Лекция 8. Процедурный уровень информационной безопасности Основные классы мер процедурного уровня

Перейдем к рассмотрению мер безопасности, которые ориен­тированы на людей, а не на технические средства. Именно люди форми­руют режим информационной безопасности, и они же оказываются глав­ной угрозой, поэтому "человеческий фактор" заслуживает особого внима­ния.

В российских компаниях накоплен богатый опыт регламентирова­ния и реализации процедурных (организационных) мер, однако дело в том, что они пришли из "докомпьютерного" прошлого, поэтому требуют переоценки.

Следует осознать ту степень зависимости от компьютерной обработ­ки данных, в которую попало современное общество. Без всякого преуве­личения можно сказать, что необходима информационная гражданская оборона. Спокойно, без нагнетания страстей нужно разъяснять обществу не только преимущества, но и опасности, связанные с использованием информационных технологий. Акцент следует делать не на военной или криминальной стороне дела, а на гражданских аспектах, связанных с под­держанием нормального функционирования аппаратного и программно­го обеспечения, то есть концентрироваться на вопросах доступности и целостности данных.

На процедурном уровне можно выделить следующие классы мер:

• управление персоналом;

• физическая защита;

• поддержание работоспособности;

• реагирование на нарушения режима безопасности;

• планирование восстановительных работ.