Защита компьютерной информации. Терехов А.В - 19 стр.

UptoLike

ВУЗ: 

ТГТУ | Тамбов

Составители: 

Рубрика: 

• определение стратегии, планирование, координацию и руководство процессами представления
информации, обработки, хранения и коммуникации данных;
• планирование и организацию системы мероприятий по предотвращению несанкционированного
доступа к информации;
• планирование аварийных работ по спасению информации в нештатных ситуациях;
• организацию защиты авторских и имущественных прав на информацию.
Правовая защита определяет защиту информации, административ-
ная – создает структуру действующей системы защиты. Предполагается комплексное решение этих за-
дач, реализующееся в перспективном и текущем планировании, в организации проведения повседнев-
ных, регулярных и периодических работ по всем типам и формам защиты данных.
В организационном плане административная защита предлагает создание системы защиты соответ-
ствующего уровня, включающей:
• структуру задач, процессов и процедур;
• необходимые службы, органы;
• множество взаимосвязей и взаимодействия.
Административная защита, как правило, предполагает логическую замкнутость на определенном
участке, производственной и информационной области, т.е. носит корпоративный характер. Следова-
тельно, задачи административной защиты информации и их решение находятся в логической связи с
другими информационными и функциональными задачами корпорации и имеют с ними общее планиро-
вание.
Определение задач и средств защиты информации. Главная проблема, стоящая перед администра-
тивной защитой информации – это определение ее стратегии, множества задач, а также выбор ме-
тодов и средств этой защиты.
Основные проблемы и задачи, как и средства защиты данных, носят стандартизированный ха-
рактер, т.е. типичны для любой информационной области. Однако в каждом конкретном случае
существует своя специфика, обусловленная характером защищаемой информации и производст-
венными условиями ее представления и обработки.
Для определения характера информации требуется достаточно полное и четкое описание информа-
ционных потоков, поступающих, формирующихся и передаваемых, обрабатываемых и хранимых; мето-
дов и форм их представления в виде данных, позволяющих сделать их идентификацию и классифика-
цию.
Это описание предусматривает учет и паспортизацию всех входных и выходных информационных
потоков, программных средств. Паспортизация предполагает анкетированное заполнение специальной
таблицы (паспорта, классификатора), содержащей сведения о физических, логических, правовых и про-
чих свойствах и характеристиках данных.
Производственные условия реализации информационных процессов – это:
• наличие/отсутствие основных технических и программных средств представления информации,
хранения, обработки и передачи данных, а также необходимого дополнительного оборудования;
• производственные и правовые отношения с заказчиками, пользователями, собственниками дан-
ных, информационных продуктов и комплексов;
• характер обработки и хранения данных;
• множество производственных и деловых связей, технология и объемы коммуникации данных.
Состав и схема административной защиты информации. Название данной формы защиты ин-
формации определяет ее содержание как действия по планированию мер защиты, координации
соответствующих работ и руководству ими.
Планирование защиты информации – это, прежде всего, предусмотрение всех проблем защиты,
путей их решения, а также всех реальных и возможных ситуаций и условий, влияющих на сохра-
нение информации.
В виду этого административная защита информации производится по двум основным направлени-
ям, предусматривающим различные условия рабо-
ты – нормальные и чрезвычайные.

Страницы