Анализ обеспечения информационной безопасности в высших учебных учреждениях

СПИСОК СОКРАЩЕНИЙ. 2
ВВЕДЕНИЕ 3
1. Специфика образовательных учреждений 5
2. Особенности корпоративных сетей университетов 9
3. Угрозы информационной безопасности ВУЗа и анализ рисков 12
4. Уязвимости информационных систем вузов 16
5. Рубежи защиты информационных систем ВУЗа и меры по обеспечению информационной безопасности 19
ЗАКЛЮЧЕНИЕ 32
СПИСОК ЛИТЕРАТУРЫ 33

Весь текст будет доступен после покупки

В Доктрине информационной безопасности Российской Федерации отмечается, что современное развитие общества характеризуется все большей значимостью информационной сферы. Информационная сфера включает в себя информацию, информационную инфраструктуру, субъектов, занимающихся сбором, обработкой, передачей и использованием информации, а также системы управления.

Быстрый прогресс и широкое использование современных информационных технологий уже привели к значительным изменениям во всех областях общественной жизни. Современное общество переходит в информационную эпоху своего развития, которую принято называть постиндустриальной.

Стратегия развития информационного общества в России, принятая в 2008 году, описывает особенности этого общества следующим образом:

- Значительный рост доли отраслей, связанных с производством знаний, наукоемкими и информационными технологиями, в общем объеме внутреннего продукта. Эти отрасли также оказывают услуги в области информации, образования, связи, а также осуществляют поиск, передачу, получение и распространение информации.

- Быстрый технический прогресс и превращение научных знаний в фактор производства, что повышает качество жизни и общества.

- Значительное участие трудоспособного населения в деятельности, связанной с информационными технологиями, информацией и знаниями.

- Глобализация экономики, политики и духовной сферы общества.

В такой среде, проблемы совершенствования информационной поддержки всех сфер общества становятся ключевыми для экономического и социального развития.

Решение этих проблем является одной из наиболее актуальных и срочных задач общесества. В последние годы сделаны значительные усилия в решении этих проблем, включая проведение обширных исследований и разработок.

Одновременно с развитием информационного общества возрастает угроза национальной безопасности, связанная с нарушением режимов использования информационно-коммуникационных систем, ограничением конституционных прав граждан, распространением вредоносных программ и использованием современных информационных технологий для враждебных, террористических и других преступных действий.

Весь текст будет доступен после покупки

1. Специфика образовательных учреждений

Высшее образование в России сейчас находится в периоде адаптации к изменяющемуся информационному обществу и новым социально-политическим условиям, которые сопровождаются конкуренцией.

Для эффективного управления информационными ресурсами в системе высшего образования необходимо основываться на научном обосновании и практической реализации сбалансированной политики информационной безопасности вуза. Для этого следует решить следующие задачи:

- Анализ процессов информационного взаимодействия в российских вузах, включая информационные потоки, масштабы, качество, противоречия и конкуренцию.
- Разработка качественного и простого количественного (математического) описания информационного взаимодействия.
- Введение количественных показателей и критериев открытости, безопасности и справедливости информационного обмена.
- Разработка сценариев баланса открытости и конфиденциальности информации.
- Определение роли политики информационной безопасности в управлении информационными ресурсами вуза и разработка согласованных принципов и подходов.
- Формулирование целей, задач, принципов и ключевых направлений политики информационной безопасности.
- Разработка методов управления процессом обеспечения политики информационной безопасности.
- Подготовка проектов нормативных документов.

Современные университеты имеют огромное количество данных, связанных не только с учебным процессом, но и с научно-исследовательской деятельностью, персональными данными студентов и сотрудников, а также конфиденциальной информацией. В связи с ростом преступлений в области высоких технологий, важно обеспечить защиту компьютерных сетей учебных заведений и построить комплексную систему безопасности. Для этого необходимо разработать нормативную базу, концепцию безопасности, провести мероприятия, планы и процедуры безопасной работы, а также внедрить и поддерживать технические средства защиты информации (СЗИ) в рамках учебного заведения. Эти компоненты определяют единую политику информационной безопасности в университете.

Весь текст будет доступен после покупки

1. Доктрина информационнои безопасности Россиискои Федерации // Утверждена Президентом РФ 9 сентября 2000 г., № Пр-1895.
2. Малюк А.А. Зашита информации: современные проблемы // Безопасность информационных технологии. -2010. - №1. - С.5-9.
3. Домарев В.В. Безопасность информационных технологии. Системныи подход. – Киев, Изд-во «Диасофт», 2014, 992с.
4. Ажмухамедов И.М., Проталинскии О.М. Информационная безопасность корпоративнои сети ВУЗа // «Датчики и системы» 5/2009 г., С..3-7.
5. Труфанов А.И. Политика информационнои безопасности ВУЗа как предмет исследования. Сб. "Проблемы Земнои цивилизации", вып. 9, ИрГТУ, Иркутск, 2014 г. http://library.istu.edu/civ/default.htm.
6. Ажмухамедов И.М., Проталинскии О.М. Информационная безопасность ВУЗа // Вестник АГТУ. Серия: "Управление, вычислительная техника и информатика" 1/2019 г., С.18-23.
7. Волков А.В. Обеспечение ИБ в ВУЗах // Журнал "Информационная безопасность" №3+4-2016. http://www.itsec.ru/articles2/bypub/insec-3+4-2016.

Весь текст будет доступен после покупки