Комплексное обеспечение информационной безопасности при реализации угрозы попытки доступа в удаленную систему

ВВЕДЕНИЕ.................................................................................................3
1. Теоретические основы обеспечения информационной безопасности организации................................................................................6
1.1 Значение информационной безопасности...................................7
1.2 Информационная безопасность на рынке...................................11
1.3 Юридическая основа проблемы....................................................15
1.4 Угрозы доступа в удаленную систему.........................................16
1.5 Действия по предотвращению угрозы..........................................20
ВЫВОДЫ ПО ГЛАВЕ 1...........................................................................31
2. Разработка комплексной системы информационной безопасности организации.................................................................................33
2.1 Разработка политик безопасности в системе информационной защиты от угрозы доступа в удаленную систему............................................34
2.2 Рекомендации по безопасности организации..............................37
2.3 Рекомендации ICC по защите информации в организации.......47
ВЫВОДЫ ПО ГЛАВЕ 2..........................................................................48
ЗАКЛЮЧЕНИЕ........................................................................................49
СПИСОК ЛИТЕРАТУРЫ......................................................................51

Весь текст будет доступен после покупки

Текст:

Актуальность. Информационная безопасность – одно из популярнейших сегодня понятий. Наша жизнь уже неразрывно связана с информационными технологиями в современном их понятии, и поэтому защищать свои данные уже приходится каждому из нас. Одно из основных направлений в обеспечении информационной безопасности – это безопасность при пользовании удаленными сервисами, что особенно актуально при совершении финансовых транзакций.
Безопасность в сфере информационных технологий — это комплекс мер, и она должна восприниматься как система. Компьютерная безопасность имеет различные аспекты, среди которых нельзя выделить более значимые или менее. Здесь важно все. Нельзя отказаться от какой-либо части этих мер, иначе система не будет работать.
Компьютерная безопасность мало отличается от безопасности в общем смысле. В обычной жизни никто не будет ставить железную дверь с хорошим замком на деревянный амбар с дыркой в стене. Точно так же и автомобиль с хорошей резиной, но неисправными тормозами будет небезопасен. Аналогично и при обеспечении компьютерной безопасности важно соблюдать меры защиты во всех точках соприкосновения с агрессивной средой. Каждый информационный ресурс, будь то компьютер пользователя или сервер организации, должен быть полностью защищен. Защищены должны быть файловые системы, сеть и т.д. Доступ к данным тоже должен быть безопасным, и люди, работающие с информацией, могут рассматриваться как звено в цепочке механизма, который обеспечивает работоспособность и безопасность всей системы.
В нашей работе мы рассмотрим основные аспекты обеспечения информационной безопасности при использовании удаленных сервисов для финансовых транзакций.

Весь текст будет доступен после покупки

Информационная безопасность предполагает обеспечение защиты данных от хищения или изменений, как случайного, так и умышленного. Система обеспечения информационной безопасности организации является эффективным инструментом защиты интересов собственников и пользователей информации. Следует отметить, что ущерб может быть нанесен не только несанкционированным доступом к информации, но и в результате поломки коммуникационного или информационного оборудования. Особенно важна эффективная организация обеспечения безопасности информационных банковских систем и учреждений открытого типа (учебные, социальные и т. д.).
Для обеспечения должной защиты информации необходимо иметь четкое представление об основных понятиях, целях и роли информационной безопасности.
Термин "безопасность информации" описывает ситуацию, исключающую доступ для просмотра, изменения и уничтожения данных субъектами без соответствующих прав. Это понятие включает обеспечение защиты от утечки и кражи информации с помощью современных технологий и инновационных устройств.
Защита информации включает полный комплекс мер по обеспечению целостности и конфиденциальности информации при условии ее доступности для пользователей, имеющих соответствующие права.
Целостность - понятие, определяющее сохранение качества информации и ее свойств.
Конфиденциальность предполагает обеспечение обработки данных и доступа к определенной информации только определенными пользователями.
Доступность - качество информации, определяющее ее быстрое и точное нахождение конкретными пользователями.
Цель защиты информации - минимизация ущерба, вызванного нарушением требований к целостности, конфиденциальности и доступности.

Весь текст будет доступен после покупки

1. Управление безопасностью [Текст] : учеб. пособие / Л. П. Гончаренко, Е. С. Куценко; Рос. экон. акад. им. Г. В. Плеханова.- М.: КноРус, 2010.-272 с.
2. Информационное обеспечение управленческой деятельности [Текст] : учеб. пособие для сред. спец. образования / Е. Е. Степанова, Н. В. Хмелевская.- М. : Форум , 2010.-191 с.
3. Информационная безопасность и защита информации [Текст] : учеб. пособие / В. П. Мельников и др.; под ред. С. А. Клейменова.- М. : Академия , 2009.-330 с.
4. Информационная безопасность региона : традиции и инновации [Текст] : монография / Л. В. Астахова и др.; под науч. ред. Л. В. Астаховой ; Юж.-Урал. гос. ун-т, Каф. Информ. безопасность; ЮУрГУ.- Челябинск: Издательский Центр ЮУрГУ , 2009.-268 с.
5. Астахова, Л.В. Теория информационной безопасности и методология защиты информации: Конспект лекций.-Челябинск, 2006.-361 с.
6. Галатенко, В. А. Основы информационной безопасности : Курс лекций: Учеб. пособие для вузов по специальностям в обл. информ. технологий / В. А. Галатенко; Под ред. В. Б. Бетелина; Интернет-ун-т информ. технологий.- . : Интернет-Университет Информационных Технологий , 2006.-205 с.
7. Основы информационной безопасности : Учеб. пособие для вузов / Е. Б. Белов, В. П. Лось, Р. В. Мещеряков, А. А. Шелупанов.- М. : Горячая линия -Телеком , 2006.-544 с.
8. Информационная безопасность : нормативно-правовые аспекты [Текст] : учеб. пособие по специальностям 090102 "Компьютерная безопасность", 090105 "Комплексное обеспечение информ. безопасности автоматиз. систем" / Ю. А. Родичев.- СПб. и др. : Питер , 2008.-271 с.
9. Организационное обеспечение информационной безопасности [Текст] : учебник для высш. учеб. заведений по направлению "Информационная безопасность" / О. А. Романов, С. А. Бабин, С. Г. Жданов.- М. : Академия , 2008.-188 с.
10. Теоретические основы компьютерной безопасности [Текст] : учеб. пособие для вузов по специальности 090100 "Информационная безопасность" / А. А. Грушо, Э. А. Применко, Е. Е. Тимонина.- М. : Академия , 2009.-267 с.
11. Защита конфиденциальной информации [Текст] : учеб. пособие для вузов по спец. 090103 "Орг. и технология защиты информации" и 090104 "Комплекс. защита объектов информатизации" / В. Я. Ищейнов, М. В. Мецатунян.- М. : Форум , 2009.-254 с.
12. Организация конфиденциального делопроизводства и защита информации [Текст] : учеб. пособие для вузов по специальности 090103 "Орг. и технология защиты информ." / А. В. Некраха, Г. А. Шевцова ; Ин-т информ. наук и технологий безопасности, Рос. гос. гуманитар. ун-т.- М. : Академический проект , 2007.-210 с.
13. Аванесов Г.М. Правовая информатика: учеб. пособие / Г.М. Аванесов, В.С. Кондратьев; С.-Петерб. ин-т внешнеэкон. связей, экономики и права, О-во «Знание». – СПб.: ИВЭСЭП, 2003. – 104 с.
14. Акулов О.А. Информатика: базовый курс: учебник / О.А. Акулов, Н.В. Медведев. – 4-е изд., стер. – М.: Омега-Л, 2007. – 560 с.
15. Алешин Л.И. Информационные технологии: учеб. пособие / Л.И. Алешин; [ред. совет: О.О. Борисова и др.]. – М.: Литера, 2008. – 423 с.
16. Аникин П.П., Балыбердин А.Л., Вус М.А. Государственная тайна и ее защита в Российской Федерации: учеб. пособие (под ред. Вуса М.А., Федорова А.В.; предисл. Кропачева Н.М., Сидоровой Н.А.). – Изд. 2-е, перераб., доп. –изд-во Р. Асланова «Юридический Центр-Пресс«, 2005. – 623 с. – 1 050 экз.
17. Анин Б.Ю. Защита компьютерной информации. – БХВ-Петербург, 2000. – 384 с. – 7 000 экз.
18. Арутюнов В.В. Защита информации: учеб.-метод. пособие / В.В.Арутюнов. – М.: Либерея-Бибинформ, 2008. – 55 с.
19. Афанасьев В.В., Волков Н.В., Максименко В.Н. Защита информации в сетях сотовой подвижной связи (под ред. Макаревича О.Б.). – Горячая линия-Телеком, 2007. – 360 с. – 1 000 экз.
20. Барнс К. Защита от хакеров корпоративных сетей. – ДМК ПрессКомпания АйТи, 2005. – 864 с. – 1 500 экз.
21. Бачило И.Л. Информационное право: основы практ. информатики: учеб. пособие / И.Л. Бачило; Ин-т государства и права РАН. – М., 2001. – 352 с.
22. Бачило И.Л. Информационное право: учеб. / И.Л. Бачило, В.Н. Лопатин, М.А. Федотов; Под ред. Б.Н. Топорнина; РАН. Ин-т государства и права. – СПб.: Юрид. центр Пресс, 2001. – 789 с.
23. Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам. – Горячая линия-Телеком, 2005. – 416 с.– 3 000 экз.
24. Варакута С.А. Связи с общественностью: учеб. пособие по дисциплине специализации для студентов вузов, обучающихся по специальности «Менеджмент орг.» / С.А. Варакута. – М.: Инфра-М, 2009. – 205 с.
25. Гаценко О.Ю. Защита информации: Основы организационного управления. – Сентябрь, 2001. – 228 с. – 1 500 экз.
26. Годин В.В. Управление информационными ресурсами / В.В. Годин, И.К. Корнеев; Гос. ун-т упр., Национ. фонд подгот. кадров. – М.: Инфра-М, 1999. – 406 с. – (Модул. прогр. для менеджеров: В 17 модулях; Модуль 17).
27. Гринберг А.С. Защита информационных ресурсов государственного управления: учеб. пособие / А.С. Гринберг, Н.Н. Горбачев, А.А. Тепляков. – М.: ЮНИТИ-ДАНА, 2003. – 327 с.
28. Демушкин А.С. Документы и тайна: Государственная личная (персональные данные); Почтово-телеграфных отправлений; Религиозная;Следствия и судопроизводства; Свидетельская; Безопасности участников правосудия; Адвокатская; Служебная; Аудиторская; Записи актов гражданского состояния; Профессиональная; Врачебная; Нотариальная; Журналистская; Коммерческая; Банковская; Производства (ноу-хау). –Городец-издат, 2003. – 400 с. – 3 000 экз.
29. Емельянова Н.З., Партыка Т.Л., Попов И.И. Защита информации в персональном компьютере. – Форум, 2009. – 368 с. – 2 000 экз.
30. Иванов Д.В. Правовая защита ресурсов творческой информации и обеспечение информационной безопасности Российской Федерации: автореф. дис. ... канд. юрид. наук: 12.00.14 / Д.В. Иванов; С.-Петерб. гос. инженер.-экон. ун-т. – СПб., 2008. – 18 с.
31. Информатика: Базовый курс: учеб. пособие / Под ред. С.В. Симоновича. – СПб.: Питер, 2003. – 640 с.
32. Информатика: учеб. пособие / С.М. Патрушина [и др.]; под ред. С.М. Патрушиной. – Изд. 2-е, перераб. и доп. – М.: МарТ; Ростов н/Д.: МарТ, 2004. –400 с. – (Учебный курс).
33. Информатика: учебник / РАГС; под общ. ред. А.Н. Данчула. – М.: Изд-во РАГС, 2004. – 528 с.
34. Информатика и математика для юристов: учеб. для студентов вузов, обучающихся по специальности «Юриспруденция» (021100) / под ред. С.Я. Казанцева, Н.М. Дубининой. – 2-е изд., перераб. и доп. – М.: ЮНИТИ, 2009. –557 с.
35. Информационная безопасность России / Рук. авт. коллектива: Ю.С. Уфимцев, Е.А. Ерофеев. – М.: Экзамен, 2003. – 560 с.
36. Информационная безопасность систем организационного управления: теорет. основы : в 2 т. Т. 1 / Рос. акад. наук, Ин-т проблем передачи информации; под ред. Н.А. Кузнецова, В.В. Кульбы. – М.: Наука, 2006. – 495 с.
37. Информационные системы в экономике: учебник для студентов вузов по специальностям «Финансы и кредит», «Бухгалтер. учет, анализ и аудит», экономики и упр. (060000) / под ред. Г.А. Титоренко. – 2-е изд., перераб. и доп. –М.: ЮНИТИ-ДАНА, 2009. – 463 с.
38. Информационные технологии управления: учеб. пособие для студентов вузов, обучающихся по экон. специальностям / под ред. Г.А. Титоренко. – 2-е изд., доп. – М.: ЮНИТИ-ДАНА, 2008. – 438 с.
39. Ищейнов В.Я., Мецатунян М.В. Защита конфиденциальной информации. – Форум, 2009. – 256 с. – 2 000 экз.
40. Клейменов С.А., Мельников В.П., Петраков А.М. Информационная безопасность и защита информации: учеб. пособие. – Академия, 2008. – 336 с. – 7 000 экз.
41. Ковалева Н.Н. Информационное право России: учеб. пособие / Н.Н. Ковалева. – М.: Дашков и К, 2007. – 358 с.
42. Козырев А.А. Информационные технологии в экономике и управлении: учеб. / А. А. Козырев. – 2 изд. – СПб.: Изд-во Михайлова В.А., 2001. – 360 с.

Весь текст будет доступен после покупки