7. Административные меры

Применение одних лишь технических решений для организации надёжной и безопасной работы сложных сетей явно недостаточно. Требуется комплексный подход, включающий как перечень стандартных мер по обеспечению безопасности и срочному восстановлению данных при сбоях системы, так и специальные планы действий в нештатных ситуациях.

Что можно отнести к организационным мероприятиям по защите ценности информации?

Во–первых, чёткое разделение персонала с выделением помещений или расположением подразделений компактными группами на некотором удалении друг от друга.

Во–вторых, ограничение доступа в помещения посторонних лиц или сотрудников других подразделений. Совершенно необходимо запирать и опечатывать помещения при сдаче их под охрану после окончания работы.

В–третьих, жёсткое ограничение круга лиц, имеющих доступ к каждому компьютеру. Выполнение данного требования является самым трудным, поскольку довольно часто нет средств на покупку ПК для каждого сотрудника.

В–четвёртых, требование от сотрудников в перерывах выключать компьютер или использовать специальные программы – хранители экранов, которые позволяют стереть информацию с экрана монитора и закрыть паролем возможность снятия режима хранителя экрана.

Заключение

Безопасная информационная система – это система, которая, во-первых, защищает данные от несанкционированного доступа, во-вторых, всегда готова предоставить их своим пользователям, а в-третьих, надежно хранит информацию и гарантирует неизменность данных. Таким образом, безопасная система по определению обладает свойствами конфиденциальности, доступности и целостности.Требования безопасности могут меняться в зависимости от назначения системы, характера используемых данных и типа возможных угроз. Трудно представить систему, для которой были бы не важны свойства целостности и доступности, но свойство конфиденциальности не всегда является обязательным. Например , если мы публикуем информацию в Интернете на WEB-сервере и нашей целью является сделать ее доступной для широкого круга людей, то конфиденциальность в данном случае не требуется.

Проблема обеспечения безопасности носит комплексный характер, для ее решения необходимо сочетание законодательных, организационных и программно-технических мер. К сожалению, законодательная база еще отстает от потребностей практики. Имеющиеся в России законы и указы носят в основном запретный характер. В то же время следует учитывать, что в нашей стране доминирует зарубежное программно-аппаратное обеспечение. В условиях ограничения на импорт и отсутствия межгосударственных соглашений о взаимном признании сертификатов, потребители, желающие быть абсолютно законопослушными, оказываются по существу в безвыходном положении – у них нет возможности заказать и получить «под ключ» современную систему, имеющую сертификат безопасности.

Любое действие, которое направлено на нарушение конфиденциальности, целостности и доступности информации, а также на нелегальное использование других ресурсов сети, называется угрозой. Реализованная угроза называется атакой.

Из рассмотренного становится очевидно, что обеспечение информационной безопасности является комплексной задачей. Для решения проблемы обеспечения информационной безопасности необходимо применение законодательных, организационных и программно-технических мер. Пренебрежение хотя бы одним из аспектов этой проблемы может привести к утрате или утечке информации, стоимость и роль которой в жизни современного общества приобретает все более важное значение.

Список используемой литературы

1. Анин Б. Ю. Защита компьютерной информации. СПб.: БХВ – Санкт-Петербург, 2000. 384 с.: ил.

2. Бухвинер В. Е. Телеобслуживание и человекомашинная связь. М.: Радио и связь, 1983

3. Второй московский форум диллеров МЕ // Компьютерра. 1993. № 21. С 14.

4. Гайкович В. Ю., Першин А. Ю. Безопасность электронных банков-ских систем. М.: Единая Европа, 1994.

5. Герасименко В. А. Защита информации в автоматизированных сис-темах обработки данных. В 2-х кн. М.: Энергоатомиздат.1994.

6. Герасименко В. А., Малюк А. А. Основы защиты информации. М.: Инкомбук, 1997. 540 с.

7. Грушко А. А., Тимонина Е. Е. Теоретические основы защиты ин-формации. Яхтсмен, 1996.

8. Дружинин Т. В., Сергеева И. В. Качество информации. М.: Радио и связь, 1990. С. 170.

9. Закон РФ об информации, информатизации и защите информации.

10. Касперский Е. Компьютерные вирусы: что это такое и как с ними бороться. М.: СК Пресс, 1998.

11. Корюкова А. А., Дера В. Т. Основы научно-технической информа-ции. М.: Высш. шк., 1985.

12. Лопатников Л. И. Популярный экономико-математический словарь. М.: Знание, 1990. С. 49.

13. Мафик С. Механизмы защиты в сетях ЭВМ. М.: Мир, 1993.

14. Мельников В. В. Защита информации в компьютерных системах. М.: Финансы и статистика: Электроинформ, 1997.

15. Новик И. Б., Абдуллаев А. Ш. Введение в информационный мир. М.: Наука, 1991. С.7.

16. Программно-аппаратные средства обеспечения информационной безопасности. Защита программ и данных: Учеб. пособие для вузов / П. Ю. Белкин, О. О. Михальский, А. С. Першаков и др. М.: Радио и связь, 2000. 168 с.: ил.

17. Программно-аппаратные средства обеспечения информационной безопасности. Защита в операционных системах: Учеб. пособие для вузов /Проскурин В.Г., Крутов С.В., Мацкевич И.В. М.: радио и связь, 2000. 168с

18. Расторгуев С. П. Программные методы защиты информации в ком-пьютерах и сетях. М.: Яхтсмен, 1993.

19. Руководящий документ ГТК РФ. Автоматизированные системы. За-щита от несанкционированного доступа к информации. Классифика-ция автоматизированных систем и требований по защите информа-ции. М.: Воениздат, 1992.