Этапы разработки систем защиты

Первый этап (анализ объекта защиты) состоит в определении того,

что нужно защищать: определяется информация, которая нуждается в

защите; выделяются наиболее важные элементы (критические) защи-

щаемой информации; определяется срок жизни критической инфор-

мации (время, необходимое конкуренту для реализации добытой

информации); определяются ключевые элементы информации (инди-

каторы) отражающие характер охраняемых сведений; классифициру-

ются индикаторы по функциональным зонам предприятия

(производственно-технологические процессы, система материально-

технического обеспечения производства, подразделения управления.

Второй этап предусматривает выявление угроз: определяется,

кого может заинтересовать защищаемая информация; оцениваются

методы, используемые конкурентами для получения этой информации;

оцениваются вероятные каналы утечки информации; разрабатывается

система мероприятий по пресечению действий конкурента или любого

взломщика.

На третьем этапе проводится анализ эффективности принятых и

постоянно действующих подсистем обеспечения безопасности (физи-

ческая безопасность документации, надежность персонала, безопас-

ность используемых для передачи конфиденциальной информации линий

связи и т.д.).

На четвертом этапе определяются необходимые меры защиты.

На основании проведенных на первых трех этапах аналитических ис-

следований вырабатываются необходимые дополнительные меры и

средства по обеспечению безопасности предприятия.

На пятом этапе руководителями фирмы (организации) рассмат-

риваются представленные предложения по всем необходимым мерам

безопасности и расчеты их стоимости и эффективности.

Шестой этап состоит в реализации принятых дополнительных

мер безопасности с учетом установленных приоритетов.

Седьмой этап предполагает контроль и доведение до персонала

фирмы реализуемых мер безопасности.

Контрольные вопросы:

1. Какие существуют виды угроз информации? Дайте понятие уг-

розы.

2. Охарактеризуйте способы защиты информации.

3. Рассмотрите управление доступом как способ защиты инфор-

мации, его роль и значение.

4. Каково назначение криптографических методов защиты инфор-

мации? Перечислите эти методы.

5. Дайте понятия аутентификации и цифровой подписи. В чем со-

стоит их сущность?

6. В чем заключаются проблемы защиты информации в сетях и

каковы возможности их разрешения?

7. Раскройте особенности стратегии защиты информации с ис-

пользованием системного подхода, комплексных решений и принципа

интеграции в информационных технологиях.

8. Рассмотрите этапы создания систем защиты информации

Дата добавления: 2014-01-11