Реферат - Годлі Анастасія Сергіївна - Розробка політики інформаційної безпеки підприємства на основі аналізу ризиків для використовуваних ресурсів

Слід розрізняти порушення режиму інформаційної безпеки персонального комп'ютера від такої ж проблеми корпоративної мережі. У другому випадку під загрозою опиняються великі масиви електронних даних компанії. Важливо відзначити, що порушення режиму безпеки підприємства шкодить іміджу компанії, так як в більшості випадків страждають дані клієнтів. Недоліки та вразливості інформаційної системи можуть привести до розкрадання коштів з банківських рахунків підприємства і клієнтів, спотворення і знищення стратегічної інформації, а також допустити диверсію.

Отже, забезпечення необхідного рівня інформаційної безпеки є серйозною проблемою. Це стимулює розвиток різних методологій в даній області, що робить дане питання актуальним. Виникає потреба розробляти і вдосконалити корпоративну політику інформаційної безпеки, в рамках якої передбачається можливість використання розподіленої моделі використання ресурсів за рівнями і групам секретності.

В Україні

В Україні тематика інформаційної безпеки в останні роки тільки починає набирати обертів.

Відомим і по праву заслуженим дослідником даного питання можна назвати к.т.н. Домарева В.В. [9].

Грездов Г.Г. займається формуванням економічно ефективної комплексної системою захисту інформації. Розробляє способи вирішення завдань формування комплексної систем захисту інформації в автоматизованих системах, оцінки залишкового ризику, вибору засобів захисту інформації.

Питаннями захисту інформації на державному рівні займається Державна служба спеціального зв'язку та захисту інформації України [10]. Дана державна структура займається стандартизацією і сертифікацією в області інформаційної безпеки.

В світі

У Росії подібними питаннями займається Петренко С.А. і Симонов С.В. В поле їх діяльності входить побудова економічно обґрунтованих систем забезпечення інформаційної безпеки, розробка методик і технологій управління інформаційними ризиками, обгрунтування інвестицій в безпеку, оцінка витрат на захист інформації.

У Болгарії дослідженнями в області інформаційної безпеки в мережі Інтернет займаються Н.Стоянов, В. Цьолко [11].

Компанією, що займає лідируючі позиції в області аудиту інформаційної безпеки, є міжнародна корпорація Ernst & Young [12]. Доповіді даної організації відображають поточну обстановку в світі інформаційної безпеки та аудиту.

Міжнародна компанія ISACA (Information Systems Audit and Control Association) - асоціація професіоналів в галузі управління інформаційних технологій [13]. Основні напрямки асоціації полягають в аудиті, безпеки та управлінні інформаційних технологій. Одним з відгалужень діяльності компанії є сертифікація в області інформаційної безпеки.

Малюнок 1 - Модель розподіленого використання ресурсів для захисту інформації

Всі етапи об'єднуються в цілісну модель розподілу ресурсів для захисту інформації. Вона заснована на можливостях ворога і сторони, що захищається, на базі моделі загроз і моделі оцінки втрат. Це відбувається тому, що вартість захисту не повинна перевищувати шкоду порушення безпеки [14].

Малюнок 3 - Удосконалення моделі розподіленого використання ресурсів для захисту інформації

Для забезпечення режиму найбільшого захисту інформації, розподіл ресурсів доцільно проводити за рівнями і групам секретності. Таку модель пропонують використовувати Микола Тодоров Стоянов та Веселін Ценов Цьолко [11].

На підставі даної моделі була побудована діаграма послідовності доступу користувача до ресурсів (рис.4).

Малюнок 4 - Діаграма послідовності доступу користувача до ресурсів (анімація: 6 кадрів, 7 циклів повторення, 14.1 кілобайт)

Завдяки подібній моделі стає можливим зменшення ризику несанкціонованого доступу до ресурсів системи, що значною мірою підвищує ступінь інформаційної безпеки організації.