Социальная безопасность. Чмыхало А.Ю. - 129 стр.

UptoLike

Составители: 

Рубрика: 

кументов регламентирующих процессы разработки, внедрения и экс-
плуатации средств обеспечения информационной безопасности. Приво-
дятся в соответствие национальные и международные стандарты в сфе-
ре информационных технологий.
4. Административный. Осуществление мероприятий по обеспече-
нию безопасности на данном уровне проводится в рамках конкретного
предприятия, учреждения, организации. На этом уровне руководство
организации реализует конкретные меры по обеспечению информаци-
онной безопасности. В их основе лежит политика безопасности пред-
приятия (совокупность документированных управленческих решений,
направленных на защиту информации), определяющая стратегию пред-
приятия в области информационной безопасности, а также объем выде-
ляемых ресурсов для создания и функционирования системы информа-
ционной безопасности предприятия.
В числе конкретных мер по обеспечению информационной без-
опасности можно выделить несколько основных:
управление персоналом предприятия;
физическая защита имущества и работников предприятия;
поддержание работоспособности персонала и оборудования пред-
приятия;
реагирование на нарушения режима безопасности (санкции в от-
ношении нарушителей, совершенствование системы безопасности, раз-
работка и реализация превентивных мер по обеспечению информацион-
ной безопасности);
планирование восстановительных работ.
5. Программно-технический уровень. Данный уровень предпола-
гает использование, как минимум, нескольких механизмов обеспечения
информационной безопасности, среди них:
идентификация и проверка подлинности пользователей средств
информатизации;
управление доступом к информации;
протоколирование и аудит;
криптография;
экранирование;
обеспечение высокой доступности.
В современных условиях использование различных механизмов
обеспечения информационной безопасности стало актуальным не толь-
ко для отдельных предприятий, учреждений, организаций, как государ-
ственных, так и частных, но и для простых граждан. Несанкционирован-
ный доступ к информации личного характера может инициировать со-
вершение правонарушений в отношении жизни и имущества граждан.
129