжением электрической энергией в пределах нормы.
Массовое использование ИБП связано с обеспечением бесперебойной работы компьютеров, позволяющее подключенному к ИБП оборудованию при пропадании электрического тока или при выходе его параметров за допустимые нормы, некоторое непродолжительное (как правило — до одного часа) время продолжить работу. ИБП способен корректировать параметры (напряжение, частоту) выходной сети. Может совмещаться с различными видами генераторов электроэнергии (например, дизель-генератором).
Важными показателями, обуславливающими выбор схемы построения ИБП, являются время переключения нагрузки на питание от аккумуляторных батарей и время работы от аккумуляторной батареи.