1.4. Выбор защитных мер

1.4.1. Выбор организационных мер

Рассмотрим защитные меры для физической безопасности. Кроме добавления дополнительных камер видеонаблюдения, контролирующих внутреннее пространство офиса, необходимо также установить кодовые дверные замки на двери, в комнатах которых установлено серверное оборудование.

Осуществим разработку стратегии обеспечения информационной безопасности на предприятии. Как известно, существуют три стратегии обеспечения информационной безопасности, а именно: оборонительная, наступательная и упреждающая.

Безусловно, наиболее мощной стратегией является упреждающая, поскольку она обеспечивает не только защиту от всех идентифицированных угроз на текущее время, но и вообще от всех потенциально возможных угроз. Но к сожалению, реализация подобной стратегии требует выделения огромных средств, а на рассматриваемом предприятии также и увеличение штата сотрудников в области информационных технологий и информационной безопасности. Поскольку согласно упреждающей стратегии, должен постоянно проводиться мониторинг всех возможных и потенциальных угроз и внедряться новое программное и аппаратное обеспечение. Поскольку предприятие не является крупным, оно не может себе позволить реализацию подобной стратегии.

Также поскольку на текущий момент невозможно изменение структуры компании, а это необходимо для привлечения новых специалистов в области информационных технологий и информационной безопасности от наступательной стратегии, также было принято решение отказаться.

К организационным мерам защиты можно отнести организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации системы обработки и передачи данных фирмы или банка с целью обеспечения защиты информации. Насколько важным являются организационные мероприятия в общем арсенале средств защиты, говорит уже хотя бы тот факт, что ни одна система обработки данных не может функционировать без участия обслуживающего персонала. Кроме того, организационные мероприятия охватывают все структурные элементы системы защиты на всех этапах их жизненного цикла: проектирование системы, монтаж и наладка оборудования, испытания и проверка в эксплуатации аппаратуры, оргтехники, средств обработки и передачи данных. Сегодня фирмы, специализирующиеся на изготовлении технических средств для промышленного шпионажа, выпускают устройства, которые по своим параметрам не уступают оперативной технике, используемой спецслужбами. Лучше вооружены сегодня те спецслужбы, у которых есть для этого необходимые денежные средства.

Организационные меры защиты базируются на законодательных и нормативных документах по безопасности информации. Они должны охватывать все основные пути сохранения информационных ресурсов и включать:

• ограничение физического доступа к объектам обработки и хранения информации и реализацию режимных мер;

• ограничение возможности перехвата информации вследствие существования физических полей;

• ограничение доступа к информационным ресурсам и другим элементам системы обработки данных путем установления правил разграничения доступа, криптографическое закрытие каналов передачи данных, выявление и уничтожение "закладок";

• создание твердых копий важных с точки зрения утраты массивов данных;

• проведение профилактических и других мер от внедрения "вирусов".

Была выбрана оборонительная стратегия. Она позволит снизить вероятность наиболее опасных угроз, что собственно и нужно руководству организации. Согласно выбранной стратегии будут выбраны программные и технические средства позволяющие защитить систему от несанкционированного доступа, от утечек и краж, а также непреднамеренного разглашения информации по любым каналам связи.