Система информационной безопасности. Что такое система безопасности и как она работает? Основные угрозы и оценка потенциального ущерба от их реализации

Н аучно-технический прогресс превратил информацию в продукт, который можно купить, продать, обменять. Нередко стоимость данных в несколько раз превышает цену всей технической системы, которая хранит и обрабатывает информацию.

Качество коммерческой информации обеспечивает необходимый экономический эффект для компании, поэтому важно охранять критически важные данные от неправомерных действий. Это позволит компании успешно конкурировать на рынке.

Определение информационной безопасности

Информационная безопасность (ИБ) - это состояние информационной системы, при котором она наименее восприимчива к вмешательству и нанесению ущерба со стороны третьих лиц. Безопасность данных также подразумевает управление рисками, которые связаны с разглашением информации или влиянием на аппаратные и программные модули защиты.

Безопасность информации, которая обрабатывается в организации, - это комплекс действий, направленных на решение проблемы защиты информационной среды в рамках компании. При этом информация не должна быть ограничена в использовании и динамичном развитии для уполномоченных лиц.

Требования к системе защиты ИБ

Защита информационных ресурсов должна быть:

1. Постоянной. Злоумышленник в любой момент может попытаться обойти модули защиты данных, которые его интересуют.

2. Целевой. Информация должна защищаться в рамках определенной цели, которую ставит организация или собственник данных.

3. Плановой. Все методы защиты должны соответствовать государственным стандартам, законам и подзаконным актам, которые регулируют вопросы защиты конфиденциальных данных.

4. Активной. Мероприятия для поддержки работы и совершенствования системы защиты должны проводиться регулярно.

5. Комплексной. Использование только отдельных модулей защиты или технических средств недопустимо. Необходимо применять все виды защиты в полной мере, иначе разработанная система будет лишена смысла и экономического основания.

6. Универсальной. Средства защиты должны быть выбраны в соответствии с существующими в компании каналами утечки.

7. Надежной. Все приемы защиты должны надежно перекрывать возможные пути к охраняемой информации со стороны злоумышленника, независимо от формы представления данных.

Перечисленным требованиям должна соответствовать и DLP-система. И лучше всего оценивать ее возможности на практике, а не в теории. Испытать «КИБ СёрчИнформ» можно бесплатно в течение 30 дней.

Модель системы безопасности

Информация считается защищенной, если соблюдаются три главных свойства.

Первое - целостность - предполагает обеспечение достоверности и корректного отображения охраняемых данных, независимо от того, какие системы безопасности и приемы защиты используются в компании. Обработка данных не должна нарушаться, а пользователи системы, которые работают с защищаемыми файлами, не должны сталкиваться с несанкционированной модификацией или уничтожением ресурсов, сбоями в работе ПО.

Второе - конфиденциальность - означает, что доступ к просмотру и редактированию данных предоставляется исключительно авторизованным пользователям системы защиты.

Третье - доступность - подразумевает, что все авторизованные пользователи должны иметь доступ к конфиденциальной информации.

Достаточно нарушить одно из свойств защищенной информации, чтобы использование системы стало бессмысленным.

Этапы создания и обеспечения системы защиты информации

На практике создание системы защиты информации осуществляется в три этапа.

На первом этапе разрабатывается базовая модель системы, которая будет функционировать в компании. Для этого необходимо проанализировать все виды данных, которые циркулируют в фирме и которые нужно защитить от посягательств со стороны третьих лиц. Планом работы на начальном этапе являются четыре вопроса:

1. Какиеисточники информации следует защитить?
2. Какова цельполучения доступа к защищаемой информации?

Целью может быть ознакомление, изменение, модификация или уничтожение данных. Каждое действие является противоправным, если его выполняет злоумышленник. Ознакомление не приводит к разрушению структуры данных, а модификация и уничтожение приводят к частичной или полной потере информации.

1. Что являетсяисточником конфиденциальной информации?

Источники в данном случае это люди и информационные ресурсы: документы, флеш-носители, публикации, продукция, компьютерные системы, средства обеспечения трудовой деятельности.

1. Способы получения доступа, и как защититься от несанкционированных попыток воздействия на систему?

Различают следующие способы получения доступа:

• Несанкционированный доступ - незаконное использование данных;
• Утечка - неконтролируемое распространение информации за пределы корпоративной сети. Утечка возникает из-за недочетов, слабых сторон технического канала системы безопасности;
• Разглашение - следствие воздействия человеческого фактора. Санкционированные пользователи могут разглашать информацию, чтобы передать конкурентам, или по неосторожности.

Второй этап включает разработку системы защиты. Это означает реализовать все выбранные способы, средства и направления защиты данных.

Система строится сразу по нескольким направлениям защиты, на нескольких уровнях, которые взаимодействуют друг с другом для обеспечения надежного контроля информации.

Правовой уровень обеспечивает соответствие государственным стандартам в сфере защиты информации и включает авторское право, указы, патенты и должностные инструкции. Грамотно выстроенная система защиты не нарушает права пользователей и нормы обработки данных.

Организационный уровень позволяет создать регламент работы пользователей с конфиденциальной информацией, подобрать кадры, организовать работу с документацией и физическими носителями данных.

Регламент работы пользователей с конфиденциальной информацией называют правилами разграничения доступа. Правила устанавливаются руководством компании совместно со службой безопасности и поставщиком, который внедряет систему безопасности. Цель - создать условия доступа к информационным ресурсам для каждого пользователя, к примеру, право на чтение, редактирование, передачу конфиденциального документа. Правила разграничения доступа разрабатываются на организационном уровне и внедряются на этапе работ с технической составляющей системы.

Технический уровень условно разделяют на физический, аппаратный, программный и математический подуровни.

• физический - создание преград вокруг защищаемого объекта: охранные системы, зашумление, укрепление архитектурных конструкций;
• аппаратный - установка технических средств: специальные компьютеры, системы контроля сотрудников, защиты серверов и корпоративных сетей;
• программный - установка программной оболочки системы защиты, внедрение правила разграничения доступа и тестирование работы;
• математический - внедрение криптографических и стенографических методов защиты данных для безопасной передачи по корпоративной или глобальной сети.

Третий, завершающий этап - это поддержка работоспособности системы, регулярный контроль и управление рисками. Важно, чтобы модуль защиты отличался гибкостью и позволял администратору безопасности быстро совершенствовать систему при обнаружении новых потенциальных угроз.

Виды конфиденциальных данных

Конфиденциальные данные - это информация, доступ к которой ограничен в соответствии с законами государства и нормами, которые компании устанавливаются самостоятельно.

• Личные конфиденциальные данные: персональные данные граждан, право на личную жизнь, переписку, сокрытие личности. Исключением является только информация, которая распространяется в СМИ.
• Служебные конфиденциальные данные: информация, доступ к которой может ограничить только государство (органы государственной власти).
• Судебные конфиденциальные данные: тайна следствия и судопроизводства.
• Коммерческие конфиденциальные данные: все виды информации, которая связана с коммерцией (прибылью) и доступ к которой ограничивается законом или предприятием (секретные разработки, технологии производства и т.д.).
• Профессиональные конфиденциальные данные: данные, связанные с деятельностью граждан, например, врачебная, нотариальная или адвокатская тайна, разглашение которой преследуется по закону.

Угрозы конфиденциальности информационных ресурсов

Угроза - это возможные или действительные попытки завладеть защищаемыми информационными ресурсами.

Источниками угрозы сохранности конфиденциальных данных являются компании-конкуренты, злоумышленники, органы управления. Цель любой угрозы заключается в том, чтобы повлиять на целостность, полноту и доступность данных.

Угрозы бывают внутренними или внешними. Внешние угрозы представляют собой попытки получить доступ к данным извне и сопровождаются взломом серверов, сетей, аккаунтов работников и считыванием информации из технических каналов утечки (акустическое считывание с помощью жучков, камер, наводки на аппаратные средства, получение виброакустической информации из окон и архитектурных конструкций).

Внутренние угрозы подразумевают неправомерные действия персонала, рабочего отдела или управления фирмы. В результате пользователь системы, который работает с конфиденциальной информацией, может выдать информацию посторонним. На практике такая угроза встречается чаще остальных. Работник может годами «сливать» конкурентам секретные данные. Это легко реализуется, ведь действия авторизованного пользователя администратор безопасности не квалифицирует как угрозу.

Поскольку внутренние ИБ-угрозы связаны с человеческим фактором, отслеживать их и управлять ими сложнее. Предупреждать инциденты можно с помощью деления сотрудников на группы риска. С этой задачей справится - автоматизированный модуль для составления психологических профилей.

Попытка несанкционированного доступа может происходить несколькими путями:

• через сотрудников , которые могут передавать конфиденциальные данные посторонним, забирать физические носители или получать доступ к охраняемой информации через печатные документы;
• с помощью программного обеспечения злоумышленники осуществляют атаки, которые направлены на кражу пар «логин-пароль», перехват криптографических ключей для расшифровки данных, несанкционированного копирования информации.
• с помощью аппаратных компонентов автоматизированной системы, например, внедрение прослушивающих устройств или применение аппаратных технологий считывания информации на расстоянии (вне контролируемой зоны).

Аппаратная и программная ИБ

Все современные операционные системы оснащены встроенными модулями защиты данных на программном уровне. MAC OS, Windows, Linux, iOS отлично справляются с задачей шифрования данных на диске и в процессе передачи на другие устройства. Однако для создания эффективной работы с конфиденциальной информацией важно использовать дополнительные модули защиты.

Пользовательские ОС не защищают данные в момент передачи по сети, а системы защиты позволяют контролировать информационные потоки, которые циркулируют по корпоративной сети, и хранение данных на северах.

Аппаратно-программный модуль защиты принято разделять на группы, каждая из которых выполняет функцию защиты чувствительной информации:

• Уровень идентификации - это комплексная система распознавания пользователей, которая может использовать стандартную или многоуровневую аутентификацию, биометрию (распознавание лица, сканирование отпечатка пальца, запись голоса и прочие приемы).
• Уровень шифрования обеспечивает обмен ключами между отправителем и получателем и шифрует/дешифрует все данные системы.

Правовая защита информации

Правовую основу информационной безопасности обеспечивает государство. Защита информации регулируется международными конвенциями, Конституцией, федеральными законами и подзаконными актами.

Государство также определят меру ответственности за нарушение положений законодательства в сфере ИБ. Например, глава 28 «Преступления в сфере компьютерной информации» в Уголовном кодексе Российской Федерации, включает три статьи:

• Статья 272 «Неправомерный доступ к компьютерной информации»;
• Статья 273 «Создание, использование и распространение вредоносных компьютерных программ»;
• Статья 274 «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей».

10.06.2019

Современная защита Вашего дома!

Самое основное определение любой системы безопасности находится в ее названии. Это буквально средство или метод, с помощью которого что-то защищается с помощью системы взаимодействующих компонентов и устройств.

В данном случае речь идет о системах домашней безопасности, которые представляют собой сети интегрированных электронных устройств, работающих вместе с центральной панелью управления для защиты от грабителей и других потенциальных злоумышленников.

Типичная система домашней безопасности включает в себя:

• Панель управления, которая является основным контроллером системы безопасности дома
• Дверные и оконные датчики
• Датчики движения, как внутренние, так и внешние
• Проводные или беспроводные камеры безопасности
• Сирена или сигнал тревоги высокого децибела

Как работает система безопасности?

Системы домашней безопасности работают по простой концепции защиты точек входа в дом с помощью датчиков, которые взаимодействуют с панелью управления, установленной в удобном месте где-то в доме.

Датчики обычно устанавливаются в дверях, которые ведут в дом и из дома, а также на окна, особенно на те, которые расположены на уровне земли. Уличная территория дома может быть защищена при помощи датчиков движения.

Панель управления: это компьютер, который ставит на охрану и снимает с охраны объект, связывается с каждым установленным компонентом, подает сигнал тревоги при пересечении охраняемой зоны.

Как правило, панели оснащены сенсорами для простого программирования и управления. Такие панели могут работать с голосовыми командами и могут быть запрограммированы для работы с беспроводными пультами дистанционного управления, называемыми брелками.

Дверные и оконные датчики: состоят из двух частей, установленных рядом друг с другом. Одна часть устройства установлена ​​на двери или окне, а другая на дверной коробке или подоконнике. Когда дверь или окно закрыты, две части датчика соединяются вместе, создавая цепь.

Когда система безопасности поставлена ​​на охрану на панели управления, эти датчики связываются с ней, сообщая, что точка входа безопасна. В случае внезапного открытия контролируемой двери или окна цепь нарушается, и контрольная панель интерпретирует это как нарушение защищенной зоны. Сразу же срабатывает сигнал тревоги с высоким децибелом, а также автоматически отправляется уведомление на пост охраны, владельцу дома или же в дежурную часть полиции.

Датчики движения: эти компоненты безопасности, когда они включены, защищают данное пространство, создавая невидимую зону, которая не может быть нарушена без подачи сигнала тревоги. Они, как правило, используются для охраны уличного периметра и помещений, содержащих ценные вещи.

Камеры наблюдения: Доступные как в проводной, так и в беспроводной конфигурации, камеры видеонаблюдения могут использоваться несколькими различными способами как часть общей системы безопасности.

Камеры наблюдения могут быть доступны удаленно на компьютерах, смартфонах и планшетах. Это самый распространённый способ охраны частной собственности, когда домовладельцы находятся за пределами города, у них есть возможность контролировать доставку, а также следить за обслуживающим персоналом, такими как: ухаживающие за детьми и садовниками, уборщиками, контролировать прибытием детей после школы. Камеры также могут быть использованы для записи любых нарушений безопасности, они смогут зафиксировать вторжение в дом, самого грабителя и его лицо и, возможно, даже автомобиль, на котором он приехал.

Сигнал тревоги высокого децибела: достаточно громкий, чтобы соседи смогли услышать его и позвонить в полицию. Сигналы тревоги домашней безопасности служат нескольким различным целям. Во-первых, они предупреждают людей внутри дома, что возникла проблема. Они также достаточно пронзительно звучат и это позволит отпугнуть грабителя, а также уведомить соседей о ситуации.

Таблички и наклейки на окнах: на первый взгляд, эти предметы могут показаться не более чем маркетинговыми инструментами для охранных компаний, но они играют важную роль в обеспечении безопасности дома. Когда вы помещаете наклейку охранной компании в переднее окно и устанавливаете ее знак на вашем дворе, вы говорите грабителям, что ваш дом профессионально защищен и не является мудрым выбором для попытки кражи со взломом.

Как происходит оповещение?

Системы безопасности предназначены для выполнения определенных задач при проникновении в защищенную зону. То, что ваши системы делают в случае вторжения, зависит от типа оборудования, которое вы используете.

Контролируемые системы безопасности: если ваша система безопасности связана с охранной компанией, они будут получать предупреждения, когда в вашем доме срабатывает сигнализация. Наряду с сигналом тревоги с высоким децибелом, пост охраны получает уведомление о включении сигнализации. Они могут попытаться связаться с домовладельцем через панель управления, если она настроена для двусторонней голосовой связи, или позвонит по номеру экстренного контакта, указанному в учетной записи.

Контролируемые системы обычно позволяют уведомлять домовладельцев посредством текстовых сообщений и электронной почты в случае нарушения безопасности.

Не контролируемые системы безопасности: сегодня существует множество , которые не включают профессионально контролируемые услуги. При возникновении экстренной ситуации, домовладелец должен самостоятельно позвонить в полицию, пожарным или другими сотрудниками аварийно-спасательных служб, набрав соответствующий номер.

Эти типы систем могут разрешать или запрещать отправку текстовых сообщений или уведомлений по электронной почте домовладельцу в случае нарушения безопасности в зависимости от поставщика и выбранной вами системы.

Надо знать! Независимо от размера вашего дома или количества дверей и окон или внутренних помещений, единственное реальное различие систем заключается в количестве компонентов, развернутых по всему периметру дома и отслеживаемых панелью управления.

Каковы преимущества наличия системы домашней безопасности?

Многочисленные исследования показывают, что дома без систем безопасности, по сравнению с домами с профессионально контролируемыми системами, в три раза чаще подвергаются краже со взломом, потому что грабители охотятся за легкими целями.

Дома без систем безопасности занимают важное место в их списке.

Когда у вас есть профессиональная система домашней безопасности, и вы рекламируете ее, показывая наклейки на окнах и устанавливая дорожные знаки, вы даете знать грабителям, что вероятность того, что они потерпят неудачу и будут пойманы, очень высока.

Еще одним преимуществом является возможность удаленного управления вашим домом. При этом вы, как правило, можете ставить и снимать с охраны свою систему безопасности из любой точки мира через смартфон, отслеживать, кто прибывает и покидает ваш дом, а также использовать кнопку паники, чтобы мгновенно уведомить службу охраны, занимающейся мониторингом коттеджного поселка.

Наконец, большинство страховых компаний предоставляют большие скидки - до 20 процентов - когда у вас есть система домашней безопасности в вашем доме.

Статьи

Как только в нашу жизнь ворвались информационные технологии, информация стала прекрасным товаром. Если ещё сто лет и не думали о том, что можно продавать информацию в таком объёме, то сегодня это стало возможным.

И сегодня многие готовы отдать много денег, чтобы узнать секреты конкурентов или известных людей. А в бизнесе утечка информации вообще стала глобальной проблемой руководителей.

Внедрение системы информационной безопасности – одна из главных задач, которую следует решать уже на стадии открытия компании.

Что такое информационная безопасность? Это защищённость информации от преднамеренного или случайного вмешательства, которое может нанести вред владельцу информации. Им может быть как человек, так и компания.

К тому же, безопасность информации не сводится лишь к её защите от несанкционированного вмешательства, а может пострадать и от поломки всей системы или части. Кроме этого, утечка информации, возможна, и от электромагнитных излучений, специальных устройств для перехвата передаваемой информации из одного объекта в другой.

• Доступность – информация доступна только в определённом виде, времени и месте конкретному кругу лиц.
• Конфиденциальность – доступ к информации очень узкого круга лиц.
• Целостность – комплекс мероприятий, которые направлены на обеспечение целостности обрабатываемой информации.

Цель защиты информации – сведение к минимуму потерь, которые могут быть вызваны нарушением недоступности, целостности или конфиденциальности. Таким нарушением может быть некоторые воздействия на компьютерные системы предприятия.

Третья. Системы шифрования дисковых данных, а также данных, которые передаются по сетям. По способу функционирования системы шифрования делятся на два класса: системы “прозрачного” шифрования – осуществляются в реальном времени; системы, специально вызываются для осуществления шифрования – утилиты, необходимые для шифрования, а также архиваторы со средствами парольной защиты.

Есть два способа шифрования: оконечное и канальное.

• Канальное шифрование защищает информацию, которая передаётся по любым каналам связи, при этом используются аппаратные средства, которые повышают производительность системы.
• Оконечное шифрование обеспечивает конфиденциальность передаваемых данных, правда защищается содержание сообщений, остальное остаётся открытым.

Четвёртая. Средства управления криптографическими ключами. Для защиты данных используется криптография, которая преобразует данные на уровне дисков и файлов.

Есть два типа программ: первый – архиваторы типа ARJ и RAR, используются для защиты архивных файлов; второй – служит программа Diskreet, которая входит в состав программного пакета Norton Utilities, Best Crypt.

Система информационной безопасности на предприятии одна из задач, решается в первую очередь. И заниматься её решением должны .

Для современных предприятий характерно стремительное развитие их информационной среды. Постоянное накопление информации требует ее надлежащей обработки и хранения.

В результате работы с данными важной задачей является организация защиты информации на предприятии.

Если правильно не организовать работу в этом направлении, то можно потерпеть крах в современной экономической среде, которая не всегда отличается доброжелательной конкуренцией.

Зачастую все обстоит по-другому, конкурирующие фирмы стараются правильными и неправильными способами получить информацию о своем конкуренте, чтобы опередить его в развитии и продвижении на рынке.

На сегодня защита информации на предприятии представляет собой комплекс мер, которые направлены на то, чтобы сохранить целостность, уберечь от кражи и подмены следующих данных:

1. база данных клиентов и партнеров;
2. электронный документооборот компании;
3. технические нюансы деятельности предприятия;
4. коммерческие тайны.

Для успешного управления огромными потоками перечисленных данных предприятие должно иметь систему менеджмента информационной безопасности.

Способы защиты информации

Она должна непрерывно работать на решение задачи защиты важной информации и отличаться хорошей защитой от внешних угроз и атак.

Оценка рисков

Система защиты информации на предприятии должна разрабатываться с учетом рисков, которые наиболее часто встречаются в информационной среде современных компаний.

К основным из них следует отнести:

• попытки получения доступа к данным, которые недоступны для неавторизованных пользователей информационной системы предприятия;
• несанкционированное изменение и подмена информации, которая может привести к потере предприятиями своей репутации и имиджа;
• попытки получения доступа и кражи конфиденциальной, секретной и технической информации.

Исходя из перечисленных рисков, должны выбираться методы и алгоритмы защиты важной для предприятия информации.

Чтобы эту задачу решить положительно, на предприятии должна быть разработана и внедрена информационная политика, согласно которой производится градация данных, которая могут иметь открытый или только закрытый доступ.

Возможные источники проблем

Чтобы правильно выбрать методы защиты информации на предприятии и эффективно использовать их следует определиться с источниками возможных угроз потери данных.

К основным из них относятся:

1. сбои в аппаратной системе предприятия, обеспечивающей обработку и хранения данных;
2. мошенничество с целью получения доступа к информации;
3. искажение данных с целью получения неправомерной выгоды или нанесения ущерба компании;
4. подлог данных или их хищение с помощью различных аппаратных и программных средств;
5. кража информации с помощью устройств, использующих для этого электромагнитное излучение, акустические сигналы, визуальное наблюдение.

Перечисленные угрозы могут исходить как от сторонних лиц, которым нужны определенные данные компании в личных интересах, конкурирующие фирмы или сотрудники организаций, которые небрежно выполняют свои функциональные обязанности, или решили передать важные данные конкурентам.

Если угроза исходит от сотрудников, то они, скорее всего, постараются незаметно скопировать информацию, воспользовавшись своими полномочиями, и передадут ее третьим лицам.

Когда данные стараются получить сторонние лица, в основном используются различные программные средства.

Они делятся на:

• спам-рассылку с вредоносными ссылками;
• вирусные программы;
• троянские и шпионские плагины;
• игровые закладки с измененным кодом под вирусный софт;
• ложное программное обеспечение с измененными функциями.

Учитывая перечисленные угрозы, защита конфиденциальной информации на предприятии должна строиться как на аппаратном, так и программном уровне. Только в комплексе можно успешно защитить свои данные от киберзлоумышленников.

Примеры неправомерных действий

В качестве примера неправомерных действий, направленных на получение выгоды от подделки, замены, кражи информации можно привести следующие.

1. Злоумышленник получает доступ к данным клиентов банка. Имея в наличии информацию о физлице, номерах его счетов, платежных карт, он может подделать документы или банковские карты и неправомерно снять деньги со счета другого человека.
2. Если киберпреступник получит доступ к электронным копиям документов, он сможет подделать оригинальные документы и оформить кредит на другого человека.
3. Во время расчета в интернет-магазине, злоумышленник, используя специальные плагины, может подменить реквизиты магазина, переведя деньги покупателя на свой счет, а не в магазин.
4. При передаче важной технической информации каналами связи, кибершпионы, используя различные средства слежения и считывания, могут просканировать канал, по которому передается информационный трафик и получить доступ к техническим секретам предприятия.

Процесс организации защиты информации на предприятии

К основным этапам комплексной защиты информации на предприятии относятся:

• формирование информационной политики предприятия, компании;
• создание внутреннего правового поля использования информации;
• формирование подразделения информационной защиты и безопасности.

Защитная деятельность компании должна вестись в следующих направлениях:

1. защита данных, которые обрабатываются и хранятся в архивах;
2. исключение вероятности несанкционированного проникновения в информационную среду компании;
3. правильная работа с персоналом для исключения краж важных данных сотрудниками компании.

Меры защиты

Для повышения информационной безопасности предприятиями активно используются следующие меры безопасности.

Формирование системы доступа к данным внутри корпоративной сети

Предприятиями используются различные автоматизированные системы управления доступом к данным согласно приоритетам и статусам сотрудников компании.

Это упрощает процедуру отслеживания перемещения потоков данных и выявления утечек информации.

Антивирусная защита

Использование эффективного антивирусного программного обеспечения исключит вероятность кражи данных с помощью специального софта.

Он может попасть в информационную среду компании по сети интернет.

Зачастую практикуется параллельное использование двух программных продуктов, отличающихся разными алгоритмами определения шпионского и вирусного софта.

Системы обнаружения и защиты от кибератак

Подобного рода системы активно внедряются в информационные системы предприятий, поскольку позволяют защитить не только от распространения программ с вредоносным кодом, а и блокируют попытки остановки информационной системы предприятия.

Обучение персонала сетевой безопасности

Многие компании проводят для своих сотрудников семинары и конференции, на которых обучают безопасному поведению в локальной и глобальной сетевой среде, а также безопасному обращению с информацией во время выполнения своих ежедневных функциональных обязанностей.

Это существенно сокращает риски, того что информация будет утеряна или передана третьим лицам по небрежности сотрудников.

Заключение

Комплексная система защиты информации на предприятии – это сложная задача, которую предприятию самостоятельно решить достаточно сложно.

Для этого существуют специализированные организации, которые помогут сформировать системы информационной безопасности для любого предприятия.

Квалифицированные специалисты умело создадут структуру защиты, концепцию ее внедрения в конкретной компании, а также выберут подходящие аппаратные и программные средства для решения поставленной задачи.

Также ими проводится подготовка сотрудников компаний, которые потом будут работать с внедренной системой безопасности и поддерживать ее функциональность на надлежащем уровне.

Видео: Подход к защите информации на современном Предприятии

Все опасности тогда реальны, когда они воздействуют на конкретные объекты (объекты защиты). Объекты защиты, как и источники опасностей, многообразны. Каждый компонент окружающей нас среды может быть объектом защиты от опасностей. Основное желаемое состояние объектов защиты – безопасное.

Безопасность – состояние объекта защиты, при котором воздействие на него всех потоков вещества, энергии и информации не превышает максимально допустимых значений. Говоря о реализации состояния безопасности, необходимо одновременно рассматривать объект защиты и совокупность опасностей, действующих на него. Сегодня реально существуют следующие системы безопасности:

система личной и коллективной безопасности человека в процессе его жизнедеятельности;

система охраны окружающей среды (биосферы);

система государственной безопасности;

система глобальной безопасности.

Историческим приоритетом обладают системы обеспечения безопасности человека, который на всех этапах своего развития постоянно стремился к обеспечению комфорта, личной безопасности и сохранению своего здоровья.

1.4. Принципы и методы обеспечения безопасности

Принцип – это идея, мысль, основное положение. Метод – это путь, способ достижения цели, исходящий из знания наиболее общих закономерностей. Принципы и методы обеспечения безопасности относятся к частным, специальным методам в отличие от общих методов, присущих диалектике и логике.

Принципы обеспечения безопасности можно подразделить на ориентирующие, технические, организационные и управленческие.

К ориентирующим относятся: принцип активности оператора, гуманизации деятельности, деструкции, замены оператора, классификации, ликвидации опасности, системности, снижения опасности.

К техническим относятся: принцип блокировки, вакуумирования, герметизации, защиты расстоянием, компрессии, прочности, слабого звена, флегматизации, экранирования.

К организационным относятся: принцип защиты временем, информации, несовместимости, нормирования, подбора кадров, последовательности, эргономичности.

К управленческим относятся: принцип адекватности контроля, обратной связи, ответственности, плановости, стимулирования, управления, эффективности.

Поясним некоторые принципы с примерами их реализации.

Принцип нормирования заключается в установлении таких параметров, соблюдение которых обеспечивает защиту человека от соответствующей опасности. Например, ПДК (предельно допустимые концентрации), ПДВ (предельно допустимые выбросы), ПДУ (предельно допустимые уровни) и др.

Принцип слабого звена состоит в том, что в рассматриваемую систему (объект) в целях обеспечения безопасности вводится элемент, который устроен так, что воспринимает или реагирует на изменение соответствующего параметра, предотвращая опасное явление. Примером реализации данного принципа являются разрывные мембраны, предохранители и другие элементы.

Принцип информации заключается в передаче и усвоении персоналом сведений, выполнение которых обеспечивает соответствующий уровень безопасности. Примеры реализации: обучение, инструктаж, предупредительные надписи и др.

Принцип классификации (категорирования) состоит в делении объектов на классы и категории по признакам, связанным с опасностями. Например: санитарно-защитные зоны, категории производств по взрывопожарной опасности и др.

Для рассмотрения методов обеспечения безопасности введем следующие определения.

Гомосфера – пространство (рабочая зона), где находится человек в процессе рассматриваемой деятельности.

Ноксосфера – пространство, в котором постоянно существуют или периодически возникают опасности.

Совмещение гомосферы и ноксосферы недопустимо с позиций безопасности.

Безопасность обеспечивается тремя основными методами: А, Б, В.

Метод А состоит в пространственном и (или) временном разделении гомосферы и ноксосферы. Это достигается средствами дистанционного управления, автоматизации, роботизации и др.

Метод Б состоит в нормализации ноксосферы путем исключения опасностей. Это – совокупность мероприятий, защищающих человека от шума, газа, пыли и др. средствами коллективной защиты.

Метод В содержит гамму приемов и средств, направленных на адаптацию человека к соответствующей среде и повышение его защищенности. Данный метод реализует возможности профотбора, обучения, психологического воздействия, средств индивидуальной защиты.

В реальных условиях, как правило, указанные методы используются совместно или в различных комбинациях.