Обеспечение информационной безопасности

Наши услуги по теме статьи: консультации по вопросам безопасности предприятия.
Более подробно узнать о наших консультационных услугах по безопасности можно в разделе "Консультации специалистов".

Задача организационного обеспечения информационной безопасности довольно остро возникает на крупных предприятиях или компаниях, где учетка информации недопустима и может содержать угрозу для функционирования фирмы. По ряду правил можно выделить некоторые основные аспекты организационной составляющей:

• техническая организация безопасности информации,
• создание отдела службы безопасности,
• определение правил пользования документами,
• качественный подбор персонала для снижения риска утечки информации через человеческий фактор,
• пересмотр степени секретности документов,
• определение и внедрение технических средств защиты: инженерно-технических, программно-аппаратных, криптографических, организационных и других видов.

Таким образом, формируется комплексная защита информации, усиливается безопасность и устойчивость систем баз данных. Инженерные средства безопасности создают труднопреодолимые или непреодолимые препятствия на пути несанкционированного доступа посторонних лиц (укрепление стен, установка решеток и другие).

Производство техники и оборудования требует повышенного внимания. На примере торговых автоматов, вендинг оборудования  и терминалов оплаты можно утверждать, что метод перечади данных и используемое шифрование имеет исключительную важность. Потери от перехвата и подмены сообщений от терминала до сервера могут быть существенными. Использование компьютерной техники (например, ноутбука) не только на работе, но и  для дома повышает риск потери информации.

Понятно, что вся техника (компьютеры и другие ЭВМ) создают технические каналы утечки информации: оптические, акустические, электромагнитные и другие виды. Так создается угроза информационной безопасности - действие, в результате которого происходит утечка, модификация или удаление информации. Конечно, имеют место и "естественные" угрозы, вызванные, как правило, форс-мажорными обстоятельствами или авариями.