3.4. Человеческий фактор
Эффективная система безопасности должна базироваться на здравом смысле. Она во многом напоминает борьбу с грызунами в доме. Соответственно, причина, по которой у нас в доме заводятся грызуны, есть мы сами — люди. Вот семь правил, которые надо соблюдать при борьбе с грызунами:
1. Не оставляйте на ночь на кухонном столе то, что может привлечь грызунов.
Заткните все дыры, через которые грызуны обычно попадают в дом.
Позаботьтесь о том, чтобы в доме не было мест, где грызуны могли бы вывести потомство.
4. Расставьте вдоль стен, в тех местах, где вы хотя бы раз видели мышь, мышеловки.
5. Каждый день проверяйте мышеловки, меняйте приманки и выбрасывайте дохлых грызунов.
Избегайте ядовитых приманок.
Заведите кота!
Этими же семью правилами можно с успехом руководствоваться при защите информационных ресурсов.
Не оставляйте без присмотра любую информацию, которая может представлять интерес для хакеров и не в меру любопытных сослуживцев. Иногда гораздо проще зашифровать данные, чем пытаться предотвратить к ним несанкционированный доступ.
Затыкайте дырки, через которые хакеры могут получить доступ к системе. Читайте бюллетени фирм-производителей и списки рассылки по вопросам зашиты. Устанавливайте обновления программного изделия. Отключи те ненужные сервисы.
Сделайте так, чтобы в системе не было мест, где хакеры могли бы закрепиться. Хакеры часто взламывают одну систему, а затем используют ее к' базу для операций по взлому других систем.
Устанавливайте ловушки для обнаружения фактов или попыток вторжения.
Следите за отчетами, которые генерируются программами слежения.
Учитесь сами защищать системы своими силами, иначе вы разоритесь на специалистах, после них остаются, как правило, дохлые мыши, что сказывается на производительности.
С котом в информационных технологиях сложнее, но тем не менее. Если в распоряжении организации есть вычислительная техника, значит, ей необходим системный администратор, который будет постоянно следить затем, не появились ли отклонения от нормального хода работы системы.
ВОПРОСЫ ДЛЯ САМОПРОВЕРКИ
Назовите основные направления по защите информационных ресурсов.
Охарактеризуйте средства защиты в составе вычислительных систем.
Какие существуют способы защиты в составе программного обеспечения?
Охарактеризуйте информационные инфекции.
Какова роль человека в безопасном использовании информационных ресурсов?
с
бора,
накопления, передачи и обработки
информации в сочетании с использованием
аналитических методов, математической
статистики, моделирования ситуаций,
прогнозно-аналитических расчетов.
Управленческая внутрифирменная
информационная система представляет
собой совокупность информационных
процессов, способных полностью
удовлетворить потребности в информации
специалистов и менеджеров, обеспечивая
им принятие решений на разных уровнях
управления.
Современный менеджер должен владеть знаниями в области информационных технологий и практическими навыками использования вычислительной техники, систем связи и передачи информации, уметь оценивать точность и полноту информации, влияющей на принятие управленческих решений.
БИБЛИОГРАФИЯ
Автоматизированные информационные технологии в экономике: Учебник/ Под ред. проф. Г.А. Титоренко. - М.: ЮНИТИ, 2004. -399 с.
Бердичевский А.И. Информационные ресурсы в менеджменте: Учебно-методическое пособие / СПбГАФК им. П.ФЛесгафта, 2004. - 84 с. ил.
Информатика: Учебник. — 3-е перераб. изд. / Под ред. Н.В.Макаровой. - М.: Финансы и статистика, 2002. - 768 с: ил.
Информационные технологии управления: Учеб. пособие для вузов / Под ред. проф. Г.А. Титоренко. - 2-е изд., доп. - М: ЮНИТИ-ДАНА, 2004. - 439 с.
Немеет Э. UNIX: руководство системного администратора. Для профессионалов / Э. Немеет, Г. Снайдер, С. Сибасс, Т.Р. Хейн; Пер. с англ. - С-Пб.: Питер; К.: Издательская группа BHV, 2002. - 928 с: ил.
Острейковский, ВА. Информатика: Учеб. для вузов. / В А. Острейковский. — М.: Высш. шк., 2000. — 511 с: ил.
Салманов О.Н. Математическая экономика с применением Mathcad и Excel. - СПб.: БХВ-Петербург, 2003. - 464 с: ил.
Шапкин А.С., Мазаева Н.П. Математические методы и модели исследования операций: Учебник. — М.: Издательско-торговая корпорация «Дашков и Ко», 2004. - 400 с.
Экономическая информатика / под ред. П.В. Конюховского и Д.Н. Колесова. - СПб.: Питер, 2000. - 560 с: ил.