Размещено на http://www.allbest.ru/

Реферат

Информационные технологии защиты информации

Содержание

• Введение
• Глава 1. Цель и задачи информационных технологии защиты информации на объекте
• 1.1 Составляющие методики информационных технологий защиты информации
• 1.2 Программы информационной безопасности
• Глава 2. Методы организации защиты информации с помощью информационных технологий
• Заключение
• Список использованных источников
• Введение
• В условиях жесткой конкурентной борьбы безусловным преимуществом организации становится быстрое принятие решений, информированность и соблюдение конфиденциальности. Полученные в данном исследовании результаты позволяют в полной мере организовать защиту важной информации, а также предотвратить возможные атаки.
• Данное исследование актуально потому, что освещает малоисследованную проблему.
• Объектом данной работы является организация защиты информации.
• Предметом _ информационные технологии защиты информации.
• Цель работы - выявить особенности информационных технологий защиты информации.
• Для достижения поставленной цели необходимо выполнить следующие задачи:
• - определить цель и задачи информационных технологии защиты информации на объекте;
• - описать составляющие методики информационных технологий защиты информации;
• - изучить программы информационной безопасности;
• - исследовать методы организации защиты информации с помощью информационных технологий.
• В исследовании использовались следующие методы: системный; структурный; функциональный; информационный; аксиоматический; выборочный; методы синтеза и анализа.
• Глава 1. Цель и задачи информационных технологии защиты информации на объекте

1.1 Составляющие методики информационных технологий защиты информации

защита информация безопасность

В основе защиты информации выделяют три составляющих фактора:

- организационный;

- программно-технический;

- правовой.

Причем без организации персонала в сфере информационной безопасности другие два принципа не будут действовать. Связано это с тем, что именно человеческий фактор представляет собой основную угрозу информационной безопасности предприятия. Поэтому основную роль играют именно организационные факторы.

Согласно исследованиям, организационная защита информации - это «регламентация производственной деятельности и взаимоотношений исполнителей на нормативно-правовой основе таким образом, что несанкционированный доступ к конфиденциальной информации становится невозможным или существенно затрудняется за счёт проведения организационных мероприятий» Методы организации защиты информации: учебное пособие для студентов 3-4 курсов всех форм обучения направлений подготовки 230400.55, 230701.51, 090300.65, 220100.55 / Ю. Ю. Громов и др. - Тамбов : Изд-во ФГБОУ ВПО «ТГТУ», 2013. - С. 4..

В состав организационных мероприятий входят Методы организации защиты информации: учебное пособие для студентов 3-4 курсов всех форм обучения направлений подготовки 230400.55, 230701.51, 090300.65, 220100.55 / Ю. Ю. Громов и др. - Тамбов : Изд-во ФГБОУ ВПО «ТГТУ», 2013. - С. 4.:

- мероприятия, которые производятся при проектировании зданий и сооружений с целью исключения возможности проникновения внутрь; организация контроль прохода и проезда на территорию;

- мероприятия при подборе и отборе персонала, подразумевающие обучение сотрудников и их ознакомление с организационными документами и должностными инструкциями;

- организация и хранение пропусков;

- назначение ответственного за безопасность предприятия.

Правовое направление подразумевает формирование законодательной основы - правовых норм, регулирующих правоотношения, складывающиеся в процессе организации защиты информации. Причем, в основном это федеральное, региональное и местное законодательство, поскольку предприятия не являются субъектами законодательного процесса.

Согласно мнению доктора юридических наук, профессора Московской государственной юридической академии Т.В. Кашаниной, существует узкий подход к определению понятия и сущности корпоративного права, согласно которому корпоративное право понимается как система правил и норм поведения, существующих в организациях, основанных на объединении лиц и их капиталов, выражающих волю указанных лиц и регулирующих деятельность организаций. В данном случае, очевидно, речь идет о локальных правовых актах (ЛНА), внутрифирменном праве Кашанина Т.В. Корпоративное (внутрифирменное) право. - М.: Норма, 2016. - 320 с..

Таким образом, Кашанина Т.В. утверждает возможность правотворческой деятельности предприятия. Для обеспечения практического применения данных норм необходимо установление ответственности за их нарушение. Здесь существует проблема, поскольку в правомочия внутренней правотворческой деятельности предприятия входит управление неимущественными отношениями и организацией труда. Нормы можно считать правовыми только в случае:

- издания их органами государственной власти и дальнейшего включения их в ЛНА корпораций;

- создания ЛНА корпораций по прямому указанию законодателя.

В любом случае корпораций исполняет указание законодателя, а не ведет собственную правотворческую деятельность.

Инженерно-техническое направление включает в себя комплекс программно-аппаратных средств, предназначенных для организации защиты информации и решения следующих задач в этой сфере Методы организации защиты информации: учебное пособие для студентов 3-4 курсов всех форм обучения направлений подготовки 230400.55, 230701.51, 090300.65, 220100.55 / Ю. Ю. Громов и др. - Тамбов : Изд-во ФГБОУ ВПО «ТГТУ», 2013. - С. 5.:

? препятствия визуальному наблюдению и дистанционному подслушиванию;

? нейтрализации паразитных электромагнитных излучений и наводок (ПЭМИН);

? обнаружения технических средств подслушивания и магнитной записи, несанкционированно устанавливаемых или проносимых в организацию;

? защиты информации, передаваемой в средствах связи и системах автоматизированной обработки информации.

Аппаратные средства подразделяются на средства выявления нарушителей и средства защиты от нарушителей. Можно привести следующие приборы:

? приборы обнаружения и нейтрализации подслушивающих и звукозаписывающих устройств;

? средства защиты абонентской телефонной сети; ? средства защиты съёма информации из помещений;

? приборы для обнаружения лазерного и видеонаблюдения и др.

1.2 Программы информационной безопасности

Структурированная согласно организационной структуре предприятия программа информационной безопасности представляет собой совокупность организационных мер по обеспечению информационной безопасности http://www.intuit.ru/studies/courses/13845/1242/lecture/27501.

Программы обеспечения информационной безопасности нужны для принятия стратегических решений по безопасности, оценки технологических новинок в данной области, контроля деятельности в сфере информационной безопасности. Технологии разработки программ информационной безопасности должны следовать следующим принципам Методы организации защиты информации: учебное пособие для студентов 3-4 курсов всех форм обучения направлений подготовки 230400.55, 230701.51, 090300.65, 220100.55 / Ю. Ю. Громов и др. - Тамбов : Изд-во ФГБОУ ВПО «ТГТУ», 2013. - С. 13.:

? принцип комплексного подхода подразумевает эффективное использование имеющихся сил, ресурсов, средств, приемов, способов защиты информации на основании конкретной ситуации;

? принцип оперативности влияет на гибкость системы и быстроту ее реагирования на изменяющиеся условия внешней среды;

? принцип персональной ответственности подразумевает эффективное распределение задач и ответственности за их исполнение между персоналом предприятия;

? непрерывность всестороннего анализа действия системы защиты информации обеспечивает оперативность приведения системы в равновесие в случае ее сбоя;

? соблюдение руководством, а не только рядовыми сотрудниками установленных норм по обеспечению безопасности.

Рис. 1. Принципы технологии разработки программ информационной безопасности

С целью разработки программы информационной безопасности на предприятии вырабатываются организационные меры, распределяемые по уровням согласно организационной структуре.

Цели программы Войтенков Е.А. О некоторых вопросах практической реализации требований по защите информации в кредитных организациях при работе с банкоматами и платежными терминалами // Банковское право. 2016. № 1. С. 31-34.:

- стратегическое планирование в области развития информационной безопасности;

- разработку и исполнение политики в области ИБ;

- оценка рисков и управление рисками;

- координация деятельности в области информационной безопасности: выбор эффективных средств защиты, их приобретение или разработка, внедрение, эксплуатация, пополнение и распределение ресурсов, обучение персонала;

- контроль деятельности в области ИБ.

В рамках программы верхнего уровня принимаются стратегические решения по безопасности, оцениваются технологические новинки. Информационные технологии развиваются очень быстро, и необходимо иметь четкую политику отслеживания и внедрения новых программных и технических средств защиты.

Глава 2. Методы организации защиты информации с помощью информационных технологий

Рис. 1. Содержание модели информационной безопасности http://www.intuit.ru/studies/courses/13845/1242/lecture/27501

Модель программы информационной безопасности - это формализованное описание сценариев в виде логико-алгоритмической последовательности действий нарушителей и ответных мер.

Расчетные количественные значения параметров модели характеризуют функциональные (аналитические, алгоритмические или численные) зависимости, описывающие процессы взаимодействия нарушителей с системой защиты и возможные результаты действий. Данная модель часто используется для количественных оценок уязвимости объекта, построения алгоритма защиты оценки рисков и эффективности принятых мер (рис. 2).

Рис. 2. Место математической модели в реализации концепции и программы ИБ http://www.intuit.ru/studies/courses/13845/1242/lecture/27501

Также при построении программы следует учитывать следующие обстоятельства:

- необходимость осуществлять выбор критериев оценки эффективности системы защиты информации;

- необходимость четкого формулирования целей, задач построения системы защиты информации.

Программы и модели разных предприятий могут быть разнообразны, но должны обладать следующими свойствами: универсальность, комплексность, наглядность, простота использования, практическая реализуемость, измеримость с помощью наборов метрик, "самообучаемость" (возможность наращивания знаний), надежное функционирование в условиях высокой неопределенности исходной информации.

Заключение