При построении системы информационной безопасности ОУ решающую роль играет организационная защита. При этом в первую очередь необходимо учесть следующее.
Безопасность информации должна быть обеспечена только при комплексном использовании всех имеющихся средств защиты.
Система защиты информации (СЗИ) не сможет обеспечить требуемого уровня безопасности без соответствующей подготовки персонала и пользователей, соблюдения ими установленных правил и норм, определяемых политикой безопасности.
Построение системы информационной безопасности не является разовым мероприятием – это перманентный процесс. Он должен постоянно совершенствоваться и быть управляемым на всех этапах жизненного цикла системы.
Часто информационную безопасность отождествляют с компьютерной безопасностью. Последняя очень важна, но является лишь одной из составляющих "информационной безопасности".
