Проблемы обеспечения информационной безопасности на предприятии

Оглавление

Введение 3

1 Теоретические сведения об информационной безопасности предприятия  5

1.1 Базовые понятия информационной безопасности в среде предприятия  5

1.1.1Конфиденциальность  5

1.1.2 Целостность 6

1.1.3Доступность  7

1.2Цели корпоративной информационной безопасности  8

1.3Методология обеспечения корпоративной информационной безопасности 8

1.4Меры по обеспечению информационной безопасности на предприятии  11

1.5Подходы к обеспечению безопасности данных на предприятии 12

2Выявление и анализ проблем обеспечения информационной безопасности на предприятии  17

2.1Изменение мотивов нарушений безопасности 18

2.2Растущее использование Интернета и угрозы анонимного общения в Интернете 19

2.3 Рост аутсорсинга  20

2.4 Атаки на предприятие через Интернет  20

2.5 Высокая стоимость ликвидации последствий нападения 21

2.6 Отсутствие конкретики относительно системы предприятия  21

2.7 Сложность внедрения архитектуры безопасности предприятия  22

Заключение 24

Список использованных источников  26

Введение

Корпоративная информационная безопасность - это процесс, используемый для обеспечения безопасности людей, данных и технологий, масштабируемый до уровня предприятия. Он требует комплексного подхода для создания единого целого из разрозненных аспектов организации. Например, некоторые из технологий могут устареть и нуждаться в обновлении. Корпоративное решение может упростить защиту данных и конфиденциальности, предотвращая утечки данных.Архитектура корпоративной информационной безопасности - это часть корпоративной архитектуры, ориентированная на информационную безопасность всего предприятия. Название подразумевает разницу, которая может не существовать между малым / средним бизнесом и более крупными организациями.Архитектура корпоративной информационной безопасности - это практика применения всеобъемлющего и строгого метода описания текущей и / или будущей структуры и поведения процессов безопасности организации, систем информационной безопасности, персонала и организационных подразделений, для того чтобы они соответствовали основным целям организации и стратегическому направлению. Хотя эта практика часто ассоциируется исключительно с технологией информационной безопасности, она в более широком смысле относится к практике обеспечения безопасности при оптимизации бизнеса, поскольку в нем также рассматриваются архитектура безопасности бизнеса, управление производительностью и архитектура процессов безопасности.Архитектура корпоративной информационной безопасности становится обычной практикой в финансовых учреждениях по всему миру. Основная цель создания корпоративной архитектуры информационной безопасности - обеспечить соответствие бизнес-стратегии и ИТ-безопасности. Таким образом, архитектура корпоративной информационной безопасности обеспечивает прослеживаемость от бизнес-стратегии до базовой технологии.

Список использованных источников

А.А. Бирюков. Информационная безопасность. Защита и нападение. – М.: ДМК Пресс, 2017. – 434 с

.А.Н. Соболев, В.М. Кириллов, А.В. Киселев. Физические основы перспективной вычислительной техники и обеспечение информационной безопасности. – М.: Гелиос АРВ, 2012. – 256 с.

Безопасность России. Правовые, социально-экономические и научно-технические аспекты. Основы информационно-психологической безопасности. – М.: Международный гуманитарный фонд "Знание", 2012. – 416 с.

Владимир Хиценко. Математическая статистика для мониторинга информационной безопасности. – М.: LAP Lambert Academic Publishing, 2013. – 212 с.

В.П. Мельников, С.А. Клейменов, А.М. Петраков. Информационная безопасность. – М.: Академия, 2012. – 336 с.

Коллектив авторов. Информационная Война Против Российской Федерации: Институализация Информационного Противоборства В Контексте Реализации Стратегии Национальной Безопасности Российской Федерации. Материалы Круглого Стола. – М.: , 2011. – 113 с.

О.Ф. Киреева. Коммуникационный консалтинг как средство обеспечения информационной безопасности в современном обществе. – М.: Дашков и К, 2018. – 138 с.

С.К. Варлатая, М.В. Шаханова. Криптографические методы и средства обеспечения информационной безопасности. Учебное пособие. – М.: Проспект, 2015. – 152 с.

С.Н. Семкин , Э.В. Беляков, С.В. Гребенев , В.И. Козачок. Основы организационного обеспечения информационной безопасности объектов информатизации. – М.: Гелиос АРВ, 2005. – 192 с.

Т.А. Полякова, А.А. Стрельцов, С.Г. Чубукова, В.А. Ниесов. Организационное и правовое обеспечение информационной безопасности. Учебник и Практикум. – М.: Юрайт, 2016. – 326 с.

Ю.И. Коваленко. Правовой режим лецензирования и сертификации в сфере информационной безопасности. – М.: Горячая Линия - Телеком, 2012. – 140 с.