А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 169
Q ознакомление своих служащих с информацией, к которой они не должны иметь
доступа;
G несанкционированное копирование программ и данных;
Q перехват и ознакомление с конфиденциальной информацией, передаваемой по
каналам связи;
Q кража магнитных носителей, содержащих конфиденциальную информацию;
Q кража распечатанных документов;
Q случайное или умышленное уничтожение информации;
Q несанкционированная модификация служащими документов и баз данных;
Q фальсификация сообщений, передаваемых по каналам связи;
Q отказ от авторства сообщения, переданного по каналам связи;
Q отказ от факта получения информации;
Q навязывание ранее переданного сообщения;
Q ошибки в работе обслуживающего персонала;
Q разрушение файловой структуры из-за некорректной работы программ или аппаратных
средств;
Q разрушение информации, вызванное вирусными воздействиями;
G разрушение архивной информации, хранящейся на магнитных носителях;
Q кража оборудования;
Q ошибки в программном обеспечении;
Q отключение электропитания;
Q сбои оборудования.
Оценка вероятности появления данных угроз и ожидаемых размеров потерь — трудная
задача. Еще сложнее определить требования к системе защиты. Политика безопасности
должна определяться следующими мерами:
Q идентификация, проверка подлинности и контроль доступа пользователей на
объект, в помещения, к ресурсам автоматизированного комплекса;
Q разделение полномочий пользователей, имеющих доступ к вычислительным ресурсам;
G регистрация и учет работы пользователей;
Q регистрация попыток нарушения полномочий;
G шифрование конфиденциальной информации на основе криптографических алгоритмов
высокой стойкости;
Q применение цифровой подписи для передачи информации по каналам связи;
Q обеспечение антивирусной защиты (в том числе и для борьбы с неизвестными вирусами)
и восстановление информации, разрушенной вирусными воздействиями;
О контроль целостности программных средств и обрабатываемой информации;
О восстановление разрушенной архивной информации, даже при значительных потерях;
Q наличие администратора (службы) защиты информации в системе;
Q выработка и соблюдение необходимых организационных мер;
G применение технических средств, обеспечивающих бесперебойную работу оборудования.
Второй этап — реализация политики безопасности — начинается с проведения
расчета финансовых затрат и выбора соответствующих средств для выполнения этих