Система информационной безопасности экономического сектора

Исходя из того, что информация изначально представляет собой слабо защищённый ресурс, важность его защиты, обеспечения полного комплекса информационной безопасности является задачей высочайшей важности для пользователей, организаций, ведомств и всего государства. На общегосударственном уровне защита информации должна обеспечиваться в соответствии с концепцией экономической безопасности России.

На федеральном уровне принимаются меры информационной безопасности, обеспечивающие формирование и реализацию единой государственной экономической Системы информационной безопасности.

Система информационной безопасности осуществляет формирование и реализацию единой государственной экономической безопасности по обеспечению защиты национальных интересов от угроз в информационной сфере, установление баланса между потребностью в свободном обмене информации и допустимыми ограничениями её распространения.

Активно развиваются и совершенствуются телекоммуникационные системы и информационные технологии, унифицируются средства поиска, сбора, хранения, обработки и анализа информации для вхождения в глобальную информационную инфраструктуру.

2. Управление доступом к информации и информационным системам Управление доступом к отдельному автоматизированному рабочему месту (АРМ) или объединённому в локальную компьтерную сеть, крайне важно и ответственно по многим причинам:

• -обеспечение непрекосновенности информации личного характера, хранящейся на ЭВМ;
• -защита служебной информации;
• -обеспечение целостности информации в ЭВТ;
• -снижение риска заражения вирусом.

Управление доступом предполагает, чтобы легальный пользователь имел простой доступ, а нелегальный (несанкционированный) — крайне сложный. Кроме надёжной защиты дверей и окон, необходимы:

• -определение ресурсов, которые подлежат защите;
• -определение пользователей, допущенных к защищённой информации с установленными полномочиями (только просмотр, просмотр и корректировка, право распечатки, уничтожение и полномочия в полном объёме);
• -аутентификация, требующая, чтобы пользователь подтвердил свою линость перед доступом к ресурсам на которые он имеет полномочия;
• -временная блокировка (установленное время для входа в систему);
• -контроль за попытками нелегального доступа.

Аутентификация личности компьютером — вынужденное подтверждение пользователем своей подлинности (ключ или карточка, код — пароль, дактилоскопический отпечаток и т. д., подтверждающие личность).

Введение

пароля или его замена осуществляется программно, в зависимости от используемой операционной системы. Эффективность пароля зависит от секретности его хранения и регулярности изменения. Пароль традиционно защищает вход в компьютер или компьютерную сеть.

Существует не очень привлекательная, но ответственная и полезная процедура контроля, так как необходимо и полезно знать, кто и когда работает с вашей системой. Об этом необходимо помнить ибо ведущую роль в усилении или ослаблении информационной безопсности, играют следующие категории лиц:

• -руководители — несут равную ответственность как за организацию системы информационной безопасности, так и за её срывы;
• -специалисты-компьюторщики, которых должна отличать высокая требовательность, профессионализм и внимание к пользователю;
• -администраторы локальной сети — высокая ответственность и не допущение пропуска или некачественного выполнения процедур безопасности, внимательный участник процесса обучения пользователей, профессионал высшего класса;
• -пользователи — операторы-исполнители решения функциональных алгоритмов обработки налоговой информации в объёме установленных полномочий. В силу невысокого профессионализма, недостаточной ответственности и психологической неустойчивости пользователи являются основным источником информационных сбоев и срывов в Сети, требуя повышенного внимания со стороны специалистов — информатизаторов;
• — «противник» — высоко квалифицированные специалисты, совершающие информационные диверсии, требуют комплесного подхода к выявлению потенциального противника, создавая обстановку не выносимую нарушителям основных требований информационной безопасности.