Защита информации в информационных системах предприятия

ВВЕДЕНИЕ
В современном обществе информатизация и компьютеризация приобретают большое значение. На сегодняшний день информация является одним из важных и дорогих ресурсов компании, поэтому ее защита является стратегической и приоритетной бизнес-задачей любой организации. Любая информация в организации защищается людьми, и основными носителями информации тоже являются люди с обычным набором комплексов, слабостей, на которых, зачастую, и играют, достигая свои цели, социальные хакеры. защититься от них можно только зная их методы работы.
Информация является одним из наиболее ценных ресурсов компании, поэтому обеспечение защиты информации является одной из важнейших и приоритетных бизнес-задач.
При построении системы защиты информации в большинстве случаев нередко учитывают лишь технологические угрозы информационной безопасности, оставляя уязвимой другую, не менее важную часть этой системы - персонал. Можно поставить самые совершенные системы защиты, и все равно бдительность нельзя терять ни на минуту, потому что в схеме обеспечения безопасности есть одно очень ненадежное звено - человек. Анализируя причины и методы взлома программного обеспечения или каналы утечки информации из различных структур, исследователи пришли к выводу о том, что примерно в 80% причина этого - "человеческий фактор" сам по себе или умелое манипулирование им. Соответственно, кадровая безопасность должна занимать доминирующее положение по отношению к другим элементам системы безопасности компании, так как она "работает" с персоналом, кадрами, а они в любой составляющей первичны.

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
1. Конституция Российской Федерации. Принята всенародным голосованием 12.12.1993 (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ).
2. Об информации, информационных технологиях и о защите информации. Федеральный закон № 149-ФЗ от 27.07. 2006 // Российская газета. – 29.07.2006. - С.2.
3. Алавердов А.Л. Управление кадровой безопасностью организации. - М.: Маркет ДС Корпорейшн, 2008.
4.Ананский Е.В. Защита информации - основа безопасности бизнеса // Служба безопасности. 1999. N 11 - 12.
5. Быкова А., Мещерякова Ю., Гагаринский А. Тот, кто владеет информацией... или Персонал как слабый элемент системы безопасности компании.// "Кадровик. Кадровый менеджмент". 2009. №45.
6. Волков П. Системы обеспечения информационной безопасности как часть корпоративной культуры современной организации// Финансовая газета. - август 2006. - № 34.
7. Громов А., Коптелов А. Роль информационной безопасности в обеспечении эффективного управления современной компанией// Финансовая газета. 2004. № 24.
8. Информационная безопасность региона: материалы Всерос. науч. - практ. конф. 7 октября 2004 г., Челябинск. Челябинск: Челяб. гос. ун-т, 2005.
9. Малюк, А.А. Информационная безопасность: концептуальные и методологические основы защиты информации // А.А. Малюк и др. - М.: Горячая линия - Телеком, 2004.
10. Основы информационной безопасности: курс лекций / В.А. Галатенко. - М.: ИНТУИТ. РУ "Интернет - Университет Информационных Технологий", 2003.
11. Садердинов А.А., Трайнев В.А., Федулов А.А. Информационная безопасность. 2-е изд. - М.: Дашков и К, 2004.
12. Степанов, Е.А. Информационная безопасность и защита информации: учеб. пособие / Е.А. Степанов, И.К. Корнеев. - М.: Инфра-М, 2003.
13. Сысоева Л.А. Защита информации на уровне баз данных как компонент системы безопасности корпоративных информационных систем // Секретарское дело. 2005. № 3.
14. Тихонов В.А., Райх В.В. Информационная...