Страница: 1/32
Содержание: 2
Введение в информационную безопасность 3
Компьютеры: преступления, признаки уязвимости и меры защиты 3
Введение 3
Меры защиты: четыре уровня защиты 4
Компьютерным преступником может быть любой 4
Почему люди совершают компьютерные преступления 4
Признаки компьютерных преступлений 5
Информационная безопасность 6
Меры защиты информационной безопасности 8
Физическая безопасность 11
Традиционная безопасность : замки, ограждение и охрана 11
Преступления и злоупотребления 11
Признаки 11
Меры физической безопасности 12
Информационная безопасность в Intranet 15
Законодательный уровень 15
Разработка сетевых аспектов политики безопасности 16
Процедурные меры 17
Управление доступом путем фильтрации информации 17
Безопасность программной среды 19
Защита web-серверов 20
Аутентификация в открытых сетях 20
Виртуальные частные сети 20
Простота и однородность архитектуры 21
Заключение 21
Как защитить информацию 22
Несчастный случай 23
Источники бесперебойного питания 24
Выбор надежного оборудования 24
Выбор программного обеспечения 24
Восстановление бизнеса после бедствия 25
Резервное копирование 25
Резервирование каналов связи 25
Дублирование, мультиплексирование и резервные офисы 26
Несанкционированный доступ к системе 26
Защита от злоумышленника 27
Защита данных от перехвата 28
Человеческий фактор и безопасность 30
Универсальные черты корпоративной культуры безопасности 30
Безопасность персонала 30
Человеческий фактор 31
Способы принятия решений 31
Литература 33
Информационная Эра привела к драматическим изменениям в способе выполнения своих обязанностей для большого числа профессий. Теперь нетехнический специалист среднего уровня может выполнять работу, которую раньше делал высококвалифицированный программист. Служащий имеет в своем распоряжении столько точной и оперативной информации, сколько никогда не имел.
Но использование компьютеров и автоматизированных технологий приводит к появлению ряда проблем для руководства организацией. Компьютеры, часто объединенные в сети, могут предоставлять доступ к колоссальному количеству самых разнообразных данных. Поэтому люди беспокоятся о безопасности информации и наличии рисков, связанных с автоматизацией и предоставлением гораздо большего доступа к конфиденциальным, персональным или другим критическим данным. Все увеличивается число компьютерных преступлений, что может привести в конечном счете к подрыву экономики. И поэтому должно быть ясно, что информация - это ресурс, который надо защищать.
Ответственность за защиту информации лежит на низшем звене руководства. Но также кто-то должен осуществлять общее руководство этой деятельностью, поэтому в организации должно иметься лицо в верхнем звене руководства, отвечающее за поддержание работоспособности информационных систем.
И так как автоматизация привела к тому, что теперь операции с вычислительной техникой выполняются простыми служащими организации, а не специально подготовленным техническим персоналом, нужно, чтобы конечные пользователи знали о своей ответственности за защиту информации.
Реферат опубликован: 2/12/2007