28. Программно-техническое обеспечение безопасности кис. Корпоративные проекты информационной безопасности.

Программно-техническое обеспечение защиты информационной безопасности:

• физические,

• аппаратные,

• программные,

• аппаратно-программные,

• криптографические методы и средства защиты информации.

Физические методы:

• замки,

• инерционные датчики,

• специальные установки,

• сейфы и металлические шкафы,

• экранизация рабочих помещений,

• магнитные ловушки,

• экранированный кабель,

• сетевые фильтры подавления электромагнитных излучений;

• диэлектрические вставки.

Аппаратные средства:

• идентификация субъектов (пользователей, обслуживающего персонала) и объектов (ресурсов) системы;

• проверка полномочий;

• регистрация (протоколирование) при обращении к запрещаемым ресурсам;

• реагирование (отказ в обслуживании, сигнализация) при попытках несанкционированного доступа к защищаемым ресурсам.

Программные средства защиты

• контроль загрузки и входа в систему с помощью персональных идентификаторов (имя, код, пароль и т. п.);

• разграничение и контроль доступа к ресурсам;

• обеспечение работы каждого пользователя в индивидуальной среде;

• управление потоками конфиденциальной информации;

• защита файлов от вирусов;

• стирание остаточной конфиденциальной информации;

• автоматический контроль за работой пользователей.

Брандмауэр запрещает доступ в локальную сеть из Интернет пользователям, не имеющим соответствующих полномочий

Персональный брандмауэр Кaspersky Anti-Hacker (защита от внешних угроз и обнаружение вторжений)

Антивирус Касперского Personal

ЗАО «Авест»

• производитель систем криптографической защиты данных в Республике Беларусь

• продукты ЗАО "АВЕСТ" имеют сертификаты соответствия СТБ, выданные Государственным Центром по Безопасности Информации при Президенте Республики Беларусь.

29. Организационно-экономическое обеспечение безопаснос­ти кис. Структура и функции системы информационной безопасности.

Информ безопасность - состояние защищенности информ среды общества, обеспечение её формирования, использования и развития в интересах граждан, организаций, гос-ва.

Организационно - экономические методы защиты информации

• стандартизация методов и средств защиты информации;

• сертификация компьютерных систем и сетей по требованиям безопасности;

• лицензирование деятельности в сфере защиты информации;

• страхование информационных рисков;

Состав системы информационной безопасности

• органы госвласти и управления, Госцентр безопасности информации (ГЦБИ);

• государственные и межведомственные комиссии и советы;

• структурные и межотраслевые подразделения;

• научно-исследовательские («НИИ технической защиты информации»), проектные и конструкторские организации;

• учебные заведения.

Функции системы информационной безопасности

• разработка и реализация стратегии обеспечения ИБ;

• оценка состояния ИБ;

• организация разработки программ обеспечения ИБ;

• организация научных исследований в области ИБ;

• обеспечение контроля за созданием и использованием средств защиты информации;

осуществление международного сотрудничества в сфере ИБ.