Файл: Система защиты информации в зарубежных странах (Теоретические аспекты систем защиты информации).pdf

В компании IBM следуют этапам разработки политики безопасности, имеется структура руко­водящих документов по обеспече­нию информационной безопаснос­ти: корпоративная политика безопасности, стандарты, процедуры. Компания Cisco разработку информационной безопасности начи­нает с оценки рисков сети и создания рабочей группы по реагированию на инциденты. Создаются политики использования, описывающие обязан­ности и роли сотрудников для надлежащей защиты корпоратив­ной конфиденциальной информа­ции, по­литики допустимого использования для партнеров и политика допустимого использования для администраторов. Анализ рисков заключается в категорировании информационных активов компа­нии, определении наиболее значимых угроз и уязвимости активов и обоснованному выбору соответствующие контрмеры безопасности.

В Западной Европе политика безопасности информации и информационных систем представляет защиту целостности информации и гарантирование доступа к ней. С конца 1990-х годов члены Евросоюза создали правовые и оперативные структуры для ответа на нападения против своих информационных систем и защиты критической информационной инфраструктуры, которые классифицируются по трем категориям:

• CSIRT и CERT, которые осуществляют мониторинг, ранее предупреждение и ответ на нападения.
• Подразделения борьбы с компьютерной преступностью.
• Другие подразделения, которые ответственны за защиту критической инфраструктуры.

Сегодня страны имеют зачатки национального законодательства, которые относятся к использованию глобального информационного пространства, в то же время отсутствуют международные соглашения и весьма противоречивы обычаи использования сети. В то же время спорных ситуаций в связи с использованием сети интернет становится все больше и постепенно формируется судебная практика по данным общественным отношениям.

Решение же проблемы создания комплексной системы защиты требует не только научно обоснованных концепций комплексной защиты, но и создания хорошего инструментария в виде разнообразных средств обеспечения защиты информации.

В настоящее время наиболее распространенными и опасными угрозами информационной безопасности являются кража информации, халатность сотрудников организации, саботаж, вредоносные программы, спам, хакерские атаки, финансовое мошенничество, аппаратно-программные сбои, кража оборудования.

Исходя из перечисленных угроз, целесообразно использовать при создании системы защиты информации именно системный подход, который базируется на комплексном применении технических, организационных, морально-этических и законодательных средств защиты.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. Esterle A. National and European information security policies// Esterle A., Hanno Raqck and Burkard Schmitt. Information Security: A new Challenge for EU. EU Institute for Security Studies. 2005.
2. Аверченков В.И., Рытов М.Ю., Кондрашин Г.В., Рудановский М.В. Системы защиты информации в ведущих зарубежных странах. Учебное пособие для вузов. — Брянск: БГТУ, 2007.
3. Алгулиев Р.М. Методы синтеза адаптивных систем обеспечения информационной безопасности корпоративных сетей / Р.М. Алгулиев. — М.: УРСС, 2001.
4. Березюк Л.П. Организационное обеспечение информационной безопасности: учеб. пособие / Л.П. Березюк. – Хабаровск: Изд-во ДВГУПС, 2008.
5. Герасименко В.А., Малюк А.А. Основы защиты информации / В.А. Герасименко, А.А. Малюк. — М.: Инкомбук, 1997.
6. Жук О.Ю. Аудит информационной безопасности в системах электронного документооборота / О.Ю. Жук // Архивы и делопроизводство. — 2008. — № 3.
7. Климов В.А. Методологические основы обеспечения информационной безопасности объекта / В.А. Климов // Защита информации. Конфидент. –2000. – № 1.
8. Леонов А.П. Безопасность автоматизированных банковских и офисных систем / А.П. Леонов. — Минск: НКПБ, 1996.
9. Общесистемные вопросы защиты информации / под ред. Е.М. Сухорева. – М.: Радиотехника, 2003.
10. Петренко С.А. Лучшие практики создания корпоративных нормативных документов по безопасности. Информационно-методический журнал «Защита информации. Инсайд», - 2005 - №№ 5,6.
11. Семкин С.Н. Основы организационного обеспечения информационной безопасности объектов информатизации: Учебное пособие. / С.Н. Семкин – М.: Гелиос АРВ, 2005.
12. Ярочкин В.И. Безопасность информационных систем / В.И. Ярочкин. — М.: Ось-89, 1996.

ПРИЛОЖЕНИЕ ТИПОВАЯ СХЕМА СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ

1. Ярочкин В.И. Безопасность информационных систем / В.И. Ярочкин. — М.: Ось-89, 1996. — С. 208. ↑

2. Алгулиев Р.М. Методы синтеза адаптивных систем обеспечения информационной безопасности корпоративных сетей / Р.М. Алгулиев. — М.: УРСС, 2001. — С. 32 — 33. ↑

3. Леонов А.П. Безопасность автоматизированных банковских и офисных систем / А.П. Леонов. — Минск: НКПБ, 1996. — С. 15 — 17. ↑

4. Жук О.Ю. Аудит информационной безопасности в системах электронного документооборота / О.Ю. Жук // Архивы и делопроизводство. — 2008. — № 3. — С.123 — 128. ↑

5. Герасименко В.А., Малюк, А.А. Основы защиты информации / В.А. Герасименко, А.А. Малюк. — М.: Инкомбук, 1997. — С. 375. ↑

6. Леонов А.П. Безопасность автоматизированных банковских и офисных систем / А.П. Леонов. — Минск: НКПБ, 1996. — С. 87 — 88. ↑

7. Климов В.А. Методологические основы обеспечения информационной безопасности объекта / В.А. Климов // Защита информации. Конфидент. – 2000. – № 1. – С. 85. ↑

8. Аверченков В.И., Рытов М.Ю., Кондрашин Г.В., Рудановский М.В. Системы защиты информации в ведущих зарубежных странах. Учебное пособие для вузов. — Брянск: БГТУ, 2007. — С. 17 ↑

9. Аверченков В.И., Рытов М.Ю., Кондрашин Г.В., Рудановский М.В. Системы защиты информации в ведущих зарубежных странах. Учебное пособие для вузов. — Брянск: БГТУ, 2007. — 223 с. ↑

10. Общесистемные вопросы защиты информации / под ред. Е.М. Сухорева. – М.: Радиотехника, 2003 – С. 209. ↑

11. Семкин С.Н. Основы организационного обеспечения информационной безопасности объектов информатизации: Учебное пособие. / С.Н. Семкин – М.: Гелиос АРВ, 2005 – С. 64. ↑

12. Петренко С.А. Лучшие практики создания корпоративных нормативных документов по безопасности. Информационно-методический журнал «Защита информации. Инсайд», - 2005 - №№ 5,6. ↑

13. Аверченков В.И., Рытов М.Ю., Кондрашин Г.В., Рудановский М.В. Системы защиты информации в ведущих зарубежных странах. Учебное пособие для вузов. — Брянск: БГТУ, 2007. — С. 178. ↑

14. Аверченков В.И., Рытов М.Ю., Кондрашин Г.В., Рудановский М.В. Системы защиты информации в ведущих зарубежных странах. Учебное пособие для вузов. — Брянск: БГТУ, 2007. — С. 179. ↑

15. Esterle A. National and European information security policies// Esterle A., Hanno Raqck and Burkard Schmitt. Information Security: A new Challenge for EU. EU Institute for Security Studies. 2005. – P.39. ↑