ИННОВАЦИИ БИЗНЕСУ

Результат выполнения технологической разработки.

Система включает: базу данных, информационно-вычислительный центр, компьютерную безопасность, локально-вычислительную сеть, несанкционированный доступ, оперативную систему, персональный компьютер, программное обеспечение, средства вычислительной техники, средства защиты информации, службу компьютерной безопасности, систему управления базой данных.

Компьютерная безопасность служит для защиты информации; процессов ее обработки; аппаратных средств; незаконного тиражирования информации, а также от неоправданных задержек или блокировок доступа к ней.

Компьютерная безопасность состоит из организационных, аппаратно-технических и системно-программных решений и действий, которые обеспечивают доступ пользователей к интересующей их информации; возможность ограничения круга лиц для доступа к определенной информации.

Защите подлежат данные, аппаратные средства, телекоммуникации, средства обслуживания.

На обеспечение компьютерной безопасности корпоративной информационной системы направлены правовые меры с соблюдением действующих законов, государственных и международных стандартов; юридические и организационные меры с разработкой инструкций по обеспечению компьютерной безопасности; по определению и ведению перечня базы данных, файлов; по учету и содержанию эталонов, архивов и резервных копий данных, программных обеспечений; разработкой планов восстановления работоспособности корпоративной информационной системы на случаи нарушений компьютерной безопасности при технических неисправностях аппаратных средств; правил учета выдачи, использования и хранения съемных магнитных и оптических носителей информации.

Применяются административные, технические и программные меры.

К техническим мерам относятся применение технических средств защиты информации, физических средств защиты аппаратных средств и носителей информации.

Программные меры включают в себя использование встроенных программных средств и механизмов защиты в применяемых и внедряемых операционных системах, систем управления базой данных, использование средств защиты информации.

К несанкционированным действиям, ведущим к нарушениям компьютерной безопасности относятся финансовые потери; моральный ущерб; незаконное копирование; распечатка, включая распечатку с экрана монитора; хищение съемных носителей данных; искажение или уничтожение данных; нарушение технологии выполнения прикладных задач обработки данных; разглашение парольной защиты, перехват информации, передаваемой по каналам связи.