4.3. Обеспечение информационной безопасности фирмы

Информационная безопасность – это защищенность информационных систем и информационных ресурсов от внешних и внутренних угроз, затрудняющих эффективное использование информации обществом, государством, отдельными индивидуумами (Ярочкин В.И., Информационная безопасность).

Задачи информационной безопасности:

1) выявление, оценка и предотвращение угроз информационным системам и информационным ресурсам;

2) защита прав юридических и физических лиц на интеллектуальную собственность, а также сбор, накопление и использование информации;

3) защита государственной, служебной, коммерческой и личной тайны.

Осознавая потенциальную опасность разглашения внутрифирменной информации, исходящую собственно от сотрудников предприятия, необходимо предусмотреть комплекс мероприятий, реализуемых по отношению к каждому сотруднику на протяжении всего периода его пребывания в фирме: от приема на работу до увольнения. Эти мероприятия планируются для каждого конкретного предприятия, исходя из его потребностей и возможностей, с учетом следующих принципиальных положений:

• в существующей на данном предприятии системе экономической безопасности должна быть предусмотрена в том или ином виде процедура отбора кандидатов на работу по различным критериям – профпригодности, состоянии здоровья, надежности, в понятие которой входит также лояльность по отношению к фирме и т.д.;

• каждый сотрудник предприятия должен иметь допуск только к той информации, которая необходима ему для выполнения своих функциональных обязанностей;

• сотрудники, имеющие в силу своих обязанностей допуск к конфиденциальной информации, должны пройти инструктаж по правилам обращения с ней в соответствии с действующим на предприятии режимом, соблюдение которого находится под постоянным контролем службы экономической безопасности для того, чтобы снизить вероятность неумышленного разглашения сотрудниками конфиденциальной информации;

• закрепление ответственности работника за сохранность конфиденциальной информации: обязательное заключение контракта, оформление подписки о неразглашении коммерческой тайны;

• в целях предотвращения формирования у сотрудников мотивов к совершению злонамеренных действий целесообразно следить за психологическим климатом в коллективе, уровнем удовлетворенности сотрудниками своей работой, служебным и материальным положением и т.д.;

• процесс увольнения не должен формировать у бывшего сотрудника враждебное отношение к предприятию.

4.4. Технические каналы утечки информации

Технические каналы утечки информации делятся на группы:

• радиоканалы (электромагнитные излучения радиодиапазона);

• электрические (напряжения и токи в различных токопроводящих коммуникациях);

• акустические (распространение звуковых колебаний в любом звукопроводящем материале);

• оптические (электромагнитные излучения в видимой, инфракрасной и ультрафиолетовой части спектра).

4.5. Виды компьютерных преступлений

Общую классификацию угроз компьютерной безопасности предприятия можно представить в следующем виде:

1) угроза конфиденциальности данных и программ, которая реализуется путем получения несанкционированного доступа к документам и программным средствам, а также по техническим каналам утечки информации; определенные сведения о работе компьютерной сети можно получить в результате простого наблюдения за характером обмена сообщениями без доступа к их содержанию;

2) угроза целостности данных, программ, аппаратуры – реализуется при несанкционированном уничтожении или модификации данных, например, записей о состоянии счетов или формировании фальсифицированных платежных документов в ответ на законные запросы; целостность аппаратуры нарушается при ее повреждении, похищении или изменении алгоритма работы;

3) угроза доступности данных, проявляющаяся в отсутствии у законного пользователя доступа к выделенным ему ресурсам – реализуется захватом всех ресурсов, блокированием линий связи несанкционированными пользователями в результате передачи по ним своей информации или нарушением системной информации;

4) угрозы отказа от выполненных трансакций – возникают в том случае, когда легальный пользователь отказывается от совершенных им трансакций, чтобы снять с себя ответственность.

По характеру компьютерные преступления можно разделить на три вида:

1) действия, не связанные с проникновением исполнителей в помещения, где расположены элементы компьютерной системы («хакеры»);

2) действия с единичным проникновением исполнителей в помещения компьютерных систем, которые, в свою очередь, различаются на легальные (посетители, клиенты, сотрудники коммунальных служб и т.д.) и нелегальные (в нерабочее время);

3) действия, предусматривающие наличие исполнителей в числе сотрудников предприятия, его клиентов или партнеров, постоянно работающих в помещениях компьютерной системы, либо среди постоянного обслуживающего персонала.

КОНТРОЛЬНЫЕ ВОПРОСЫ

1. Приведите классификацию угроз экономической безопасности предприятия.

2. Сущность экономической безопасности предприятия.

3. Дайте определение понятия «риск».

4. Перечислите группы рисков экономической безопасности предприятия.

5. Что относится к объектам, подлежащим обязательной защите от потенциальных угроз и противоправных посягательств при обеспечении экономической безопасности предприятия?

6. Назовите источники угроз экономической безопасности предприятия.

7. Дайте определение экономической безопасности организации.

8. Охарактеризуйте основные типы и характеристики негативных воздействий на экономическую безопасность предприятия.

9. Каковы цели экономической безопасности предприятия?

10. Каковы условия обеспечения экономической безопасности предприятия?

11. Перечислите тенденции, негативно воздействующие на экономическую безопасность предприятий.

12. Дайте определение информационной безопасности.

13. Обеспечение информационной составляющей экономической безопасности предприятия.

14. Перечислите основные каналы утечки информации.

15. Каковы меры по обеспечению информационной безопасности?

16. Какие технические каналы утечки информации вы знаете?

17. Роль технических каналов утечки информации в обеспечении экономической безопасности предприятия.

18. Проблемы обеспечения информационной безопасности при использовании компьютерных сетей.

19. Какие способы несанкционированного доступа к конфиденциальной информации вы знаете?

20. Задачи информационной составляющей экономической безопасности предприятия.

21. Виды компьютерных преступлений.

ЗАДАНИЯ К СЕМИНАРУ ПО ТЕМЕ 4

1. Меры по обеспечению информационной безопасности предприятия.

2.Приведите примеры технических каналов утечки информации по перечисленным группам.

3.Проблемы обеспечения информационной безопасности при использовании компьютерных сетей.

4.Технические каналы утечки информации и их роль в обеспечении экономической безопасности предприятия.