творенні системи ІБ слід враховувати шляхи реалізації загроз, об'єкти несанкціонованих дій, уязвимостиКомплексностьзаключается в тому, що для побудови системи ІБ необхідно використовувати узгоджений комплекс заходів і засобів захисту, що перекривають всі можливі джерела угрозПринципСодержаниеНепрерывностьсвязана з тим, що захист інформації та інформаційної інфраструктури підприємства це процес безперервний , що вимагає чіткого і постійного дотримання намічених правил і заходів на всіх етапах існування системи ІБ. Оскільки для більшості апаратно-технічних і програмних засобів потрібна постійна і своєчасна адміністративна підтримка, навіть незначний простий засобів захисту може бути використаний зловмисниками для реалізації своїх угрозЦелесообраз ностьподразумевает зіставлення рівня витрат і величини ймовірного збитку від втрати основних властивостей інформації. Система ІБ має бути розумною, економічно ефективною і не заважати нормальному функціонуванню інформаційної системи, в якій циркулює інформація, що захищається. При проектуванні системи захисту важливо враховувати, що повністю виключити ймовірність нанесення шкоди неможливо, можна лише її снізітьГібкостьсостоіт в можливості системи ІБ оперувати рівнем захищеності, а також бути зручною для модернізації в міру старіння. Контроль передбачає своєчасне виявлення і припинення спроб недотримання персоналом передбачених системою ІБ заходів і средствПростотаподразумевает, що використовувані механізми реалізації захисту інформаційних ресурсів повинні бути інтуїтивні, не вимагати від рядових користувачів особливих знань, зайвих і дратівливих дій. Всі співробітники або особи сторонніх організацій, що беруть участь у створенні та реалізації механізмів захисту інформаційних ресурсів, повинні бути максимально підготовлені, мати досвід роботи, тобто бути професіоналами у своїй областіОтветственностьза забезпечення ІБ відповідальність покладається на кожного співробітника в межах його повноважень. Це необхідно для звуження кола винних осіб у результаті реалізації загроз інформаційних ресурсів
На думку ряду фахівців, існує деякий оптимальне значення витрат на ІБ, яке мінімізує загальний збиток (рис. 2).
Тому необхідно вибрати той достатній рівень захищеності інформаційних ресурсів, при якому рівень витрат на забезпечення ІБ і ймовірний збиток були б прийнятні.
На їх думку, навіть застосування відносно недорогих способів і засобів забезпечення ІБ (антивірусні програми, організаційні обмеження і т. д.) різко знижує загальний збиток. Тому витрати на ІБ в порівняно малих розмірах вельми ефективні в невеликих організаціях, що не піддаються спеціальним комп'ютерним атакам. При цьому крива має оптимальне (найменше) значення.
З урахуванням існуючої практики виділимо основні напрямки забезпечення ІБ на підприємстві, а саме правову, організаційну та інженерно-технічних захист.
Правову основу ІБ підприємства слід ділити на зовнішню і внутрішню захист (рис. 3).
Рис. 3. Правові основи ІБ
До зовнішньої ми відносимо ті правові аспекти діяльності, на склад і зміст яких підприємство ніяким чином вплинути не може, тим самим підвищивши свій стан захищеності. До цього рівня відносяться норми міжнародного та державного права.
Під внутрішньою правовим захистом розуміють спеціальні правила, ...
