Организация компьютерной безопасности и защита информации Отчет

Информационная безопасность – это технология защиты данных от намеренного или ненамеренного неразрешенного доступа и причинения тем самым ущерба нормальному обмену документами и информацией в системе, а также кражи, трансформации и повреждения данных. Иначе, проблемы сохранности и защиты данных в информационных системах находят решение для того, чтобы отгородить функционирующую в штатном режиме информационную систему от неразрешенных управляющих действий и доступа сторонних лиц или программных продуктов к информации с целью кражи. 

Фраза «угрозы безопасности информационных систем» обозначает настоящие или возможные воздействия, или события, которые могут изменить размещенные в информационной системе данные, удалить их или применить в каких-либо целях, не предустановленных регламентом заблаговременно.

Если рассмотреть модель, которая описывает произвольную управляемую информационную систему, можно допустить, что возмущающее влияние на нее может быть ненамеренным. Именно вследствие этого, рассматривая угрозы безопасности информационных систем, необходимо безотлагательно обособить намеренные и ненамеренные возмущающие действия. Комплекс защиты данных может быть выведен из строя, к примеру, из-за недостатков аппаратных средств. Также проблемы защиты данных встают критически по причине неверных действий персонала, обладающего непосредственным доступом к базам данных, что влечет понижение эффективности защиты данных при любых других подходящих ситуациях проведения мероприятий по защите данных. 

Помимо этого, в программах могут возникать ненамеренные ошибки и другие перебои в работе информационной системы. Все это оказывает отрицательное влияние на эффективность защиты данных независимо от метода обеспечения информационной безопасности, который присутствует и применяется в информационных системах.

Деятельность любой организации в наше время связана с получением и передачей информации. Информация является сейчас стратегически важным товаром. Потеря информационных ресурсов или завладение секретной информацией конкурентами, как правило, наносит предприятию значительный ущерб и даже может привести к банкротству.

За последние 20 лет информационные технологии (ИТ) проникли во все сферы управления и ведения бизнеса. Сам же бизнес из реального мира, давно переходит в мир виртуальный, а поэтому весьма зависим от вирусных, хакерских и прочих атак. По данным Института Компьютерной Безопасности общий ущерб, который нанесли компьютерные вирусы за последние 5 лет, оценивается как минимум в 54 млрд. долларов, а по данным сайта

SecurityLab.ru только за последние десять дней февраля (2004 год) вирусы «съели» астрономическую сумму – около 50 миллиардов долларов. После начала эпидемии MyDoom Министерство национальной безопасности США вообще приравняло вирусные эпидемии к терроризму. Разработчики ПО быстро реагируют на атаки, но постфактум, а не заранее. Пока не существует средств защиты от глобальных эпидемий вирусов.

С 1999 года появилась ещё одна проблема информационной безопасности (ИБ) – Спам. Это анонимная массовая непрошеная рассылка. Сейчас около 30% всех электронных писем являются спамом. Наводнение спама приводит к ежегодным убыткам, оцененным до 20 миллиардов долларов. Спам в пределах одной компании, приводит к убыткам от 600 до 1000 долларов ежегодно, из расчета на одного пользователя. «Спам – это архиважная проблема, грозящая свести на нет большую часть преимуществ электронной почты», – пишет Билл Гейтс в одном из своих регулярных e-mail-обращений к заказчикам.

Также широко распространяется сейчас промышленный шпионаж – устройство стоимостью всего 10$, в случае его удачного размещения, может привести фирму к банкротству.