Основные меры обеспечения информационной безопасности

Основные меры безопасности

К основным мерам обеспечения информационной безопасности относятся:

• • криптографическая защита данных;
• • обнаружение атак и защита от них;
• • разграничение доступа к информационным системам;
• • применение для защиты информационных систем межсетевых экранов;
• • антивирусная защита файлов;
• • резервное копирование данных и приложений;
• • защита от утечек данных;
• • протоколирование и аудит;
• • защита данных, передаваемых по проводным и беспроводным информационным сетям.

Приведем определения и краткую характеристику некоторых из перечисленных мер.

Криптография изучает безопасные методы связи па основе математических методов преобразования информации, создания устойчивых к взлому шифров. Задачи, связанные со взломом шифров, решаются методами криптоанализа.

Атаки па информационные системы — это преднамеренные действия, использующие слабые места и уязвимости информационных систем, которые приводят к нарушению их доступности, устойчивости и конфиденциальности обрабатываемой информационной системой информации. К наиболее опасным видам атак относятся DoSи DDoS-атаки.

Разграничение доступа предусматривает предоставление каждому зарегистрированному в информационной системе пользователю беспрепятственный доступ к информации, приложениям или модулям приложений в пределах его полномочий.

Межсетевые экраны предназначены для проверки информации, которой информационные системы предприятия обмениваются с внешними по отношению к предприятию системами. Они либо пропускают эту информацию, либо отклоняют ее по критериям, но которым настроен межсетевой экран (брандмауэр). Реализуется экран с помощью программного или аппаратного обеспечения.

Антивирусное программное обеспечение, которое устанавливается на персональные вычислительные устройства пользователя (персональные компьютеры, планшетные компьютеры, смартфоны и др.), осуществляет проверку файлов и других объектов файловой системы на наличие вирусов и других вредоносных программ. В случае их обнаружения оно предпринимает действия, нейтрализующие негативное действие вредоносных программ.

Резервное копирование данных и приложений предназначено для создания резервных копий данных и приложений, для их восстановления в аварийных режимах работы.

Защита от утечек данных (DLP — data leak prevention, data loss prevention — предотвращение утечек данных) предназначена для защиты от утечек корпоративной информации. Реализуется посредством программных или программно-аппаратных средств. Для этого данные относятся к определенным категориям (общедоступная информация, персональные данные, данные, представляющие коммерческую тайну и др.). Данные каждой категории проверяются на соответствие заданным критериям. При соответствии заданным критериям разрешается передача данных, при несоответствии заданным критериям данные могут направляться па дополнительную проверку либо блокироваться.

Программное обеспечение для защиты от утечек разрабатывает отечественная компания Zecurion (zecurion.ru). ПО этой компании способно защитить предприятие от утечек информации для предприятия, содержащего до 250 тыс. сотрудников, обеспечить защиту корпоративной информации.

Протоколирование — сбор и накопление информации о событиях информационной системы. Аудит осуществляет анализ накопленной информации, проводится оперативно или периодически.