Защита информации в локальных сетях
Информация - Компьютеры, программирование
Другие материалы по предмету Компьютеры, программирование
?ечению безопасности информации выявляются дополнительные уязвимые места в информационной безопасности института и неучтенные каналы утечки информации. Разрабатывается организационно-штатная структура группы (подразделения) по защите информации института. Осуществляются расчеты экономической целесообразности защиты информации и стоимости услуг по обследованию объектов вычислительной техники. В соответствии с расчетами решаются организационно-штатные вопросы по созданию службы безопасности института.
На заключительном, пятом, этапе реализации методики политики безопасности института разрабатывается Инструкция по обеспечению безопасности информации, обрабатываемой на средствах вычислительной техники Краснодарского юридического института МВД РФ.
Рис. 7. Схема методики реализации политики безопасности.
Заключение.
В ближайшее время прогресс в области развития средств вычислительной техники, программного обеспечения и сетевых технологий даст толчок к развитию средств обеспечения безопасности, что потребует во многом пересмотреть существующую научную парадигму информационной безопасности. Основными положениями нового взгляда на безопасность должны являться:
- исследование и анализ причин нарушения безопасности компьютерных систем;
- разработка эффективных моделей безопасности, адекватных современной степени развития программных и аппаратных средств, а также возможностям злоумышленников и РПС;
- создание методов и средств корректного внедрения моделей безопасности в существующие ВС, с возможностью гибкого управления, безопасностью в зависимости от выдвигаемых требований, допустимого риска и расхода ресурсов;
- необходимость разработки средств анализа безопасности компьютерных систем с помощью осуществления тестовых воздействий (атак).
В условиях современной суверенизации государств и субъектов Российской Федерации, продолжающихся военных конфликтов, попыток территориальных, экономических и др. притязаний государств друг к другу, растущей угрозы терроризма в отношении отдельных граждан и государственных структур особенно остро встали проблемы надежной защиты информации в особые периоды управления важными государственными объектами, включая ВС. Это требует дальнейшего развития теории и практики обеспечения информационной безопасности в системе МВД России, повышения надежности применения современных систем обработки конфиденциальной информации в условиях обострения информационной войны (борьбы).
Широкая информатизация обществ, внедрение компьютерной технологии в сферу управления объектами государственного значения, стремительный рост темпов научно-технического прогресса наряду с положительными достижениями в информационных технологиях, создают реальные предпосылки для утечки конфиденциальной информации.
В дипломной работе, основной целью которой являлось разработка общих рекомендаций по защите информации в системах обработки данных образовательных учреждений МВД РФ и разработка пакета руководящих документов по обеспечению безопасности информации, получены следующие результаты:
- Рассмотрены основные пути защиты от несанкционированного доступа к информации циркулирующей в системах обработки данных.
- Произведена классификация способов и средств защиты информации.
- Детально осуществлен анализ методов ЗИ в системах обработки данных.
- Рассмотрены основные направления защиты информации в СОД.
- Разработаны концепция безопасности локальных вычислительных сетей образовательного учреждения МВД РФ и вопросы обеспечения безопасности при групповой обработке данных в службах и подразделениях института.
- Осуществлена выработка политики безопасности конкретного образовательного учреждения и дана методика реализации этой политики.
- Разработан пакет руководящих документов по обеспечению безопасности информации в Краснодарском юридическом институте.
В перспективе рассматривается возможность разработки общих рекомендаций по защите информации для всех образовательных учреждений МВД России, и создание типовой инструкции по обеспечению безопасности информации в системах обработки данных.
Литература:
- В.Галатенко, Информационная безопасность, Открытые системы, № 4, 1995.
- В.Галатенко, Информационная безопасность, Открытые системы, № 5, 1995.
- В.Галатенко, Информационная безопасность, Открытые системы, № 6, 1995.
- Федеральный закон Об информации, информатизации и защите информации.
- Президент Российской Федерации. Указ от 3 апреля 1995 г. № 334 О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации.
- В.Гайкович, А.Першин,