Оценка эффективности процессов информационной безопасности на предприятии
Использование информационных технологий в предпринимательской деятельности значительно повышает эффективность процессов, уменьшает затраты на их проведение, однако в то же время обусловливает возникновение новых угроз для функционирования предприятия. Итак, информационная безопасность фактически отражается в степени защищенности важной для предприятия информации от воздействия действий случайного или намеренного характера, которые могут нанести ущерб предприятию. Оптимальным вариантом обеспечения информационной безопасности является соблюдение систематического сочетание правовых, организационных и программно-технических методов в процессе управления предприятием.
Правовые методы на предприятии используются для разработки и выполнение комплекса нормативно-правовых актов и положений, регламентирующих информационные отношения в обществе, руководящих и нормативно-методических документов по обеспечению информационной безопасности. При формировании правовой основы системы защиты и использования информации возникает необходимость применения методов интеграции и агрегации составляющих системы, ее подсистем, адаптации к области теории; моделирования теории систем; обобщение имеющихся фактов и формулируется новых законов; анализа принятых нормативно-правовых актов [1].
Программно-технические методы предусматривают предотвращение утечки информации, исключения возможности не - несанкционированный доступ к информации, предотвращения воздействиям, которые приводят к уничтожению, разрушению, искажение информации или сбои или отказов в функционировании средств информатизации, выявление закладных устройств, исключение перехвата информации техническими средствами, использование зашифрованных средств защиты информации при передаче по каналам связи. Одним из важнейших условий защиты технических средств функционирования и передачи информации является правильное заземление соответствующих устройств. На ООО "Росхлебпродторг" чаще всего используется радиальная система заземления, которая имеет меньше общих участков для протекания сигналов и питательных токов в обратном направлении: в сторонних наблюдателей. Эффективными методами технической защиты информации на предприятии ООО "Росхлебпродторг" является использование сетевых фильтров и экранирование помещений для защиты аппаратуры от внешних импульсных помех, ограничение сферы действия электромагнитного поля. Для защиты телефонного аппарата от утечки речевой информации по электроакустических канале используются как пассивные, предназначенные для срыва некоторых видов прослушивания (ограничение, фильтрация и отключения источников опасных сигналов), так и активные методы защиты, на энергетическом уровне осуществляют подавление электронных устройств с использованием активных средств (метод низкочастотной, синфазной низкочастотной, высокочастотной, "ультразвуковой" маскирующей помехи; метод повышения напряжения, метод "обнуления", компенсационный метод, метод "выпечки", метод контроля телефонных линий). В борьбе с компьютерными вирусами антивирусные программы. В процессе защиты передачи устной информации используют методы аналогового скемблирування и дискретизации языка с последующим шифрованием. Однако современное понятие информационной безопасности включает не только решение проблем защиты информации, принадлежит предприятию, но и развитие его информационной среды и использования его в интересах предприятия. Поэтому целесообразно будет дополнить представленную классификацию методов защиты информации методами поиска, сбора, анализа, обработки и использования информации для повышения экономического потенциала предприятия.
Предложения по совершенствованию информационной безопасности на предприятии
Немного больше об экономике сегодня
Инновационная деятельность предприятия и пути ее совершенствования
Любое предприятие, существующее в рыночных условиях, для получения
стратегических преимуществ должно осуществлять инновационную деятельность.
Инновационная деятельность - усовершенствование продукции или
технологического процесса, а также создание нового продукта или
технологического процесса, реализуемого ...
Инновационная деятельность малых предприятий Ростовской области
инновационный малый бизнес целевой
Преодоление
последствий мирового экономического кризиса и выход России на качественно новый
уровень технического и экономического развития невозможен без активизации
инновационных процессов. Менее ощутимое снижение инновационной активности малых
предприятий с одной стороны связан ...