Организация предпринимательской деятельности. Асаул А.Н - 421 стр.

UptoLike

ВУЗ: 

СПбГАСУ | Санкт-Петербург

Составители: 

Рубрика: 

432
или неумение применять методы защиты на практике приводят к сложностям
при реализации рекомендованных мероприятий. При намеке на такие обстоя-
тельства самым правильным выходом будет повышение квалификации специа-
листов по защите информации в специально созданных для этого центрах обу-
чения.
В принципе, процесс повышения квалификации должен быть непрерывным,
так как меняется
уровень технологических решений в автоматизированные сис-
темы, меняются подходы к обеспечению безопасности и, что особенно важно,
меняется политика безопасности конкретной фирмы по мере ее развития.
В заключение, приведем основные выводы данной главы. Практическая дея-
тельность в области повышения информационной безопасности наглядно де-
монстрирует, что создание реально действующей системы защиты информации
оказывается
в сильной зависимости от своевременного решения перечисленных
проблем. Однако накопленный опыт подсказывает, что все рассмотренные во-
просы успешно решаются при условии плотной совместной работы представи-
телей заказчика и фирмы-исполнителя. Главное – осознать важность проведе-
ния таких работ, своевременно выявить существующие угрозы и применить
адекватные меры противодействия, которые, как правило, специфичны
для
конкретного предприятия. Наличие желания и возможностей является доста-
точным условием для плодотворной работы, целью которой стало бы создание
комплексной системы обеспечения безопасности организации.
Задания
1. Дайте классификацию каналов утечки информации.
2. Составьте перечень основных мероприятий по обеспечению информаци-
онной безопасности вашей фирмы.
3. Определите, какие существуют подходы к
снижению рисков и вероятных
угроз безопасности организации.
Тестовые вопросы
1.К какой группе нарушителей могут относиться сотрудники отделов разра-
ботки и сопровождения программного обеспечения:
а) внешним;
б) внутренним;
в) информационной.
2.Кто должен обеспечивать информационную безопасность в организации:
а) руководство;
б) АСУ;
в) служба информационной безопасности.
(в)

Страницы