Информационная безопасность удаленного доступа в сети интернет



Скачать 35.96 Kb.
Дата05.09.2014
Размер35.96 Kb.
ТипДокументы

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ УДАЛЕННОГО ДОСТУПА В СЕТИ ИНТЕРНЕТ

INFORMATION WARFARE, SECURITY OF REMOTE ACCESS IN THE INTERNET-COMMUNITY

А.В.Аграновский, Р.А.Хади, А.В.Балакин, И.Н.Котов

ГП КБ СПЕЦВУЗАВТОМАТИКА, Ростов-на-Дону

Тел.: (8632) 93-98-24, факс: (8632) 40-43-57, e-mail: rhady@rsu.ru


Развитие сетевых Интернет-технологий привело к развитию так называемой кибер-преступности. Появились такие понятия, как информационная безопасность и, более конкретно, сетевая безопасность. Успешная деятельность организаций, использующих достижения современных информационных технологий, зависит во многом от наличия специальных средств и квалифицированных кадров, занимающихся вопросами информационной безопасности [1, 3].

Необходимость защиты от посягательств злоумышленников на служебные и информационные данные, а также своевременной реакции и оперативного восстановления поврежденных или несанкционированно измененных данных побуждает создавать специальные отделы по организации информационной безопасности и защите информации. Сотрудникам такого отдела предстоит решить следующие задачи защиты информации еще на предпроектном этапе подготовки системы защиты: разработать методику и дать оценку защищенности информационных потоков организации; исследовать программно-аппаратное обеспечение, и оценить степень защищенности информационных потоков и используемых технических средств.

Проектный этап представляет собой выявление информационных потоков, которые являются носителями секретной информации. Все транзакции, признанные секретными, защищаются в первую очередь. На их основе строится система защиты информации всей организации таким образом, что все служебные и секретные документы оказываются на самом “глубоком” – внутреннем уровне рубежей защиты. Ранжирование угрозы и применение эшелонированной защиты позволяет придать системе защиты немаловажное свойство масштабируемости.

Персонал, обеспечивающий необходимый уровень защищенности организации, должен иметь соответствующую подготовку и достаточное количество опыта многоплановых исследований для проведения подобных мероприятий. Привлеченные на постоянную работу специалисты, имеющие необходимый запас реального опыта работы, в таких условиях, к сожалению, быстро теряют свою квалификацию. В тоже время использование скорых по времени инсталляции и введения в эксплуатацию (и порой довольно дорогих) готовых решений обычно имеет катастрофические последствия. Плохо обученный и незнакомый с чужой технической средой персонал может оказаться не способным обслуживать систему. Кроме того, готовое программно-аппаратное решение разрабатывается без учета особенностей взаимодействия отдельных компонент системы с пользователями конкретной организации и ее структурой [2]. В результате, использование такого подхода не решает проблемы защиты информации для конкретной организации в полной мере.

Вследствие этого, представляется разумным шагом привлекать к процессу сторонние организации, занимающихся только высококвалифицированной разработкой систем защиты, что называется “под ключ”. Это позволяет им сосредоточить свое внимание на аспектах информационной безопасности с профессиональной точки зрения. Результаты проведенной экспертизы позволят разработать оптимальную конфигурацию системы защиты информации и выработать общую для организации политику информационной безопасности. Это верно для любой организации, вступающей в сообщество пользователей глобальных и региональных корпоративных компьютерных сетей. Роль экспертов по информационной безопасности способны взять на себя ведомственные организации, которым проще провести юридическую аккомодацию разрабатываемых проектов и решений, получить лицензию и сертифицировать уже готовые разработки.

Необходимость в быстром реагировании на обстановку ставит любую организацию в зависимость от скорости получения оперативной информации и возможности дистанционного доступа к данным. Возможность быстрого доступа для большинства организаций является жизненно важной составляющей успешной деятельности. Существующие технологии размещения информационных серверов на базе локальных сетей представляют на сегодняшний день эффективное решение этой и некоторых других задач. Однако, построенная без учета возможности злоумышленного проникновения, аппаратно-программная база локальной сети является легкодоступной для проникновения, неправомочного доступа и нарушения работы, целью [1].

В связи с этой потенциальной угрозой, в состав обслуживающего персонала обязательно должны входить специалисты по обеспечению информационной безопасности. Они должны обеспечить установку и настройку соответствующего программно-аппаратного обеспечения по основным техническим направлениям обеспечения информационной безопасности.


Литература

1. Д.Айков, К.Сейгер, У.Фонсторх. “Компьютерные преступления”, М:Мир, 1999.

2. B.Schneier, “Risks of relying on cryptography”, Communications of the ACM, Oct1999/Vol42, No.10.



3. А.И.Бойко, С.И.Ушаков. “Компьютерная форма терроризма и ее легализация”, Сборник “Актуальные проблемы борьбы с терроризмом в Южном Регионе России” (материалы окружной научно-практической конференции), Ростов-на-Дону. – 2000.


Похожие:

Информационная безопасность удаленного доступа в сети интернет iconРегламент размещения электронных изданий учебно-образовательного назначения через интернет-портал «Информационная система «Единое окно доступа к образовательным ресурсам»
Интернет, в каталоге интернет-портала “Информационная система “Единое окно доступа к образовательным ресурсам” для вузов предлагаются...
Информационная безопасность удаленного доступа в сети интернет iconРегламент обслуживания Инвесторов в системе удаленного доступа к торгам с использованием системы "Онлайн-Трейдинг"
Инвесторов в системе удаленного доступа к торгам с использованием программно-технического комплекса «Онлайн-Трейдинг» через сеть...
Информационная безопасность удаленного доступа в сети интернет iconУстановка Удаленного доступа к сети
Откройте окно "My Computer" ("Мой компьютер", и убедитесь в наличии там иконки "Dial-Up Networking" ("Удаленный доступ к сети")
Информационная безопасность удаленного доступа в сети интернет iconОрганизация безопасного удалённого доступа к корпоративным ресурсам
«Интернет», организация файлового сервера ftp/smb для хранения конфиденциальных и общедоступных данных пользователей, а также обеспечивается...
Информационная безопасность удаленного доступа в сети интернет iconОрганизация безопасного удалённого доступа к корпоративным ресурсам
«Интернет». Организация dns+dhcp, файлового сервера ftp/smb для хранения конфиденциальных и общедоступных данных пользователей, а...
Информационная безопасность удаленного доступа в сети интернет iconИнструкция по настройке подключения к sftp серверу. Для обеспечения конфиденциальности передаваемых по сети общего пользования документов, при доступе через глобальную сеть Интернет в Банке устанавливается
Интернет в Банке устанавливается «фпсу-ip» – программно-аппаратный комплекс, предназначенный для организации доступа Клиента к защищенной...
Информационная безопасность удаленного доступа в сети интернет iconРегламент по работе учителей и школьников в сети Интернет. I. Общие положения
«Точка доступа» к сети Интернет предназначена для обслуживания учителей и учеников школы. Сотрудники и учащиеся школы допускаются...
Информационная безопасность удаленного доступа в сети интернет iconНаименование поселения Кол-во пунктов коллективного доступа
Тариф на 1 мегабайт информации при оказании услуг связи по передаче данных и предоставлению доступа к сети Интернет с использованием...
Информационная безопасность удаленного доступа в сети интернет iconНаименование поселения Кол-во пунктов коллективного доступа
Тариф на 1 мегабайт информации при оказании услуг связи по передаче данных и предоставлению доступа к сети Интернет с использованием...
Информационная безопасность удаленного доступа в сети интернет iconНаименование поселения Кол-во пунктов коллективного доступа
Тариф на 1 мегабайт информации при оказании услуг связи по передаче данных и предоставлению доступа к сети Интернет с использованием...
Разместите кнопку на своём сайте:
ru.convdocs.org


База данных защищена авторским правом ©ru.convdocs.org 2016
обратиться к администрации
ru.convdocs.org