|
Система контроля доступа это ограничение прохода людей в определенное помещение, сбор и запись информации о прошедших через определенный проход людей (время, количество проходов, ФИО и т.д.). Все системы могут быть объединены в комплексную систему безопасности, в том числе с применением компьютерных сетей и с возможностью удаленного доступа (просмотр изображений видеокамер, управление, конфигурирование). Физическая защита территории заключается в установке заборов, при необходимости колючей проволоки, использовании обученных собак. Защита здания осуществляется путем установки решеток, пуленепробиваемых стекол, дверей. Помещения должны обязательно запираться на ключ, при необходимости опечатываться. СИНЖЕНЕРНО-ТЕХНИЧЕСКАЯ ЗАЩИТА ) сФИЗИЧЕСКАЯ С 1 ПРОГРАММНО-ТЕХНИЧЕСКАЯ Г систены С omo»v>«vi > с «ияесш&пкяаои xsniHn у )«ррито»« (утсншфикхшя > U D tn ^ ^ дм ф ровш н* ^ к пошдомя сотруддако! 3 с ) с »УДИ1 > Ш СТрМ Ш # 91М»{ > Кошроля н до<т7ла C pnip»04 Ипжсперно-технические основы ИБ Кратко охарактеризуем самые распространенные программнотехнические средства защиты информации на предприятиях. Антивирусное программное обеспечение служит для обнаружения компьютерного вируса, а также корректного лечения зараженного объекта, восстанавливая объект в первоначальном виде в случае невозможности 137 |
ток, открытия дверей, или возникновения пожара в помещении и информирования об этом событии поста охраны, который, в свою очередь, принимает необходимые меры по ликвидации данного события. В свою очередь, система видеонаблюдения это постоянный визуальный мониторинг и запись на магнитные или цифровые носители информации о ситуации на охраняемом объекте с централизованного поста охраны. Она позволяет контролировать входы на территорию предприятия, в здания, отдельные кабинеты. При необходимости система видеокамер может устанавливаться непосредственно в комнатах, что позволяет вести наблюдение за происходящим в помещении. Система бесперебойного питания и резервных аккумуляторов обеспечивает работоспособность всех сигнализационных, видео, контрольных и компьютерных систем при пропадании напряжения в электрической сети. Система контроля доступа это ограничение прохода людей в определенное помещение, сбор и запись информации о прошедших через определенный проход людей (время, количество проходов, ФИО и т.д.). Все системы могут быть объединены в комплексную систему безопасности, в том числе с применением компьютерных сетей и с возможностью удаленного доступа (просмотр изображений видеокамер, управление, конфигурирование). Физическая защита территории заключается в установке заборов, при необходимости колючей проволоки, использовании обученных собак. Защита здания осуществляется путем установки решеток, пуленепробиваемых стекол, дверей. Помещения должны обязательно запираться на ключ, при необходимости опечатываться. Кратко охарактеризуем самые распространенные программно-технические средства защиты информации на предприятиях. 61 Антивирусное программное обеспечение служит для обнаружения компьютерного вируса, а также корректного лечения зараженного объекта, восстанавливая объект в первоначальном виде в случае невозможности удаления зараженного файла. Резервное копирование является оптимальным решением по обеспечению высокой доступности информации и предназначено для создания резервных копий и восстановления данных. Идентификация представляет собой процесс назначения субъектам или объектам доступа уникального признака, т.е. идентификатора. Аутентификация — это процесс проверки подлинности идентификатора предъявляемого субъектом доступа. Шифрование информации применяется для обеспечения невозможности ее прочтения злоумышленниками. Оно особенно актуально при передаче конфиденциальной информации или записи на магнитный носитель. Экранирование подразумевает использование межсетевых экранов, обеспечивающих безопасность работы внутренней сети, игнорируя несанкциошфованныс запросы из внешней сети. Как правило, оно является необходимым элементом при работе с глобальными сетями. Протоколирование и аудит предполагают защиту информации путем регистрации действий пользователей, фиксации изменений паролей и различных параметров системы, выявления несанкционированных действий для проведения дальнейшего анализа и принятия решений. Электронно-цифровая подпись обеспечивает получателю гарантированную подлинность полученной информации и достоверность факта ее оправки от имени указанного в письме отправителя. Завершая рассмотрение концептуальных основ построения системы ИБ предприятия, отметим, что на наш взгляд, самым важным принципом построения является «целесообразность», т.к. отсутствие целесообразности делает бесполезным |