Общие методы защиты информации

В современном мире, нет того, чтобы стоило дороже, чем информация. И как следствие многие хотят ее владеть, любыми способами, но человек всю свою сознательную жизнь приспосабливается ко всем жизненным ситуациям. И в данном случае происходит так же. Защита информации от незаконного копирования или хищения, на данный момент стоит бешеных денег, и в чем мы этим должны быть благодарны Интернету. Уже давно даже появился отдельный вид бизнеса, связанный с обеспечением безопасности и сохранности данных, данные службы развиваются и в структуре отдельных предприятий, так и как самостоятельные коммерческие организации. Естественно дать 100% гарантию на сохранность вашей информации ни кто не сможет дать, так как ни кто не может предусмотреть всех действий нарушителя. А значит и нельзя защититься абсолютно от всего. Да и порой сами владельцы информации по неосторожности помогают нарушителям завладеть информацией. Но, есть определенный так сказать свод правил и методов защиты вашей информации от несанкционированного доступа к ней.

Межсетевой экран позволяет добиться сохранности информации во внутренней сети предприятия. Межсетевой экран можно реализовать как аппаратными средствами (маршрутизаторы), так и программными средствами. Сами по себе аппаратные маршрутизаторы обладают большей надежностью и стабильностью, и как следствие стоят в разы дороже. Лидерами по обеспечению безопасности среди маршрутизаторов, является продукция фирмы Cisco. Основным принципом работы межсетевого экрана, является блокировка пакетной передачи данных из сети во вне, и защита от внешних атак. Программные маршрутизаторы, так называемые «файерволы» - производят фильтрация передаваемых и принимаемых данных. Файерволы дешевле чем аппаратный маршрутизаторы, но настраивать их намного сложнее.

Защита от вирусов выполняется по средством специальных программ, антивирусов, которые препятствуют попаданию вредоносного ПО на компьютеры предприятия. И в случае обнаружения вируса лечат или удаляют его. Выбрать подходящий антивирус сейчас не составляет труда, на рынке представлено огромное количество различных антивирусов для самых разнообразных задач. В том числе имеются и бесплатные антивирусы. Но как показывает практика их эффективность значительно ниже, чем у платных собратьев. Более того, на рынке антивирусов сейчас представлены и разные производители антивирусного ПО, как зарубежные, так и Российские кампании. Особое внимание при выборе антивируса надо обращать на антивирусную защиту электронной почты. Антивирусный пакет, установленный на компьютеры предприятия, должен, как минимум, уметь переименовывать файлы, проверять архивы, проверять HTML-код для защиты от исполнения вредоносных сценариев.

При работе с Интернетом, лучше всего использовать proxy-сервера, основной целью которых, является сокрытие подлинного адреса и имени компьютера. Еще одной задачей proxy-сервера является отслеживание нелегально подключившихся лиц, к сети предприятия.

Человеческий фактов в вопросе защиты, является не менее важным. Можно даже сказать, что ему необходимо уделить тоже обильное внимание. Для того чтобы обеспечить сохранность информации, надо ограничить к ней доступ до определенного круга лиц, как физически, так и программно. Вся основная информация предприятия должна хранится на одном файловом сервере, а не на отдельных жестких дисках, это позволит достичь максимальной скорости проверки и легкость при восстановлении информации.

Поскольку не вся информации хранится, и распространятся в электронном виде, необходимо, по мимо программного обеспечения сохранности информации, вводить и физически меры безопасности. Для контроля за сотрудниками и информационной средой. Выполнить это можно по средством систем наблюдения, которых на данный момент, слава богу, тоже большой выбор.

И в заключении хочется добавить, что все описанные выше методы обеспечения безопасности не так дороги, и осуществить их можно без создания службы безопасности. И не смотря на не столь высокие затраты на данные методы, эффект от них не будет хуже.