Информационная безопастность
Средства информационной безопасности
· Опознание и установление подлинности пользователя по вводимым учетным данным (на данном принципе работает большинство моделей информационной безопасности);
· Допуск к определенным условиям работы согласно регламенту, предписанному каждому отдельному пользователю, что определяется средствами защиты информации и является основой информационной безопасности большинства типовых моделей информационных систем;
· Идентификация пользователей, ресурсов и персонала системы информационной безопасности сети;
· Протоколирование обращений пользователей к ресурсам, информационная безопасность которых защищает ресурсы от несанкционированного доступа и отслеживает некорректное поведение пользователей системы.
Направленности опасных информационных потоков
Внешние информационные потоки отражают отношения между предприятием и экономическими и политическими субъектами, действующими за его пределами. Они определяют взаимодействие между предприятием, его реальными и потенциальными клиентами, а также конкурентами.
Внутренние информационные потоки - это потоки информации между различными службами и уровнями предприятия, например документ на отпуск материалов с заводского склада в цех предприятия, документ об отпуске материальных ресурсов из одного цеха другому, документ о приемке на склад готовой продукции, изделий и деталей.
Входные информационные потоки - это последовательность документов и данных, поступающих для ввода в информационную систему, информация, необходимая для решения задачи и расположенная на различных носителях: первичных документах, машинных носителях, в памяти персонального компьютера.
Выходные информационные потоки - это сообщения, выходящие за пределы одной логистической системы либо одной из ее подсистем.
Главная тема
Субъект информационной безопасности
К внешним субъектам:
органы законодательной, исполнительной и судебной власти федерального уровня, исполнительной и судебной власти субъектов Федерации, органов местного управления
К внутренним субъектам:
служба экономической безопасности (или безопасности) и ее сотрудники;
• сотрудники специализированных организаций, оказывающих услуги по договору;
• финансовая служба в целом и ее сотрудники;
• экономическая служба в целом и ее сотрудники;
• юридическая служба в целом и ее сотрудники;
• кадровая служба в целом и ее сотрудники;
Объект информационной безопасности
Все виды информационных ресурсов:
информация, зафиксированная на материальном носителе, с реквизитами, позволяющими ее идентифицировать;
Система формирования, распространения и использования информации :
(информационные системы и технологии, средства массовой информации, библиотеки, архивы, персонал, нормативные документы и т.д.).