Экономический расчет. 
Проектирование сети продовольственного магазина

Информационная безопасность

Работа современного предприятия зависит от функционирования информационных систем. Нарушение функционирования любой из них может привести к остановке работы предприятия и нанести значительный ущерб, вплоть до банкротства.

На любом предприятии есть информация, являющаяся коммерческой тайной, например:

• · сведения о заработной плате сотрудников;
• · сведения о коммерческих сделках и их условиях;
• · номера банковских счетов и пароли доступа к ним и т. п.

Доступ к информации такого рода возможен только для ограниченного круга лиц и разглашение таких сведений может привести к серьезному экономическому ущербу.

Система информационной безопасности призвана обеспечить устойчивое функционирование информационных систем предприятия и в конечном итоге самого предприятия. Комплекс программно-технических средств системы безопасности компьютерной сети должен содержать следующие компоненты:

• · межсетевой экран, обеспечивающий аутентификацию пользователей, трансляцию адресов;
• · коммутатор, направляющий и фильтрующий информационные потоки;
• · службу каталогов, позволяющую сетевому администратору централизованно управлять наборами параметров безопасности (профилями) пользователей, а также конфигурировать фильтрующие приложения;
• · средства защиты от вирусов, обеспечивающие обнаружение вирусов и троянских коней, обнаружение вредоносных VisualBasic-сценариев, JAVAи ActiveX-компонентов;
• · средства фильтрации электронной корреспонденции для предотвращения утечки конфиденциальной информации, блокирования чрезмерно больших присоединенных файлов и защиты от спама;
• · web-фильтры для блокирования доступа к запрещенным ресурсам Интернет;
• · средства управления и мониторинга Интернет-трафика для эффективного использования полосы пропускания канала;
• · средства обнаружения вторжений в локальную сеть, обеспечивающие обнаружение атак на внутреннюю сеть и подача сигнала тревоги;
• · средства защиты от внутренних угроз, таких как кража конфиденциальных данных с помощью устройств, подключаемых через USB-порты (flash-диски, МР3-проигрыватели, мобильные телефоны);
• · средства шифрования для защиты конфиденциальных данных.

Организационно-технические подразумевают:

• · создание на предприятии специальных помещений для размещения компьютеров с ценной информацией;
• · выполнение работ по защите помещений от электромагнитного излучения с тем, чтобы исключить «съем» данных с мониторов и клавиатуры;
• · организацию пропускного режима и видеонаблюдения;
• · создание перечня объектов защиты и регламента доступа к ним;
• · организацию контроля и регистрацию использования переносных носителей данных и мобильных телефонов и т. п.

Создать эффективную систему безопасности только техническими средствами невозможно. Необходимо применять административно-правовые методы защиты информационных систем. Должен быть разработан набор внутрифирменных регламентирующих документов. Прежде всего — это положение о коммерческой тайне. В этом документе должны найти отражение следующие моменты:

• · информация, являющаяся коммерческой тайной;
• · технические носители, на которых размещаются данные, являющиеся коммерческой тайной;
• · режим коммерческой тайны (порядок доступа, регистрация доступа, права доступа);
• · ответственность за нарушение режима и разглашение коммерческой тайны;
• · обязанности лиц, допущенных к коммерческой тайне и отвечающих за защиту коммерческой тайны.

Важно, чтобы в перечень конфиденциальной информации были включены сведения о структуре вычислительной сети, средствах защиты и их конфигурации.

Должен быть разработан документ, регламентирующий работу пользователей информационной системы. Это может быть либо положение о защите информации (информационной безопасности), либо правила эксплуатации информационной системы предприятия. В этом документе должны быть изложены:

• · порядок установки ПО на компьютеры;
• · порядок подключения компьютеров к сети;
• · правила доступа в Интернет;
• · правила использования электронной почты;
• · действия в случае нарушения режима информационной безопасности.