1 Студ. Гр. Феу-510 знту

² д-р економ. наук, проф. ЗНТУ

Современные подходы к управлению способами защиты информации

Создание, построение и дальнейшее управление IT(Информационные технологии) инфраструктурой требует правильного выбора технологий аппаратных и программных информационных систем, а также встает вопрос об оценки всех технологий входящих в IT инфраструктуру и вопрос об оценке и учете ценности информации. Для более быстрого решения возможных задач IT инфраструктуры, необходимо четко представлять, откуда ждать угрозу, что именно мы защищаем, от кого и правильность решений предпринимаемые нами. Нужно идентифицировать ценности находящиеся в сети IT инфраструктуры и возможные источники проблем, а также поставить приоритеты целей IT инфраструктуры.

Цель работы –

Сегодняшний день практически не осталось компаний, в которых не применяются информационные технологии, и проблемой большинства из них в настоящее время является уже не отсутствие автоматизации тех или иных процессов как таковой, а последствия проведенной стихийной автоматизации без долгосрочных планов и без представления о перспективах ее развития. Стихийная закупка вычислительной техники и программного обеспечения, заказ и внедрение не подлежащих обновлению бизнес-приложений у мелких компаний (ныне уже не существующих) наличие разных приложений для решения одной и той же задачи, внедренных в разных подразделениях, проблемы администрирования и защиты неоднородных сегментированных сетей — вот далеко не полный перечень проблем, с которыми сегодня приходится сталкиваться руководителям IT-подразделений различных компаний.

IT-инфраструктурой компании, имеющей подобные проблемы, довольно сложно управлять, даже несмотря на то, что возможности современных средств администрирования программного обеспечения ныне значительно шире, чем средства, доступные ИТ - подразделению десять лет назад. Такие задачи, как поддержка различных версий операционных систем и бизнес-приложений, разграничение доступа к ресурсам и данным при росте числа пользователей, управление производительностью серверов при растущей нагрузке, своевременная установка критических обновлений в больших компаниях с неоднородными сетями и стихийно сформировавшейся IT инфраструктурой, нельзя назвать простыми. По данным консалтинговой компании Accenture, IT профессионалы тратят до 70% времени на поддержку существующей системы, включая управление учетными записями и паролями в разрозненных информационных системах, решение технических проблем пользователей и ручную установку обновлений. Неудивительно, что им просто некогда думать о перспективах развития и вырабатывать стратегическое видение развития их подразделения. Эти все аспекты данной проблемы сказываются на безопасности информации в IT инфраструктуры.

Определение главных политик безопасности - это оценка риска, ответственность, правила использования сетевых ресурсов, юридические аспекты и процедуры по восстановлению системы ресурсов. Политика безопасности не должны быть очень длинной и сложной, На сегодняшний день существует огромное количество разного аппаратного и программного обеспечения и из за конкуренции производителей на рынке есть дешевый товар или дорогой (качественный и не качественный), от этого зависит оценка риска, которая ложится на IT инфраструктуру.

Ответственность должен нести каждый сотрудник имеющий доступ к IT системе по роли, которую им дана, то есть не должен превышать свои полномочия. Например, нет доступа к определенным сайтам. В политике безопасности должно быть прямо сказано, что пользователи не имеют права употреблять информацию не по назначению, использовать сеть в личных целях, а также намеренно причинять ущерб инфраструктуре или размещенной в ней информации. Для обеспечения достаточного уровня защищенности информационной системы с применением современных решений и технологий. Юридические аспекты, компьютерные преступления можно охарактеризовать как противоправные посягательства на экономическую безопасность предпринимательства, в которых объектом, либо орудием представления является компьютер. Источники угроз могут быть внешние (конкуренты), внутренние (рабочие) и смешанные(заказчик). как показывает практика большинство таких преступлений совершается самими работниками фирмы. Резервные копии с критически важных производственных данных IT инфраструктуры должны сниматься регулярно что бы при сбое информационной системы ее можно было без проблемно восстановить.

Обеспечение достаточного уровня защищенности информационной системы с применением современных решений и технологий.

Основные подходы по управлению защиты информации:

1. Установка паролей

2. Антивирусные программы

3. Firewall

4. Защита от внутренних атак

5. Защита от внешних атак

6. Удаленный доступ SSH

7. Администрирование групповых политик AD(Active Directory)

8. Утилизация старых компьютеров, носителей информации

9. Физическая безопасность

10. Внедрение охранных систем

11. Расчет экономических затрат и экономический анализ.

Внедрение подобных средств относится к довольно дорогостоящим вложениям. Однако при взвешенном подходе к IT инфраструктуре решения какие, именно продукты внедрять и какие процессы автоматизировать для защиты информации то подобное решение может оказаться рентабельным, поскольку позволит, сократит издержки связанные с простоем оборудования и приложений при неблагоприятном инциденте связанным с утечкой информации.

Литература:

Дипломный проект: КА “Шаг” ПА 612. Тема: Внедрение системы информационной безопасности ИС для малого бизнеса (30-75 узлов), с учетом решения вопросов: планирование и настройка политик безопасности, аудит, методология поддержания и развития.

http://www.compress.ru/article.aspx?id=16575&iid=771

УДК 664.6

Гусак А. А. ¹

Гудзь П.В.²

¹ студ. гр. ФЕУ-527 ЗНТУ

² д-р економ. наук, проф. ЗНТУ