Рівні захисту інформації

Раніше контроль доступу до конфіденційної інформації та захист її від впливів ззовні був завданням технічних адміністраторів.

Сьогодні захист інформації стає обов'язком кожного користувача системи, що потребує як навичок поводження з системою безпеки, а й знання способи неправомірного доступу запобігання такого. Надійний контроль над інформацією забезпечує безпеку бізнесу, а також дозволяє якісно та своєчасно усувати помилки, що виникають протягом виробничих процесів, полегшуючи роботу персоналу.

Основні рівні захисту інформації для підприємства

Можна виділити три основні рівні захисту інформації: • захист інформації на рівні робочого місця користувача; • захист інформації на рівні підрозділу підприємства; • захист інформації лише на рівні підприємства.

Інформація спочатку створюється на конкретному робочому місці рядового користувача системи підприємства. Дуже часто саме там інформація зберігається та первинно обробляється.

Робочі місця найчастіше поєднуються в локальну мережу для спільної роботи та обміну інформацією. В даному випадку ми говоримо про локальну мережу підрозділу, користувачі якої знаходяться один від одного на досить невеликих відстанях.

Рівні захисту інформації локальної мережі підрозділи відрізняються складнішими механізмами, ніж робочому місці користувача. Захист даних різних рівнях має як загальні, і спеціальні способи захисту.

Локальні мережі підрозділів часто об'єднані у загальну мережу підприємства, яка крім робочих місць рядових користувачів має у своєму складі також серверне обладнання та спеціалізовані пристрої,які відповідають за функціонування та захист усієї мережі підприємства. Крім того, локальні мережі підприємства можуть бути географічно віддалені один від одного.

Організація системи безпеки за рівнями

У системі безпеки існують такі рівні захисту інформації:

• фізичний захист інформації;
• контроль доступу та персональна ідентифікація;
• застосування ключів для шифрування даних;
• захист випромінювання кабелю;
• захист «зворотний дзвінок».

Для правильної побудови захисних механізмів системи безпеки слід вивчити як функціонування інформаційних потоків усередині підприємства, а й можливості неправомірного доступу до інформації ззовні. Залежно від типу загрози вживаються певні заходи щодо захисту інформації. Тому кожному рівню відповідає той чи інший спосіб захисту інформації.

Рівні захисту відповідно до механізмів реагування на загрози

• Відповідно до механізмів реагування на загрозу визначають такі рівні захисту інформації:
• запобігання – впровадження служб контролю доступу до інформації та технології;
• виявлення - раннє виявлення загрози, навіть у разі обходу механізмів захисту;
• обмеження – зменшення обсягу інформаційних втрат, у разі злочину;
• відновлення - забезпечення ефективного відновлення інформації у разі її втрати чи знищення.

Таким чином, існує кілька рівнів захисту інформації, що характеризуються застосуванням різних методів і механізмів реагування.

Матеріал не є вичерпним та надано лише для ознайомлення з основними проблемами, що існують у цій сфері. Для отримання докладноїінформацію про співпрацю зверніться до наших менеджерів або зателефонуйте за вказаним нижче номером.

---