Слайд 1Обеспечение информационной безопасности - это комплекс мероприятий, направленных на обеспечение конфиденциальности
и целостности обрабатываемой информации, а также доступности ее для пользователей.
Слайд 2Совершенствуются средства и способы несанкционированного доступа к информации, ее искажения,
уничтожения или подмены. В связи с этим появляется необходимость в
постоянном совершенствовании способов и средств обеспечения информационной безопасности.
Слайд 3Рекомендации по обеспечению информационной безопасности
Существуют рекомендации по обеспечению информационной безопасности, которые
в целом сводятся к следующим мероприятиям:
соискатели при приеме на работу
в обязательном порядке подписывают обязательство о неразглашении сведений предприятия;
сотрудникам не разрешается приносить программные средства, а также выносить компьютерные диски и другие магнитные носители с предприятия;
применение межсетевого экрана совмещенного с firewall;
защита электронной почты;
антивирусная защита;
использование Proxy-сервера;
применение случайно сгенерированных паролей, которые периодически меняются.
Слайд 4Основные задачи системы информационной безопасности:
своевременное выявление и устранение угроз информационной
безопасности;
создание механизма оперативного реагирования на угрозы информационной безопасности;
создание условий для
максимально возможного возмещения наносимого ущерба неправомерными действиями.
Слайд 5В связи с открытостью национального информационного пространства и популярностью зарубежных
средств массовой информации, в т.ч. телевидения и интернет-ресурсов (почтовых служб,
социальных сетей, блогов и видеопорталов), возникает реальная угроза информационного влияния на общественное сознание населения. Информационное влияние может выражаться как в виде прямого навязывания идей, противоречащих национальным интересам страны, так и в виде создания определенного информационного фона, искусственно поддерживаемого путем манипулирования информацией или ее тенденциозным комментированием. Для противодействия подобному манипулированию общественным сознанием требуется серьезно улучшить эффективность государственной информационной политики, увеличить открытость государственных органов, повысить обеспеченность права граждан на информацию.
Слайд 6Вместе с тем развитие вышеуказанных процессов привело к усилению существовавших
и появлению новых проблем и угроз информационной безопасности страны.
Использование различных
средств информационной войны и информационной экспансии стали неотъемлемым инструментом решения крупных социальных, экономических и политических конфликтов
Слайд 7Экстремистскими и террористическими организациями и группами все активнее используются возможности
глобальных информационно-коммуникационных сетей для пропаганды своей идеологии, вербовки и обучения
единомышленников. Отмечаются случаи, когда граждане Казахстана под влиянием целенаправленной пропаганды, в том числе посредством сети Интернет, участвуют в незаконных акциях в различных регионах мира. Растет угроза использования компьютерных атак на информационные системы государства как метода осуществления террористической деятельности. Подобные атаки уже неоднократно были зафиксированы во многих странах.
Существенную проблему составляет распространение информационной преступности (киберпреступности), в том числе деятельность организованных транснациональных преступных групп..
Слайд 8Борьба с информационной преступностью требует от правоохранительных органов и специальных
служб адекватного оперативного реагирования путем проведения совместных скоординированных действий со
специальными службами и правоохранительными органами зарубежных стран.
Слайд 9Несмотря на то, что этот вид преступности не стал столь
распространенным на территории Казахстана, на сегодняшний день его динамика характеризуется
устойчивой тенденцией роста использования телекоммуникационных технологий, изощренностью, появлением новых способов совершения преступлений, доказательство которых сильно затруднено отсутствием необходимых правовых, организационных и технических инструментов.
Слайд 10Основные функции системы обеспечения информационной безопасности:
1) оценка состояния информационной безопасности
2)
выявление и прогнозирование внутренних и внешних угроз информационной безопасности
3) разработка
комплексных прав, экономических, технических и иных мер, направленных на обеспечение информационной безопасности
4) координация деятельности госорганов, юридических лиц в сфере информационной безопасности
5) защита охраняемой информации
6) лицензирование деятельности юридических лиц и ИП в сфере информационной безопасности
7) осуществление международного сотрудничества в сфере информационной безопасности
Слайд 11Структура информационной безопасности:
1) защита личности, общества и государства от воздействия
недоброкачественной информации
2) защита информации и информационных ресурсов от неправомерного воздействия
посторонних лиц
3) защита информационных прав и свобод
Слайд 12Основные направления деятельности по обеспечению прав и свобод в сфере
информационной безопасности:
1) установление ответственности за незаконное ограничение или нарушение права
на доступ к открытой информации
2) совершенствование организационно-правовых механизмов доступа СМИ и граждан к информации о деятельности госорганов и общественных объединений
3) защита от насильственного изменения конституционного строя, пропаганда войны, вражды или розни
4) пресечение информационного воздействия, угрожающего жизни и здоровью граждан, а также нарушающего или ограничивающего их права и свободы
5) формирование патриотического сознания и ответственности
6) повышение системы эффективности общественно-политической информации
7) совершенствование технической базы и законодательства страны
Слайд 13Влияние развития информационных технологий на обеспечение безопасности
Как не странно, чем
совершеннее становятся информационные технологии, тем больше проблем они доставляют пользователям
с точки зрения обеспечения информационной безопасности:
сегодня объектом защиты, как правило, является совокупность связанных между собой сетей. В результате чего расширяется зона контроля. Администратор или оператор отдельной системы должен контролировать деятельность пользователей, находящихся вне пределов его досягаемости.
применение нескольких операционных систем на предприятии существенно затрудняет обеспечение безопасности автоматизированной системы, так как увеличивается общее количество уязвимых мест (у каждой ОС они свои), а также усложняется сопровождение всей системы. В результате этого разработка средств защиты под новые ОС должна учитывать особенности, и добавлять только те возможности, которые нужны администраторам и конечным пользователям.
удобство управления существующими и дополнительными механизмами защиты информации с целью облегчения работы администратора безопасности предприятия то же играют немало важную роль.
Слайд 14Отсутствие организационного и технического режима создает предпосылки для злоупотребления персональными
данными в криминальных целях, в т.ч. подделки документов, мошенничества, незаконного
копирования и распространения различных баз данных.