Подсистема защиты информации в АИС ОБЖ основывается на положениях и требованиях существующих законов, стандартов и нормативно-методических документов по защите от утраты, искажения и несанкционированного доступа к информации (далее - НСД).
Основными принципами построения подсистемы защиты от НСД являются:
системность и комплексность;
простота и гибкость реализации;
разумная достаточность;
непрерывность защиты;
равнонадежность механизма защиты;
независимость от секретности проектирования;
управление правами пользователя;
возможность контроля.