Предыдущая страница реферата | 11  12  13  14  15  16  17  18  19  20  21 | Следующая страница реферата

Естественно, возникает вопрос: как противостоять этим угрозам? В силу сложности и объемности проблемы ответ на этот вопрос сейчас можно дать лишь на уровне первого знакомства.

Защита информации (как и любая другая защита) начинается с создания необходимой правовой основы. В организации должны быть разработаны и введены в действие нормативные документы, которые регламентируют меры защиты в соответствии с действующим законодательством. Без создания правовых основ обеспечения безопасности любые последующие претензии предпринимателя к кому-либо могут оказаться просто беспочвенными.

Нормативные правовые документы должны регламентировать:

• порядок определения и фиксации степени секретности информации;

• порядок работы с информацией данной степени секретности;

• работу организационных структур, созданных для защиты бизнеса в целом и информации в частности;

• работу структурных единиц организации в части защиты законных интересов организации;

• взаимодействие с государственными органами в части защиты законных интересов организации;

• меры ответственности за различные нарушения законных интересов организации и причиненный при этом ущерб и ряд других вопросов.

Следующий элемент защиты — организационные мероприятия, направленные на чрезвычайное затруднение несанкционированного доступа к конфиденциальной информации. Эти мероприятия многообразны и многоплановы:

• мероприятия, осуществляемые при проектировании, строительстве и оборудовании помещений и отдельных производственных зон;

• мероприятия, обеспечивающие удобство контроля прохода и перемещения людей, проезда транспорта;

• мероприятия, осуществляющиеся при подборе, найме и увольнении персонала;

• мероприятия, связанные с сохранением сведений работниками (постоянными, временными, сторонними);

• организация надежного пропускного режима и контроля посетителей;

• организация надежной охраны помещений и территорий;

• организация хранения, использования и защиты носителей конфиденциальной информации;

• мероприятия по обеспечению безопасной (в смысле секретности) эксплуатации различных технических средств и целый ряд других мероприятий.

Следующий элемент защиты называют инженерно-техническим. Инженерно-техническая защита должна создать возможность противодействовать тем техническим средствам незаконного получения информации, которыми располагают злоумышленники. Инженерно-техническая защита — это совокупность специальных органов, технических средств и мероприятий по их использованию в интересах обеспечения безопасности бизнеса.

По функциональному назначению средства инженерно-технической защиты делятся следующим образом:

• физические средства защиты, препятствующие проникновению злоумышленников на объекты и защищающие персонал, материальные ценности, финансы и информацию от противоправных действий;

• аппаратные средства защиты, то есть приборы, устройства, приспособления и т. д., которые призваны препятствовать утечке информации;

• программные средства защиты, то есть специальные программы, программные комплексы и системы защиты информации в информационных системах различного назначения и средствах обработки данных;

• криптографические средства защиты — это специальные математические и алгоритмические средства защиты информации, передаваемой по сетям связи или хранимой и обрабатываемой на ЭВМ, которые основаны на шифровании информации.

Особо надо сказать о том, что в наше время, когда распространенность и значимость ЭВМ стали очень велики, требуется специальная комплексная защита средств вычислительной техники. Строится эта защита по тем же принципам, что и защита информации в системе целиком: организационные меры защиты, аппаратные, программные и криптографические средства защиты.

Рекомендуем скачать другие рефераты по теме: мировая экономика, доклад по обществознанию.





Предыдущая страница реферата | 11  12  13  14  15  16  17  18  19  20  21 | Следующая страница реферата