Главная Разработка комплексных систем безопасности Монтаж систем безопасности Обслуживание комплексных систем безопасности Главная Контакты Карта

Компания "ЭКСПЕРТ"

Компания «ЭКСПЕРТ» – специализируется в области инсталляции комплексных систем безопасности и связи. Клиентам предлагается полный спектр услуг, начиная от разработки и установки и заканчивая техническим обслуживанием систем в течение всего срока эксплуатации. Обслуживание включает как поддержание работоспособности систем, так и адаптацию их под изменившиеся условия или новые задачи.

При разработке и внедрение систем и мероприятий, связанных с защитой информации необходимо учитывать важные факторы и особенности. В том числе, следует принимать во внимание:

  • За последние годы, применение компьютеров и компьютерных систем увеличивается в геометрической прогрессии, компьютерные системы внедряются во все сферы деятельности. Опираясь на данные факты, вопросы защитыинформации необходимо решать в том числе и на уровне программных средств.
  • В центрах обработки информации происходит большая концентрация данных, отсюда появляются  централизованные базы данных, предназначенные для коллективного использования.
  • Расширение доступа пользователей к мировым ресурсам Интернета.
  • Усложнение программного обеспечения и вычислительных процессов на ЭВМ.

В памяти компьютера одновременно хранятся программы и большие массивы информации разных пользователей, что актуализирует проблему сохранения данных и информации от несанкционированного доступа  и ее физическую защищенность.

К стандартным способам защиты информации относят шифрование данных, ограничение доступа, контроль доступа к вычислительной технике.

Рассмотрим эти меры обеспечения безопасности подробнее.

Ограничение доступа к информации, как правило, организуют двумя способами:

  • Создание искусственного ограждения вокруг охраняемого объекта: введение спецпропусков для сотрудников, установки сигнализации и видеонаблюдения за охраняемым объектом.
  • Создание защиты компьютерной системы на уровне программного обеспечения, что обеспечивает контроль доступа к информации  согласно уровню доступа сотрудника.   Если организована защита на программном уровне, то каждый сотрудник имеет свой логин и пароль (или иной идентификатор, например proximity карту или биометрия) для доступа только к разрешенной для него информации.

Шифрование данных — это преобразование всех данных с помощью специального алгоритма.  Для чтения данных запускается обратный процесс – декодирование. Шифрование обеспечивает защиту информации при передаче ее по сети  и хранение  информации на удаленных носителях.

Контроль доступа к вычислительной технике означает, что к аппаратуре закрыт доступ физическими средствами и, в местах ее нахождения, установлены системы ограничения физического доступа и системы видео фиксации.

Законодательные меры защиты информации представляют собой комплекс законов и законодательных актов в стране направленных на защиту информации и борьбы с незаконным доступом к данным. Что касается России, у нас применимо положение о коммерческой тайне на предприятии, которое, во многих случаях достаточно эффективный инструмент.

Для того, чтоб защитить информацию в конкретной компьютерной сети, необходим подробный анализ всех вероятных способов несанкционированного доступа.  После анализа полученной информации составляют план мер, которые будут обеспечивать надлежащую защиту информации, другими словами разрабатывается политика информационной безопасности.