7 Информационная безопасность

Информационная безопасность в «ОАО» Киров проект обеспечивается различными методами: разграничением прав доступа к ресурсам, программными и аппаратными средствами защиты информации.

Безопасность информации – это состояние защищенности информации от внутренних или внешних угроз, т.е. такое состояние, когда несанкционированное получение информации субъектами доступа, не имеющими соответствующих полномочий, невозможно, существенно затруднено или сведено к уровню не выше допустимого.

Цели защиты информации:

• Предотвращение утечки, утраты, хищения, искажения, подделки информации;

• предотвращение угроз безопасности личности, организации, государству;

• защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных;

• предотвращение любых форм незаконного вмешательства в информационные ресурсы.

Программные средства включают программы для идентификации пользователей, контроля доступа, шифрования информации, антивирусная защита, и др. Преимущества программных средств – универсальность, гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки – ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций, высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств). В качестве программных средств защиты информации, в ОАО» Киров проект используется: антивирус Касперского 6.0 сетевая версия

Антивирус Касперского 6.0 является одним из самых распространенных антивирусов, обеспечивающих высокий уровень защиты информации.

Основные преимущества

• Высокая эффективность антивирусной защиты.

• Оптимизация для работы на мобильных ПК.

• Простота и удобство использования.

Антивирусная защита:

• Защита электронной почты.

• Проверка интернет-трафика.

• Защита файловой системы.

Проактивная защита:

• Контроль изменений в файловой системе.

• Наблюдение за процессами в оперативной памяти.

• Мониторинг изменений в реестре операционной системы.

• Блокирование опасных макросов Проактивная защита позволяет контролировать работу макросов Visual Basic for Applications в документах Microsoft Office и блокировать выполнение опасных макрокоманд.

• Восстановление системы.

Технические (аппаратные) средства. Это различные по типу устройства (механические, электромеханические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они препятствуют доступу к информации, в том числе с помощью её маскировки. К аппаратным средствам относятся: генераторы шума, сетевые фильтры, сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить.

Преимущества:

• надежность,

• независимостью от субъективных факторов,

• высокой устойчивостью к модификации.

Недостатки:

• недостаточная гибкость,

• относительно большие объём и масса,

• высокая стоимость.

Организационные средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия).

Преимущества:

• позволяют решать множество разнородных проблем,

• просты в реализации,

• быстро реагируют на нежелательные действия в сети,

• имеют неограниченные возможности модификации и развития.

Недостатки:

• высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.

Смешанные аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

Также для обеспечения полной защиты информации, в здании ОАО» Киров проект имеется контрольно-пропускной пункт, в кабинетах используется сигнализация, серверные комнаты, к которым имеют доступ только работники информационного отдела, оборудованы пожарной, охранной сигнализацией, а также решетками.