spory_po_KITu

Организационно-экономическое обеспечение информационной безопасности

Организационные меры – это организационно-технические и организационно-правовые мероприятия по созданию и эксплуатации оборудования (проекты по защите информационных систем, разрабатываются для крупных корпоративных сетей с использованием социальных технологий)

К организационным мерам относятся:

препятствие – физическое преграждение доступа
управление доступом через ресурсы системы
идентификация пользователей, подтверждение полномочий регистрации
маскировка – метод защиты каналов связи при обработке информации
регламентация – предписание условий обработки, хранения, передачи защищенной информации
принуждение – метод выполнения норм и правил безопасности
побуждение – создание условий не нарушать условия соблюдения информационной безопасности

Наилучшие результаты по защите ИС достигаются при системном подходе к вопросам безопасности и комплексном использовании различных мер защиты на всех этапах жизненного цикла системы начиная с момента ее проектирования.

Основные задачи, которые должны решаться данными организационными мерами:
управление доступом пользователей к ресурсам ИС;
защита данных, передаваемых по каналам связи;
регистрация, сбор, хранение, обработка и выдача сведений обо всех событиях, происходящих в системе и имеющих отношение к ее безопасности;
контроль работы пользователей системы со стороны администрации;
контроль и поддержание целостности критичных ресурсов системы защиты и среды исполнения прикладных программ;
обеспечение замкнутой среды проверенного программного обеспечения с целью защиты от бесконтрольного внедрения в систему потенциально опасных программ, а также внедрения и распространения компьютерных вирусов;
управление средствами системы защиты.

Содержание