Развитие архитектуры современных АИС не может обходить стороной вопросы, касающиеся обеспечения безопасности информации в данных системах. Современные методы и средства защиты информации развиваются с учетом условий и методов обработки информации, доступа к ней, а также с учетом появляющихся новых способов атак на автоматизированные системы. Именно наличие реализованного комплекса мер и средств защиты информации в автоматизированной системе в соответствии с необходимым классом защиты позволяет отнести АИС к защищенной.
Почти в каждом проекте по созданию комплексной системы обеспечения информационной безопасности (ИБ) или системы защиты ПДн возникают вопросы:
- возможно ли организовать удаленный доступ к защищаемым данным?
- будут ли поддерживаться все имеющиеся в организации технические средства, с которых пользователи обрабатывают информацию?
- какие проблемы возникнут при использовании сертифицированных ФСБ решений и криптографических алгоритмов, соответствующих российским ГОСТам?
- какой максимальный класс криптографической защиты может быть обеспечен?
Начнем с обладателя информации конфиденциального характера. Если коротко, то Законодатель под таким субъектом понимает лицо, самостоятельно создавшее информацию, либо имеющее право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам.
1
Использование парольной аутентификации в информационной системе (ИС) предприятий и организаций себя изживает. Продолжая применять эту традиционную методику доступа в отношении собственных информационных ресурсов, компании фактически ставят под угрозу рентабельность и, тем самым, вероятно, само существование предприятия.
И опять начнем с разницы подходов в офисе и гостинице.
Офисы зачастую имеют ровно две зоны - контролируемую и не-контролируемую. Причем граница между ними пролегает прямо на входе в здание или офис.
Отели же, независимо от типа и размера, обязательно имеют гостевую, служебную, технологическую, административную и общую зону. В зависимости от специализации, к ним могут добавиться рекреационная, офисная, торгово - развлекательная и т. д. зоны.
