Информационная безопасность предприятия

Для эффективной дальнейшей эксплуатации системы необходимо обеспечить ее поддержку  и сопровождение (собственными силами компании или силами привлекаемых специалистов).

При проведении работ по созданию или модернизации системы информационной безопасности компания часто обращается за помощью к внешним консультантам. Как выбрать надежного партнера, которому можно было бы доверить одну из самых критичных областей бизнеса?

В первую очередь, компания-консультант  должна иметь хорошую репутацию  на рынке. Во-вторых, необходимо убедиться  в обширном опыте работы в сфере  ИБ как самой компании-консультанта, так и конкретных сотрудников, задействованных в проекте. В-третьих, необходимо наличие у исполнителя программно-аппаратных средств для построения тестовых стендов, проведения работ по проектированию и моделированию системы ИБ.

Кроме того, дополнительные выгоды принесет наличие у исполнителя высоких  партнерских статусов с поставщиками программно-аппаратных комплексов (это  также является определенной гарантией  опыта компании-консультанта). И, главное, - необходимо наличие у исполнителя центра поддержки, работающего в круглосуточном режиме. Услуги службы технической поддержки исполнителя могут включать и аутсорсинг, и удаленный мониторинг состояния средств защиты информации, и обслуживание поддерживаемых средств.

Исполнители могут выполнять работы по сопровождению продуктов –  плановой замене их версий, консультированию пользователей и др. То есть обеспечивается технологическая основа для того, чтобы система ИБ «жила» и развивалась.

безопасность информация защищенность

 

Заключение

Информация - это ресурс. Потеря конфиденциальной информации приносит моральный или материальный ущерб.

Условия, способствующие неправомерному овладению конфиденциальной информацией, сводятся к ее разглашению, утечке и  несанкционированному доступу к  ее источникам.

В современных условиях безопасность информационных ресурсов может быть обеспечена только комплексной системной  защиты информации.

Комплексная система защиты информации должна быть: непрерывной, плановой, целенаправленной, конкретной, активной, надежной и др.

Система защиты информации должна опираться на систему видов  собственного обеспечения, способного реализовать ее функционирование не только в повседневных условиях, но и критических ситуациях.

Многообразие условий, способствующих неправомерному овладению конфиденциальной информацией, вызывает необходимость  использования не менее многообразных  способов, сил и средств для обеспечения информационной безопасности,

Способы обеспечения информационной безопасности должны быть ориентированы  на упреждающий характер действий, направляемых на заблаговременные меры предупреждения возможных угроз  коммерческим секретам.

Основными целями защиты информации являются обеспечение конфиденциальности, целостности, полноты и достаточности  информационных ресурсов.

Обеспечение информационной безопасности достигается организационными, организационно-техническими и техническими мероприятиями, каждое из которых обеспечивается специфическими силами, средствами и  мерами, обладающими соответствующими характеристиками.

 

 

Список  использованной литературы

1. Галатенко, В.А. "Основы информационной безопасности". - М.: "Интуит", 2010. 
2. Зегжда, Д.П., Ивашко, А.М. "Основы безопасности информационных систем".2011 
3. Носов, В.А. Вводный курс по дисциплине "Информационная безопасность".2011 
4. Захаров О.Ю. Обеспечение комплексной безопасности предпринимательской

деятельности. М.: АСТ, Астрель, ВКТ, 2010.

5.Гмурман А.И. Информационная безопасность.- М.: «БИТ-М», 2011

6.Зима В., Молдовян А., Молдовян Н. Безопасность глобальных сетевых технологий. – СПб.: BHV, 2011

7.Конахович Г. Защита информации в телекоммуникационных системах. – М.: МК-Пресс, 2011

8.Коржов В. Стратегия и тактика защиты.//Computerworld Россия.- 2011.-№14.

 

¹ Гмурман А.И. Информационная безопасность.- М.: «БИТ-М», 2011

² Зима В., Молдовян А., Молдовян Н. Безопасность глобальных сетевых технологий. – СПб.: BHV, 2011

³ Конахович Г. Защита информации в телекоммуникационных системах. – М.: МК-Пресс, 2011

⁴ Коржов В. Стратегия и тактика защиты.//Computerworld Россия.- 2011.-№14.