акти, заходи, процедури, накази, які визначає, розробляє, регулює і контролює саме підприємство, забезпечуючи тим самим внутрішню політику ІБ.
Організаційна захист передбачає регламентацію діяльності підприємства за наступними напрямками організації: режиму і охорони; роботи з персоналом (підбір персоналу, навчання правилам роботи з конфіденційною інформацією, ознайомлення з заходами відповідальності за порушення правил, мотивація); роботи з документами (організація складання і використання документів, їх обліку, зберігання, знищення); використання технічних засобів збору, обробки, зберігання інформації; роботи з аналізу внутрішніх і зовнішніх загроз конфіденційної інформації і розробці заходів щодо її захисту; регулярного контролю за роботою персоналу з конфіденційною інформацією. Організаційна захист відіграє велику роль у забезпеченні ІБ підприємства (рис. 4).
Найчастіше витік інформації і несанкціонований доступ до неї пов'язані із зловмисними діями, недбалістю співробітників. Ці ситуації дуже важко запобігти за допомогою технічних, фізичних засобів захисту. Важливим організаційним заходом щодо забезпечення ІБ на підприємстві виступає створення спеціальних штатних одиниць по захисту інформації (або служб безпеки).
Інженерно-технічний захист - сукупність заходів з використанням фізичних, програмно-технічних засобів, персоналу з метою захисту інформації (рис. 5).
Рис. 4. Організаційні основи ІБ
інформаційний безпеку захист моніторинг
Рис. 5. Інженерно-технічні основи ІБ
Охоронно-пожежна сигналізація призначена для виявлення проникнення в приміщення людини, руху на об'єкті, цілісності вікон, стін, решіток, відкриття дверей або виникнення пожежі в приміщенні і інформування про цю подію поста охорони, який, в свою чергу, вживає необхідних заходів щодо ліквідації даної події.
Система відеоспостереження - це постійний візуальний моніторинг і запис на магнітні або цифрові носії інформації про ситуацію на об'єкті, що охороняється з централізованого поста охорони. Вона дозволяє контролювати входи на територію підприємства, в будівлі, окремі кабінети. При необхідності система відеокамер може встановлюватися безпосередньо в кімнатах, що дозволяє вести спостереження за подіями в приміщенні.
Система безперебійного живлення і резервних акумуляторів забезпечує працездатність всіх сигналізаційних, відео, контрольних та комп'ютерних систем при пропажі напруги в електричній мережі. Система контролю доступу - це обмеження проходу людей в певне приміщення, збір і запис інформації про минулі через певний прохід людей (час, кількість проходів, ПІБ і т. д.). Всі системи можуть бути об'єднані в комплексну систему безпеки, в тому числі із застосуванням комп'ютерних мереж і з можливістю віддаленого доступу (перегляд зображень відеокамер, управління, конфігурація). Фізичний захист території полягає в установці заборів. Захист будівлі здійснюється шляхом установки грат, куленепробивних стекол, дверей. Приміщення повинні обов'язково замикатися на ключ, при необхідності опечатуватися.
Коротко охарактеризуємо найпоширеніші програмно-технічні засоби захисту інформації на підприємствах.
Антивірусне програмне забезпечення служить для виявлення комп'ютер...
