Информационная безопасность и защита информации

Информационная безопасность и защита информации

• Под безопасностью автоматизированной информационной системы организации (учреждения) понимается ее защищенность от случайного или преднамеренного вмешательства в нормальный процесс функционирования, а также от попыток хищения, модификации или разрушения ее компонентов. Безопасность системы достигается обеспечением конфиденциальности обрабатываемой ею информации, а также целостности и доступности компонентов и ресурсов системы.

• Безопасность системы обеспечивается комплексом технологических и административных мер, применяемых в отношении аппаратных средств, программ, данных и служб с целью обеспечения доступности, целостности и конфиденциальности связанных с компьютерами ресурсов; сюда же относятся и процедуры проверки выполнения системой определенных функций в строгом соответствии с их запланированным порядком работы.

Систему обеспечения безопасности системы можно разбить на следующие подсистемы:

• компьютерную безопасность;
• безопасность данных;
• безопасное программное обеспечение;
• безопасность коммуникаций.

• Для обеспечения информационной безопасности предприятию следует использовать комплекс средств защиты состоящий из следующих компонентов

• антивирусное программное обеспечение;
• межсетевые экраны;
• криптографические средства защиты;
• системы резервного копирования и архивирования данных.

Антивирусное программное обеспечение

• ESET NOD32 Antivirus Business Edition - универсальное программное обеспечение, предоставляющее защиту вашему компьютеру в режиме реального времени. ESET NOD32 способен противостоять, как обычным вирусам, так и троянским программам, червям, adware, phishing-атакам, а также и другим вредоносным кодам. Новая версия программы применяет новейшую технологию ThreatSense. Данная технология способна проверет компьютеры в реальном времени и в случае чего предупреждает владельцев компьютеров. ESET NOD32 имеет лучшее соотношение скорости сканирования и высокого уровня детектирования угроз.

Межсетевые экраны

• Брандмауэр - это система или комбинация систем, позволяющие разделить сеть на две или более частей и реализовать набор правил, определяющих условия прохождения пакетов из одной части в другую (см рис.1). Как правило, эта граница проводится между локальной сетью предприятия и INTERNET, хотя ее можно провести и внутри локальной сети предприятия. Брандмауэр таким образом пропускает через себя весь трафик. Для каждого проходящего пакета брандмауэр принимает решение пропускать его или отбросить.

• Программа –брэндмауэр
• Outpost Firewall Pro

Криптографические средства защиты

• Готовое к передаче информационное сообщение, первоначально открытое и незащищенное, зашифровывается и тем самым преобразуется в шифрограмму, т. е. в закрытые текст или графическое изображение документа. В таком виде сообщение передается по каналу связи, даже и не защищенному. Санкционированный пользователь после получения сообщения дешифрует его (т. е. раскрывает) посредством обратного преобразования криптограммы, вследствие чего получается исходный, открытый вид сообщения, доступный для восприятия санкционированным пользователям.

Пример программа E-NIGMA.

• Любой файл, помещаемый в E-NIGMA™, шифруется, моментально многократно копируется по множеству территориально распределённых серверов, что гарантирует сохранность данных в случаях выхода из строя носителя на компьютере пользователя или кражи вычислительной техники

Системы резервного копирования и архивирования данных

• В обычных условиях для выполнения бэкапа важной информации вам необходимо: определить наиболее важные файлы, постоянно отслеживать их изменения, периодически копировать новые и измененные данные в безопасное место – удаленный сервер, другой жесткий диск, DVD диск. Проводить подобную операцию вручную очень хлопотно – много времени, сил, внимания. Поэтому для автоматического бэкапа рекомендовано использовать программу для бэкапа данных - Handy Backup.