10 Программно-аппаратные меры предназначены для устранения проявления угроз, непосредственно связанных с процессом обработки информации. Реализация программно-аппаратных мер существенно снижает влияние внутренних антропогенных источников угроз. В группе программно-аппаратных мер объединяются такие меры, как: - ограничение доступа к средствам обработки информации (ПО, техническим средствам); - ограничение доступа к объектам защиты (защищаемой информации); - разграничение доступа субъектов (пользователей); - управление внешними и внутренними потоками информации; - сокрытие структуры и назначения; - подтверждение подлинности информации; - преобразование (шифрование, кодирование) информации при её передаче и хранении; - блокирование неиспользуемых сервисов; - мониторинг целостности ПО, конфигурации ПО и аппаратных средств; - антивирусная защита; - мониторинг событий и инцидентов информационной безопасности; - мониторинг действий пользователей корпоративной сети. При предоставлени�� сторонним лицам доступа к информации и активам организации, следует обращать внимание на все установленные требования информационной безопасности и принять меры безопасности в отношениях с внешними пользователями. Перед предоставлением доступа сторонним лицам к любым активам организации следует учесть следующие условия, относящиеся к информационной безопасности (в зависимости от типа и уровня предоставляемого доступа, из которых не все могут быть применены):  защита активов, включающая: 1.1 процедуры по защите активов организации, в том числе информации и ПО, а также управление известными уязвимостями; 1.2 процедуры определения факта компрометации активов, например, вследствие потери или модификации данных; 1.3 целостность активов; 1.4 ограничения на копирование и раскрытие информации; 1.5 описание предоставляемых товаров и услуг; 1.6 различные предпосылки, требования и выгоды от доступа клиентов;  соглашения по управлению доступом, охватывающие: 2.1 разрешенные методы доступа, а также управление и использование уникальных идентификаторов пользователей и паролей; 2.2 процесс предоставления привилегий и полномочий на доступ; 2.3 принцип запрета любого доступа, явно неразрешенного; 2.4 процесс отзыва прав доступа пользователей или блокирование доступа; 2.5 процедуры отчетности, уведомления и расследования инцидентов нарушения информационной безопасности и выявления слабых звеньев системы безопасности; 2.6 описание каждого сервиса, предназначенного для доступа; 2.7 плановый уровень сервиса и недопустимые уровни сервиса; 2.8 право мониторинга и отмены любой деятельности, связанной с активами организации; 2.9 соответствующие обязательства организации и клиента;