- •Часть 1
- •Глава 1
- •Глава 2
- •Глава 3
- •Глава 4
- •Глава 5
- •Глава 4 посвящена информационной среде бизнеса. Систематизированы
- •10 Глава 1
- •1.1.1. Назначение информационных систем
- •12 Глава 1
- •14 Глава 1
- •1.1.2. Единое информационное пространство
- •16 Глава 1
- •18 Глава 1
- •20 Глава 1
- •1.2.1. Экономическая информация и данные
- •22 Глава 1
- •24 Глава 1
- •1.2.2. Требования к данным и информации
- •26 Глава 1
- •1.2.4. Внутренние информационные потоки
- •28 Глава 1
- •1.2.5. Мониторинг внешней деловой среды
- •30 Глава 1
- •32 Глава 1
- •34 Глава 1
- •36 Глава 1
- •38 Глава 1
- •40 Глава 1
- •1.3.3. Глобальные информационные сети
- •42 Глава 1
- •44 Глава 1
- •46 Глава 1
- •48 Глава 1
- •50 Глава 1
- •1.4.1. Аппаратные средства информатизации
- •52 Глава 1
- •Глава 1
- •56 Глава 1
- •1.5. Индустрия информатизации
- •1.5.1. Рынок средств информатизации
- •58 Глава 1
- •60 Глава 1
- •62 Глава 1
- •64 Глава 1
- •66 Глава 1
- •68 Глава 1
- •70 Глава 1
- •72 Глава 1
- •1.6.3. Кадры для реформ
- •1.6.4. Информационное наполнение
- •76 Глава 1
- •78 Глава 1
- •80 Глава 1
- •82 Глава 1
- •Глава 1
- •2.1.1. Системная ориентация концепции
- •88 Глава 2
- •90 Глава 2
- •92 Глава 2
- •94 Глава 2
- •96 Глава 2
- •98 Глава 2
- •2.2.1. Роль управленческих решений
- •100 Глава 2
- •102 Глава 2
- •104 Глава 2
- •106 Глава 2
- •108 Глава 2
- •110 Глава 2
- •2.2.4. Структуризация учета и метаданные
- •112 Глава 2
- •114 Глава 2
- •116 Глава 2
- •118 Глава 2
- •120 Глава 2
- •122 Глава 2
- •2.3. Информатизация контроллинга
- •124 Глава 2
- •126 Глава 2
- •2.3.2. Финансовый анализ в рамках концепции
- •128 Глава 2
- •130 Глава 2
- •Глава 2
- •Глава 2
- •136 Глава 2
- •138 Глава 2
- •140 Глава 2
- •2.3.4. Информатизация контроллинга
- •142 Глава 2
- •144 Глава 2
- •146 Глава 2
- •148 Глава 2
- •Глава 2
- •152 Глава 3
- •154 Глава 3
- •156 Глава 3
- •158 Глава 3
- •160 Глава 3
- •162 Глава 3
- •164 Глава 3
- •166 Глава 3
- •168 Глава 3
- •170 Глава 3
- •172 Глава 3
- •174 Глава 3
- •3.2.2. Автоматизация документооборота
- •176 Глава 3
- •178 Глава 3
- •180 Глава 3
- •182 Глава 3
- •3.2.4. Электронный архив образов документов
- •184 Глава 3
- •186 Глава 3
- •188 Глава 3
- •190 Глава 3
- •3.3. Системы хранения информации
- •3.3.1. Концепция das
- •3.3.2. Концепция san
- •192 Глава 3
- •194 Глава 3
- •196 Глава 3
- •198 Глава 3
- •3.3.4. Ленточные хранилища данных
- •200 Глава 3
- •202 Глава 3
- •3.4.1. Правовые информационные технологии
- •204 Глава 3
- •206 Глава 3
- •208 Глава 3
- •3.5.1. Развитие кадрового менеджмента
- •210 Глава 3
- •212 Глава 3
- •214 Глава 3
- •216 Глава 3
- •218 Глава 3
- •220 Глава 3
- •222 Глава 3
- •Глава 3
- •226 Глава 4
- •228 Глава 4
- •230 Глава 4
- •232 Глава 4
- •234 Глава 4
- •236 Глава 4
- •4.2. Торговля в сети Интернет
- •4.2.1. Корпоративные торговые площадки
- •238 Глава 4
- •240 Глава 4
- •242 Глава 4
- •4.2.2. Типовые решения
- •244 Глава 4
- •246 Глава 4
- •4.2.3. Рынок в2с-услуг
- •248 Глава 4
- •250 Глава 4
- •4.3.1. Корпоративные интернет-порталы
- •252 Глава 4
- •254 Глава 4
- •4.3.2. Корпоративные интернет-сайты
- •256 Глава 4
- •258 Глава 4
- •260 Глава 4
- •4.3.3. Электронные публикации и пресса
- •262 Глава 4
- •264 Глава 4
- •266 Глава 4
- •268 Глава 4
- •4.3.4. Рейтинговое пространство бизнеса
- •270 Глава 4
- •272 Глава 4
- •274 Глава 4
- •276 Глава 4
- •278 Глава 4
- •Глава 4
- •284 Глава 5
- •5.1.1. Классификация информации
- •286 Глава 5
- •5.1.2. Цели и задачи защиты информации
- •288 Глава 5
- •290 Глава 5
- •292 Глава 5
- •5.1.3. Особенности модели
- •294 Глава 5
- •296 Глава 5
- •298 Глава 5
- •300 Глава 5
- •302 Глава 5
- •304 Глава 5
- •5.4. Идентификационные системы
- •306 Глава 5
- •5.4.1. Биометрические системы
- •308 Глава 5
- •5.4.2. Опознавательные методы
- •310 Глава 5
- •5.5. Компьютерные вирусы
- •5.5.1. Компьютерные вирусы
- •312 Глава 5
- •314 Глава 5
- •316 Глава 5
- •318 Глава 5
- •Глава 5
290 Глава 5
• регистрация и учет пользователей, носителей информации, информационных
массивов;
• обеспечение целостности системного и прикладного программного
обеспечения и обрабатываемой информации;
• защита коммерческой тайны, в том числе с использованием
сертифицированных средств криптозащиты;
• создание защищенного электронного документооборота с использованием
сертифицированных средств криптопреобразования и
электронной цифровой подписи;
• централизованное управление системой защиты информации,
реализованное на рабочем месте администратора информационной
безопасности;
• защищенный удаленный доступ мобильных пользователей на
основе использования технологий виртуальных частных сетей (VPN);
• управление доступом;
• обеспечение эффективной антивирусной защиты.
Комплекс требований, которые предъявляются к системе информационной
безопасности, предусматривает функциональную нагрузку
на каждый из приведенных на рис. 5.3 уровней.
ИНФОРМАЦИОННАЯ СИСТЕМА
У
Пользовательский
р
о
в
Сетевой
н
и
Локальный
3
а
Технологический
щ
и
т
Физический
ы
Рис. 5.3. Уровни защиты информационной системы
Организация защиты на физическом уровне должна уменьшить
возможность несанкционированных действий посторонних лиц и
Информационная безопасность
персонала предприятия, а также снизить влияние техногенных ис
точников.
Защита на технологическом уровне направлена на уменьшение
возможных проявлений угроз безопасности информации, связанных с
использованием некачественного программного продукта и техниче
ских средств обработки информации и некорректных действий раз
работчиков программного обеспечения. Система защиты на этом
уровне должна быть автономной, но обеспечивать реализацию еди
ной политики безопасности и строиться на основе использования со
вокупности защитных функций встроенных систем защиты операци
онной системы и систем управления базами данных и знаний.
На локальном уровне организуется разделение информационных
ресурсов информационной системы на сегменты по степени конфи
денциальности, территориальному и функциональному принципу, а
также выделение в обособленный сегмент средств работы с конфи
денциальной информацией. Повышению уровня защищенности спо
собствуют ограничение и минимизация количества точек вхо
да/выхода (точек взаимодействия) между сегментами, создание на
дежной оболочки по периметру сегментов и информационной
системы в целом, организация защищенного обмена информацией.
На сетевом уровне требуется организовать защищенный информационный
обмен между автоматизированными рабочими местами, в
том числе удаленными и мобильными, и создать надежную оболочку
по периметру информационной системы в целом. Система защиты
информации на этом уровне должна строиться с учетом реализации
защиты предыдущих уровней. Основой организации защиты может
служить применение программно-аппаратных средств аутентификации
и защиты от несанкционированного доступа к информации.
Кроме того, возможно использование между сегментами и по периметру
информационной системы специальных однокомпонентных
или распределенных средств защиты, исключающих проникновение
в пределы защищаемого периметра посторонних пользователей
(межсетевые экраны, технологии аутентификации) и обеспечивающих
разграничение доступа к разделяемым защищенным базам данных
и информационным ресурсам (авторизация). Дополнительно могут
использоваться средства построения виртуальных сетей
(VPN-технологий) и криптографической защиты информации при
передаче по открытым каналам.