остями: універсальністю, гнучкістю, простотою реалізації, можливістю зміни і розвитку.
За допомогою програмних засобів захисту можна вирішити такі завдання інформаційної безпеки:
Контроль завантаження та входу в систему за допомогою персональних ідентифікаторів (ім'я, код, пароль і т.п.).
Розмежування та контроль доступу суб'єктів до ресурсів і компонентів системи, зовнішніх ресурсів.
Ізоляція програмного процесу, виконуваного в інтересах конкретного суб'єкта, від інших суб'єктів (забезпечення роботи кожного користувача в індивідуальній середовищі).
Управління потоками конфіденційної інформації з метою запобігання записи на носії даних невідповідного рівня (грифа) секретності.
Захист інформації від комп'ютерних вірусів.
Стирання залишкової конфіденційної інформації в розблокованих після виконання запитів полях оперативної пам'яті комп'ютера.
Стирання залишкової конфіденційної інформації на магнітних дисках, видача протоколів про результати стирання.
Забезпечення цілісності інформації шляхом введення надмірності даних.
Автоматичний контроль за роботою користувачів системи на базі результатів протоколювання і підготовка звітів за даними записів в системному реєстраційному журналі.
Перехід економіки на ринкові відносини вимагає від керівників підприємства не тільки розробки ринкової стратегії, а й стратегії безпеки, обов'язково включає спеціальні програми по захисту інтелектуальної власності та економічної безпеки підприємства.
Для реалізації стратегії безпеки підприємства в цьому дослідженні пропонується наступні заходи:
Розробка документів, що регламентують адміністративно - правову основу діяльності з охорони майнових цінностей підприємства (положення про охорону, інструкція про порядок забезпечення і збереження матеріальних і документальних цінностей, інструкція про пропускний і всередині об'єктовому режимі). Доведення вимог з питань охорони до співробітників підприємства; контроль виконання і аналіз стану надійності зберігання матеріальних і фінансових цінностей.
Забезпечення безпеки персоналу підприємства, в тому числі: розробка заходів забезпечення фізичного захисту персоналу; організація охорони (особистої охорони, охорони засобів пересування), пропускного і всередині об'єктового режиму; встановлення відповідного порядку прийому відвідувачів, роботи секретарів-референтів тощо; забезпечення персоналу засобами технічного захисту від несанкціонованого проникнення в приміщення (кабінети), в автомашини; визначення переліку інформації, яка не підлягає розголошенню (що не входить до комерційну таємницю) стороннім особам; забезпечення контролю за проведенням ремонтних, профілактичних робіт, що здійснюються сторонніми організаціями на підприємстві.
Забезпечення захисту комерційної таємниці підприємства, в тому числі:
вивчення всіх сторін виробничої, комерційної, фінансової та іншої діяльності для виявлення цінної власної інформації підприємства з наступним затвердженням «Переліку (доповнень до Переліку) відомостей, що становлять комерційну таємницю»; вироблення критеріїв виділення комерційної таємниці; розробка «Програми захисту комерційної таємниці на підприємстві» з вибором організаційних методів захисту з урахуванням всіх можливих каналів витоку цінної інформації.
Встановлення правил допуску та розробка дозвільної системи допуску до відомостей, що становлять...
