Политика безопасности

Вредительские программы.

Несанкционированная модификация структур.

Здесь используют: несанкционир. Модификацию алгоритмической программы и технич. Структур, систем.

Несанкционир. Изменение структуры ИС на этапах разработки и модификации получило название «закладка»

«Закладка» на этапе разработки ИС почти невозможно обнаружить.

Алгоритмич. Программы и аппаратные закладки используются для несанкционир. Входа в систему.

Это специально созданные вредоносные программы.

В зависимости от механизма действия, делятся на 4 класса (условно):

· Логические бомбы

· Черви

· Троянские

· Компьютерные вирусы

ПБ – набор правил и норм поведения, согласно которым организация обрабатывает и хранит конфиденциальную информацию.

С практической точки зрения ПБ целесообразно рассматривать на 3-х уровнях детализации:

1. или верхний уровень – решения, затрагивающие организацию в целом (собственно сама ПБ)

2. или средний уровень – включает вопросы, касающиеся отдельных аспектов информационной безопасности

3. Или низший уровень – описывает конкретные информационные сервисы, которые нельзя регламентировать единым образом в рамках всей организации.

В документ, характеризующий политику безопасности организации рекомендуется включать следующие разделы:

1. Организационный, содержащий описание подразделений, комиссий и групп, отвечающих за работы по обеспечению ИБ

2. Классификационный описывает, имеющиеся в организации информационные ресурсы и необходимый уровень их защиты

3. Штатный характеризует меры безопасности, ориентированные на персонал

4. Рассматривает вопросы физической защиты

5. Управляющий описывает подход к управлению компьютерами и компьютерными сетями (администрирование)

6. Описывает правила разграничения доступа к конфиденциальной информации

7. Характеризует порядок разработки и сопровождения информационных систем

8. Описывает меры, направленные на обеспечение непрерывной работы организации

9. Юридический, подтверждающий соответствие ПБ действующему законодательству

Специальные требования и рекомендации по защите конфиденциальной информации (инструкция СТР-К)

Согласно данной инструкции план по разработке системы обеспеченья информационной безопасности должен включать следующие позиции:

1. Разработать и довести до сведения сотрудника

· Перечень сведений конфиденциального характера для организации

· Список документов и ресурсов, которые могут содержать конфиденциальную информацию

· Перечень технических средств и помещений, в которых может собираться, храниться и обрабатываться конфиденциальная информации

· Список сотрудников, допущенных к работе с конфиденциальной информацией

2. Провести разграничение доступа пользователя и обслуживающего персонала к КИ

· Разработать и реализовать матрицу доступа пользователя к защищаемым информационным ресурсам

· Определить систему доступа к ресурсам при помощи идентификаторов и паролей

· Разработать меры по организации защиты информации на экранах мониторов и накопителях информации

· Определить порядок использования дисководов, съемных носителей информации

· Произвести учет и организовать хранение и маркировку носителей КИ

· Организовать обмен информацией между отделами с соблюдением прав доступа

3. Определить порядок архивирования и резервного копирования защищаемых ресурсов

4. Определить систему регистрации действий пользователей при работе с КИ, а также порядок просмотра событий и архивирования журналов безопасности.

5. Определить периодичность и порядок проведения контроля состояния системы защиты информации

Дата добавления: 2014-01-20