Административные меры

Технические мероприятия

Резервирование информации

Основными способами резервирования информации являются:

· хранение в защищенных местах (специальных помещениях, сейфах и др.);

· хранение информации в территориально распределенных местах.

Один из технических мер защиты информации – использование бесперебойных источников питания (UPS), которые позволяют корректно завершить работу и выйти из программы в случае перебоя электроснабжения. Эти устройства в зависимости от сложности задачи и мощности установленного компьютерного оборудования могут поддерживать работу системы от 20 мин до нескольких часов. Более надежная работа обеспечивается при подключении к запасной энергостанции. На предприятиях, имеющих непрерывный рабочий цикл переработки информации (например, головные банки), следует использовать собственные энергогенераторы.

Руководители информационных отделов должны:

· четко определить функции всех участников информационного процесса;

· исследовать и анализировать риски безопасности информации;

· создать инструкции по действиям персонала в случае возникновения угроз безопасности информации;

· минимизировать риск для тех, кто работает с важной информацией, и их семей с целью предотвращения их хищения и вымогательства информации;

· определить стратегию резервирования, создать отдельную инструкцию по резервированию (например, «Эту информацию копировать каждый день в 12 час»). При этом следует учитывать физическое разрушение магнитных носителей со временем. Копий должно быть как минимум две, одна из которых хранится в огнеупорном сейфе у компьютера, другая – подальше от офиса (на случай взрыва, пожара, землетрясения).

Итак, подведем итоги.

• От несанкционированного доступа применяются:

– аппаратная защита;

– обязательная регистрация пользователя;

– блокировка компьютера в отсутствие пользователя;

– шифрование информации.

• От вредоносных программ применяются:

– использование антивирусных программ;

– ограничение прав пользователя.

• От сбоев оборудования применяются:

– резервное копирование информации;

– использование источников бесперебойного питания и сетевых фильтров;

– использование RAID – массивов и резервных серверов.

Вопросы для самоконтроля:

1. По каким признакам различаются вирусы?

2. Что позволяют делать антивирусные программы?

3. Перечислите основные способы резервирования информации.

4. Перечислите технические меры защиты информации.

5. Какие административные меры должны быть предприняты руководителями информационных отделов?

Дата добавления: 2014-11-06