Математические основы защиты информации. Ишмухаметов Ш.Т - 9 стр.

UptoLike

1. Введение в информационную безопасность 10
потенциального нарушителя.
Организационно- правовые методы предназначены для формирования
общей политики безопасности учреждения, подбора кадрового состава и
включают воспитательные меры защиты, специальные процедуры принятия
и увольнения сотрудников (именно обиженные сотрудники представляют
особую угрозу для безопасности предприятия в силу знания специфики
работы и структуры защиты). Воспитательные меры призваны также
воспитывать у сотрудников чувство ответственности за свою работу, работу
коллектива и предприятия, в целом, а также информировать служащих о
мерах наказания, предусмотренных за те или иные нарушения.
Большую подгруппу в группе организационно- правовых методов
образуют законодательные меры и методы защиты, среди них федеральные
законы и указы, региональные, отраслевые законы и постановления, правила
внутреннего распорядка и поведения людей в помещениях, содержащих
информационные ресурсы и т.п. Кроме знания тех ограничений, которые
возникают при работе с защищаемой информацией, необходимо обучать
персонал правильной работе, т.к. неправильное обращение с компонентами
информационной системы может нанести вред не меньший, чем умышленное
повреждение информационного ресурса, которое встречается сравнительно
реже.
К техническим методам защиты отнесем программно-
аппаратные средства, осуществляющие процедуры аутентификации
пользователей, защиту данных от несанкционированного доступа и
чтения (криптографические средства), а также средства безопасной
передачи данных по сетям, защиту от вирусов и т.п.
Отметим, что вышеупомянутые методы защиты принято делить также
дополнительно на предупреждающие, выявляющие и восстанавливающие
методы защиты.
Первые подобно законам и постановлениям предупреждают
взломщика о потенциальных мерах наказания, предусмотренных за те
или иные нарушения.
Вторые подобно датчикам и сигнализаторам выявляют наличие
1. Введение в информационную безопасность                                  10

потенциального нарушителя.
        Организационно- правовые методы предназначены для формирования
общей политики безопасности учреждения, подбора кадрового состава и
включают воспитательные меры защиты, специальные процедуры принятия
и увольнения сотрудников (именно обиженные сотрудники представляют
особую угрозу для безопасности предприятия в силу знания специфики
работы и структуры защиты). Воспитательные меры призваны также
воспитывать у сотрудников чувство ответственности за свою работу, работу
коллектива и предприятия, в целом, а также информировать служащих о
мерах наказания, предусмотренных за те или иные нарушения.
        Большую подгруппу в группе организационно- правовых методов
образуют законодательные меры и методы защиты, среди них – федеральные
законы и указы, региональные, отраслевые законы и постановления, правила
внутреннего распорядка и поведения людей в помещениях, содержащих
информационные ресурсы и т.п. Кроме знания тех ограничений, которые
возникают при работе с защищаемой информацией, необходимо обучать
персонал правильной работе, т.к. неправильное обращение с компонентами
информационной системы может нанести вред не меньший, чем умышленное
повреждение информационного ресурса, которое встречается сравнительно
реже.
        К    техническим      методам       защиты   отнесем      программно-
аппаратные       средства,   осуществляющие     процедуры      аутентификации
пользователей, защиту данных от несанкционированного доступа и
чтения (криптографические средства), а также средства безопасной
передачи данных по сетям, защиту от вирусов и т.п.
        Отметим, что вышеупомянутые методы защиты принято делить также
дополнительно на предупреждающие, выявляющие и восстанавливающие
методы защиты.
        Первые     подобно   законам    и   постановлениям     предупреждают
взломщика о потенциальных мерах наказания, предусмотренных за те
или иные нарушения.
        Вторые подобно датчикам и сигнализаторам выявляют наличие