Данные, хранящиеся на компьютере, подвержены высокому риску утраты в случае неисправности либо целенаправленного уничтожения оборудования, а также риску хищения конфиденциальной информации. Способы защиты информации развиваются и совершенствуются, впрочем как и методы проникновения. Нужно использовать все доступные аппаратные и информационные средства защиты.
Способы неправомерного доступа к информации
Успешная борьба от несанкционированного доступа к информационным ресурсам возможна только в том случае, если имеется четкое представление – откуда происходит утечка ценной информации.
Работа ПК основана на интегральных схемах, в результате чего создается высокое напряжение тока. Данные колебания распространяются по всем проводам. В результате чего способны преобразовываться не только в удобную для восприятия форму, но и перехватываться другими устройствами.
Зачастую в компьютерный блок либо монитор устанавливают специальные устройства, которые могут перехватывать сведения:
- Во время передачи.
- Отображения на мониторе.
- Вводе на клавиатуре.
Еще один способ перехвата – по телефонной линии.
Способы защиты информации
Существует несколько способов защиты информации на компьютере. К ним относятся:
- Обеспечение препятствия на пути информационного похитителя.
- Управление либо воздействие на элементы охраняемой системы.
- Маскировка либо преобразование ценной информации.
- Разработка комплекса мер, нормативных и правовых актов, направленных на то, чтобы пользователи, имеющие доступ к базе данных и конфиденциальным сведениям, вели себя должным образом.
- Создать такие условия, чтобы пользователь был вынужден следовать всем правилам безопасности, имея доступ к секретным данным.
- В целях безопасности создать мотивацию для сотрудников.
Все способы защиты информации могут быть реализованы при помощи организационных и технических средств.
Организационные средства защиты информации
Разработкой организационных средств для защиты информации занимается служба безопасности.
Чтобы исключить угрозу несанкционированного доступа и обеспечить безопасную работы всех подразделений, специалисты прибегают к следующим мерам:
- Занимаются разработкой внутренней документации, где четко прописаны все последствия за копирование и передачу информации через интернет.
- На регулярной основе проводят инструктаж, проверяют специалистов. Кроме того, сотрудники подписывают документы о неразглашении.
- Разрабатывают для специалистов зоны ответственности.
- Внедряют новое программное обеспечение, основной целью которого является защита сведений от копирования, удаления, передачи.
- Разработка методов восстановления системы, если она по каким-то причинам вышла из строя.
В целях безопасности все эти требования к защите информации должны быть выполнены. В том случае, если в компании нет собственной службы безопасности, то стоит прибегнуть к выгодному варианту – передать всю эту работу по договору аутсорсинга сторонней организации. Технический специалист может перечислить все слабые места, предложить варианты по защите, а после, успешно внедрить их.
Технические средства по защите информации
Техническая группа представляет собой комбинированную защиту, состоящую из аппаратных и программных средств. Такой смешанный тип представляет следующие аспекты:
- Резервное копирование сведений, удаленное хранения самой важной информации. Все это существует на регулярной основе.
- Все подсистемы, которые имеют для компании высокую значимость, дополнительно дублируются, резервируются – частоту копирования можно при необходимости выбрать.
- Перераспределение ресурсов сети, актуально, когда какие-то элементы находятся в неисправном состоянии.
- Защита оборудования от возгорания, попадания влаги.
- Установка современного и передового оборудования, которое защитит данные от несанкционированного доступа третьими лицами.
Кроме всего прочего, помимо перечисленных технических мер, прибегают и к созданию физической недоступности. Таким образом, во всех помещениях устанавливают дополнительное оборудование – камеры видеонаблюдения, сигнализации.
Загрузка...
