Организационная структура управления информационной безопасность: основы создания и функционирования

ВВЕДЕНИЕ 2
1. ОРГАНИЗАЦИОННЫЕ ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ 4
1.1 Основные принципы и условия организационной защиты информации 5
1.2 Основные подходы и требования к организации системы защиты информации 8
2. ОСНОВНЫЕ СИЛЫ И СРЕДСТВА, ИСПОЛЬЗУЕМЫЕ ДЛЯ ОРГАНИЗАЦИИ ЗАЩИТЫ ИНФОРМАЦИИ 12
2.1 Способы зашиты от компьютерных злоумышленников 13
2.2. Системы и технологии информационной безопасности 15
Рис. 4. Основы обеспечения информационной безопасности 16
2.3 Управление рисками 17
Рис. 5. Управление рисками для ИБ 18
2.4. Контроль информационной безопасности 19
2.5 Международная классификация компьютерных преступлений 20
2.6 Криптографическая зашита. Понятие криптосистемы 21
2.7 Алгоритмы шифрования 23
3. АНТИВИРУСНАЯ ЗАШИТА 25
3.1 Основные типы компьютерных вирусов 25
3.2 Наиболее опасные троянские кони 28
3.3 Типы антивирусных программ 29
3.4 Коммерческие антивирусы 30
3.5 Построение антивирусной зашиты 34
ЗАКЛЮЧЕНИЕ 36

Весь текст будет доступен после покупки

Актуальность темы исследования. Актуальность темы исследования.
В настоящее время при решении задач защиты конфиденциальной информации в государственных органах, предприятиях, коммерческих организациях или учреждениях наиболее важную роль играют меры организационного характера. Эти меры объединяют в себе все имеющиеся способы и методы защиты информации на основе действующих норм и правил. Руководители организаций и предприятий стремятся создать и поддерживать эффективную систему защиты информации, которая бы в каждом случае определяла необходимый набор мер и могла учитывать специфику деятельности предприятия. Организационные функции руководителей играют важную роль в достижении основных целей деятельности предприятия. Для эффективного принятия управленческих решений необходима строгая система применения нормативно-методических документов, основываясь на опыте работы предприятия в сфере защиты конфиденциальной информации. В связи с многообразием функций и задач, решаемых предприятиями различных сфер деятельности, требуется постоянное совершенствование системы защиты конфиденциальной информации и принятие новых нормативных актов, методических документов и руководств для работников предприятий. При этом необходимо собрать всю доступную информацию по вопросам защиты конфиденциальной информации, определить направления ее защиты и правильно расставить приоритеты использования сил и средств, методов защиты. Для успешного решения этой задачи требуются разносторонние знания нормативно-правовых основ защиты информации, особенностей деятельности предприятий и приоритетности мероприятий. В данной монографии представлены организационные и правовые основы защиты конфиденциальной информации, основные принципы, силы, средства, условия и направления деятельности руководителей предприятий по организации защиты информации. Также в работе приводится краткая история развития органов защиты информации.

Весь текст будет доступен после покупки

1. ОРГАНИЗАЦИОННЫЕ ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ
1.1 Основные принципы и условия организационной защиты информации

Организационная защита информации по своей сути является организационным началом, так называемым "ядром" в общей системе защиты конфиденциальной информации предприятия. От полноты и качества решения руководством предприятия организационных задач зависит эффективность решения проблем в данной области в целом. Роль и место организационной защиты информации в общей системе мер, направленных на защиту конфиденциальной информации предприятия, определяются исходя из исключительной важности принятия руководством правильного и своевременного управленческого решения на основе действующего нормативно-методического аппарата, а также имеющихся в его распоряжении сил, средств, методов и способов защиты информации. Основные направления защиты информации представлены на рисунке 1.

Весь текст будет доступен после покупки

1. Конституция Российской Федерации (принята на всенародном голосовании 12 декабря 1993 г., с изм., внесенными Указами Президента РФ от 9 января 1996 г. № 20, от 10 февраля 1996 г. № 173, от 9 июня 2001 г. № 679, от 25 июля 2003 г. № 841), справочная правовая система "Гарант".
2. Закон Российской Федерации от 21 июля 1993 г. № 5485-I "О государственной тайне" (с изм. и доп. от 6 октября 1997 г., 30 июня, 11 ноября 2003 г., 29 июня, 22 августа 2004 г.), справочная правовая система "Гарант".
3. Закон Российской Федерации от 27 декабря 1991 г. № 2124-I "О средствах массовой информации" (с изм. и доп. от 13 января, 6 июня, 19 июля, 27 декабря 1995 г., 2 марта 1998 г., 20 июня, 5 августа 2000 г., 4 августа 2001 г., 21 марта, 25 июля 2002 г., 4 июля, 8 декабря 2003 г., 29 июня, 22 августа, 2 ноября 2004 г., 21 июля 2005 г.), справочная правовая система "Гарант".
4. Закон Российской Федерации от 11 марта 1992 г. № 2487-I "О частной детективной и охранной деятельности в Российской Федерации" (с изм. и доп. от 21 марта 2002 г., 10 января 2003 г., 6 июня 2005 г.), справочная правовая система "Гарант".
5. Закон Российской Федерации от 10 июля 1992 г. № 3266-1 "Об образовании" (с изм. и доп. от 24 декабря 1993 г., 13 января 1996 г., 16 ноября 1997 г., 20 июля, 7 августа, 27 декабря 2000 г., 30 декабря 2001 г., 13 февраля, 21 марта, 25 июня, 25 июля, 24 декабря 2002 г., 10 января, 7 июля, 8 декабря, 23 декабря 2003 г., 5 марта, 30 июня, 20 июля, 22 августа, 29 декабря 2004 г., 9 мая, 18 июля, 21 июля 2005 г.), справочная правовая система "Гарант".
6. Закон Российской Федерации от 9 июля 1993 г. № 5351-I "Об авторском праве и смежных правах" (с изменениями от 19 июля 1995 г., 20 июля 2004 г.), справочная правовая система "Гарант".
7. Федеральный закон Российской Федерации от 13 января 1995 г. № 7-ФЗ "О порядке освещения деятельности органов государственной власти в государственных средствах массовой информации", справочная правовая система "Гарант".
8. Федеральный закон Российской Федерации от 15 июля 1995 г. № 101-ФЗ "О международных договорах Российской Федерации", справочная правовая система "Гарант".

Весь текст будет доступен после покупки