Средства обеспечения конфиденциальности, целостности, доступности и подлинности информации, передаваемой по открытым каналам связи

Как уже отмечалось не раз в данном курсе, менеджер должен «овладеть» информацией для успешного управления ей, в том числе и при передаче по открытым каналам связи. Одним из пунктов «овладения информацией» является ее классификация, и даже инвентаризация информационных ресурсов. Примеры классификации по ценности данных и инвентаризации приведены в табл. 9.1 и 9.2 соответственно. Классификация не должна быть избыточной, иначе это приведет к большим расходам. Разумеется, защищать нужно, прежде всего, конфиденциальную информацию. Для защиты информации, передаваемой по открытым каналам связи, существует ряд программных продуктов, предназначенных для построения виртуальный частных сетей (VPN) на основе международных стандартов. Виртуальные сети создаются чаще всего на базе арендуемых и коммутируемых каналов связи в сетях общего пользования (Интернет).

Таблица 9.1
Классификация корпоративных данных по ценности

Общедоступная (public)	Открытая информация, при работе с которой нет никаких ограничений
Чувствительная (sensitive)	Информация ограниченного доступа
Персональная (private)	Персональные данные. Например, зарплатная ведомость, медицинские карточки, адресные книги сотрудников
Конфиденциальная (confidential)	Конфиденциальная информация. При работе с ней вводятся ограничения в зависимости от уровня допуска пользователя. Например бухгалтерская, производственная

Таблица 9.2
Пример инвентаризации корпоративных информационных ресурсов

Вид информации	Содержание	Расположение	Гриф
Производственная	Планы производства, интеллектуальная собственность, описание технологий, внутренние разработки	Файловые сервера, СУБД	Конфиденциальная
Инфраструктурная	Карты ИТ-инфраструктуры, ИТ-системы, логины, пароли	Локально	Чувствительная
Финансовая	Любая бухгалтерская информация, финпланы, отчеты, балансы	Среда работы финдепа	Конфиденциальная
Кадровая	Личные карточки персонала	Локально, файловый сервер	Чувствительная
Рабочая	Файлы и документы для внутреннего обмена	Расшаренные папки либо выделенный файловый сервер	Персональная
Внутрикорпоративная	Отчеты собраний, приказы, распоряжения, статьи	Файловый сервер	Общедоступная
Развлекательная	Фотографии, видеоролики, фильмы, аудиокниги	Расшаренные папки либо выделенный сервер	Общедоступная

Для применения Интернета в бизнесе должны функционировать системы, имеющие такие характеристики, как надежность и безопасность. Без современных технологий защиты электронный бизнес основного сектора В2В (Business-to-business) не имел бы такого бурного развития, которое в значительной степени зависит от фактора доверия. Доверие связано с безопасностью — чем более прозрачна и надежна защита, тем выше степень доверия и шире область использования решений. А для этого необходимо решить такие задачи, как:

· защиту (конфиденциальность, подлинность и целостность) передаваемой по сетям информации;

· контроль доступа в защищаемый периметр сети;

· идентификацию и аутентификацию пользователей сетевых объектов;

· централизованное управление политикой корпоративной сетевой безопасности.

Одним из современных способов решения является внедрение ЭЦП. Электронная цифровая подпись (ЭЦП) — один из сервисов безопасности, который помогает решать задачи целостности, доступности и неотказуемости от авторства. Для полноценного функционирования электронной цифровой подписи требуется создание развитой инфраструктуры, которая известна в России как инфраструктура открытых ключей или Public Key Infrastructure (PKI) — в международной терминологии. Под этим термином понимается полный комплекс программно-аппаратных средств, а также организационно-технических мероприятий, необходимых для использования технологии с открытыми ключами.

Дата добавления: 2015-07-02