Ясенев В.Н. Информационные системы и технологии в экономике

Подождите немного. Документ загружается.

Â.Í. ßñåíåâ.

Èíôîðìàöèîííûå ñèñòåìû è òåõíîëîãèè â ýêîíîìèêå

482

13.2. П

Â ð

ðàññìî



ринципы построения системы

нформационной безопасности

àìêàõ îáåñïå÷åíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè ñëåäóåò

òðåòü íà çàêîíîäàòåëüíîì óðîâíå äâå ãðóïïû ìåð:

íàïðàâëåííûå íà ñîçäàíèå è ïîääåðæàíèå â îáùåñòâå íåãà-

òèâíîãî (â ò

îì ÷èñëå êàðàòåëüíîãî) îòíîøåíèÿ ê íàðóøåíè-

ÿì è íàðóøèòåëÿì èíôîðìàöèîííîé áåçîïàñíîñòè;

íàïðàâëÿþùèå è êîîðäèíèðóþùèå, ñïîñîáñòâóþùèå ïîâû

øåíè

þ îáðàçîâàííîñòè îáùåñòâà â îáëàñòè èíôîðìàöèîííîé

áåçîïàñíîñòè, ïîìîãàþùèå â ðàçðàáîòêå è ðàñïðîñòðàíåíèè

ñðåäñòâ îáåñïå÷åíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè.

Ê ïåðâîé ãðóïïå ñëåäóåò îòíåñòè îñíîâíûå çàêîíîäàòåëüíûå àê-

òû, êàñàþùèåñÿ èíôîðìàöèîííîé áåçîïàñíîñòè è ÿâëÿþùèåñÿ ÷à-

ñòüþ ïðàâîâîé ñèñòåìû Ðîññèéñêîé Ôåäåðàöèè.

Â 2000 ã. Ïðåçèäåíòîì ÐÔ óòâåðæäåíà Äîêòðèíà èíôîðìàöèîí-

íîé áåçîïàñíîñòè Ðîññèéñêîé Ôåäåðàöèè . Ýòîò äîêóìåíò ïðåäñòàâ-

ëÿåò ñîáîé ñîâîêóïíîñòü îôèöèàëüíûõ âçãëÿäîâ íà öåëè, çàäà÷è,

ïðèíöèïû è îñíîâíûå íàïðàâëåíèÿ îáåñïå÷åíèÿ èíôîðìàöèîííîé

áåçîïàñíîñòè ÐÔ.

Â îáëàñòè èíôîðìàòèçàöèè ïðèíÿò òàêæå ðÿä ïîäçàêîííûõ

íîðìàòèâíûõ àêòîâ.

Äëÿ ñîçäàíèÿ è ïîääåðæàíèÿ íåîáõîäèìîãî óðîâíÿ èíôîðìàöè-

îííîé áåçîïàñíîñòè â ôèðìå äîëæíà áûòü ðàçðàáàòàíà ñèñòåìà ïðà-

âîâûõ íîðì, ïðåäñòàâëåííàÿ â ñëåäóþùèõ äîêóìåíòàõ:

 óñòàâå è/èëè ó÷ðåäèòåëüíîì äîãîâîðå;

 êîëëåêòèâíîì äîãîâîðå;

 ïðàâèëàõ âíóòðåííåãî òðóäîâîãî ðàñïîðÿäêà;

 äîëæíîñòíûõ îáÿçàííîñòÿõ ñîòðóäíèêîâ;

 ñïåöèàëüíûõ íîðìàòèâíûõ äîêóìåíòàõ ïî èíôîðìàöèîííîé

áåçîïàñíîñòè (ïðèêàçàõ, ïîëîæåíèÿõ, èíñòðóêöèÿõ);

äîãîâîðàõ ñî ñòîðîííèì

 è îðãàíèçàöèÿìè;

 òðóäîâûõ äîãîâîðàõ ñ ñîòðóäíèêàìè;

 èíûõ èíäèâèäóàëüíûõ àêòàõ.

Ïîä îáåñïå÷åíèåì áåçîïàñíîñòè èíôîðìàöèîííûõ ñèñòåì ïî-

íèìàþò ìåðû, ïðåäîõðàíÿþùèå èíôîðìàöèîííóþ ñèñòåìó îò ñëó-

÷àéíîãî èëè ïðåäíàìåðåííîãî âìåøàòåëüñòâà â ðåæèìû åå ôóíê-

öèîíèðîâàíèÿ.

Ìåòîäû è ñðåäñòâà îáåñïå÷åíèÿ áåçîïàñíîñòè ýêîíîìè÷åñêîãî

îáúåêòà ïðåäñòàâëåíû íà ðèñ. 13.2.

Препятствия

Упр

дос

авл

ту

ение

пом

Маскировка Регламентац

Методы

ия Принуждение Побуждение

Средства

Физические

Аппаратные

Программные

Организационные

Законодательные

Морально-этические

Ри 3. ы и средс обеспечен о ст и го ъекта2. Метод тва ия информационной без пасно и эконом ческо обс. 1

Â.Í. ßñåíåâ.

Èíôîðìàöèîííûå ñèñòåìû è òåõíîëîãèè â ýêîíîìèêå

484

Îðãà èîííîå îáåñïå÷åíèå — ýòî ðåãëàìåíòàöèÿ ïðîèçâîä-

ñòâåííî ÿòåëüíîñòè è âçà ëíèòåëåé íà íîð-

ìàòèâíî àâîâîé îñíîâå òàê ëàøåíèå, óòå è

íåñàíêö èðîâàííûé äîñòóï ê êîíôèäåíöèàëüíîé èíôîðì è

ñòàíîâÿò íåâîçìîæíûìè èëè ñóùåñòâåííî çàòðóäíÿþòñÿ çà ò

ïðîâåäåíèÿ îðãàíèçàöèîííûõ ìåðîïðèÿòèé [101].

Îðãàíèçàöèîííîå îáåñïå÷åíèå êîìïüþòåðíîé áåçîïàñí è

âêëþ÷àå ñåáÿ ðÿä ìåðîïðèÿòèé:

 î íèçàöèîííî-à

 î íèçàöèîííî

 î íèçàöèîííî-ýêîíîìè÷åñêèå.

Â òàáë. 13.1 ïðèâåäåíû îðãàíèçàöèîííûå ìåðîïðèÿòèÿ, îá -

÷èâàþù àùèòó äîêóìåíòàëüíîé èíôîðìàöèè.

Таблица 13.1. Обеспечение информационной

безопасности организации

Ñîñòàâíûå ÷àñòè

äåëîïðîèçâîäñòâà ïðè ðàáîòå ñ äîêóìåíòàìè

Ñïîñîáû âûïîëíåíèÿ

íèçàö

é äå

-ïð

èîí

ñÿ

èìîîòíîøåíèé èñïî

èì îáðàçîì, ÷òî ðàçã ÷êà

àöè

ñ÷å

îñò

åñïå

ðãà

èå ç

äìèíèñòðàòèâíûå;

-òåõíè÷åñêèå;

Ôóíêöèè îáåñïå÷åíèÿ ÈÁ

Äîêóìåí àíèå Ïðåäóïðåæäåíèå:

îáîñíîâàííîãî èçãî-

âëåíèÿ äîêóìåíòîâ;

ëþ÷åíèå â äîêóìåíòû

áûòî÷íîé êîíôèäåí-

íîé èíôîðìàöèè;

 íåîáîñíîâàííîãî çàâû-

øåíèÿ ñòåïåíè êîíôè-

äåíöèàëüí

òîâ;

 íåîáîñíîâàííîé ðàñ-

ñûëêè

Îïðåäåëåíèå ïå ÿ

äîêóìåíòîâ

Îñóùåñòâëåíèå -

òðîëÿ çà ñîäåðæàíèåì

äîêóìåíòîâ è ñòåïåíè

êîíôèäåíöèàëüí

ñîäåðæàíèÿ

Îïðåäåëåíèå ð

íîé ñòåïåíè êî -

äåíöèàëüíîñòè ñâå-

äåíèé, âêëþ÷åííûõ â

äîêóìåíò

Îñóùåñòâëåíèå -

òðîëÿ çà ðàçìíî -

åì è ðàññûëêîé -

ìåíòîâ

òèðîâ

 íå

òî

 âê

èç

öèàëü

îñòè äîêóìåí-

ðå÷í

êîí

îñòè

åàëü-

íôè

êîí

æåíè

äîêó

Ó÷åò äîê Ïðåäóïðåæäåí

(õèùåíèÿ) äîêóìåíòî

Êîíòðîëü çà ìåñòîíà-

õîæäåíèåì äîêóì à

óìåíòîâ èå óòðàòû

â åíò

Îðãàíèçàöèÿ äî-

êóìåíòîîáîðîòà

Ïðåäóïðåæäåíèå:

 íåîáîñíîâàííîãî îçíà-

êîìëåíèÿ ñ äîêóìåíòà-

ìè;

 íåêîíòðîëèðóåìîé ïå-

ðåäà÷è äîêóì

Óñòàíîâëåíèå ð

øèòåëüíîé ñèñòåìû

äîñòóïà èñ

ïîëíèòå-

ëåé ê äîêóìåíòà

Óñòàíîâëåíèå ïîðÿä-

êà ïðèåìà-ïåð è

äîêóìåíòîâ ìåæäó

ñîòðóäíèêàìè

åíòîâ

àçðå-

åäà÷

13. Èíôîðìàöèîííàÿ áåçîïàñíîñòü ýêîíîìè÷åñêèõ ñèñòåì

485

Продолжение табл. 13.1

Ñîñòàâíûå ÷àñòè

äåëîïðîèçâîäñòâà

Ôóíêöèè îáåñïå÷åíèÿ ÈÁ

ïðè ðàáîòå ñ äîêóìåíòàìè

Ñïîñîáû âûïîëíåíèÿ

Õðàíåíèå äîêó-

ìåíòîâ

Îáåñïå÷åíèå ñîõðàííîñòè

äîêóìåíòîâ

Âûäåëåíèå ñïåöèàëüíî

îáîðóäîâàííûõ ïîìå-

ùåí

Èñêëþ÷åíèå èç îáî

äîêóìåíòîâ, ïîòåðÿâ

ðîòà

÷àþùèõ äîñòóï ê íèì

ïîñòîðîííèõ ëèö

Óñòàíîâëåíèå ïîðÿä-

íèÿ

øèõ

öåííîñòü

êà ïîäãîòîâêè äîêó-

ìåíòîâ äëÿ óíè÷òî-

æå

é äëÿ õðàíåíèÿ

äîêóìåíòîâ, èñêëþ-

Óíè÷òîæåíèå

êóìåíòîâ

íåîáõî-

îâèé óíè÷-

òðîëÿ çà ïðàâèëüíî-

÷òîæåíèÿ

äî- Èñêëþ÷åíèå äîñòóïà ê

áóìàæíûì îòõîäàì ïîñëå

íè÷òîæåíèÿ äîêóìåíòîâ

Îáåñïå÷åíèå

äèìûõ óñë

òîæåíèÿ

ñóùåñòâëåíèå êîí-

ñòüþ è ñâîåâðåìåí-

íîñòüþ óíè

äîêóìåíòîâ

Êîíòðîëü íàëè-

÷èÿ, ñâîåâðåìåí-

íîñòè è ïðàâèëü-

íîñòè èñïîëí

äîêóìåíòîâ

àáîòêè åíèÿ

Êîíòðîëü íàëè÷èÿ äîêó-

ìåíòîâ, âûïîëíåíèÿ òðå

áîâàíèé îáðàáîòêè, ó÷åòà,

èñïîëíåíèÿ è ñäà÷è

Óñòàíîâëåíèå ïîðÿä-

êà ïðîâåäåíèÿ íàëè-

÷èÿ äîêóìåíòîâ è ïî-

ðÿäêà èõ îáð

Êîìïëåêñ îðãàíèç õ ìå

ñëåäóþùåì:

 â îãðàíè÷åíèè ä ïà ïîñòîðîííèõ

îáîðóäîâàíèÿ çà ñ÷åò óñòàíîâêè ðàçëè

ðîéñòâ è ñðåäñòâ êîíòðîëÿ;

 îòêëþ÷åíèè îò ËÂÑ, Internet òåõ ÑÊÒ, ê íå ñâÿçàíû ñ

êî

çàöèè ìåæñå

èè íôîðìàöè

èñï

èí

ñðåäñòâ;

 îðãàíèçàöèè èí

òðîìàãíèòíû ;

 îðãàíèçàöèè çà à ýëåê

è áëîêîâ àâòîìàòèçèðîâàííûõ ñèñòåì îáðàáîòêè èíôîðìàöèè;

 ïðîâåäåíèè èíûõ îðãàíèçàöèîííî-òåõíè÷åñêèõ ìåðîïðèÿòèé,

íàïðàâëåííûõ íà îáåñïå÷åíèå êîìïüþòåðíîé áåçîïàñíîñòè.

àöèîííî-òåõíè÷åñêè

îñòó

ðîïðèÿòèé ñîñòîèò â

ëèö âíóòðü êîðïóñà

÷íûõ çàïîðíûõ óñò-

îòîðûå

ðàá

îòîé ñ íôèäåíöèàëüíîé èíôîðìàö

òåâûõ ýêðàíîâ;

èåé, ëèáî â îðãàíè-

 îðãàíèçàö

òîëüêî ñ

ïåðåäà÷è òàêîé è è ïî êàíàëàì ñâÿçè

æåíåðíî-òåõíè÷åñêèõ îëüçîâàíèåì ñïåöèàëüíûõ

íåéòðàëèçàöèè óòå÷êè

ì è àêóñòè÷åñêèì êàíàëàì

ùèòû îò íàâîäîê í

ôîðìàöèè ïî ýëåê-

òðè÷åñêèå öåïè óçëîâ

Â.Í. ßñåíåâ.

Èíôîðìàöèîííûå ñèñòåìû è òåõíîëîãèè â ýêîíîìèêå

486

13.3. Защита информации экономиче

ìó ûâ

öèî

îáúåì è õàðà ìàöèîííûõ ïî

öåëîì, âíóòðè îòäåëîâ, ìåæäó

 êîëè÷åñòâî àêòåð âûïîëí

ñêèõ è ïîâñå åâíûõ;

 êîëè÷åñòâî è

 ãðàôèê ñóòî÷ çêè.

Çàùèòà äîëæíà ðàçðàáàòûâàòüñÿ äëÿ ê û èíäèâèäó-

 àíàë êòà ñèñòå-

ìû çàùèòû è ïëàíîâ çàùèòû, íåïðåðû

ñòàíîâëåíèÿ;

 ðåàëèçàöèþ ñèñòåìû çàùèòû íà îñíîâå

ðèñêà;

 ïîñòîÿííûé êîíòðîëü çà ðàáîòîé ñèñòå è ÀÈÑ â

ñîçäàòü èç ñïåöèàëèñòîâ ãðóïïó èíôîðìàöèîííîé

ëèç 

ñòâ, òåõíîëîãèè îáðàáîòêè èí-

õîòÿ áû ïîòîìó, ÷òî íåâîçìîæíî ïîëíîñòüþ óñòà-

èøü òå, êîòî-

ðûå ìî

ïîëüçî

ñîâîêó

ских систем

Êàæäóþ ñèñòå

ó÷èòûâàÿ:

çàùèòû ñëåäóåò ðàçðàáàò àòü èíäèâèäóàëüíî,

 îðãàíèçà



ííóþ ñòðóêòóðó îðãàíèçàöè

òåð èíôîð

è;

òîêîâ (âíóòðè îáúåêòà

îòäåëàìè, âíåøíèõ);

ÿåìûõ îïåðàöèé: àíàëèòè÷å-

è õàð

äí

ôóíêöèîíàëüíûå îáÿçàííî

õàðàêòåð êëèåíòîâ;

íîé íàãðó

ñòè ïåðñîíàëà;

àæäîé ñèñòåì

àëüíî, íî â ñîîòâ

âêëþ÷àåò ñëåä

åòñòâèè ñ îáùèìè ïðàâèëàìè.

óþùèå ýòàïû:

èç ðèñêà, çàêàí÷èâàþùèéñÿ ðàçðà

Ïîñòðîåíèå çàùèòû

áîòêîé ïðîå

âíîé ðàáîòû è âîñ-

ðåçóëüòàòîâ àíàëèçà

ìû çàùèòû

öåëîì (

Íà êàæäîì ý

òå; èõ òî÷íîå ñîá

Äëÿ îáåñïå÷åí

ëåñîîáðàçíî

ðîãðàììíûé, ñèñòåìíûé è àäì

òàïå ðåàëèçóþòñÿ îïðåäåëåííû

ëþäåíèå ïðèâîäèò ê ñîçäàíèþ

èÿ íåïðåðûâíîé çàùè

èíèñòðàòèâíûé).

å òðåáîâàíèÿ ê çàùè-

áåçîïàñíîé ñèñòåìû.

òû èíôîðìàöèè â ÀÈÑ öå

áåçîïàñíîñòè. Íà ýòó ãðóïïó âîçëàãàþòñÿ îáÿçàííîñòè ïî ñîïðîâî-

æäåíèþ ñèñòåìû çàùèòû, âåäåíèþ ðåêâèçèòîâ çàùèòû, îáíàðóæå-

íèþ è ðàññëåäîâàíèþ íàðóøåíèé ïîëèòèêè áåçîïàñíîñòè è ò.ä.

Îñíîâíûå ýòàïû ïîñòðîåíèÿ ñèñòåìû çàùèòû ñëåäóþùèå: àíà-

ðàçðàáîòêà ñèñòåìû çàùèòû (ïëàíèðîâàíèå)  ðåàëèçàöèÿ

û çàùèòû  ñîïðîâîæäåíèå ñèññèñòåì òåìû çàùèòû.

Ýòàï àíàëèçà âîçìîæíûõ óãðîç ÀÈÑ íåîáõîäèì äëÿ ôèêñèðîâà-

íèÿ íà îïðåäåëåííûé ìîìåíò âðåìåíè ñîñòîÿíèÿ ÀÈÑ (êîíôèãóðà-

ïàðàòíûõ è ïðîãðàììíûõ ñðåäöèè àï

ôîðìàöèè) è îïðåäåëåíèÿ âîçìîæíûõ âîçäåéñòâèé íà êàæäûé êîì-

ïîíåíò ñèñòåìû. Îáåñïå÷èòü çàùèòó ÀÈÑ îò âñåõ âîçäåéñòâèé íà

íåå íåâîçìîæíî

íîâèòü ïåðå÷åíü óãðîç è ñïîñîáîâ èõ ðåàëèçàöèè. Ïîýòîìó íàäî

âûáðàòü èç âñåãî ìíîæåñòâà âîçìîæíûõ âîçäåéñòâèé ë

ãóò áûòü ðåàëüíû è íàíåñòè ñåðüåçíûé óùåðá âëàäåëüöàì è

âàòåëÿì ñèñòåìû.

Í ýòàïå ïëàíèðîâàíèÿ ôîðìèðóåòñÿ ñèñòåìà çàùèòû êàê åäèíàÿ

ïíîñòü ìåð ïðîòèâîäåéñòâèÿ ðàçëè÷íîé ïðèðîäû.

13. Èíôîðìàöèîííàÿ áåçîïàñíîñòü ýêîíîìè÷åñêèõ ñèñòåì

487

íî-

î-

ýòè

âîï

çîâà öèêëà

ñèñòåì

÷å êà,

äèñ

áåñ û àòü ïðàâîâûå è îðãàíèçà-

öèî

ïðàâèë

îò ðàçë

ìû çàù

íèÿ î

è â ñ

äåÿò

èç íèõ ïî

Ïî ñïîñîáàì îñóùåñòâëåíèÿ âñå ìåðû îáåñïå÷åíèÿ áåçîïàñ

ñòè êîìïüþòåðíûõ ñèñòåì ïîäðàçäåëÿþòñÿ íà ïðàâîâûå, ìîðàëüí

÷åñêèå, àäìèíèñòðàòèâíûå, ôèçè÷åñêèå è òåõíè÷åñêèå (àïïàðàò-

íûå è ïðîãðàììíûå).

Íàèëó÷øèå ðåçóëüòàòû äîñòèãàþòñÿ ïðè ñèñòåìíîì ïîäõîäå ê

ðîñàì îáåñïå÷åíèÿ áåçîïàñíîñòè ÀÈÑ è êîìïëåêñíîì èñïîëü-

è ðàçëè÷íûõ ìåð çàùèòû íà âñåõ ýòàïàõ æèçíåííîãîíè

û, íà÷èíàÿ ñ ñàìûõ ðàííèõ ñòàäèé åå ïðîåêòèðîâàíèÿ.

âèäíî, ÷òî â ñòðóêòóðÎ àõ ñ íèçêèì óðîâíåì ïðàâîïîðÿä

öèïëèíû è ýòèêè ñòàâèòü âîïðîñ î çàùèòå èíôîðìàöèè ïðîñòî

ñì ñëåííî. Òàì ïðåæäå âñåãî íàäî ðåø

íí å âîïðîñû. û

Ðåçóëüòàòîì ýòàïà ïëàíèðîâàíèÿ ÿâëÿåòñÿ ïëàí çàùèòû — äî-

êóìåíò, ñîäåðæàùèé ïåðå÷åíü çàùèùàåìûõ êîìïîíåíòîâ ÀÈÑ è

âîçìîæíûõ âîçäåéñòâèé íà íèõ, öåëü çàùèòû èíôîðìàöèè â ÀÈÑ,

à îáðàáîòêè èíôîðìàöèè â ÀÈÑ, îáåñïå÷èâàþùèå åå çàùèòó

è÷íûõ âîçäåéñòâèé, à òàêæå îïèñàíèå ðàçðàáîòàííîé ñèñòå-

èòû èíôîðìàöèè.

Ïðè íåîáõîäèìîñòè êðîìå ïëàíà çàùèòû íà ýòàïå ïëàíèðîâà-

æåò áûòü ðàçð ì àáîòàí ïëàí îáåñïå÷åíèÿ íåïðåðûâíîé ðàáîòû

îñ òàíîâëåíèÿ ôóíêöèîíèðîâàíèÿ ÀÈÑ, ïðåäóñìàòðèâàþùèé

íîñòü ïåðñîíàëà è ïîëüçîâàòåëåé ñèñòåìû ïî âîññòàíîâåëü ëå-

íèþ ïðîöåññà îáðàáîòêè èíôîðìàöèè â ñëó÷àå ðàçëè÷íûõ ñòèõèé-

íûõ áåäñòâèé è äðóãèõ êðèòè÷åñêèõ ñèòóàöèé.

Ñóùíîñòü ýòàïà ðåàëèçàöèè ñèñòåìû çàùèòû çàêëþ÷àåòñÿ â óñ-

òàíîâêå è íàñòðîéêå ñðåäñòâ çàùèòû, íåîáõîäèìûõ äëÿ ðåàëèçàöèè

çàôèêñèðîâàííûõ â ïëàíå çàùèòû ïðàâèë îáðàáîòêè èíôîðìàöèè.

Ñîäåðæàíèå ýòîãî ýòàïà çàâèñèò îò ñïîñîáà ðåàëèçàöèè ìåõàíèçìîâ

çàùèòû â ñðåäñòâàõ çàùèòû.

Ýòàï ñîïðîâîæäåíèÿ âêëþ÷àåò êîíòðîëü ðàáîòû ñèñòåìû, ðåãè-

ñòðàöèþ ïðîèñõîäÿùèõ â íåé ñîáûòèé, èõ àíàëèç â öåëÿõ îáíàðó-

æåíèÿ íàðóøåíèÿ áåçîïàñíîñòè.

Åñëè ñîñòàâ ñèñòåìû ïðåòåðïåë ñóùåñòâåííûå èçìåíåíèÿ (ïðè

ñìåíå âû÷èñëèòåëüíîé òåõíèêè, ïåðååçäå â äðóãîå çäàíèå, äîáàâëå-

íèè íîâûõ óñòðîéñòâ èëè ïðîãðàììíûõ ñðåäñòâ), òðåáóåòñÿ ïîâòî-

ðåíèå îïèñàííîé âûøå ïîñëåäîâàòåëüíîñòè äåéñòâèé.

Îáåñïå÷åíèå çàùèòû ÀÈÑ — ýòî èòåðàòèâíûé ïðîöåññ, çàâåð-

øàþùèéñÿ òîëüêî ñ çàâåðøåíèåì æèçíåííîãî öèêëà âñåé ñèñòåìû.

Íà ïîñëåäíåì ýòàïå àíàëèçà ðèñêà ïðîâîäèòñÿ îöåíêà ðåàëüíûõ

çàòðàò è âûèãðûøà (èëè ëèøíèõ ðàñõîäîâ) îò ïðèìåíåíèÿ ïðåäïî-

ëàãàåìûõ ìåð çàùèòû.

Ñóùíîñòü ýòîãî ýòàïà çàêëþ÷àåòñÿ â àíàëèçå ðàçëè÷íûõ âàðèàí-

òîâ ïîñòðîåíèÿ ñèñòåìû çàùèòû è âûáîðå îïòèìàëüíîãî

Â.Í. ßñåíåâ.

Èíôîðìàöèîííûå ñèñòåìû è òåõíîëîãèè â ýêîíîìèêå

488

åí÷åñêèõ ðåøåíèé, íàïðàâëåííûõ íà çàùèòó

îáÿçàííîñòåé;

àöèîííîé áåçîïàñíîñòè — êàê ê çàòðàòàì

íåêîòîðîìó êðèòåðèþ (îáû÷íî ïî íàèëó÷øåìó ñîîòíîøåíèþ ýô-

ôåêòèâ

íîñòü/ñòîèìîñòü).

Ïîëèòèêà áåçîïàñíîñòè îïðåäåëÿåòñÿ êàê ñîâîêóïíîñòü äîêó-

ìåíòèðîâàííûõ óïðàâë

èíôîðìàöèè è àññîöèèðîâàííûõ ñ íåé ðåñóðñîâ.

Ïðè ðàçðàáîòêå è ðåàëèçàöèè ïîëèòèêè öåëåñîîáðàçíî ðóêîâîä-

ñòâîâàòüñÿ ñëåäóþùèìè ïðèíöèïàìè:

 íåâîçìîæíîñòüþ ìèíîâàòü çàùèòíûå ñðåäñòâà;

 óñèëåíèåì ñàìîãî ñëàáîãî çâåíà;

 íåâîçìîæíîñòüþ ïåðåõîäà â íåáåçîïàñíîå ñîñòîÿíèå;

 ìèíèìèçàöèåé ïðèâèëåãèé;

 ðàçäåëåíèåì

 ýøåëîíèðîâàííîñòüþ îáîðîíû;

 ðàçíîîáðàçèåì çàùèòíûõ ñðåäñòâ;

 ïðîñòîòîé è óïðàâëÿåìîñòüþ èíôîðìàöèîííîé ñèñòåìû;

 îáåñïå÷åíèåì âñåîáùåé ïîääåðæêè ìåð áåçîïàñíîñòè.

Ïðè ýòîì âàæíî îòâåòèòü íà âîïðîñ, êàê îòíîñèòüñÿ ê âëîæåíè-

ÿì â îáåñïå÷åíèå èíôîðì

èëè êàê ê èíâåñòèöèÿì. Åñëè îòíîñèòüñÿ ê âëîæåíèÿì êàê ê çàòðà-

òàì, òî ñîêðàùåíèå ýòèõ çàòðàò ÿâëÿåòñÿ âàæíîé äëÿ êîìïàíèè

ïðîáëåìîé. Îäíàêî ýòî çàìåòíî îòäàëèò êîìïàíèþ îò ðåøåíèÿ

ñòðàòåãè÷åñêîé çàäà÷è, ñâÿçàííîé ñ ïîâûøåíèåì åå àäàïòèâíîñòè ê

ðûíêó, ãäå áåçîïàñíîñòü â öåëîì è èíôîðìàöèîííàÿ â ÷àñòíîñòè

èãðàåò äàëåêî íå ïîñëåäíþþ ðîëü. Ïîýòîìó, åñëè ó êîìïàíèè åñòü

äîëãîñðî÷íàÿ ñòðàòåãèÿ ðàçâèòèÿ, îíà, êàê ïðàâèëî, ðàññìàòðèâàåò

âëîæåíèÿ â îáåñïå÷åíèå áåçîïàñíîñòè êàê èíâåñòèöèè. Ðàçíèöà â

òîì, ÷òî çàòðàòû — ýòî â ïåðâóþ î÷åðåäü «îñîçíàííàÿ íåîáõîäè-

ìîñòü», èíâåñòèöèè — ýòî ïåðñïåêòèâà îêóïàåìîñòè. È â ýòîì ñëó-

÷àå òðåáóåòñÿ òùàòåëüíàÿ îöåíêà ýôôåêòèâíîñòè òàêèõ èíâåñòèöèé

è ýêîíîìè÷åñêîå îáîñíîâàíèå ïëàíèðóåìûõ çàòðàò.

Íå ñëåäóåò çàáûâàòü è î òîì, ÷òî äàëåêî íå âåñü óùåðá îò ðåàëè-

çàöèè óãðîç èíôîðìàöèîííîé áåçîïàñíîñòè ìîæíî âûðàçèòü â äå-

íåæíîì èñ÷èñëåíèè. Íàïðèìåð, ïðè÷èíåíèå óðîíà èíòåëëåêòóàëüíîé

ñîáñòâåííîñòè êîìïàíèè ìîæåò ïðèâåñòè ê òàêèì ïîñëåäñòâèÿì, êàê

ïîòåðÿ ïîçèöèé íà ðûíêå, ïîòåðÿ ïîñòîÿííûõ è âðåìåííûõ êîíêó-

ðåíòíûõ ïðåèìóùåñòâ èëè ñíèæåíèå ñòîèìîñòè òîðãîâîé ìàðêè.

Êðîìå òîãî, ÷åòêîå ïîíèìàíèå öåëåé, ðàäè êîòîðûõ ñîçäàåòñÿ

ÑÇÈ, è íåïîñðåäñòâåííîå ó÷àñòèå ïîñòàíîâùèêà ýòèõ öåëåé â ïðîöåñ-

ñå ïðèíÿòèÿ ðåøåíèé òàêæå ÿâëÿåòñÿ çàëîãîì âûñîêîãî êà÷åñòâà è

òî÷íîñòè îöåíêè ýôôåêòèâíîñòè èíâåñòèöèé â èíôîðìàöèîííóþ

áåçîïàñíîñòü. Òàêîé ïîäõîä ãàðàíòèðóåò, ÷òî ñèñòåìà çàùèòû èíôîð-

ìàöèè íå áóäåò èñêóññòâåííûì äîïîëíåíèåì ê óæå âíåäðåííîé ñèñòå-

13. Èíôîðìàöèîííàÿ áåçîïàñíîñòü ýêîíîìè÷åñêèõ ñèñòåì

489

îñíîâíûå áèçíåñ-ïðîöåññû êîìïàíèè.

Тесты

1. Ê ô ðìàöèè — ýòî…

À ÿòü

ìå óïðàâëåíèÿ, íî áóäåò èçíà÷àëüíî ñïðîåêòèðîâàíà êàê âàæíåéøèé

ýëåìåíò, ïîääåðæèâàþùèé

Контрольные вопросы

1. Êàêèå ñóùåñòâóþò óãðîçû áåçîïàñíîñòè èíôîðìàöèè?

2. Íàçîâèòå óãðîçû, îáóñëîâëåííûå åñòåñòâåííûìè ôàêòîðàìè.

3. Â ÷åì îòëè÷èå óòå÷êè îò ðàçãëàøåíèÿ?

èñòåìû çàùèòû4. Íàçîâèòå îñíîâíûå ýòàïû ïîñòðîåíèÿ ñ

5. Êàêèå âû çíàåòå ìåòîäû îáåñïå÷åíèÿ áåçîïàñíîñòè?

6. Êàêèå âû çíàåòå ñðåäñòâà îáåñïå÷åíèÿ áåçîïàñíîñòè?

îí èäåíöèàëüíîñòü êîìïüþòåðíîé èíôî

ïðåäîòâðàùåíèå ïðîíèêíîâåíèÿ êîìïüþòåðíûõ âèðóñîâ â ïàì

ÏÝÂÌ;

ñâîéñòâî èíôîðìàöèè áûòü èçâåñòíîé òîëüêî äîïóùåííûì è ïðî-

øåäøèì ïðîâåðêó (àâòîðèçàöèþ) ñóáúåêòàì ñèñòåìû;

Â áåçîïàñíîñòü ïðîãðàììíîãî îáåñïå÷åíèÿ.

2. Óãðîçû äîñòóïíîñòè äàííûõ âîçíèêàþò â òîì ñëó÷àå, êîãäà…

À îáúåêò íå ïîëó÷àåò äîñòóïà ê çàêîííî âûäåëåííûì åìó ðåñóðñàì;

Á ëåãàëüíûé ïîëüçîâàòåëü ïåðåäàåò èëè ïðèíèìàåò ïëàòåæíûå äîêó-

ìåíòû, à ïîòîì îòðèöàåò ýòî, ÷òîáû ñíÿòü ñ ñåáÿ îòâåòñòâåííîñòü;

Â ñëó÷àþòñÿ ñòèõèéíûå áåäñòâèÿ.

3. Êàêèì ñïîñîáîì âîçäåéñòâèÿ óãðîç íà èíôîðìàöèîííûå îáúåêòû ÿâ-

ëÿåòñÿ âíåäðåíèå êîìïüþòåðíûõ âèðóñîâ?

À èíôîðìàöèîííûì;

Á ôèçè÷åñêèì;

Â ïðîãðàììíî-ìàòåìàòè÷åñêèì.

4. Çàùèòà îò óòå÷êè ïî ïîáî÷íûì êàíàëàì ýëåêòðî

ìàãíèòíûõ èçëó÷å-

íèé ðåàëèçóåòñÿ…

À ñðåäñòâàìè êîíòðîëÿ âêëþ÷åíèÿ ïèòàíèÿ è çàãðóçêè ïðîãðàììíîãî

îáåñïå÷åíèÿ;

Á îãðàæäåíèåì çäàíèé è òåððèòîðèé;

ýêðàíèðîâàíèåì àïïàðàòóðû è ïîìåùåíèé, ýêñïëóàòàöèåé çàùè-

ùåííîé àïïàðàòóðû, ïðèìåíåíèåì ìàñêèðóþùèõ ãåíåðàòîðîâ øó-

ìîâ è ïîìåõ, à òàêæå ïðîâåðêîé àïïàðàòóðû íà íàëè÷èå èçëó÷åíèé.

Библиографический список

1. 1Ñ: Ïðåäïðèÿòèå 8.0 Óïðàâëåíèå òîðãîâëåé // Íèæåãîðîäñêèé áóõãàëòåð.

èçäàíèå

À èêîâ. Íèæíèé Íîâãîðîä: Èçä-âî

íèðîâàíèå, ó÷åò,

áèå. Âîðîíåæ:

. Èíñòðóìåíò äëÿ àíàëèçà ôèíàíñîâîãî ñîñòîÿíèÿ ïðåäïðèÿòèÿ //

è æèçíü. 2002. ¹ 14 (8864).

àöèÿ àóäèòîðñêîé äåÿòåëüíîñòè — Audit Expert. Ðåøåíèå çàäà÷

è «Ëàáîðà-

1996

ýêîíîìèêå: Ó÷åáíèê / Ïîä ðåä.

À. Òèòîðåíêî. Ì.: Êîìïüþòåð: ÞÍÈÒÈ, 1998.

ÿòåëüíî-

Ïîä

àòåæåé // Ôèíàíñîâàÿ ãàçåòà. 2007. ¹ 9

è òåõíîëîãèè. Ì.: ÞÍÈÒÈ-

åäîðîâ À.À. Ñèñòåìà âíóòðåííåãî êîíòðîëÿ êîììåð÷åñêîãî áàí-

åííîå è îôèñíîå îáîðóäîâàíèå: Ó÷åáíèê.

.: Ìàðêåòèíã, 1999.

., Í

èêóëèíà Í.Í. Ôèíàíñîâûé ìåíåäæìåíò ñòðàõîâîé îðãàíèçà-

. Áàíê Â.Ð., Çâåðåâ Â.Ñ. Èíôîðìàöèîííûå ñèñòåìû â ýêîíîìèêå: Ó÷åáíèê.

Ì.: Ýêîíîìèñòú, 2005.

23. Áàíêè è áàíêîâñêîå äåëî /Ïîä ðåä. È.Ò. Áàëàáàíîâà. ÑÏá.: Ïèòåð, 2003.

00 . ¹ 9(11).

2. Ñîâðåìåííûå ìåòîäû êîðïîðàòèâíîãî óïðàâëåíèÿ: Íàó÷íî-ïðàêòè÷åñêîå

/ À. . Àáðàìîâ, À.Ï. Âàñþòèí, À.Â. Ñàâåëüåâ, È.À. Ñóøí

Íèæåãîðîäñêîãî ãîñ-òà, 2006.

3. Àâäååâà Ð.Â., Áîðîäêèí Â.Ì., Áî÷àðîâ Â.Ï. Ôèíàíñîâîå ïëà

àíàëèç â óñëîâèÿõ ïðèìåíåíèÿ ïðîãðàììíûõ ïðîäóêòîâ: Ó÷åá. ïîñî

ÂÃÓ, 2003.

4. Àâðèí Ñ

Ýêîíîìèêà

5. Àâòîìàòèç

ôèíàíñîâîãî àíàëèçà ïðåäïðèÿòèÿ // Ìàòåðèàëû èíòåðíåò-ñàéòà êîìïàíè

òîð ÿ àóäèòà». http://www.docaudit.ru

6. Àâòîìàòèçàöèÿ áàíêîâñêîé äåÿòåëüíîñòè // Ìîñêîâñêîå Ôèíàíñîâîå Îáúå-

äèí íèå. 1994.

7. Ñåìèí Ã. Àâòîìàòèçàöèÿ êîììåð÷åñêîãî áàíêà: âçãëÿä èç Ðîññèè // Read me.

. ¹10.

8. Àâòîìàòèçèðîâàííûå èíôîðìàöèîííûå ñèñòåìû â

Ã.

9. Àâòîìàòèçèðîâàííûå èíôîðìàöèîííûå òåõíîëîãèè â áàíêîâñêîé äå

ñòè

Ã.À

/ Ã.À. Òèòîðåíêî, Â.È. Ñóâîðîâà, È.Ô. Âîçãèëåâè÷ è äð. / Ïîä ðåä

Òèòîðåíêî. Ì.: Ôèíñòàòèíôîðì, 2003.

10. Àâòîìàòèçèðîâàííûå èíôîðìàöèîííûå òåõíîëîãèè â ýêîíîìèêå: Ó÷åáíèê /

ðåä. Ã.À. Òèòîðåíêî. Ì.: Êîìïüþòåð: ÞÍÈÒÈ, 2006.

11. Àãëèöêèé È. Íîâûå òåõíîëîãèè ïë

. Ìàðò. (79

12. Àìèðèäè Þ. Àâòîìàòèçàöèÿ óïðàâëåíèÿ áàíêîâñêèì áèçíåñîì; òåêóùåå ñî-

ñòîÿíèå è òåíäåíöèè//www.iso.ru

13. Àðñåíüåâ Þ.Í. Èíôîðìàöèîííûå ñèñòåìû

ÄÀÍÀ, 2006.

14. Àðñëàíáåêîâ-Ô

êà. .: ÞÍÈÒÈ-ÄÀÍÀ, 2004.

15. Àðóñòàìîâ Ý.À. Áàíêîâñêîå, òàìîæ

16. Áèîòåõíèêà — íîâîå íàïðàâëåíèå êîìïüþòåðèçàöèè / Þ.Ê. Àõàïêèí,

Ñ.È. Áàðöåâ, Í.Í. Âñåâîëîäîâ è äð. Ì.: Íàóêà, 1990.

17. Àõìåòîâ. Ïðîãðàììíîå è àïïàðàòíîå îáåñïå÷åíèå áàíêîâ // Êîìïüþòåð-

ñ. 1998. ¹ 8.

18. Áåðåçèíà Ñ.Â

ïðå

öèè: Ó÷åá. ïîñîáèå. Ì.: ÞÍÈÒÈ-ÄÀ

ÍÀ, 2008.

19. Áàëàáàíîâ È.Ò. Ýëåêòðîííàÿ êîììåðöèÿ. ÑÏá.: Ïèòåð, 2001.

20. Áàëäèí Ê.Â., Óòêèí Â.Á. Èíôîðìàöèîííûå ñèñòåìû â ýêîíîìèêå: Ó÷åáíèê.

Ì.: Äàøêîâ è Ê, 2006.

21. Áàíèíà Þ. Ôèíàíñû ïîä êîíòðîëåì // Áóõãàëòåð è êîìïüþòåð. 2001. ¹ 7

( 2).

Ñïèñîê ëèòåðàòóðû

24.

491

ôèíàíñî-

èïêî. Ì.:

Ôèíàíñû è ñòàòèñòèêà, 2004.

. Áàíêîâñêîå äåëî. Ó÷åáíèê / Ïîä ðåä. Î.È. Ëàâðóøèíà. Ì.: Ôèíàíñû è

èêà, 2001.

â Ä. Ýâîëþöèîííûé ïîäõîä ê âíåäðåíèþ ERP-ñèñòåìû //Intelligent

Áàíêîâñêèå óñëóãè â ïåðèîä êðèçèñà // Àíàëèòè÷åñêèé áàíêîâ-

âåäåíèÿ ýêñïðåññ-àíàëèçà ôèíàíñîâîãî

îâñêîãî WWW-

âûõ ðåçóë

Áóõãàëòåðñêèé (ôèíàíñîâûé) ó÷åò: Ó÷åò ïðîèçâîäñòâà, êàïèòàëà

üòàòîâ è ôèíàíñîâàÿ îò÷åòíîñòü: Ó÷åá. ïîñîáèå / Ïîä ðåä. Â.À. Ï

ñòàòèñò

26. Áàíêîâñêîå äåëî: Ó÷åáíèê / Ïîä ðåä. Ã.Ã. Êîðîáîâîé. Ì.: Þðèñòú, 2002.

27. Áàðîíîâ Â.Â. è äð. Àâòîìàòèçàöèÿ óïðàâëåíèÿ ïðåäïðèÿòèåì. Ì.: ÈÍÔÀ,

2000.

28. Áåëÿíèí Ì. Íåäðåìëþùèé ìîçã êîðïîðàöèè // Ðóññêèé ïîëèñ. 2003.

¹ 10.

29. Áîáðîâñêèé Ñ. Baan ñòàðàåòñÿ íå ñäàâàòü ïîçèöèè â Ðîññèè//PC WEEK/RE.

¹ 44. 2001.

30. Áîëûøåâ Ì.Â. Âíåäðåíèå àâòîìàòèçèðîâàííîé áàíêîâñêîé ñèñòåìû —

âàæíåéøèé ýòàï åå æèçíåííîãî öèêëà.

31. Áîðèñîâ Â.È., Çàáóëîíîâ Ì.Þ. Îðãàíèçàöèÿ ñèñòåìû àíòèâèðóñíîé çàùèòû

áàíêîâñêèõ èíôîðìàöèîííûõ ñèñòåì / http://www. citforum.ru/security/virus/bank/

32. Áðàãà Â.Â. Àâòîìàòèçèðîâàííûå èíôîðìàöèîííûå òåõíîëîãèè â ýêîíîìè-

êå. Ì.: Ôèíñòàòèíôîðì, 1999.

33. Âîðîíèí Â.Ô., ßñåíåâ Â.Í., Ôåäîðîâ Å.À. Ñîâåðøåíñòâîâàíèå âèäîâ ó÷åòà è

ñòàòèñòè÷åñêîãî àíàëèçà èíâåñòèöèîííîé äåÿòåëüíîñòè. Í. Íîâãîðîä, 2004.

34. Âèñêî

Enterprise/Russian Edition. Êîðïîðàòèâíûå ñèñòåìû. ¹ 17. 2004.

35. Âëàñîâà Ñ.

ñêèé æóðíàë. 2004. ¹ 4.

36. Âîäçèíñêàÿ Å.Ë. Àâòîìàòèçàöèÿ ïðî

ñîñòîÿíèÿ ïðåäïðèÿòèÿ // Èíâåñòèöèîííàÿ ãàçåòà. 2002. ¹ 9. Ìàðò.

37. Âîäèíîâ Â.Â. Êëàññèôèêàöèÿ ñòðàõîâûõ èíôîðìàöèîííûõ ñèñòåì // Ñòðà-

õîâîå äåëî. 2003. ¹ 8.

38. Âîðîíöîâ È. Ïëàòåæíûå êàðòî÷êè — ìèêðîïðîöåññîðíàÿ ðåâîëþöèÿ //

Áàíêîâñêîå äåëî. ¹ 10. 2002.

39. Ãàéäàìàêèí. Í.À. Àâòîìàòèçèðîâàííûå èíôîðìàöèîííûå ñèñòåìû, áàçû è

áàíêè äàííûõ: Ó÷åá. ïîñîáèå. Ì.: Ãåëèîñ ÀÐÂ, 2002.

40. Ãàéêîâè÷ Þ.Â., Ïåðøèÿ À.Ñ. Áåçîïàñíîñòü ýëåêòðîííûõ áàíêîâñêèõ ñèñòåì.

Ì.: Åäèíàÿ Åâðîïà, 1999.

41. Ãàëàêòèîíîâ Â.È. Çàõàðîâ Ñ.À. Îáçîð ðûíêà çàðóáåæíûõ ÀÁÑ /

http://ncmchinovl.narod.Ri/posobic/indcx-2.htm è íà ñàéòå wwvv.bi/corn.ru

42. Ãàëàïæèí À. Êîìïëåêñíûé ïîäõîä ê àâòîìàòèçàöèè ôèíàíñîâîãî è óïðàâ-

ëåí÷åñêîãî ó÷åòà // Áàíêè è òåõíîëîãèè. 2001. ¹ 4.

43. Ãàëàøêèí À. Óïðàâëåí÷åñêèé è ôèíàíñîâûé ó÷åò. Àêòóàëüíûå çàäà÷è àâ-

òîìàòèçàöèè // Áàíêè è òåõíîëîãè. 2001. ¹ 3.

44. Ãîðáàíü À.Í., Ðîññèåâ Ä.À. Íåéðîííûå ñåòè íà ïåðñîíàëüíîì êîìïüþòåðå. Íî-

âîñèáèðñê: Íàóêà, 2000.

45. Ãðàæäàíñêèé êîäåêñ ÐÔ (×àñòü ïåðâàÿ).

46. Ãðèíáåðã À.Ñ., Ãîðáà÷åâ Í.Í., Áîíäàðåíêî À.Ñ. Èíôîðìàöèîííûå òåõíîëî-

ãèè óïðàâëåíèÿ: Ó÷åá. ïîñîáèå äëÿ âóçîâ. Ì.: ÞÍÈÒÈ-ÄÀÍÀ, 2004.

47. Ãóñåâ A. WEB-òåõíîëîãèÿ â Ðîññèè. Îïûò ñîçäàíèÿ áàíê

ñåðâåðà â Ðîññèè // Áàíêîâñêèå òåõíîëîãèè. 1996. Àâãóñò.

48. Äåìèí B.C. è äð. Àâòîìàòèçèðîâàííûå áàíêîâñêèå ñèñòåìû. Ì: Ìåíàòåï-

Èíôîðì, 1997.

49. Äèêà Â.Â. Èíôîðìàöèîííûå ñèñòåìû â ýêîíîìèêå. Ì.: Ôèíàíñû è ñòàòè-

ñòèêà, 1996.

50. Äîáðèäíþê Ñ. Êàðòî÷íûé áèçíåñ è îò÷åòíîñòü // DiasoftlNFO. 2003. ¹ 9.

51. Äðîáîòåíêî À., ßêîâëåâ Ò. Ñåêðåòû êîðïîðàòèâíîãî õðàíèëèùà äàííûõ //

Áàíêè è òåõíîëîãèè. 2002. ¹ 3.