Шпоры_КИТ2

38. Понятие концепции без-ти предпр

Без-ть инф рес-а предпр достигается разработкой и поддержанием концепции инф без-ти предпр-я, кот явл неотъемлемой частью единой политики защитных меропр-й предпр-я.

Разработка концепции без-ти рекомендуется проводить в 2 этапа:

На 1 этапе должна быть четко опред-а целевая установка защиты, т.е. какие конкретно инф, прогр, вычислит рес-ы необх-о защищать. На этом этапе объекты защиты диффер-ся по значимости, по степени реальности угроз, по значению рес-а для деят-ти предпр-я.

На 2 этапе проводится анализ преступных действий, кот потенциально м.б. совершены в отнош защищаемых объектов. Важно опред-ть степень опасности таких преступлений как эк шпионаж, хищение носителей инф, уничтожение инф-х и прогр-х рес-ов, саботаж сотр-ов, случайное уничтожение инф.

Разработка концепции без-ти сост из разработки меропр-й по 3 напр-ям:

меропр-я прав х-ра;
меропр-я организац х-ра;
инженерно-техн меропр-я;

Содержание концепции без-ти след:

идентификация, проверка подлинности и контроль доступа польз-лей на защ-мый объект;
разделение полномочий польз-лей имеющих доступ к вычислит рес-ам;
регистрация и учет работы польз-лей;
регистрация попыток нарушения полномочий польз-ля;
криптографическая защита инф;
применение эл-цифровой подписи при передаче инф по каналам связи;
обеспечение мер антивир защиты и защиты инф при работе с Интернет;
контроль целостности программ, инф рес-ов;
система арх-ния и воспр-ния инф;
регламент работы службы без-ти;
организац меропр-я по обесп-ю без-ти, техн ср-ва обесп-я без-ти.

К концепции без-ти предъявляются след. требования:

эк эф-ть;
минимум привилегий;
простота защиты;
возм-ть отключения защиты;
открытость ф-ния механизмов защиты;
незав-ть системы защиты от субъектов защиты;
всеобщий контроль;
отв-ть;
изоляция и разделение (объекты защиты необх-о разделять на группы т.о., чтобы нарушение защиты в одной группе не влияло на защиту объектов в другой);
соблюдение принципа враждебного окружения;
отсутствие инф о принципах работы механизмов защиты.

Содержание