Административные меры
Это действия, принимаемые руководством предприятия для обеспечения информационной безопасности. К таким мерам относятся конкретные правила работы сотрудников предприятия, например режим работы сотрудников, их должностные инструкции строго определяющие порядок работы с конфиденциальной информацией на компьютере. Сюда также относятся правила приобретения предприятием средств безопасности. Психологические меры Могут играть значительную роль. Время от времени пользователи должны менять пароли, чтобы избежать их подбора. Физические средства Экранирование помещений для защиты от излучения, проверка поставляемой аппаратуры на соответствие ей спецификациям и отсутствие аппаратных жучков, средства наружного наблюдения, устройство, блокирующее доступ к отдельным блокам компьютера и т.д. и т.п. Технические средства информационной безопасности. Реализуются программным и аппаратным обеспечением вычислительных сетей (службы сетевой безопасности). Реализуют контроль доступа, аудит, шифрование, антивирусную защиту, контроль сетевого трафика и т.п. Они могут быть встроены в программное и аппаратное обеспечение сети либо реализованы в виде отдельных продуктов.
|