Обеспечение информационной безопасности - это комплекс мероприятий, направленных на обеспечение конфиденциальности и целостности обрабатываемой информации, а также доступности ее для пользователей.
• Совершенствуются средства и способы несанкционированного доступа к информации, ее искажения, уничтожения или подмены. В связи с этим появляется необходимость в постоянном совершенствовании способов и средств обеспечения информационной безопасности. •
Рекомендации по обеспечению информационной безопасности Существуют рекомендации по обеспечению информационной безопасности, которые в целом сводятся к следующим мероприятиям: соискатели приеме на работу в обязательном порядке подписывают обязательство о неразглашении сведений предприятия; сотрудникам не разрешается приносить программные средства, а также выносить компьютерные диски и другие магнитные носители с предприятия; применение межсетевого экрана совмещенного с firewall; защита электронной почты; антивирусная защита; использование Proxy-сервера; применение случайно сгенерированных паролей, которые периодически меняются.
Основные задачи системы информационной безопасности: • своевременное выявление и устранение угроз информационной безопасности; • создание механизма оперативного реагирования на угрозы информационной безопасности; • создание условий для максимально возможного возмещения наносимого ущерба неправомерными действиями.
• В связи с открытостью национального информационного пространства и популярностью зарубежных средств массовой информации, в т. ч. телевидения и интернет-ресурсов (почтовых служб, социальных сетей, блогов и видеопорталов), возникает реальная угроза информационного влияния на общественное сознание населения. Информационное влияние может выражаться как в виде прямого навязывания идей, противоречащих национальным интересам страны, так и в виде создания определенного информационного фона, искусственно поддерживаемого путем манипулирования информацией или ее тенденциозным комментированием. Для противодействия подобному манипулированию общественным сознанием требуется серьезно улучшить эффективность государственной информационной политики, увеличить открытость государственных органов, повысить обеспеченность права граждан на информацию.
• Вместе с тем развитие вышеуказанных процессов привело к усилению существовавших и появлению новых проблем и угроз информационной безопасности страны. Использование различных средств информационной войны и информационной экспансии стали неотъемлемым инструментом решения крупных социальных, экономических и политических конфликтов
• Экстремистскими и террористическими организациями и группами все активнее используются возможности глобальных информационно-коммуникационных сетей для пропаганды своей идеологии, вербовки и обучения единомышленников. Отмечаются случаи, когда граждане Казахстана под влиянием целенаправленной пропаганды, в том числе посредством сети Интернет, участвуют в незаконных акциях в различных регионах мира. Растет угроза использования компьютерных атак на информационные системы государства как метода осуществления террористической деятельности. Подобные атаки уже неоднократно были зафиксированы во многих странах. Существенную проблему составляет распространение информационной преступности (киберпреступности), в том числе деятельность организованных транснациональных преступных групп. .
Борьба с информационной преступностью требует от правоохранительных органов и специальных служб адекватного оперативного реагирования путем проведения совместных скоординированных действий со специальными службами и правоохранительными органами зарубежных стран.
• Несмотря на то, что этот вид преступности не стал столь распространенным на территории Казахстана, на сегодняшний день его динамика характеризуется устойчивой тенденцией роста использования телекоммуникационных технологий, изощренностью, появлением новых способов совершения преступлений, доказательство которых сильно затруднено отсутствием необходимых правовых, организационных и технических инструментов.
Основные функции системы обеспечения информационной безопасности: 1) оценка состояния информационной безопасности 2) выявление и прогнозирование внутренних и внешних угроз информационной безопасности 3) разработка комплексных прав, экономических, технических и иных мер, направленных на обеспечение информационной безопасности 4) координация деятельности госорганов, юридических лиц в сфере информационной безопасности 5) защита охраняемой информации 6) лицензирование деятельности юридических лиц и ИП в сфере информационной безопасности 7) осуществление международного сотрудничества в сфере информационной безопасности
• Структура информационной безопасности: • 1) защита личности, общества и государства от воздействия недоброкачественной информации • 2) защита информации и информационных ресурсов от неправомерного воздействия посторонних лиц • 3) защита информационных прав и свобод
• Основные направления деятельности по обеспечению прав и свобод в сфере информационной безопасности: • 1) установление ответственности за незаконное ограничение или нарушение права на доступ к открытой информации • 2) совершенствование организационно-правовых механизмов доступа СМИ и граждан к информации о деятельности госорганов и общественных объединений • 3) защита от насильственного изменения конституционного строя, пропаганда войны, вражды или розни • 4) пресечение информационного воздействия, угрожающего жизни и здоровью граждан, а также нарушающего или ограничивающего их права и свободы • 5) формирование патриотического сознания и ответственности • 6) повышение системы эффективности общественно-политической информации • 7) совершенствование технической базы и законодательства страны •
• Влияние развития информационных технологий на обеспечение безопасности • Как не странно, чем совершеннее становятся информационные технологии, тем больше проблем они доставляют пользователям с точки зрения обеспечения информационной безопасности: • сегодня объектом защиты, как правило, является совокупность связанных между собой сетей. В результате чего расширяется зона контроля. Администратор или оператор отдельной системы должен контролировать деятельность пользователей, находящихся вне пределов его досягаемости. • применение нескольких операционных систем на предприятии существенно затрудняет обеспечение безопасности автоматизированной системы, так как увеличивается общее количество уязвимых мест (у каждой ОС они свои), а также усложняется сопровождение всей системы. В результате этого разработка средств защиты под новые ОС должна учитывать особенности, и добавлять только те возможности, которые нужны администраторам и конечным пользователям. • удобство управления существующими и дополнительными механизмами защиты информации с целью облегчения работы администратора безопасности предприятия то же играют немало важную роль.
• Отсутствие организационного и технического режима создает предпосылки для злоупотребления персональными данными в криминальных целях, в т. ч. подделки документов, мошенничества, незаконного копирования и распространения различных баз данных.
Скачать презентацию Обеспечение информационной безопасности — это комплекс мероприятий направленных
информационная безопасность рк.pptx