Рекомендации по обеспечению информационной безопасности на предприятии.

Появление новых информационных технологий и развитие мощных компьютерных систем хранения и обработки информации повысили уровни защиты информации и вызвали необходимость в том, чтобы эффективность защиты информации росла вместе со сложностью архитектуры хранения данных. Так постепенно защита экономической информации становится обязательной: разрабатываются всевозможные документы по защите информации; формируются рекомендации по защите информации; даже проводится Федеральный закон о защите информации, который рассматривает проблемы защиты информации и задачи защиты информации.

Таким образом, угроза защиты информации сделала средства обеспечения информационной безопасности одной из обязательных характеристик информационной системы. На сегодняшний день существует широкий круг систем хранения и обработки информации, где в процессе их проектирования фактор информационной безопасности хранения конфиденциальной информации имеет особое значение. Использование лицензионного антивируса предотвращает порчу и кражу данных от компьютерных вирусов. Использование аппаратного межсетевого экрана например на основе устройств от компании Cisco и программного например на основе Microsoft ISA Server позволяет предотвратить несанкционированный доступ к данным, так же с помощью этих средств происходит ограничение доступа в интернет, мониторинг сетевой активности. Защиту данных от порчи и потери можно осуществлять с помощью создания RAID массива, например уровня 5 - это отказоустойчивый массив независимых дисков с распределенной четностью. Но и использование этого вида защиты не дает гарантию сохранности данных, поэтому помимо использования RAID-5, нужно выполнять постоянное резервное копирование данных. Защита системы от порчи данных, от инсайдерских угроз можно обеспечить с помощью системы разграничения прав доступа, аутентификации и парольной защиты. Так же защиту от хищения данных можно осуществить с помощью специально оборудованного помещения закрытого на ключ.

Посмотреть все статьи