У чому полягає безпека інформації
Сучасні темпи розвитку інформаційних систем призвели до того, що безпека і захист інформації перестали бути чимось, що представляє лише теоретичний інтерес. У багатьох компаніях співробітникам забороняють користуватися флешками і їм подібними носіями, щоб запобігти можливому витоку даних.
Це легко пояснити, якщо згадати, що в даний час інформація часто може коштувати значно дорожче, ніж матеріальна річ. Такі тенденції розвитку. Не дивно, що безпека інформації - це необхідність. Особливо це важливо для компаній, що працюють з цифровими даними - поштовими сервісами, хостингом, віддаленими банківськими операціями та ін.
основи захисту
У вищевказаних областях використовується складний центр безпеки інформації, що контролює безліч параметрів. Хоча у кожної компанії свій власний підхід до реалізації безпеки, вкажемо деякі основні моменти:
- Так як електронні системи вимагають безперебійного постачання всіх ключових вузлів електричною енергією, необхідною умовою надійної роботи і збереження даних є наявність резервних ліній електроживлення. Це можуть бути автономні генератори, акумуляторні батареї, запасні лінії.
- Безпека інформації не може бути достатньою до тих пір, поки в автоматичному режимі не виконується періодичне резервне копіювання важливих (або захищаються) даних на дублюючий носій.
- Для забезпечення безперебійної роботи всіх обчислювальних модулів, необхідно вирішити питання з умовами їх експлуатації: температура навколишнього середовища, пил і вологість повинні перебувати в допустимих межах.
Крім цих трьох пунктів, неодмінною умовою, без якого безпеку інформації немислима, є наявність програмних засобів захисту. Це комплексні антивірусні системи, управління доступом, використання шифрування SSL.
Відео: Урок 2. Інформаційна безпека та канали просочування інформації
Практика для простого користувача
Так як термін «безпека інформації» занадто узагальнений, в нашій статті піде мова про окремий випадок - захист цифрових даних в комп`ютері.
Відео: Сноуден про простих методах захисту інформації
Іноді може здатися, що дані на носії звичайного користувача не представляють особливого інтересу. Однак велика кількість кейлогерів, вірусів і інших шкідливих програм змушує задуматися про правильність такого переконання.
Зазначимо на найважливіший елемент будь-захисної системи - це дотримання певних правил роботи з даними в глобальній Мережі та на сторонніх носіях. А програмні засоби захисту інформації - це надбудова над правилами.
Перерахуємо їх:
- Слід уникати відвідування підозрілих ресурсів. Зазвичай шукану інформацію можна знайти на інших сайтах. Деякі сучасні браузери (Dragon, Chrome) попереджають про які намагаються отримати доступ сторінки з шкідливим кодом. Їх можливості можна розширити шляхом інсталяції доповнення WOT.
- Не слід зайвий раз вказувати на сторінках сайтів свої дані: адресу електронної пошти, номер мобільного телефону (ніяких підтверджень!), коди доступу і паролі.
- Не можна відкривати листи, відправник яких невідомий.
Програмна захист повинен здійснюватися комплексними системами. Тобто одного лише антивіруса мало. Припустимо будь-яка з двох рішень: установка своєрідного комбайна, що увібрав всі основні захисні рішення. Це KIS, NOD Security Suite, Dr.Web Space або компонування вручну. Наприклад, цілком життєздатна зв`язка Outpost Firewall + антивірус Avira.
