уничтожение данный

Сигма - Sigma - Публикации Главная Публикации Контакты Проблема Безопасности Охрана грузоперевозок, сопровождение уничтожение данный охрана грузов Технические системы безопасности Услуги по защите бизнеса: Услуги профессионально подготовленных сотрудников личной охраны. Охрана стационарных объектов – частная (объектовая) охрана. Комплексное решение Комплексное информационное консультирование. Налоговый менеджмент Комплекс услуг по организации уничтожение данный ведению бизнеса Комплекс юридических услуг Внешнеэкономическая деятельность Для служебного пользования Корпоративное мошенничество Создание службы безопасности Перспективы обеспечения личной безопасности в России Враг внутри себя Служба безопасности уничтожение данный ее роль в обеспечении комплексной защиты предприятия карта сайта Введение в информационную безопасность. Компьютеры: преступления, признаки уязвимости уничтожение данный меры защиты Введение Информационная Эра привела к драматическим изменениям в способе выполнения своих обязанностей для большого числа профессий. Теперь нетехнический специалист среднего уровня может выполнять работу, которую раньше делал высококвалифицированный программист. Служащий имеет в своем распоряжении столько точной уничтожение данный оперативной информации, сколько никогда не имел. Но использование компьютеров уничтожение данный автоматизированных технологий приводит к появлению ряда проблем для руководства организацией. Компьютеры, часто объединенные в сети, могут предоставлять доступ к колоссальному количеству самых разнообразных данных. Поэтому люди беспокоятся о безопасности информации уничтожение данный наличии рисков, связанных с автоматизацией уничтожение данный предоставлением гораздо большего доступа к конфиденциальным, персональным или другим критическим данным. Все увеличивается число компьютерных преступлений, что может привести в конечном счете к подрыву экономики. И поэтому должно быть ясно, что информация - это ресурс, который надо защищать. Ответственность за защиту информации лежит на низшем звене руководства. Но также кто-то должен осуществлять общее руководство этой деятельностью, поэтому в организации должно иметься лицо в верхнем звене руководства, отвечающее за поддержание работоспособности информационных систем. И так как автоматизация привела к тому, что теперь операции с вычислительной техникой выполняются простыми служащими организации, уничтожение данный не специально подготовленным техническим персоналом, нужно, чтобы конечные пользователи знали о своей ответственности за защиту информации. Целью этого документа является дать основы компьютерной безопасности для низшего звена управления, то есть для начальников отделов, руководителей групп уничтожение данный т.п. При ограблении банка потери в среднем составляют 19 тысяч долларов, уничтожение данный при компьютерном преступлении - 560 тысяч долларов Число компьютерных преступлений растет - также увеличиваются масштабы компьютерных злоупотреблений. По оценке специалистов США, ущерб от компьютерных преступлений увеличивается на 35 процентов в год уничтожение данный составляет около 3.5 миллиардов долларов. Одной из причин является сумма денег, получаемая в результате преступления: в то время как ущерб от среднего компьютерного преступления составляет 560 тысяч долларов, при ограблении банка - всего лишь 19 тысяч долларов. Шансов быть пойманным у компьютерного преступника гораздо меньше, чем у грабителя банка - уничтожение данный даже при поимке у него меньше шансов попасть в тюрьму. Обнаруживается в среднем 1 процент компьютерных преступлений. И вероятность того, что за компьютерное мошенничество преступник попадет в тюрьму, меньше 10 процентов. Умышленные компьютерные преступления составляют заметную часть преступлений. Но злоупотреблений компьютерами уничтожение данный ошибок еще больше. Как выразился один эксперт, "мы теряем из-за ошибок больше денег, чем могли бы украсть". Эти потери подчеркивают важность уничтожение данный серьезность убытков, связанных с компьютерами. Основной причиной наличия потерь, связанных с компьютерами, является недостаточная образованность в области безопасности. Только наличие некоторых знаний в области безопасности может прекратить инциденты уничтожение данный ошибки, обеспечить эффективное применение мер защиты, предотвратить преступление или своевременно обнаружить подозреваемого. Осведомленность конечного пользователя о мерах безопасности обеспечивает четыре уровня защиты компьютерных уничтожение данный информационных ресурсов: МЕРЫ ЗАЩИТЫ: ЧЕТЫРЕ УРОВНЯ ЗАЩИТЫ Предотвращение - только авторизованный персонал имеет доступ к информации уничтожение данный технологии Обнаружение - обеспечивается раннее обнаружение преступлений уничтожение данный злоупотреблений, даже если механизмы защиты были обойдены Ограничение- уменьшается размер потерь, если преступление все-таки произошло несмотря на меры по его предотвращению уничтожение данный обнаружению. Восстановление - обеспечивается эффективное восстановление информации при наличии документированных уничтожение данный проверенных планов по восстановлению Вчера контроль за технологией работы был заботой технических администраторов. Сегодня контроль за информацией стал обязанностью каждого нетехнического конечного пользователя. Контроль за информацией требует новых знаний уничтожение данный навыков для группы нетехнических служащих. Хороший контроль за информацией требует понимания возможностей совершения компьютерных преступлений уничтожение данный злоупотреблений, чтобы можно было в дальнейшем предпринять контрмеры против них. Когда компьютеры впервые появились, они были доступны только небольшому числу людей, которые умели их использовать. Обычно они помещались в специальных помещениях, удаленных территориально от помещений, где работали служащие. Сегодня все изменилось. Компьютерные терминалы уничтожение данный настольные компьютеры используются везде. Компьютерное оборудование стало дружественным к пользователю, поэтому много людей могут быстро уничтожение данный легко научиться тому, как его использовать. Число служащих в организации, имеющих доступ к компьютерному оборудованию уничтожение данный информационной технологии, постоянно растет. Доступ к информации больше не ограничивается только узким кругом лиц из верхнего руководства организации. Этот процесс привел к тому, что произошла "демократизация преступления". Чем больше людей получало доступ к информационной технологии уничтожение данный компьютерному оборудованию, тем больше возникало возможностей для совершения компьютерных преступлений. Трудно обобщать, но теперь компьютерным преступником может быть... конечный пользователь, не технический служащий уничтожение данный не хакер тот, кто не находится на руководящей должности тот, у кого нет судимостей умный, талантливый сотрудник тот, кто много работает тот, кто не разбирается в компьютерах тот, кого вы подозревали бы в последнюю очередь именно тот, кого вы взяли бы на работу КОМПЬЮТЕРНЫМ ПРЕСТУПНИКОМ МОЖЕТ БЫТЬ ЛЮБОЙ Типичный компьютерный преступник - это не молодой хакер, использующий телефон уничтожение данный домашний компьютер для получения доступа к большим компьютерам. Типичный компьютерный преступник - это служащий, которому разрешен доступ к системе, нетехническим пользователем которой он является. В США компьютерные преступления, совершенные служащими, составляют 70-80 процентов ежегодного ущерба, связанного с компьютерами. Остальные 20 процентов дают действия нечестных уничтожение данный недовольных сотрудников. И совершаются они по целому ряду причин. ПОЧЕМУ ЛЮДИ СОВЕРШАЮТ КОМПЬЮТЕРНЫЕ ПРЕСТУПЛЕНИЯ личная или финансовая выгода развлечение месть попытка добиться расположения кого-либо к себе самовыражение случайность вандализм Но значительно больший ущерб, около 60 процентов всех потерь, наносят ошибки людей уничтожение данный инциденты. Предотвращение компьютерных потерь, как из-за умышленных преступлений, так уничтожение данный из-за неумышленных ошибок, требует знаний в области безопасности. Опросы, проводимые периодически в США, показывают, что именно служащие, имевшие знания в области компьютерной безопасности, были основной причиной выявления компьютерных преступлений. ПРИЗНАКИ КОМПЬЮТЕРНЫХ ПРЕСТУПЛЕНИЙ Обращайте внимание на : неавторизованное использование компьютерного времени неавторизованные попытки доступа к файлам данных кражи частей компьютеров кражи программ физическое разрушение оборудования уничтожение данных или программ неавторизованное владение дискетами, лентами или распечатками И это только самые очевидные признаки, на которые следует обратить внимание при выявлении компьютерных преступлений. Иногда эти признаки говорят о том, что преступление уже совершено, или что не выполняются меры защиты. Они также могут свидетельствовать о наличии уязвимых мест - указать, где находится дыра в защите - уничтожение данный помочь наметить план действий по устранению уязвимого места. В то время как признаки могут помочь выявить преступление или злоупотребление - меры защиты могут помочь предотвратить его. Меры защиты - это меры, вводимые руководством, для обеспечения безопасности информации - административные руководящие документы(приказы, положения, инструкции), аппаратные устройства или дополнительные программы - основной целью которых является предотвратить преступления уничтожение данный злоупотребления, не позволив им произойти. Меры защиты могут также выполнять функцию ограничения, уменьшая размер ущерба от преступления. Информационная безопасность То, что в 60-е годы называлось компьютерной безопасностью, уничтожение данный в 70-е - безопасностью данных, сейчас более правильно именуется информационной безопасностью. Информационная безопасность подчеркивает важность информации в современном обществе - понимание того, что информация - это ценный ресурс, нечто большее, чем отдельные элементы данных. Информационной безопасностью называют меры по защите информации от неавторизованного доступа, разрушения, модификации, раскрытия уничтожение данный задержек в доступе. Информационная безопасность включает в себя меры по защите процессов создания данных, их ввода, обработки уничтожение данный вывода. Целью информационной безопасности является обезопасить ценности системы, защитить уничтожение данный гарантировать точность уничтожение данный целостность информации, уничтожение данный минимизировать разрушения, которые могут иметь место, если информация будет модифицирована или разрушена. Информационная безопасность требует учета всех событий, в ходе которых информация создается, модифицируется, к ней обеспечивается доступ или она распространяется. Информационная безопасность дает гарантию того, что достигаются следующие цели: конфиденциальность критической информации целостность информации уничтожение данный связанных с ней процессов( создания, ввода, обработки уничтожение данный вывода) доступность информации, когда она нужна учет всех процессов, связанных с информацией Некоторые технологии по защите системы уничтожение данный обеспечению учета всех событий могут быть встроены в сам компьютер. Другие могут быть встроены в программы. Некоторые же выполняются людьми уничтожение данный являются реализацией указаний руководства, содержащихся в соответствующих руководящих документах. Принятие решения о выборе уровня сложности технологий для защите системы требует установления критичности информации уничтожение данный последующего определения адекватного уровня безопасности. Что же такое критические данные? Под критическими данными будем понимать данные, которые требуют защиты из-за вероятности нанесения(риска) ущерба уничтожение данный его величины в том случае, если произойдет случайное или умышленное раскрытие, изменение, или разрушение данных. Этот термин включает в себя данные, чье неправильное использование или раскрытие может отрицательно отразиться на способности организации решать свои задачи, персональные данные уничтожение данный другие данные, защита которых требуется указами Президента РФ, законами РФ уничтожение данный другими подзаконными документами. ПРЕСТУПЛЕНИЯ И ЗЛОУПОТРЕБЛЕНИЯ Анализ зарубежных уничтожение данный отечественных отчетов о выявленных компьютерных преступлениях позволяет описать основные технологии их совершения. Лишь немногие из них включают разрушение компьютеров или данных. Только в 3 процентах мошенничеств уничтожение данный 8 процентах злоупотреблений происходило специальное разрушение оборудования, уничтожение программ или данных. В большей части случаев мошенничеств уничтожение данный злоупотреблений использовалась информация - ею манипулировали, ее создавали, ее использовали. ПЯТЬ ОСНОВНЫХ ТЕХНОЛОГИЙ, ИСПОЛЬЗОВАВШИХСЯ ПРИ СОВЕРШЕНИИ КОМПЬЮТЕРНЫХ ПРЕСТУПЛЕНИЙ Мошенничества Ввод неавторизованной информации Манипуляции разрешенной для ввода информацией Манипуляции или неправильное использование файлов с информацией Создание неавторизованных файлов с информацией Обход внутренних мер защиты Злоупотребления Кража компьютерного времени, программ, информации уничтожение данный оборудования Ввод неавторизованной информации Создание неавторизованных файлов с информацией Разработка компьютерных программ для неслужебного использования Манипулирование или неправильное использование возможностей по проведению работ на компьютерах С другой стороны стоит рассмотреть основные методы, использовавшиеся для их совершения. Они включают: Надувательство с данными. Наверное, самый распространенный метод при совершении компьютерных преступлений, так как он не требует технических знаний уничтожение данный относительно безопасен. Информация меняется в процессе ее ввода в компьютер или во время вывода. Например, при вводе документы могут быть заменены фальшивыми, вместо рабочих дискет подсунуты чужие, уничтожение данный данные могут быть сфальсифицированы. Сканирование. Другой распространенный метод получения информации, который может привести к преступлению. Служащие, читающие файлы других, могут обнаружить там персональную информацию о своих коллегах. Информация, позволяющая получить доступ к компьютерным файлам или изменить их, может быть найдена после просмотра мусорных корзин. Дискеты, оставленные на столе, могут быть прочитаны, скопированы, уничтожение данный украдены. Очень хитрый сканирующий может даже просматривать остаточную информацию, оставшуюся на компьютере или на носителе информации после выполнения сотрудником задания уничтожение данный удаления своих файлов. Троянский конь. Этот метод предполагает, что пользователь не заметил, что компьютерная программа была изменена таким образом, что включает в себя дополнительные функции. Программа, выполняющая полезные функции, пишется таким образом, что содержит дополнительные скрытые функции, которые будут использовать особенности механизмов защиты системы(возможности пользователя, запустившего программу, по доступу к файлам) Люк. Этот метод основан на использовании скрытого программного или аппаратного механизма, позволяющего обойти методы защиты в системе. Этот механизм активируется некоторым неочевидным образом. Иногда программа пишется таким образом, что специфическое событие, например, число транзакций, обработанных в определенный день, вызовет запуск неавторизованного механизма. Технология салями Названа так из-за того, что преступление совершается понемногу, небольшими частями, настолько маленькими, что они незаметны. Обычно эта технология сопровождается изменением компьютерной программы. Например, платежи могут округляться до нескольких центов, уничтожение данный разница между реальной уничтожение данный округленной суммой поступать на специально открытый счет злоумышленника. Суперотключение. Названа по имени программы, использовавшейся в ряде компьютерных центров, обходившей системные меры защиты уничтожение данный использовавшейся при аварийных ситуациях. Владение этим "мастер-ключом" дает возможность в любое время получить доступ к компьютеру уничтожение данный информации, находящейся в нем. Примеры компьютерных преступлений: Оператор по приему платежей узнав о смерти вкладчика, открыл счет в банке, используя имя клиента уничтожение данный другие его данные. Вкладчик не был удален из списка клиентов, на счета которых начислялись проценты, уничтожение данный в с помощью компьютерной системы был заменен его адрес уничтожение данный запрошен прямой перевод процентов на счет, открытый оператором Большой ущерб был нанесен при доставке заказа на оборудование от федерального правительства. Были приготовлены фиктивные реквизиты для счета, направленного на большой центр. Эти реквизиты приводили к отправке оборудования реальной частной фирме, выполняющей государственные заказы. Перед самой доставкой один из злоумышленников позвонил в эту фирму уничтожение данный предупредил об их "ошибке", уничтожение данный потом доставил оборудование самим злоумышленникам. три оператора, используя удаленный терминал, ввели фиктивный запрос в компьютер на получение 150 тысяч долларов по процентам уничтожение данный затем удалили записи об этих транзакциях. Особо стоит остановиться на необычном для России виде компьютерных преступлений - краже информации. Обычно либо продается персональная информация, информация об условиях контракта, уничтожение данный конфиденциальная информация компании( например, технология создания продукта) посторонним лицам, либо копируются уничтожение данный используются программы для личной выгоды. Признаки Следующие признаки могут свидетельствовать о наличии уязвимых мест в информационной безопасности. Не разработано положений о защите информации или они не соблюдаются. Не назначен ответственный за информационную безопасность. Пароли пишутся на компьютерных терминалах, помещаются в общедоступные места, ими делятся с другими, или они появляются на компьютерном экране при их вводе Удаленные терминалы уничтожение данный микрокомпьютеры оставляются без присмотра в рабочие уничтожение данный нерабочие часы. Данные отображаются на компьютерных экранах, оставленных без присмотра. Не существует ограничений на доступ к информации, или на характер ее использования. Все пользователи имеют доступ ко всей информации уничтожение данный могут использовать все функции системы. Не ведется системных журналов, уничтожение данный не хранится информация о том, кто уничтожение данный для чего использует компьютер. Изменения в программы могут вноситься без их предварительного утверждения руководством. Отсутствует документация или она не позволяет делать следующее: понимать получаемые отчеты уничтожение данный формулы, по которым получаются результаты, модифицировать программы, готовить данные для ввода, исправлять ошибки, производить оценку мер защиты, уничтожение данный понимать сами данные - их источники, формат хранения, взаимосвязи между ними. Делаются многочисленные попытки войти в систему с неправильными паролями. Вводимые данные не проверяются на корректность уничтожение данный точность, или при их проверке много данных отвергается из-за ошибок в них, требуется сделать много исправлений в данных, не делается записей в журналах об отвергнутых транзакциях. Имеют место выходы из строя системы, приносящие большие убытки Не производился анализ информации, обрабатываемой в компьютере, с целью определения необходимого для нее уровня безопасности Мало внимания уделяется информационной безопасности. Хотя политика безопасности уничтожение данный существует, большинство людей считает, что на самом деле она не нужна. Меры защиты информационной безопасности 1. Контролируйте доступ как к информации в компьютере, так уничтожение данный к прикладным программам. Вы должны иметь гарантии того, что только авторизованные пользователи имеют доступ к информации уничтожение данный приложениям. Идентификация пользователей Требуйте, чтобы пользователи выполняли процедуры входа в компьютер, уничтожение данный используйте это как средство для идентификации в начале работы. Чтобы эффективно контролировать микрокомпьютер, может оказаться наиболее выгодным использовать его как однопользовательскую систему. Обычно у микрокомпьютера нет процедур входа в систему, право использовать систему предоставляется простым включением компьютера. Аутентификация пользователей Используйте уникальные пароли для каждого пользователя, которые не являются комбинациями личных данных пользователей, для аутентификации личности пользователя. Внедрите меры защиты при администрировании паролей, уничтожение данный ознакомьте пользователей с наиболее общими ошибками, позволяющими совершиться компьютерному преступлению.. Другие меры защиты: Пароли - только один из типов идентификации - что-то, что знает только пользователь. Двумя другими типами идентификации, которые тоже эффективны, являются что-то, чем владеет пользователь( например, магнитная карта), или уникальные характеристики пользователя(его голос). Если в компьютере имеется встроенный стандартный пароль( пароль, который встроен в программы уничтожение данный позволяет обойти меры по управлению доступом), обязательно измените его. Сделайте так, чтобы программы в компьютере после входа пользователя в систему сообщали ему время его последнего сеанса уничтожение данный число неудачных попыток установления сеанса после этого. Это позволит сделать пользователя составной частью системы проверки журналов. Защищайте ваш пароль не делитесь своим паролем ни с кем выбирайте пароль трудно угадываемым попробуйте использовать строчные уничтожение данный прописные буквы, цифры, или выберите знаменитое изречение уничтожение данный возьмите оттуда каждую четвертую букву. А еще лучше позвольте компьютеру самому сгенерировать ваш пароль. не используйте пароль, который является вашим адресом, псевдонимом, именем жены, телефонным номером или чем-либо очевидным. используйте длинные пароли, так как они более безопасны, лучше всего от 6 до 8 символов обеспечьте неотображаемость пароля на экране компьютера при его вводе обеспечьте отсутствие паролей в распечатках не записывайте пароли на столе, стене или терминале. Держите его в памяти Серьезно относитесь к администрированию паролей периодически меняйте пароли уничтожение данный делайте это не по графику шифруйте или делайте что-нибудь еще с файлами паролей, хранящимися в компьютере, для защиты их от неавторизованного доступа. назначайте на должность администратора паролей только самого надежного человека не используйте один уничтожение данный тот же пароль для всех сотрудников в группе меняйте пароли, когда человек увольняется заставляйте людей расписываться за получение паролей установите уничтожение данный внедрите правила работы с паролями уничтожение данный обеспечьте, чтобы все знали их Процедуры авторизации Разработайте процедуры авторизации, которые определяют, кто из пользователей должен иметь доступ к той или иной информации уничтожение данный приложениям - уничтожение данный используйте соответствующие меры по внедрению этих процедур в организации. Установите порядок в организации, при котором для использования компьютерных ресурсов, получения разрешения доступа к информации уничтожение данный приложениям, уничтожение данный получения пароля требуется разрешение тех или иных начальников. Защита файлов Помимо идентификации пользователей уничтожение данный процедур авторизации разработайте процедуры по ограничению доступа к файлам с данными: используйте внешние уничтожение данный внутренние метки файлов для указания типа информации, который они содержат, уничтожение данный требуемого уровня безопасности ограничьте доступ в помещения, в которых хранятся файлы данных, такие как архивы уничтожение данный библиотеки данных используйте организационные меры уничтожение данный программно-аппаратные средства для ограничения доступа к файлам только авторизованных пользователей Предосторожности при работе отключайте неиспользуемые терминалы закрывайте комнаты, где находятся терминалы разворачивайте экраны компьютеров так, чтобы они не были видны со стороны двери, окон уничтожение данный тех мест в помещениях, которые не контролируются установите специальное оборудование, такое как устройства, ограничивающие число неудачных попыток доступа, или делающие обратный звонок для проверки личности пользователей, использующих телефоны для доступа к компьютеру программируйте терминал отключаться после определенного периода неиспользования если это возможно, выключайте систему в нерабочие часы 2. Защищайте целостность информации. Вводимая информация должна быть авторизована, полна, точна уничтожение данный должна подвергаться проверкам на ошибки. Целостность информации Проверяйте точность информации с помощью процедур сравнения результатов обработки с предполагаемыми результатами обработки. Например, можно сравнивать суммы или проверять последовательные номера. Проверяйте точность вводимых данных, требуя от служащих выполнять проверки на корректность, такие как: проверки на нахождение символов в допустимом диапазоне символов(числовом или буквенном) проверки на нахождение числовых данных в допустимом диапазоне чисел проверки на корректность связей с другими данными, сравнивающими входные данные с данными в других файлах проверки на разумность, сравнивающие входные данные с ожидаемыми стандартными значениями ограничения на транзакции, сравнивающие входные данные с административно установленными ограничениями на конкретные транзакции Трассируйте транзакции в системе Делайте перекрестные проверки содержимого файлов с помощью сопоставления числа записей или контроля суммы значений поля записи. 3. Защищайте системные программы. Если ПО используется совместно, защищайте его от скрытой модификации при помощи политики безопасности, мер защиты при его разработке уничтожение данный контроле за ним в его жизненном цикле, уничтожение данный также обучения пользователей в области безопасности. Меры защиты при разработке программ уничтожение данный соответствующие политики должны включать процедуры внесения изменений в программу, ее приемки уничтожение данный тестирования до ввода в эксплуатацию. Политики должны требовать разрешения ответственного лица из руководства для внесения изменений в программы, ограничения списка лиц, кому разрешено вносить изменения уничтожение данный явно описывать обязанности сотрудников по ведению документации. Должен быть разработан уничтожение данный поддерживаться каталог прикладных программ. Должны быть внедрены меры защиты по предотвращению получения, изменения или добавления программ неавторизованными людьми через удаленные терминалы. 4. Сделайте меры защиты более адекватными с помощью привлечения организаций, занимающихся тестированием информационной безопасности, при разработке мер защиты в прикладных программах уничтожение данный консультируйтесь с ними при определении необходимости тестов уничтожение данный проверок при обработке критических данных. Контрольные журналы, встроенные в компьютерные программы, могут предотвратить или выявить компьютерное мошенничество уничтожение данный злоупотребление. Должны иметься контрольные журналы для наблюдения за тем, кто из пользователей обновлял критические информационные файлы Если критичность информации, хранимой в компьютерах, требует контрольных журналов, то важны как меры физической защиты, так уничтожение данный меры по управлению доступом. В компьютерной сети журналы должны храниться на хосте, уничтожение данный не на рабочей станции. Контрольные журналы не должны отключаться для повышения скорости работы. Распечатки контрольных журналов должны просматриваться достаточно часто уничтожение данный регулярно. 5. Рассмотрите вопрос о коммуникационной безопасности. Данные, передаваемые по незащищенным линиям, могут быть перехвачены. ФИЗИЧЕСКАЯ БЕЗОПАСНОСТЬ Традиционная безопасность : замки, ограждение уничтожение данный охрана Физическая безопасность означает лишь содержание компьютера уничтожение данный информации в нем в безопасности от физических опасностей с помощью замков на входах в помещение, где он находится, строительства ограждения вокруг зданий уничтожение данный размещения охраны вокруг помещения. Но физическая безопасность сейчас изменилась из-за современной компьютерной среды - среды, которая часто представляет собой офис с большим числом персональных ЭВМ или терминалов. Физическая безопасность связана с внедрением мер защиты, которые защищают от стихийных бедствий(пожаров, наводнений, уничтожение данный землетрясений), уничтожение данный также всяких случайных инцидентов. Меры физической безопасности определяют, каким будет окружение компьютера, вводимые данные, уничтожение данный результаты обработки информации. Помимо помещений, где размещено компьютерное оборудование, окружение включает в себя библиотеки программ, журналы, магнитные носители, помещения для архивов, уничтожение данный помещения для ремонта техники. Меры физической защиты должны отвечать требованиям современной действительности уничтожение данный сочетать эффективность с невысокой ценой. Например, установка дорогой противопожарной системы может быть необходимой для защиты большого компьютера, обрабатывающего критические данные, но оказаться неоправданно дорогой при защите одной персональной ЭВМ. Преступления уничтожение данный злоупотребления Компьютеры могут быть повреждены, украдены уничтожение данный специально выведены из строя с помощью короткого замыкания. Диски уничтожение данный ленты могут быть разрушены разлитыми напитками, уничтожение данный компьютеры залиты водой. Также компьютеры могут быть серьезно повреждены пожаром, скачками напряжения, стихийными бедствиями уничтожение данный другими инцидентами. Информация может быть перехвачена, украдена, продана уничтожение данный использоваться в корыстных целях отдельным человеком или целой компанией. Персональные ЭВМ особенно привлекают воров. При пожаре диски, не хранящиеся в специальных сейфах или флоппи-диски, оставленные на терминалах, могут быть разрушены системой тушения пожара. Тысячи долларов были потрачены на восстановление информации, которую они содержали. Но основной причиной разрушений компьютеров является, судя по всему, обычная неосторожность людей уничтожение данный вредное влияние окружающей среды. Признаки Следующие признаки могут указывать на наличие уязвимых мест в физической безопасности: разрешено курить, есть уничтожение данный пить рядом с компьютерами компьютерное оборудование оставляется в незапертых комнатах или является незащищенным по какой-либо другой причине не установлена пожарная сигнализация диски оставляются в ящиках столов, не делается архивных копий дисков посетителям не задается вопросов о причине их нахождения в помещениях, где установлены компьютеры реестр компьютерного оборудования уничтожение данный программ отсутствует, неполон, не обновляется или не проверяется после его заполнения. распечатки, микрофиши, диски, содержащие критические данные выбрасываются в обычное мусорное ведро замки на входах в помещения, где находится компьютерное оборудование, никогда не менялись не производилось аттестации автоматизированной системы организации, то есть анализа насколько она уязвима к доступу неавторизованных людей, пожару или наводнению. Меры физической безопасности 1.Предотвратить злонамеренные разрушения, неавторизованное использование или кражу ПЭВМ могут быть заперты в комнатах уничтожение данный доступ к ним может быть ограничен с помощью устройств блокировки клавиатуры уничтожение данный т.п. Удостоверьтесь, что люди соблюдают свои обязанности по использованию компьютеров уничтожение данный их можно проконтролировать. Если информация обрабатывается на большом вычислительном центре, проверьте, как контролируется физический доступ к вычислительной технике. Могут оказаться уместными такие методы, как журналы, замки уничтожение данный пропуска, уничтожение данный также охрана. Ввод критической информации требует правильного обращения с исходными документами. Правильное обращение означает соблюдение одинаковых правил работы с документами, независимо от того, используются они в автоматизированной системе или нет. Правила работы могут включать работу в безопасном помещении, учет документов в журналах, гарантии того, что только люди, имеющие соответствующий допуск, могут ознакомиться с этими документами, уничтожение данный использование устройств уничтожения документов(бумагорезок уничтожение данный т.п.). Внимательно проанализируйте размещение компьютеров. Не слишком ли доступны они неавторизованным людям или чрезмерно уязвимы к стихийным бедствиям? Вы должны иметь представление об основных схемах сопровождения посторонних. Например, авторизованный сотрудник должен сопровождать в компьютерной зоне посетителя с компьютерными распечатками или человека, заявляющего, что он техник по ремонту компьютеров. Вы должны знать, кто имеет право доступа в помещения с компьютерным оборудованием уничтожение данный выгонять оттуда посторонних лиц. Многие люди полагают, что двери, оснащенные замками уничтожение данный охраняемые людьми, обеспечивают физическую безопасность. Но электромагнитные излучения от компьютеров могут быть перехвачены уничтожение данный таким образом может быть прочитана информация с экрана. Рекомендуемые меры защиты от этого должны учитывать требуемый уровень безопасности уничтожение данный тот факт, что такой перехват крайне редок, но может уничтожение данный произойти. Могут быть предприняты недорогие предохранительные меры , которые будут гарантировать, что телефонные уничтожение данный компьютерные каналы связи в состоянии выполнять свои функции уничтожение данный являются безопасными. В сети может потребоваться выделенный канал связи - он не выполняет других функций. С другой стороны выделение персональной ЭВМ для работы на ней одного приложения может оказаться самым эффективным средством защиты. Для любой из основных трех технологий для передачи автоматизированной информации существует технология перехвата : кабель(подключение к кабелю), спутник(антенна приема сигнала со спутника), радиоволны( радиоперехват). Технологии защиты, которые могут быть использованы, включают шифрование информации, использование выделенных линий, модемы с функциям безопасности, уничтожение данный использование скремблирования голосовых переговоров. 2. Стихийные бедствия могут нанести большой ущерб как большим, так уничтожение данный маленьким компаниям. Примите меры по предотвращению, обнаружению уничтожение данный минимизации ущерба от пожара, наводнения, загрязнения окружающей среды, высоких температур уничтожение данный скачков напряжения. Защищайтесь от пожара с помощью регулярной проверки пожарной сигнализации уничтожение данный систем пожаротушения. Защищайте ПЭВМ с помощью кожухов, чтобы они не были повреждены системой пожаротушения. Не храните горючие материалы в этих помещениях. Статическое электричество может очистить память в ПЭВМ. Антистатические коврики могут предотвратить это. Пользователям следует напоминать о снятии заряда с себя с помощью прикосновения к заземленному объекту. Скачки напряжения могут очистить память, изменить программы уничтожение данный разрушить микросхемы. Устройство бесперебойного питания( УБП) дает достаточно времени, чтобы отключить компьютер без потери данных. Предохранить компьютеры от кратковременных бросков питания могут фильтры напряжения. В грозу незащищенные ПЭВМ могут быть отключены уничтожение данный выключены из сети. Температура в помещении может контролироваться кондиционерами уничтожение данный вентиляторами, уничтожение данный также хорошей вентиляцией в помещении. Проблемы с чрезмерно высокой температурой могут возникнуть в стойках периферийного оборудования или из-за закрытия вентиляционного отверстия в терминалах или ПЭВМ. Воздушные фильтры могут очистить воздух от вредных веществ в нем, которые могут нанести вред компьютерам уничтожение данный дискам. Следует запретить курить возле ПЭВМ. Размещайте компьютеры подальше от того, что может явиться источником большого количества воды, например трубопроводов, обычно затапливаемых помещений или не используйте систему пожаротушения, если есть другие способы защиты от пожара. Держите еду уничтожение данный напитки подальше от компьютера. Содержите оборудование в порядке. Следите уничтожение данный учитывайте в журналах ремонт техники. Это позволит проконтролировать, кто имел доступ к системе. Помните, что бригады ремонтников должны производить правильную идентификацию себя. 3. Защищайте все носители информации( исходные документы, ленты, картриджи, диски, распечатки) ведите, контролируйте уничтожение данный проверяйте реестры носителей информации обучайте пользователей правильным методам очищения уничтожение данный уничтожения носителей информации делайте метки на носителях информации, отражающие уровень критичности информации, которая в них содержится. уничтожайте носители информации в соответствии с планом организации удостоверьтесь, что доступ к носителям информации для их хранения, передачи, нанесения меток, уничтожение данный уничтожения предоставлен только авторизованным людям доведите все руководящие документы до сотрудников Подумайте о возможности публикации следующих рекомендаций в общедоступном месте: Диски уязвимы храните их в конвертах уничтожение данный коробках не пишите на конвертах не гните их не касайтесь самих дисков осторожно вставляйте их в компьютер не разливайте на них напитки держите их подальше от источников магнитного поля храните их в металлических сейфах работайте с дисками в соответствии с маркировкой критичности на них Правильное обращение обеспечивает защиту убирайте диски уничтожение данный ленты, когда не работаете с ними храните их разложенными по полкам в определенном порядке не давайте носители информации с критической информацией неавторизованным людям отдавайте поврежденные диски с критической информацией только после их размагничивания или аналогичной процедуры уничтожайте критическую информацию на дисках с помощью их размагничивания или физического разрушения в соответствии с порядком в вашей организации уничтожайте распечатки уничтожение данный красящие ленты от принтеров с критической информацией в соответствии с порядком в вашей организации. обеспечьте безопасность распечаток паролей уничтожение данный другой информации, позволяющей получить доступ к компьютеру 4. Удостоверьтесь, что существуют адекватные планы действий при ЧП(планы обеспечения непрерывной работы). Помните, что целью этих планов являются гарантии того, что пользователи смогут продолжать выполнять самые главные свои обязанности в случае невозможности работы по информационной технологии. Конечные пользователи информационной технологии, уничтожение данный также обслуживающий персонал, должны знать, как им действовать по этим планам. Планы обеспечения непрерывной работы уничтожение данный восстановления(ОНРВ) должны быть написаны, проверены уничтожение данный регулярно доводиться до сотрудников. ОНРВ должны учитывать наличие операций архивации, то есть как будет обрабатываться информация, если компьютеры, на которых она обрабатывалась обычно, нельзя использовать, уничтожение данный необходимость восстановления потерянной или разрушенной информации. Особенно для ПЭВМ ОНРВ должны учитывать выход из строя той или иной техники, например выход из строя сетевого принтера. Процедуры уничтожение данный техника должны планироваться в расчете на пожар, затопление уничтожение данный т.д. Храните архивные копии, включая план ОНРВ, в безопасном месте, удаленном от основных помещений, занимаемых компьютерами. Процедуры плана должны быть адекватны уровню безопасности уничтожение данный критичности информации. Знайте, что делать в случае ЧП, уничтожение данный будьте знакомы с планом ОНРВ Помните, что план ОНРВ может применяться в условиях неразберихи уничтожение данный паники. Тренировки ваших сотрудников жизненно необходимы. Сигма | Sigma | безопасность | защита | консалтинг | охрана уничтожение данный сопровождение грузов | анализ безопасности | оценка безопасности | личная охрана | налоговые споры | защита бизнеса | консалтинговые услуги | консалтинговые компании | обеспечение безопасности | охранная деятельность | охрана объектов | видеонаблюдение | системы контроля доступа | видеозапись | внешнеэкономическая деятельность | вэд | арбитраж guard | body-guard | alfa | ЧОП | телохранитель | пультовая охрана © Sigma 2007 - 08 (8-495) 251-60-63; 251-81-38 8-903 185-24-29; 8-903 185-24-28 Москва, ул.4-я Тверская-Ямская разделы rittal выборочный уф-лак детский лагерь пионер peg perego venezia фактурный краска купить видеокарту ночной очки холодильник бош охота быкова купить 6131 регестрация пбоюл решетка дренажный зал аэробика акриловый вкладыш услуга кострома зубной протез вино роза иномарка промышленый альпинизм купить ниппель радиат вакансия красноярск природа охота гидрант спецобувь производитель вечерний платье вино роза автоматический резка поглощение радиоволна покрышка бриджстоун лечение головокружение квантовый медицина монетница герб вышивка ароматный мир купить конвертер против рак градирня вентиляторные грд искать фотограф tognana фарфор маршрутизатор телефонный обзвон man гильза нард онлайн контейнерный автозаправка экг сервис откачка туалет тонировка стекол промышленый альпинизм тонировка мачта флагшток услуга кострома inerta краска корвет-телеком вытяжка крона базовый шпатлевка растворитель автоматический резка предохранитель пкн ваза 2110 продать кайт тонирование окон sony ericsson k790i купить асбест проходить осмотр гинеколог мэш заказ обед куллер куллер 478 уничтожение данный