Организация защиты информации на предприятии

На современном этапе развития информационных технологий наличие информационной системы является неотъемлемой чертой любой организации, позволяя полностью или частично автоматизировать один или несколько бизнес-процессов компании и тем самым повысить эффективность работы персонала. В условиях высокой рыночной конкуренции, своевременный сбор, анализ и систематизация информации играет решающую роль в принятии управленческих решений самых разных уровней.
Предоставляя огромные возможности для развития не только предприятия, но и общества в целом, информационные технологии, как и любое явление, имеют свою оборотную сторону, имя которой – безопасность.
Неправомерное искажение или фальсификация, уничтожение или разглашение определенной части информации, равно как и дезорганизация процессов ее обработки и передачи в информационно-управляющих системах наносят серьезный материальный и моральный урон многим субъектам (государству, юридическим и физическим лицам), участвующим в процессах автоматизированного информационного взаимодействия.
Жизненно важные интересы этих субъектов, как правило, заключаются в том, чтобы определенная часть информации, касающаяся их экономических, политических и других сторон деятельности, конфиденциальная коммерческая и персональная информация, была бы постоянно легко доступна и в то же время надежно защищена от неправомерного ее использования: нежелательного разглашения, фальсификации, незаконного тиражирования, блокирования или уничтожения.
Актуальность проблемы защиты информационных технологий в современных условиях определяется множеством факторов, среди которых можно выделить:
 расширение сферы использования информационных систем и широкое использование информационно-управляющих систем;
 повышение уровня доверия к автоматизированным системам управления и обработки информации, использование их в критических областях деятельности;
 вовлечение в процесс информационного взаимодействия все большего числа людей и...

В настоящее время информация является таким же, если не самым, важным производственным ресурсом, как природные и людские ресурсы, таким же основным экономическим ресурсом научно-технического потенциала, как технические, трудовые и финансовые ресурсы.
Эффективность защиты информации определяется прежде всего отношением руководства и самих сотрудников к вопросу защиты информации, разработке грамотной политики безопасности и следование ей.
Более того, только наличие современных аппаратно-программных средств и их своевременное обновление позволит если не стопроцентно, но хотя бы с большой долей вероятности избежать проблем, связанных с утечкой, порчей, потерей важных данных и избежать пагубных последствий.
Тем не менее, не следует забывать, что любая система, призванная обеспечивать защиту информации, сама по себе не является полностью безопасной, какой бы навороченной она не была. Так или иначе найдется кто-нибудь, способный взломать защитные механизмы компьютера. К счастью, такая практика редка, иначе единственным способом защиты информации в наши дни было бы ее физическое уничтожение.
Таким образом, задача обеспечения информационной безопасности противоречива по самой своей сути. Средств обеспечения безопасности никогда не бывает слишком много, а тот, кто задался целью обязательно рано или поздно найдет способ преодолеть защитные механизмы. Процесс этот получается циклическим: на каждое новое средство защиты обязательно находится свой способ взлома, а на каждый способ взлома и вирус создаются все новые и новые механизмы защиты, все более сложные с каждым разом. Наоборот, чем сильнее что-то пытаются защитить, тем больше возникает препятствий к нормальной работе, связанных со всевозможными неудобствами и ограничениями. В результате, вместо чувства спокойствия пользователь получает только раздражение, вызванное затруднениями в работе, и нередким итогом оказывается отказ от этой защиты или защиты вообще, стремление упразднить защиту и сделать работу более...