|
К общим мерам защиты информации в средствах и сетях их передачи и обработки преимущественно относится использование программных и аппаратных средств защиты. В свою очередь, аппаратные средства защиты применяются для решения задач по препятствованию визуальному наблюдению и дистанционному подслушиванию, нейтрализации паразитных электромагнитных наводок и излучений, выявлению технических несанкционированно установленных средств подслушивания и записи, защите передаваемой средствами связи, а также находящейся в системах автоматизированной обработки данных информации.
По своему назначению аппаратные средства защиты делятся на средства, направленные на обнаружение и средства защиты, направленные на предупреждение несанкционированного доступа. Следует отметить - универсальных средств, которые позволяли бы выполнять все функции сразу, просто не существует, потому для выполнения каждой отдельной функции и каждому виду средств несанкционированного доступа существует свой порядок поиска и защиты. При этом меры по противодействию незаконному сбору информации с помощью этих средств защиты достаточно трудоемкие и требуют специальной подготовки специалистов.
Защита информации от копирования осуществляется благодаря выполнению таких функций: идентификация среды, из которой может запускаться программа; аутентификация среды, с которого запущена программа; реакция на запуск с несанкционированной среды; регистрация санкционированного копирования; противодействие изучению алгоритмов работы системы.
Сложность определения, какая именно информация предприятия подлежит защите, заключается в том, одна и та же информация в одном случае считаться конфиденциальной, а в другом - нет. Каждое предприятие определяет перечень внутренних сведений, принадлежащих к коммерческой тайне. Однако, законодательством установлены два ограничения, применяемых к подобного рода сведениям.
Так, не могут быть коммерческой тайной сведения, которые составляют государственную тайну, то есть секретная информация, включающая сведения в сфере обороны, экономики и внешних отношениях, а также государственной безопасности и охране правопорядка, разглашение такой информации может причинить вред интересам страны. Такие сведения признаны в законодательном порядке государственной тайной и потому подлежат охране со стороны государства.
Кроме перечисленных сведений, законодательно утверждён перечень информации, не составляющей коммерческую тайну. К таким сведениям и документам относятся уставные документы и документы разрешительной системы, информация по всем установленным формам отчетности.
Так какую информацию можно относить к категории коммерческой информации?
Даже несмотря на законодательное ограничение данных, которые могут составлять коммерческую информацию, перечень таких данных довольно обширный - начиная от технологической информации, относящейся непосредственно к процессу производства готовой продукции или услуг на предприятии, системе его управления и финансовому планированию, включая данные о оплате труда работников, о запланированных переговорах с покупателями, данные о сделках и стадии их выполнения, списках кредиторов предприятия и банковских счетах и многое другое.
Для организации эффективной защиты информации на предприятии его директор должен быть наделен правом отказать абсолютно любому лицу в доступе к данным, составляющим коммерческую тайну или конфиденциальную информацию фирмы, или предоставить такой доступ.
Читайте еще
|
