ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ СИСТЕМЫ «КЛИЕНТ-БАНК» НА ПРЕДПРИЯТИИ

1. Общий анализ угроз и построение системы информационной безопасности предприятия

Существуют четыре действия, производимые с информацией, которые могут содержать в себе угрозу для информационной безопасности предприятия:

• сбор,

• модификация,

• утечка,

• уничтожение.

Все источники угроз разделяются на внешние и внутренние.

Внутренние угрозы могут проявляться в следующих формах:

• ошибки пользователей и системных администраторов;

• нарушения сотрудниками предприятия установленных регламентов сбора, обработки, передачи и уничтожения информации;

• ошибки в работе программного обеспечения;

• отказы и сбои в работе компьютерного оборудования.

Формами проявления внешних угроз являются:

• заражение компьютеров вирусами или вредоносными программами;

• несанкционированный доступ (НСД) к корпоративной информации;

• информационный мониторинг со стороны конкурирующих структур, разведывательных и специальных служб;

• действия государственных структур и служб, сопровождающиеся сбором, модификацией, изъятием и уничтожением информации;

• аварии, пожары, техногенные катастрофы.

В целях обеспечения информационной безопасности предлагается следующий комплекс последовательных мероприятий:

Выявление потребностей в обеспечении информационной безопасности (ИБ);

Обследование существующей инфраструктуры:

• оргструктура,

• схема ЛВС,

• размещение средств ВТ,

• носители информации,

• способы обработки и хранения данных,

• используемые виды связей,

• инвентаризация информационных ресурсов.

Выработка требований к ИБ:

Определение минимальных требований на основе потребностей в ИБ;

Определение повышенных требований к:

• ценность ресурсов,

• перечень сведений, составляющих коммерческую тайну,

• стратегия управления рисками,

• обеспечение доступности, целостности, конфиденциальности.

Разработка концепции ИБ

• цели и приоритеты,

• общие направления,

• должностные лица, ответственные за ИБ,

• основные аспекты, решаемые при...

Список цитированной литературы

1. В.В. Домарев, Основы безопасности : Аудит информационной

безопасности банка, Diasoft, 2006.

2. С.Г. Баричев, Р.Е. Серов, Основы современной криптографии,

Триумф, 2003.