Изучение работы отдела информационной безопасности

Функции Службы информационной безопасности:

- Организация и координация работ, связанных с защитой информации в техникуме;

- Исследование технологии обработки информации с целью выявления возможных каналов утечки и других угроз безопасности информации, формирование модели угроз, разработка политики безопасности информации, определение мероприятий, направленных на ее реализацию;

- Разработка проектов нормативных и распорядительных документов, действующих в границах учреждения, в соответствии с которыми должна обеспечиваться защита информации в техникуме;

- Выявление и обезвреживание угроз;

- Регистрация, сбор, хранение, обработка данных о всех событиях в системе, которые имеют отношение к безопасности информации;

- Формирование у сотрудников техникума понимания необходимости выполнения требований нормативно-правовых актов, нормативных и распорядительных документов, касающихся сферы защиты информации;

Состав Службы информационной безопасности:

Численность и состав службы информационной безопасности достаточны для выполнения всех задач безопасности и защиты информации.

В целом средства обеспечения защиты информации в части предотвращения преднамеренных действий в зависимости от способа реализации можно разделить на группы:

- Технические (аппаратные) средства. Это различные по типу устройства (механические, электромеханические, электронные и др.), которые аппаратными средствами решают задачи защиты информации.

- Они либо препятствуют физическому проникновению. Задачи решают замки, решетки на окнах, сторожа, защитная сигнализация и др. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

- Программные средства включают программы для идентификации пользователей, контроля доступа, шифрования информации, удаления остаточной (рабочей) информации типа временных файлов, тестового контроля системы защиты и др. Преимущества программных средств — универсальность, гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки — ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций, высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств). (Касперский для рабочих станций 6.0)

- Организационные средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.

Руководители учебно-вычислительным центром следят за тем, чтобы не было нарушено авторство изобретений. Все изобретения используются только с разрешения их авторов.

Не нашли, что искали? Воспользуйтесь поиском: