Структура и составляющие информационной безопасности

Информация - это один из видов ресурсов компании, который, наряду с другими бизнес - ресурсами, имеет определенную ценность и потому должен быть надлежащим образом защищен.

 

Рисунок 2 Структура и составляющие информационной безопасности

 

Рис. 2 дает представление о структуре информационной безопасности (ИБ), которая предусматривает защиту информации от широкого спектра угроз для обеспечения непрерывности бизнеса, минимизации потерь и максимизации возврата от вложенных инвестиций. Каждая организация имеет информационные ресурсы (пункт 1) - знания и умения сотрудников, аппаратное и программное обеспечение, базы данных, документацию и прочие виды информации (пункт 2). Важной составляющей ресурса компании является информация о компании в обществе, которая формирует репутацию фирмы, степень доверия к ней со стороны клиентов, популярность бренда и т.д.

Информационные ресурсы подвержены потерям в виде нарушения конфиденциальности, работоспособности, целостности и полноты (пункт 3). Чем ценнее информация в компании, тем больше опасность вредоносных действий, направленных на завладение ею или на ее уничтожение. Вредоносные действия могут совершаться в виде неавторизованного доступа в сеть, неавторизованного раскрытия информации (утечки информации), модификации данных или ПО, а также мошеннических действий в сети (пункт 4).

Наличие описанных уязвимостей определяет угрозы безопасности, которые представляют собой риски, требующие введения мер безопасности. Степень риска определяет уровень затрат на меры безопасности. Меры безопасности должны гарантировать конфиденциальность, целостность, доступность информации, своевременную отчетность, физическую безопасность и контроль доступа (пункт 5). В свою очередь, меры безопасности могут быть техническими, организационными и управленческими (пункт 6).

Например, защита от вирусов может быть реализована технически - посредством установки антивируса, а может быть решена организационно путем запрещения выхода в Интернет, самовольной установки ПО и использования мобильных накопителей информации.

Меры безопасности обеспечиваются различными системами безопасности: процедурной, физической, системной, коммуникационной и др. (пункт 7).

На рис. 1 показаны также источники угрозы: намеренные действия со стороны людей, возможные аварии (ошибки в работе пользователей, программ и оборудования), а также природные факторы (пункт 9).

Интересно, что в категорию вандалов и террористов (представляющих опасность с точки зрения кражи и повреждения информации) попадают также журналисты (пункт 8). Не даром во многих компаниях общаться с журналистами имеют право лишь определенные категории сотрудников - обычно высший менеджмент и сотрудники отдела маркетинга.

Совокупность продуктов и услуг, используемых для обеспечения информационной безопасности, образует рынок информационной безопасности (ИБ) или, как его иногда называют, рынок ИТ-безопасности. Структура рынка ИБ постоянно меняется, новые технологии приводят к изменению ИТ-инфраструктуры предприятия, появляются новые уязвимости, а значит, требуются новые продукты безопасности.

 

Заключение

 

1) Несмотря на высокие темпы развития ИКТ в последнее десятилетие, Россия не смогла сократить отставание от промышленно развитых стран в уровне информатизации экономики и общества. Отчасти такое положение вызвано общеэкономическими причинами (длительный кризис в экономике, низкий уровень материального благосостояния большинства населения). Вместе с тем недостаточное развитие ИКТ в России усугубляется целым рядом факторов, создающих препятствия для широкого внедрения и эффективного использования ИКТ в экономике, развития производства в сфере ИКТ.

К числу таких негативных факторов относятся:

· несовершенная нормативная правовая база, разрабатывавшаяся без учета возможностей современных ИКТ;

· недостаточное развитие ИКТ в области государственного управления, неготовность органов государственной власти к применению эффективных технологий управления и организации взаимодействия с гражданами и хозяйствующими субъектами;

· отсутствие целостной информационной инфраструктуры и эффективной информационной поддержки рынков товаров и услуг, в том числе в сфере электронной торговли;

· недостаточный уровень подготовки кадров в области создания и использования ИКТ;

· барьеры, возникающие из-за недостатков в регулировании экономической деятельности при выходе российских предприятий и других организаций сферы ИКТ на российский и мировой рынки;

· высокий уровень монополизации сетей связи, создающий барьеры на пути их использования и приводящий к перекосам в тарифной политике.

Процессы информатизации уже активно идут на всех уровнях, многие мероприятия, направленные на развитие ИКТ, реализуются или планируются к реализации в рамках федеральных, региональных и ведомственных программ.

2) Развитие рынка услуг ИБ тормозится из-за отсутствия относительно четких формулировок в названиях услуг и малой осведомленности потенциальных заказчиков хотя бы о порядке их стоимости. В то же время, заметна положительная тенденция к более систематизированному комплексному подходу как в предложении услуг, так и в их потреблении. Интерес к услугам ИБ заметен в компаниях разных размеров, не зависимо от сферы их деятельности. Однако наибольшую заинтересованность в решении проблем ИБ пока все-таки проявляют крупные организации.

 

Библиографический список

 

1. ИКТ-рынок в мире и в России. Давид Харатишвили //Компьютер Пресс, 2010. - N 1. - С. 30-36

2. Вольпьян, Н. С. Европейский опыт многостороннего частно-государственного партнерства в области ИКТ образования / Н. С. Вольпьян, А. Ю. Филлипович // Качество образования,

2009. - N 11. - С. 20-26

3. Чусавитина, Г. ИКТ: инновация небезопасная / Галина Чусавитина, Елена Зеркина // Народное образование, 2008. - N 8. - С. 273-276.

4. ИКТ как основа формирования информационного общества для поддержания экономического развития и трудовой занятости / А. А. Штрик

5. Астафьева, Н. Е. Информатика и ИКТ

6. Л. А. Маркова // Информатика и образование, 2006. - N 12. - С.

7. Интервью руководителей российских ИКТ-компаний / Николай Зезюлинский [и др.] // Эксперт, 2012. - № 17. - С. 98-99.

8. В. Система "все включено" / Вартан Ханферян, Алексей Ходырев // Эксперт, 2012. - № 17.

9. Сидоров А. Экономические аспекты информационных технологий. Проблемы теории и практики управления. 2009 г. №1

10. Автоматизированные информационные технологии в экономике. / Под ред. Г.А. Титоренко. - М.: ЮНИТИ-ДАНА, 2009.

11. Сидоров А. Экономические аспекты информационных технологий. Проблемы теории и практики управления. 2009 г. №1

12. Селевко Г.К. Современные образовательные технологии. - М., 2008

13. Киргинцева, Н. С. Современные тенденции в разработке образовательных сред на основе средств ИКТ

14. Роберт И. В., Панюкова С. В., Кузнецова А. А., Кравцова А. Ю. Информационные и коммуникационные технологии в образовании.-М., 2008.

15. Трофимова, И. Н. БРИКС и быстроразвивающиеся страны на пути к информационному обществу: развитие ИКТ и цифровое неравенство