CC BY
9ISSN 2223-4047
Вестник магистратуры. 2017. № 1-1(64)
Т Е Х Н И Ч Е С К И Е
НАУКИ
УДК 004.056
В.А. Балакина, М.О. Калинина
ПРОБЛЕМА ВНЕДРЕНИЯ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ПРЕДПРИЯТИИ
В настоящее время защита информации играет важную роль для обеспечения безопасности государства, организации, отдельного человека от несанкционированного доступа к информации посторонних лиц. Применение инженерных и технических средств, а также создание системы информационной безопасности создают вокруг объекта защиты преграды, которые являются препятствием для реализации угроз.
Ключевые слова: информация, информационная безопасность, инженерно-техническая защита, конфиденциальность, система обеспечения информационной безопасности, объект защиты.
В современном обществе информация занимает ключевое место. Каждое предприятие содержит огромное количество информации в различной форме представления, и она может иметь сугубо конфиденциальный характер. Помимо этого, каждое предприятие оснащено компьютерной техникой с доступом к сети Интернет. Но для многих злоумышленников подключиться к составляющим данной системы не составляет особого труда. И здесь встает вопрос информационной безопасности. Система информационной безопасности должна внедряться в каждую организацию. Руководителям необходимо собрать, проанализировать и классифицировать все виды информации, которая нуждается в защите, и использовать надлежащую систему обеспечения безопасности. Специалисты по защите информации должны владеть широким спектром приемов защиты, уметь моделировать и проектировать систему обеспечения информационной безопасности.
Защита информации включает организационные и технические меры, которые ограждают информацию от несанкционированного доступа, внесения изменений, уничтожения, блокирования, распространения.
© Балакина В.А., Калинина М.О., 2017.
Научный руководитель: Новикова Елена Александровна - кандидат технических наук, доцент кафедры «Технология машиностроения», Владимирский государственный университет имени Александра Григорьевича и Николая Григорьевича Столетовых, Россия.
Вестник магистратуры. 2017. № 1-1(64).
ISSN 2223-4047
Инженерно-техническая защита (ИТЗ) определяется как совокупность специальных органов, технических средств и мероприятий по их использованию в интересах защиты конфиденциальной информации [4].
ИТЗ включает механические средства и инженерные сооружения, которые мешают злоумышленникам беспрепятственно проникнуть к местам хранения информации; технические элементы и средства, которые информируют о проникновении посторонних лиц на охраняемую территорию, а также средства и люди, устраняющие угрозы [1].
Структура системы охраны объектов представлена на рис. 1.
Рис. 1. Структура системы охраны объектов
Подсистема инженерной защиты предназначена для механического воспрепятствования проникновению злоумышленника к объектам защиты.
Подсистема обнаружения необходима для оповещения службы безопасности, в том числе охранников, группы быстрого реагирования, милиции, МЧС, о проникновении посторонних лиц на охраняемую территорию. Помимо этого, система должна контролировать возникновение пожара или других стихийных бедствий, передавая сигнал на ответственные точки. Основу этой подсистемы составляют технические средства охраны.
Все шире применяемые телевизионные средства наблюдения составляют основу подсистемы наблюдения. В нее входят также средства дежурного освещения, обеспечивающие необходимый уровень освещенности охраняемой территории в ночное время. Подсистема наблюдения обеспечивает возможность визуального дистанционного контроля за охраняемой территорией и действиями злоумышленников.
Подсистема нейтрализации угроз имеет в своем составе людей и средство для физического и психологического воздействия на злоумышленников, проникших на охраняемую территорию, а также средства тушения пожара.
Люди и средства подсистемы управления обеспечивают работоспособность системы и управления ее элементами в различных ситуациях.
Как видно на рис. 1, для обеспечения надежной защиты необходимо, чтобы все составляющие работали во взаимодействии друг с другом, а выход из строя одного элемента может привести к сбою в работе всей системы.
Внедрение системы обеспечения информационной безопасности - очень сложная работа, так как порой невозможно самостоятельно проконтролировать все уязвимые и проблемные места предприятия. Для решения данной проблемы, многие организации используют услуги сторонних компаний, которые специализируются на создании системы менеджмента информационной безопасности. В комплекс мер
