Предупреждение преступлений

Большое число преступлений можно предотвратить, если следовать основным правилам:

• фирма не должна публиковать телефонные номера коммутируемых портов и обязана иметь адрес бывшего директора в системе коммутации;

• после установления связи и до момента входа пользователя в систему последняя не должна выдавать никакой информации;

• в системе необходимо использовать пароли, состоящие не менее чем из семи знаков, и коды пользователей должны отличаться от предлагаемых фирмой-изготовителем;

• должна быть реализована программа динамических паролей для гарантии их постоянной смены при увольнении служащих из данной фирмы;

• функции терминалов должны быть точно определены, например платежные ведомости должны вводится только через определенные терминалы.

Чтобы помешать преступникам получить несанкционированный доступ, необходимо технологию защиты увязать с технологическими процессами фирмы. Должна быть проведена оценка риска, с тем, чтобы затраты на средства управления и контроля соответствовали степени риска. Фирма должна искать средства для снижения мотивации преступлений в системе путем введения:

• паролей и процедур персональной идентификации;

• средств контроля за операционной системой;

• контроля доступа;

• контроля за базой данных;

• контроля за сетью.

Снижение побудительных мотивов. Фирма должна стремиться снизить у сотрудников желание совершать преступления или портить информацию о системах фирмы, а также должна дать понять преступникам, что у нее есть совершенные средства контроля, и поэтому злоумышленникам следует поискать более легкие и доступные цели, где меньше шансов для их обнаружения.

Администрация должна:

• набрать в высшей степени честный штат сотрудников;

• пресекать увлечения сотрудников компьютерными играми и активно поощрять профессиональное отношение к работе;

• четко определять меры дисциплинарного воздействия, которые будут применяться к нарушителям правил;

• дать понять, что все преступления будут расследоваться;

• ввести программу защиты, с тем, чтобы все служащие осознавали необходимость регулярного обмена паролей и считали своим долгом сообщать о своих подозрениях;

• включить в штатное расписание должность ответственного за защиту, использование средств и определение систем, к которым может быть получен доступ.