Этапы создания и обеспечения системы защиты информации
Защита информации – жизненная необходимость для компаний независимо от масштаба деятельности. Каждая организация предпринимает меры для сохранения и защиты информации, а также технических средств, предназначенных для обработки и хранения. Эту проблему необходимо решить на начальных этапах становления фирмы. Цель системы защиты информации – предотвращение и минимизация потерь, вызванных несанкционированным допуском.
Понятие информационной безопасности
Информационная безопасность (ИБ) – состояние системы, при котором минимизирован риск вмешательства и причинения ущерба, обеспечено управление рисками, связанными с разглашением данных. Система информационной безопасности – комплекс технических средств и мероприятий, направленных на защиту от незаконного доступа посторонних лиц.
Она включает следующие понятия:
- доступность конкретного круга лиц, зачастую присутствуют ограничения, касающиеся времени доступа, объёма разрешенной к ознакомлению информации;
- конфиденциальность – меры по предотвращению разглашения сведений;
- целостность – мероприятия, направленные на сохранность массива данных.
Нарушение даже одного из вышеперечисленных свойств – риск для организации. К системе защиты ИБ предъявляют следующие требования:
- непрерывность функционирования;
- учёт целей, поставленных собственником информации;
- законность, деятельность в соответствии с требованиями государственных стандартов, законов, касающихся вопросов защиты данных;
- постоянное развитие и совершенствование, условия для обновления и модификации;
- комплексность, обеспечение защиты технических средств и программ;
- универсальность;
- надёжность.
Нарушения безопасности информационной системы предприятия могут быть случайными или преднамеренными. К случайным нарушениям относят сбой в работе технических средств, аварии, ошибки ПО, недостаточную квалификацию персонала. Причины преднамеренного воздействия – действия конкурентов, криминальных элементов, недовольных сотрудников, служащих, пытающихся передать информацию за материальное вознаграждение. Нарушители должны знать принцип работы, слабые места.
Организация системы защиты информации
ИТ-специалистам компании самостоятельно разработать систему защиты сложно. Они должны обеспечить надёжность, простоту в работе, быстрое отключение в экстренных случаях. Необходимо учитывать финансовый вопрос, затраченные на разработку и внедрение средства не должны превышать возможный ущерб. Необходимо предусмотреть мероприятия для каждого отдельного элемента, чтобы при нарушении безопасности одного из них остальные не были затронуты. Стандартные системы защиты компьютерной техники не обеспечивают безопасности в полной мере.
Необходимо использовать дополнительные аппаратно-программные средства:
- Системы идентификации пользователей, ограничивающие доступ. Используется два вида идентификации – традиционный (пароль, секретный ключ, идентификатор) и биометрический, реагирующий на физиологические параметры человека (сетчатка глаза, отпечатки пальцев).
- Аутентификации электронных данных с использованием кода, электронной подписи.
- Шифрование компьютерных данных возможно в реальном времени или на этапе архивирования.
- Применение криптографических ключей с помощью специального ПО.
Заниматься внедрением системы безопасности должны профессионалы. Процесс состоит из нескольких этапов:
- Анализ сведений, составляющих корпоративную или государственную тайну. Определение источников информации, возможных мотивов посягательства на их сохранность. Необходимо учесть цель доступа – ознакомление, внесение изменений, уничтожение данных. Профессионалы выясняют способы получения доступа, устанавливают методы защиты.
- Разработка системы защиты. Она работает на нескольких уровнях, связанных и взаимодействующих друг с другом. На этом этапе необходимо учесть требования законодательства, определить регламент деятельности кадров, приобрести и установить технические средства и программное обеспечение.
- В дальнейшем необходима поддержка деятельности системы, контроль, тестирование, управление рисками.
Создание системы защиты информации – объективная необходимость для организации. Если не создали на этапе становления, обратитесь за помощью в компанию БитРейд. Предлагаем разработку системы с учётом деятельности бизнеса. Обеспечиваем поддержку инфраструктуры, обучение пользователей, приобретение технических средств и программного обеспечения. Заключаем с клиентами контракты, условия гарантируют высокий уровень сервиса.
