РОБОЧА ЛЕКЦІЯ

Кафедра цивільного права та процесу

Політика безпеки інформаціїWeb-порталу підприємства

Політика безпеки інформації в ІС повинна поширюватися на ОІД, які безпосередньо або опосередковано впливають на БІ.

До таких об’єктів належать:

· адміністратор безпеки та працівники служби ЗІ;

· користувачі, яким надано повноваження забезпечувати управління ІС;

· користувачі, яким надано право доступу до загальнодоступної інформації;

· інформаційні об’єкти, які містять загальнодоступну інформацію;

· системне та функціональне ПЗ, яке використовується в ІС для оброблення інформації;

· технологічна інформація КСЗІ (дані про мережеві адреси, імена, персональні ідентифікатори та паролі користувачів, їхні повноваження та права доступу до об’єктів, встановлені робочі параметри окремих механізмів або засобів захисту, інша інформація баз даних захисту, інформація журналів реєстрації дій користувачів тощо);

· засоби адміністрування і управління ІС та технологічна інформація, яка при цьому використовується;

· обчислювальні ресурси ІС (наприклад, дисковий простір, тривалість сеансу роботи користувача із засобами ІС, час використання центрального процесора тощо), безконтрольне використання або захоплення яких окремим користувачем може призвести до блокування роботи інших користувачів, компонентів ІС або ІС в цілому.

З урахуванням особливостей надання доступу до інформаційних активів Web-порталу, типових характеристик середовищ функціонування та особливостей технологічних процесів оброблення інформації визначаються наступні мінімально необхідні рівні послуг безпеки для забезпечення захисту інформації від загроз:

· за умови, коли Web-сервер і робочі станції розміщуються на території власника Web-порталу або на території оператора (технологія Т1);

· за умови, коли Web-сервер розміщується у оператора, а робочі станції – на території власника Web-порталу, взаємодія яких з Web-сервером здійснюється з використанням мереж передавання даних (технологія Т2).

Технологія Т1 відрізняється від технології Т2 способом передавання інформації від робочої станції до Web-сервера, а саме: наявністю у другому випадку незахищеного середовища, яке не контролюється, і додатковими вимогами щодо ідентифікування та автентифікування між засобами захисту робочої станції і Web-сервера під час спроби розпочати обмін інформацією та забезпечення цілісності інформації при обміні.

з навчальної дисципліни „ Право соціального забезпечення ”

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Поняття політики інформаційної безпеки у інформаційній системі підприємства	\|	Структура системи страхового пенсійного забезпечення в Україні

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.009 сек.