Защита информационных ресурсов

Когда же речь заходит о корпоративных приложениях, то уже "во главу угла" ставится задача эффективной защиты информации, которая должна решаться профессионально. Не случайно, что защита информации в данных приложениях регламентируется соответствующими нормативными документами, средства защиты предполагают их сертификацию, а автоматизированная система (АС) обработки информации – аттестацию, а все в совокупности – квалифицированный анализ достаточности и корректности реализации механизмов защиты.
Основу обеспечения информационной безопасности в данных приложениях уже составляют именно механизмы защиты, реализующие разграничительную политику доступа к ресурсам, а не простейшие механизмы контроля!
Важнейшим условием построения защиты в корпоративных приложениях является то, что собственно пользователь должен рассматриваться в качестве основного потенциального злоумышленника (инсайдера). Как отмечали, это обусловливается тем, что пользователь здесь обрабатывает не собственную информацию, а корпоративную, следовательно, может быть заинтересован в ее хищении. Как следствие, появляется необходимость исключения пользователя из схемы администрирования средства защиты. Здесь уже не допустимо задание каких-либо вопросов пользователю, ответы на которые определяют действия системы. Есть администратор безопасности, любой "диалог" средства защиты возможен только с администратором. С учетом же того, что, как правило, администратор безопасности должен отвечать за безопасность некого набора компьютеров в сети (число которых может определяться сотнями), возможность подобного "диалога" принципиально исключается.

1. Бовтенко М.А. Современное офисное оборудование = Mode
Office Eguipment: Учеб. пособие / М. А. Бовтенко; Новосиб. гос. техн. ун-т. – Новосибирск: НГТУ, 2002 – 131 с. ил.
2. Кайа Соркин, Михаэль Суконник. Передача информации в современных банковских сетях. Журнал "Банковские технологии", август 1996 г.
3. Современные возможности информационного поиска в Интернете: Темат. вып. по материалам отеч. и зарубеж. лит. /Рос. агентство по пат. и товар. знакам. Информ.-изд. отд.; [Сост. и авт. вступ. ст. Кравец Л.Г.]. – М.: ИНИЦ Роспатента, 2000.- 74 с.
4. Шафрин Ю. Основы компьютерной технологии. Учебное пособие для 7 – 11 классов по курсу Информатика и вычислительная техника. – М.: ABF, 1996.
5. Симонович С., Евсеев Г., Алексеев А. Общая информатика: Учебное пособие для средней школы. – М.: АСТ-ПРЕСС: Инфорком-Пресс, 1998.