Організація системи інформаційної безпеки підприємства

Основним питанням початкового етапу впровадження системи ІБ підприємства є призначення відповідальних осіб за безпеку і розмежування сфер їх впливу. Як правило, ще на етапі початкової постановки завдань з’ясовується, що за цей аспект ІБ підприємства відповідати дуже складно. Системні програмісти і адміністратори схильні відносити цю задачу до компетенції загальної служби безпеки, тоді як остання вважає, що це питання знаходиться в компетенції фахівців з ІС.

При розв’язанні завдань розподілу відповідальності за безпеку ІС підприємства необхідно враховувати наступні положення:

· ніхто, крім керівництва, не може прийняти основоположні рішення в галузі політики ІБ;

· ніхто, крім фахівців, не зможе забезпечити правильне функціонування системи ІБ;

· жодна зовнішня організація або група фахівців життєво не зацікавлена в економічній ефективності впровадження заходів безпеки.

Організаційні заходи безпеки ІС безпосередньо або опосередковано пов’язані з адміністративним управлінням і відносяться до рішень та дій, які застосовуються керівництвом для створення таких умов експлуатації, що зведуть до мінімуму слабкість системи захисту. Дії адміністрації можна регламентувати наступними напрямками:

· заходи фізичного захисту ІС;

· регламентування технологічних процесів;

· регламентування роботи з службовою інформацією;

· регламентування процедур резервування;

· регламентування внесення змін;

· регламентування роботи персоналу і користувачів;

· підбір та підготовка кадрів;

· заходи контролю і спостереження.

На практиці найчастіше використовуються наступні категорії інформації.

Важлива інформація – незамінна та необхідна для функціонування ІС інформація, процес відновлення якої після знищення неможливий або дуже трудомісткий і пов’язаний з великими матеріальними витратами, а її помилкове застосування або модифікування призводить до значних втрат.

Корисна інформація – необхідна для функціонування ІС інформація, яка може бути відновлена без великих матеріальних витрат, при чому її модифікування або знищення призводить до відносно невеликих втрат.

Конфіденційна інформація – інформація, доступ до якої для частини персоналу або сторонніх осіб небажаний, оскільки може спричинити матеріальні та моральні втрати.

Відкрита інформація – це інформація, доступ до якої відкритий для всіх.

Керівництво повинно приймати рішення про те, хто і яким чином буде визначати ступінь конфіденційності та важливості інформації. На жаль, у нашій державі ще не повністю сформоване законодавство, щоб розглядати інформацію як товар та регламентувати права інтелектуальної власності на ринку інтелектуального продукту, як це робиться в світовій практиці.

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Поняття політики безпеки ІС	\|	Основні види загроз безпеці інформації

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.005 сек.