КСЗИ – это комплекс правовых, организационных, инженерно-технических средств, методов и способов, предназначенных для обеспечения сохранности информации, заданной степени секретности (конфиденциальности).

Если на предприятии создана КЗИ, то система защиты материальных средств создается автоматически.

Основной состав КСЗИ:

- системы сохранности материальных ценностей;

- четкая система документооборота;

- организация службы охраны или безопасности;

- организация управленческой и аналитической работы КСЗИ;

- подразделение, непосредственно занимающееся обеспечением безопасности информации.

Задачи, ставящиеся перед КСЗИ вытекают из следующего принципа: выявления по возможности каналов утечки информации и угрозы информации и борьба с ними.

1. Создание и документальное закрепление организации методов защиты информации;

2. правовое регулирование защиты информации;

3. защита информации от случайных угроз (стихийное бедствие);

4. защита информации от шпионажа и диверсии;

5. защита информации от НСД;

6. защита информации от разрушающих программ, воздействующих в автоматизированных системах;

7. защита информации в распределительных автоматизированных системах обработки данных.