Методы обеспечения информационной безопасности

Источники угроз информационной безопасности.

Информационная безопасность — это состояние защищенности личности, общества, государства в информационной сфере от внутренних и внешних угроз источниками внутренних являются: неблагоприятная криминогенная обстановка, сопровождающаяся тенденциями сращивания государственных и криминальных структур; получения криминальными структурами доступа к конфиденциальной информации; усиления влияния организованной преступности на жизнь общества; снижения степени защищенности законных интересов граждан, общества и государства; недостаточное финансирование мероприятий по обеспечению информационной безопасности; недостаточная экономическая мощь государства; критическое состояние отечественных отраслей промышленности и внешних: деятельность иностранных разведывательных и информационных структур, направленная против интересов государства; обострение международной конкуренции за обладание информационными технологиями и ресурсами. Отметим, что информационная сфера — это сфера деятельности, которая связана с созданием, распространением, переработкой и потреблением информации.

Одним из наиболее эффективных методов обеспечения информационной безопасности являются организационно-технические методы.

Что такое организационно-технические методы обеспечения информационной безопасности Прежде всего, создание и совершенствование системы обеспечения информационной безопасности, разработка, использование и совершенствование СЗИ и методов контроля их эффективности.

Этот этап тесно связан с правовыми методами защиты информации, такими как лицензирование деятельности в области защиты информации, сертификация средств защиты информации и применение уже сертифицированных, и аттестация объектов информатизации по требованиям безопасности информации.

А так же организационно технические методы связаны с экономическими, включающими в себя разработку программ обеспечения информационной безопасности Российской Федерации, определение порядка их финансирования, совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов защиты информации, создание системы страхования информационных рисков.

Защита информации всегда является комплексным мероприятием. В совокупности, организационные и технические мероприятия позволяют предотвратить утечку информации по техническим каналам, предотвратить несанкционированный доступ к защищаемым ресурсам, что в свою очередь обеспечивает целостность и доступность информации при ее обработке, передаче и хранении. Так же техническими мероприятиями могут быть выявлены специальные электронные устройства перехвата информации, установленные в технические средства и защищаемое помещение.

Меры по охране конфиденциальности информации, составляющей коммерческую тайну ФЗ 2004 г. № 98-ФЗ

определение перечня информации, составляющей коммерческую тайну

ограничение доступа к информации, составляющей коммерческую тайну,

путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка

учёт лиц, получивших доступ к информации, составляющей коммерческую тайну, и или лиц, которым такая информация была предоставлена или передана

регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров

нанесение на материальные носители документы, содержащие информацию, составляющую коммерческую тайну, грифа Коммерческая тайна с указанием обладателя этой информации для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства.

Если говорить об экономической стороне защиты информации, всегда важно одно правило — стоимость системы защиты информации не должна превышать стоимость этой информации. Но это не единственное но в этом вопросе.

Нецелесообразно защищать всю информацию, какую можем, и все каналы информации какие только есть. Для этого необходимо определить объект защиты.

Основными объектами защиты являются речевая информация и информация обрабатываемая техническими средствами. Так же информация может быть представлена в виде физических полей, информативных электрических сигналов, носителей на бумажной, магнитной, магнито-оптической и иной основе. В связи с этим защите подлежат средства и системы информатизации, участвующие в обработке защищаемой информации ОТСС, технические средства и системы, не обрабатывающие непосредственно информацию, но размещенные в помещениях, где она обрабатывается ВТСС и защищаемые помещения.

Дата добавления: 2015-04-24