CC BY
70
_МЕЖДУНАРОДНЫЙ НАУЧНЫЙ ЖУРНАЛ «СИМВОЛ НАУКИ» №7/2016 ISSN 2410-700X_
УДК 334.02:65.011.56
Хлыстова Дарья Андреевна
студентка 3 курса ИБ Института управления и безопасности предпринимательства Башкирского государственного университета
г. Уфа, РФ E-mail: [email protected] Попов Кирилл Геннадьевич к.э.н., доцент кафедры информационной безопасности Института управления и безопасности предпринимательства Башкирского государственного университета
г. Уфа, РФ E-mail: [email protected]
НАПРАВЛЕНИЯ ПОВЫШЕНИЯ ЭФФЕКТИВНОСТИ ЗАЩИТЫ ИНФОРМАЦИИ НА РОССИЙСКИХ ПРЕДПРИЯТИЯХ В СОВРЕМЕННЫХ УСЛОВИЯХ
Аннотация
В статье определяются направления повышения эффективности защиты информации на российских предприятиях в современных условиях, а именно, рассматривается проведение организационных мероприятий, а также применение развивающихся технологий защиты информации.
Ключевые слова Криптографическая защита, автоматизированная система, голография.
На сегодняшний день автоматизированные системы безопасности (далее - АС) играют ключевую роль в обеспечении эффективного выполнения бизнес-процессов как коммерческих, так и государственных предприятий [1]. Кроме того, проблемы повышения эффективности защиты информации на предприятиях являются достаточно актуальными на современном этапе [2, 3, 4]. Практически любая АС может выступать в качестве объекта информационной атаки, которая может быть определена как совокупность действий злоумышленника, направленная на нарушение одного из трёх свойств информации - конфиденциальности, целостности или доступности. Для реализации информационной атаки нарушителю необходимо активизировать или, другими словами, использовать определённую уязвимость АС.
Ведущие специалисты в области информационной безопасности в первую очередь, для повышения эффективности защиты информации, предлагают проводить организационные мероприятия:
• разработку инструкций и регламентов для сотрудников;
• организацию охраны помещений и разработку пропускного режима;
• ограничение доступа в помещения, где размещены серверы автоматизированной системы управления;
• хранение носителей информации и бумажной документации в сейфах или других защищенных местах;
• установку мониторов компьютеров, клавиатуры, принтеров таким образом, чтобы исключить возможность просмотра или копирования информации посторонними лицами;
• ликвидацию ненужных носителей информации и документов;
• уничтожение всей информации на жестких дисках компьютеров, где были установлены компоненты системы, перед их отправкой в ремонт;
• проведение регулярных проверок по соблюдению всех правил, положений и инструкций, связанных с обеспечением информационной безопасности.
Для минимизации рисков, связанных с несанкционированным доступом на предприятие или в его отдельные подразделения, может использоваться метод создания рубежей защиты. Это подразумевает, что
_МЕЖДУНАРОДНЫЙ НАУЧНЫЙ ЖУРНАЛ «СИМВОЛ НАУКИ» №7/2016 ISSN 2410-700X_
территория предприятия разбивается на несколько зон, ранжированных по степени закрытости для сотрудников или посетителей.
Кроме того, методы защиты информации с использованием голографии являются актуальным и развивающимся направлением. Голография представляет собой раздел науки и техники, занимающийся изучением и созданием способов, устройств для записи и обработки волн различной природы. Оптическая голография основана на явлении интерференции волн. Интерференция волн наблюдается при распределении в пространстве волн и медленном пространственном распределении результирующей волны. Возникающая при интерференции волн картина содержит информацию об объекте. Если эту картину фиксировать на светочувствительной поверхности, то образуется голограмма. При облучении голограммы или ее участка опорной волной можно увидеть объемное трехмерное изображение объекта. Голография применима к волнам любой природы и в настоящее время находит все большее практическое применение для идентификации продукции различного назначения.
Статистика показывает, что во всех странах убытки от злонамеренных действий непрерывно возрастают. Причем, основные причины убытков связаны нереализованностью системного подхода. Поэтому необходимо опережающими темпами совершенствовать комплексные средства защиты. Список использованной литературы:
1. Борисова Е.А., Попов К.Г. Специфика организации защиты информации, составляющей коммерческую тайну // Евразийский юридический журнал. 2016. № 5 (96).
2. Попов К.Г., Майский Р.А. К вопросу об определении экономической эффективности обеспечения информационной безопасности предприятия в условиях инновационной экономики // В сборнике: Проблемы и тенденции развития инновационной экономики: международный опыт и российская практика. Материалы IV международной научно-практической конференции. 2016. С. 175-179.
© Хлыстова Д. А., Попов К.Г., 2016
