Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Технологии предотвращения действий, приводящих к неправомерному овладению защищаемой информацией

В настоящее время непременным условием успеха получения прибыли и сохранения структуры предприятия является обеспечение безопасности его функционирования. Одной из главных составляющих безопасности является организация защиты информационных ресурсов предприятия на всех направлениях его деятельности. Но ни одно предприятие не сможет успешно развиваться, если не будет обеспечена информационная безопасность страны, на территории которой оно расположено.

Проблемы организации информационной безопасности становятся все более сложными и практически значимыми ввиду активного перехода информационных технологий на автоматизированную основу без использования традиционных бумажных документов во всех сферах человеческой деятельности. Информационная безопасность носит концептуальный характер и предполагает создание комплексной системы безопасности, включающей правовые, организационные, инженерно-

технические, криптографические и программно-аппаратные методы и средства защиты информации. Организационные методы являются главным звеном, объединяющим на правовой основе технические, программные и криптографические компоненты в единую эффективную комплексную систему защиты информации.

Защищаемая информация - информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, установленными собственником информации.

Собственником информации могут быть: государство, юридическое лицо, группа физических лиц, отдельное физическое лицо.

Под понятием технологии принято считать совокупность методов и инструментов для достижения желаемого результата.

Технологии предотвращения действий, приводящих к неправомерному овладению защищаемой информацией - организационная совокупность мероприятий, методов, органов и средств, создаваемых с целью защиты информации. К системе защиты информации предъявляются следующие основные требования:

• защита информации есть непрерывный процесс, заключающийся в систематическом контроле защищённости, выявлении узких и слабых мест в системе защиты, обосновании и реализации наиболее рациональных путей её совершенствования и развития;

• комплексное использование всего арсенала имеющихся средств защиты;

• надлежащая подготовка пользователей и обслуживающего персонала в соблюдении всех правил сохранности информации;

• учёт того, что никакая система защиты не может считаться абсолютно надёжной.

Система защиты информации, обладающая, по крайней мере, одним средством защиты на каждый возможный канал утечки информации, называется системой с полным перекрытием. Такая система обладает оптимальной надёжностью.

Безопасность информации - состояние защищенности информации, при котором обеспечены ее конфиденциальность, доступность и целостность.

Информационная безопасность - это защита конфиденциальности, целостности и доступности информации.

Конфиденциальность: обеспечение доступа к информации только авторизованным пользователям.

Целостность: обеспечение достоверности и полноты информации и методов её обработки.

Доступность: обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Рисунок 1. Аспекты безопасности информации

Важно знать, что характерной особенностью электронных данных является возможность легко и незаметно искажать, копировать или уничтожать их. Поэтому необходимо организовать безопасное функционирование данных в любых информационных системах, т.е. защищать информацию. Защищённой является информация, не изменившая в процессе передачи, хранения и сохранения достоверность, полноту и целостность данных.

Наибольший ущерб информации и информационным системам наносят неправомерные действия сотрудников и внешние атаки. Для защиты информации в компьютерах и информационных сетях широко используются разнообразные программные и программно-технические средства защиты. Они включают различные системы ограничения доступа на объект, сигнализации и наблюдения.

К наиболее практикуемым способам защиты информации относится использование устройств, ограничивающих доступ к объектам и данным.

В организациях имеется множество рабочих станций и серверов, которые необходимо защищать от утечки очень важных и чрезвычайно секретных данных. К сожалению, статистика неумолима, и большинство утечек информации происходят по вине самих сотрудников организации (инсайдеры).

Угрозы утечки информации различаются на внутренние и внешние.

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Рисунок 2. Статистика угроз по внешним и внутренним утечкам за 2 кв. 2015 г.

Распространение данных может быть, как умышленным, так и совершенно случайным, а все случаи такого распространения должны обнаруживаться и пресекаться. Как этого добиться? Администраторы компании могут полностью закрыть интернет, электронную почту и сменные носители, оставив тем самым пользователей совсем без доступа к внешним ресурсам. Вариант почти идеальной защищенности, за исключением того, что он никого не устраивает, кроме самих администраторов. Можно открыть доступ в интернет или к сменным носителям только «избранным» сотрудникам.

Вероятность утечек уменьшится, но кто сможет гарантировать, что «избранный» сотрудник полностью лоялен компании? Казалось бы, положение безвыходное, но здесь на помощь приходят DLP-системы.

Под DLP-системами принято понимать программные продукты, защищающие организации от утечек конфиденциальной информации. Сама аббревиатура DLP расшифровывается как DataLeakPrevention, то есть, предотвращение утечек данных.

Комплексно мероприятия по обеспечению сохранности и защиты информации, объектов и людей включают организационные, физические, социально-психологические мероприятия и инженерно-технические средства защиты.

В результате внедрения и использования DLP решений, компания получает уверенность в безопасности ценных и конфиденциальных данных, информированность и системное понимание всех внутренних и внешних информационных потоков организации, снижение бизнес-рисков, выявление злоумышленников, лиц, занимающихся промышленным шпионажем, халатности персонала при работе с конфиденциальной информацией, предотвращение неправомерного доступа к конфиденциальной информации.

Огромное количество случаев, когда бизнесу был нанесен непоправимый вред, связано с действиями собственных сотрудников компаний. Хищение и продажа конфиденциальной информации, криминальные действия с использованием инфраструктуры работодателя, распространение информации ограниченного доступа, несанкционированные коммуникации с прессой и конкурентами, саботаж, сговоры с целью получения откатов, хищения информационных или материальных активов работодателя - вот лишь небольшой перечень ИБ-инцидентов. Со всеми данными проблемами призваны решать DLP-системы.

Библиографический список

защита информационный конфиденциальный

1. Безопасность информации в корпоративных информационных системах. Внутренние угрозы [Электронный ресурс]. - Режим доступа: http://www.infowatch.ru/sites/default/files/report/analytics/russ/InfoWatch_Report_2013_ugroz.pdf

2. Аверченков В.А., Рытов М.В. Организационная защита информации: учебное пособие, 2011. - 182 с.

3. Белов Е.Б. Основы информационной безопасности / Е.Б. Белов, В.П. Лось, Р.В. Мещеряков. - М.: Горячая линия-Телеком, 2006. - 544 с.

Размещено на Allbest.ru