# data[].attributes.headline
Для початку розберемось:що таке "інформацшйна безпека"

# data[].attributes.subject
Для початку розберемось:що таке "інформацшйна безпека"

# data[].attributes.body
Інформаці́йна безпе́ка — це стан захищеності систем обробки і зберігання даних, при якому забезпечено конфіденційність, доступність і цілісність інформації, використання й розвиток в інтересах громадян або комплекс заходів, спрямованих на забезпечення захищеності інформації особи, суспільства і держави від несанкціонованого доступу, використання, оприлюднення, руйнування, внесення змін, ознайомлення, перевірки запису чи знищення

# data[].attributes.headline
Системи розмеж

# data[].attributes.body
Системи розмежування доступу

Такі системи призначені для реалізації правил розмежування доступу суб'єктів до даних, мережевих пристроїв створення твердих копій і обміну даними між суб'єктами мереж, а також для управління потоками даних в цілях запобігання запису даних на носії і ін.

# data[].attributes.headline
Особливості реалізації системи.    

# data[].attributes.subject
Особливості реалізації системи.    

# data[].attributes.body
В системі розмежування доступу повинен бути використаний диспетчер, який здійснює розмежування доступу відповідно до заданого принципом розмежування. Розмежування доступу до інформаційних об'єктів здійснюється відповідно до повноважень суб'єктів. Основою такого розмежування є обрана модель управління доступом, що реалізується диспетчером доступу (рис. 12.8). Диспетчер забезпечує виконання правил розмежування доступу суб'єктів до об'єктів доступу, які зберігаються в базі повноважень і характеристик доступу. Запит на доступ суб'єкта до деякого об'єкту надходить в блок управління базою і реєстрації подій. Повноваження суб'єкта і характеристики об'єкта аналізуються в блоці прийняття рішень.

# data[].attributes.body
Захист інформації від витоку технічними каналами здійснюється проведенням організаційних і технічних заходів [1].

Організаційні заходи.

• залучення до робіт з будівництва, реконструкції об'єктів технічних засобів переробки інформації (ТЗПІ), монтажу апаратури організацій, що мають ліцензію на діяльність в області захисту інформації;

• встановлення контрольованої зони навколо об'єкту ТСПИ, а також організація контролю і обмеження доступу на об'єкти ТЗПІ і в виділені приміщення;

• введення обмежень (територіальних, частотних, енергетичних, просторових і часових) на режими використання технічних засобів, які підлягають захисту;

• відключення від ліній зв'язку на період закритих заходів таких технічних засобів, як електроакустичні перетворювачі і т.д.

# data[].attributes.body
Технічні заходи щодо захисту інформації передбачають застосування спеціальних технічних рішень і засобів, спрямованих на закриття каналів витоку інформації, наприклад, шляхом ослаблення рівня інформаційних сигналів або зменшенням відносини сигнал / шум в місцях можливого розміщення джерел. Приймаються технічні заходи з використанням:

• пасивних засобів, до яких відносяться:

- установка на об'єктах ТЗПІ і в виділених приміщеннях технічних засобів і систем обмеження і контролю доступу;

- локалізація випромінювань шляхом екранування ТЗПІ і їх сполучних ліній;

- заземлення ТЗПІ і екранів їх з'єднувальних ліній;

- звукоізоляція виділених приміщень;

- встановлення автономних або стабілізованих джерел електроживлення ТЗПІ;

- установка в колах електроживлення ТЗПІ, а також в лініях освітлювальної та розеточной мереж виділених приміщень помехоподавляющих фільтрів;

# data[].attributes.body
Сформульовано три базові принципи, які повинна забезпечувати інформаційна безпека:

цілісність даних — захист від збоїв, що ведуть до втрати інформації, а також зашита від неавторизованого створення або знищення даних;

конфіденційність інформації;

доступність інформації для всіх авторизованих користувачів.

# data[].attributes.body
Склад Служби інформаційної безпеки підприємства

Склад і розмір групи безпеки (СІБ) залежать від конкретного підприємства і завдань, які ставляться перед нею. Передбачено не один варіант штатного розкладу такої служби. Один з них може бути таким:

заступник директора з безпеки і захисту інформації;

адміністратор безпеки АС — штатний співробітник відділу захисту інформації;

адміністратор системи — штатний співробітник відділу автоматизації;

адміністратори груп — штатні співробітники підрозділів, що експлуатують АС;

менеджери безпеки;

оператори[2].

# data[].attributes.headline
Функції Служби інформаційної безпеки підприємства

# data[].attributes.subject
Функції Служби інформаційної безпеки підприємства

# data[].attributes.body
Організація і координація робіт, пов'язаних із захистом інформації на підприємстві;

Дослідження технології обробки інформації з метою виявлення можливих каналів витоку та інших загроз для безпеки інформації, формування моделі загроз, розробка політики безпеки інформації, визначення заходів, спрямованих на її реалізацію;

Розробка проектів нормативних та розпорядчих документів, що діють в межах організації, підприємства, згідно з якими повинна забезпечуватися захист інформації на Підприємстві;

Виявлення та знешкодження загроз;

Реєстрація, збір, зберігання, обробка даних про всі події в системі, які мають відношення до безпеки інформації;

Формування у персоналу і користувачів Підприємства розуміння необхідності виконання вимог нормативно-правових актів, нормативних і розпорядчих документів, що стосуються сфери захисту інформації[1].

# data[].attributes.headline
Засоби охорони об'єкта

# data[].attributes.subject
Засоби охорони об'єкта

# data[].attributes.body
Об'єкт, на якому ведеться робота з конфіденційною інформацією, має ієрархію рубежів захисту (територія - будівля - приміщення - носій інформації - програма - конфіденційна інформація). Система охорони об'єкта створюється з метою запобігання несанкціонованого проникнення на територію і в приміщення об'єкта сторонніх осіб, обслуговуючого персоналу і користувачів. У загальному випадку вона включає в себе наступні основні компоненти [1]:

• інженерні конструкції, призначені для створення перешкод до проникнення зловмисників (бетонні і цегляні огорожі, надійні двері, решітки на вікнах та ін.);

• охоронну сигналізацію, призначену для виявлення спроб проникнення на територію, що охороняється;

• кошти безперервного спостереження, що реалізуються зазвичай за допомогою телевізійних систем відеоконтролю;

• організацію і контролю доступу на територію об'єкта і інші засоби. Широке поширення набув атрибутивний спосіб ідентифікації людей, при якому ідентифікаторами служать пароль, пропуск, жетон, ключ і пластикова карта і т.п. В особливо важливих випадках використовується біометричний спосіб (капілярні візерунки пальців людини, візерунки сітківки очей, форма кисті руки, особливості мови, форма і розміри особи, динаміка підпису, ритм роботи на клавіатурі).