Проблемы информационной безопасности. Положение закона о защите персональных данных 2011г №152 от 11.03.2011.

Невиданный прогресс в развитии средств вычислительной техники и связи открыл перед человечеством небывалые возможности по автоматизации умственного труда и привел к созданию в различных сферах жизни и деятельности общества большого числа автоматизированных информационных и управляющих систем, к возникновению принципиально новых, так называемых, информационных технологий (ИТ).

Компьютерным системам сегодня доверяют самую ответственную работу, от качества выполнения которой зависит жизнь и благосостояние многих людей. Однако, как уже всем стало понятно, без должного внимания к вопросам обеспечения безопасности, последствия перехода общества к широкомасштабному использованию информационных технологий могут быть весьма драматическими.

Неправомерное уничтожение или разглашение, искажение или фальсификация определенной части информации, равно как и дезорганизация процессов ее обработки в информационно-управляющих системах, могут приводить и уже приводят к нанесению серьезного материального, морального и даже физического ущерба отдельным гражданам, организациям и даже государствам.

Определим основные компьютерные программы, представляющие угрозу информационной безопасности.

Вирус - программа, способная к воспроизводству себе подобных программ и распространению их на компьютеры; потенциально способна наносить вред, такой как разрушение или кража ценной информации, блокирование некоторых ресурсов компьютера и др.

Троянская программа (троян) - программа, запущенная на компьютере без ведома пользователя или обманным путем открывающая доступ к ресурсам ПК.

Вредоносная программа - программный продукт, нарушающий целостность информации и действующий без санкций пользователя на его компьютере. К вредоносным программам относятся все виды вирусов; троянские программы; программы для взлома ПК (exploits).

Основных источников распространения вирусов через Интернет: - электронная почта;

- сайты с инфицированными java-аплетами;

- скачиваемые документы с макровирусами.

Еще одной серьезной проблемой является кража паролей. Лучшая профилактика кражи паролей - это регулярная (не реже 1 раза в месяц) смена пароля, а также контроль и самоконтроль подключений к сети Интернет.

Рассмотрим основные методы и средства защиты IT-инфраструктуры.

Под техническими средствами и методами защиты следует понимать:

• антивирусные средства и правила их применения;

• средства контроля целостности файлов;

обновления по безопасности от производителей. При своевременной установке всех обновлений по безопасности Вы снижаете сам риск попадания вредоносной программы в систему.

Под административно-управленческими средствами и методами защиты следует понимать:

• обучение обслуживающего персонала - специальное дополнительное обучение (повышение квалификации) обслуживающего персонала;

• разработка инструкций для персонала по использованию антивирусных средств, электронной почты, сети Интернет;

• введение единой системы информационной безопасности - проработка и ввод в действие программы по обучению персонала; выработка единых норм использования тех или иных продуктов антивирусной защиты, организация и обеспечение бесперебойной работы центра обновлений ПО и антивирусных баз;

• создание центра резервирования данных - создание специального сервера с возможностью сохранения данных для возможного восстановления после потери;

• введение системы правил, определяющих допустимый контент информации, получаемой из сети Интернет: проработка с провайдером возможности контроля трафика с возможностью выдачи отчетов по контенту, введение административных мер по предупреждению использования сети Интернет в недопустимых целях.

Как правило, активизация вирусов осуществляется недобросовестным пользователем при наличии несанкционированного доступа к локальной сети или компьютеру, хранящему информацию. Среди методов предотвращения несанкционированного доступа можно выделить следующие.

1. Административное ограничение доступа к компьютеру.

2. Разделение сетей ученической и административной.

3. Ограничение бесконтрольного использования детьми различных носителей информации.

4. Комплексная, своевременно обновляемая антивирусная защита.

5. Использование современных операционных систем.

6. Своевременное обновление программного обеспечения.