Информационная безопасность by https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc Биллютень en-us 2021-05-13 08:10:16 UTC 2023-06-04 06:50:16 UTC hello@padlet.com https://padlet.net/icons/png/1f3ce.png rudiksyrbu https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc/wish/1520421804 В связи с развитием информационных технологий и компьютеризацией экономики одним из важнейших вопросов в деятельности компании становится обеспечение информационной безопасности.

Информация – это один из самых ценных и важных активов любого предприятия и должна быть надлежащим образом защищена.

Контроль информационной безопасности


  • Административный. Административный вид контроля состоит из утвержденных процедур, стандартов и принципов. Он формирует рамки для ведения бизнеса и управления людьми. Законы и нормативные акты, созданные государственными органами, также являются одним из видов административного контроля. Другие примеры административного контроля включают политику корпоративной безопасности, паролей, найма и дисциплинарные меры.

  • Логический. Логические средства управления (еще называемые техническими средствами контроля) базируются на защите доступа к информационным системам, программном обеспечении, паролях, брандмауэрах, информации для мониторинга и контроле доступа к системам информации.

  • Физический. Это контроль среды рабочего места и вычислительных средств (отопление и кондиционирование воздуха, дымовые и пожарные сигнализации, противопожарные системы, камеры, баррикады, ограждения, замки, двери и др.).

]]> 2021-05-13 08:12:47 UTC https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc/wish/1520421804 rudiksyrbu https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc/wish/1520423198 Для успешного внедрения систем информационной безопасности на предприятии необходимо придерживаться трех главных принципов:

  1. Конфиденциальность. Это значит ввести в действие контроль, чтобы гарантировать достаточный уровень безопасности с данными предприятия, активами и информацией на разных этапах деловых операций для предотвращения нежелательного или несанкционированного раскрытия. Конфиденциальность должна поддерживаться при сохранении информации, а также при транзите через рядовые организации независимо от ее формата.

  2. Целостность. Целостность имеет дело с элементами управления, которые связаны с обеспечением того, чтобы корпоративная информация была внутренне и внешне последовательной. Целостность также гарантирует предотвращение искажения информации.

  3. Доступность. Доступность обеспечивает надежный и эффективный доступ к информации уполномоченных лиц. Сетевая среда должна вести себя предсказуемым образом с целью получить доступ к информации и данным, когда это необходимо. Восстановление системы по причине сбоя является важным фактором, когда речь идет о доступности информации, и такое восстановление также должно быть обеспечено таким образом, чтобы это не влияло на работу отрицательно.




]]> 2021-05-13 08:14:14 UTC https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc/wish/1520423198 Угрозы информационной безопасности rudiksyrbu https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc/wish/1520425769 Угрозы информационной безопасности можно разделить на следующие:
  • Естественные (катаклизмы, независящие от человека: пожары, ураганы, наводнение, удары молнии и т.д.).

  • Искусственные, которые также делятся на:
    - непреднамеренные (совершаются людьми по неосторожности или незнанию);
    - преднамеренные (хакерские атаки, противоправные действия конкурентов, месть сотрудников и пр.).

  • Внутренние (источники угрозы, которые находятся внутри системы).

  • Внешние (источники угроз за пределами системы)

Средства защиты информационной безопасности — это набор технических приспособлений, устройств, приборов различного характера, которые препятствуют утечке информации и выполняют функцию ее защиты.

Средства защиты информации делятся на:

  • Организационные. Это совокупность организационно-технических (обеспечение компьютерными помещениями, настройка кабельной системы и др.) и организационно-правовых (законодательная база, статут конкретной организации) средств.

  • Программные. Те программы, которые помогают контролировать, хранить и защищать информацию и доступ к ней.

  • Технические (аппаратные). Это технические виды устройств, которые защищают информацию от проникновения и утечки.

  • Смешанные аппаратно-программные. Выполняют функции как аппаратных, так и программных средств.




]]> 2021-05-13 08:16:40 UTC https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc/wish/1520425769 rudiksyrbu https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc/wish/1523913625 Защита информационных ресурсов должна быть:

1. Постоянной. Злоумышленник в любой момент может попытаться обойти модули защиты данных, которые его интересуют.

2. Целевой. Информация должна защищаться в рамках определенной цели, которую ставит организация или собственник данных.

3. Плановой. Все методы защиты должны соответствовать государственным стандартам, законам и подзаконным актам, которые регулируют вопросы защиты конфиденциальных данных.

4. Активной. Мероприятия для поддержки работы и совершенствования системы защиты должны проводиться регулярно.

5. Комплексной. Использование только отдельных модулей защиты или технических средств недопустимо. Необходимо применять все виды защиты в полной мере, иначе разработанная система будет лишена смысла и экономического основания.

6. Универсальной. Средства защиты должны быть выбраны в соответствии с существующими в компании каналами утечки.

7. Надежной. Все приемы защиты должны надежно перекрывать возможные пути к охраняемой информации со стороны злоумышленника, независимо от формы представления данных.
]]> 2021-05-14 07:32:14 UTC https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc/wish/1523913625 rudiksyrbu https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc/wish/1523916430 2021-05-14 07:34:16 UTC https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc/wish/1523916430 rudiksyrbu https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc/wish/1523917409 Заключение
Информация очень важна для успешного развития бизнеса, следовательно, нуждается в соответствующей защите. Особенно актуально это стало в бизнес-среде, где на передний план вышли информационные технологии. Так как мы живем в эпоху цифровой экономики, без них рост компании просто невозможен.

Информация сейчас подвергается все большему числу угроз и уязвимостей. Хакерские атаки, перехват данных по сети, воздействие вирусного ПО и прочие угрозы приобретают более изощренный характер и набирают огромный темп. Отсюда возникает необходимость внедрять системы информационной безопасности, которые могли бы защитить данные компании.

На выбор подходящих средств защиты информации влияют многие факторы, включая сферу деятельности компании, ее размер, техническую сторону, а также знания сотрудников в области информационной безопасности.

Если у вас есть вопросы по поводу решений информационной безопасности, которые лучше всего подошли бы для вашего предприятия, а также как их внедрять, обращайтесь к специалистам компании «Пирит».

]]> 2021-05-14 07:34:58 UTC https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc/wish/1523917409 rudiksyrbu https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc/wish/1523918806 2021-05-14 07:36:04 UTC https://padlet.com/rudiksyrbu/5kyyqti69nm7i7cc/wish/1523918806