Информационная безопасность корпорат-й сети.

30. Информационная безопасность корпорат-й сети.

1. Защита от утечек информации

Увеличение количества утечек вследствие большей мобильности данных.

 2. Защита электронной корп-й почты от спама и вирусов.

 Количество спама возрастает, спам составляет около 93-97% от общего почтового трафика в мире. средствами защиты являются антивирусно-антиспамовые системы.

3. Защита, контроль и оптимизация Веб — трафика

контроль потребляемого трафика и защита от внешних атак из сети интернет. Два направления защиты:

 -Система качественной защиты от атак извне.

 -Система распределения доступа в Интернет.

 4. Контроль доступа к сети — мониторинг за использованием и подключением компьютеров и устройств внутри сети.

 5. Контроль и запись действий администраторов на серверах - мониторинг действий системных администраторов, имеющих фактически неограниченные полномочия в системах.

 

 

31. Политика безопасности.

Политика безопасности — набор законов, правил и норм поведения, определяющих, как организация обрабатывает, защищает и распространяет информацию.

Задачи:

1 кому и какая инфа необход для выполн служебн обязанностей,

2 какая степень защиты необход для каждого вида инфы,

3 опред, какие именно сервисы информ безопасности и мехмы их реализ необход испол-ть в сис-ме,

 4 как организ работу по ЗИ.

Результатом политики явл. документ, представляющий систематизированное изложение целей, задач, принципов и способов достижения информационной безопасности.

Уровни политики без-ти:

1.Верхний уровень носит общий характер и определяет политику организации в целом.

2.Средний уровень политики безопасности выделяют в случае структурной сложности организации либо при необходимости обозначить специфичные подсистемы организации.

3.Нижний уровень политики безопасности относится к конкретным службам или подразделениям организации и детализирует верхние уровни политики безопасности.