КомерційневикористанняInternet

Варіантпідключеннядомережі,якправило,добираєтьсязурахуванням|потребупропускнійздатності(швидкості)ікількостівиділенихна"інтерне-1тизацію"грошей.Швидкістьканалу128Кбіт/ссталаначебтостандартноюдлябізнесу.Менше64Кбіт/с-ужерідкість,апонад256Кбіт/спотрібноли­шевособливихвипадках,наприклад,колибізнесспоживачапов'язанийзкомунікаційнимипослугами.

Спосібпідключення"діал-ап",приякомунеобхіднізвичайнітелефоннілініїімодем,майжевитиснутийзринкупослугдлякорпоративнихзамовниківбільшрозширенимитехнологіями,цінинаякісталидоступнінавітьнайдрібнішимкомпа­ніям.Томувбільшостівипадківдоводитьсяобиратиз'єднання,щонекомутируєгь-ся,(такзвану"виділенку"),радіодоступомчиxDSL-доступом(табл.4.4-4.5).

Практичновсіпровайдерисьогодніпропонуютьорганізаціювиділеногокана­лу.Цінивідрізняються,яквідрізняютьсяйумовиоплати(тарифніплани),щомо­жутьскладатисязабонплати(зобмеженнямчибезобмеженнятрафіка)читількизплатизатрафік(фактичнийобсягреальноотриманоїчивідправленоїінформації").

Таблиця4.4.Зразковітарифи(2003р.)наxDSL-підключення,у.о.(зПДВ)

Таблиця4.5.Зразковітарифинапідключенняповиділенихлініях,уо.(зПДВ)

Примітка.Увартістьпідключеннявходять:побудовалініїбезпосередньогоз'єднання(НС);підключеннядосинхронногопорту;наданняповногокомплектуканалоутворюючо-Гоустаткування;установкаіналадкамодемузбокуклієнта;наладкасервераклієнта.

Важливознати,щосьогодніпровайдеритарифікуютьукраїнськийтра­фікзаменшимирозцінками,чимміжнародний.Частолокальнийтрафік(до­ступдоукраїнськихресурсів)можнаодержативзагалібезкоштовно.

НавітьустолиціУкраїнивбагатьохрайонахкабельнегосподарствоіс­нуєв"важкому"чинавіть,більштого,аварійномустані,авикористовуючитакіканали,нічогорозраховуватинаякіснийдоступінформації.

Однакпровайдер,щовважаєсебе"корпоративним",зобов'язанийузятисязавирішеннябудь-якихпроблем,пов'язанихзорганізацієювиділеногоканалу.Вінсаммуситьпрокладатикабельдоофісукомпанії,виконуватироботизпідключення,рнадаватидодатковіпослугиізабезпечуватицілодобовутехнічнупідтримку.Мож­ливийваріантвпровадженняІнтернетнафірмінаведеновтабл.4.6.

Таблиця4.6.ПерспективнийпланрозвиткуInternetнафірмі

Гуртовепідключення

Частинаперсо­налуотримуєдоступдоInter­net

Аналогічнівитратинакожногодо­датковогокористувача+оплатазаобслугову­вання

10-12співро­бітників

Тежсаме,щойнаетапі1,аледлякожногоспівробітни­ка

МожливіжЩперевитратиJкоштівзарайхунокрозшціреногоіндивЯдуальногодаступуйocoftjстихініціатив

Використан­няInternetстаенормою

Удосконаленнязасобівкомуні­каціїможевима­гати

до10тис.дол.
накожний"май­
данчик"+5тис.
дол.закожний
маршрутизатор
+зростаючіви­
тратинаобслу-
говування

Об'єднаннякількохлокальнихмереж

Звернутиуваг]набезпекурозділитиЩступміжкор#стувачами|пріоритетамиНеобхіднаЩєстрація

Необхід.вщ
копрофесійшії
персоналді
обслугйві|
новленняуpij
аварії.Heofj
хіднаслуж|
безпекийрс|
винутабухга|
терія

Якщо"виділення"неможливе(чикоштуєзанадтодорого),варторозгл|нутиваріантдоступучерезрадіоканал.Дляорганізаціїрадіоканалунеобхідні*прямавидимістьміжмайданчикомспоживачаіпередавальнимпристроє^(антеною)провайдера.

Швидкістьрадіоканалудосягає2-4Мбіт/с.Відстань,наякійрадіозв'язоіпрацюєстабільнобездодатковихпристроївсягаєдо40км.Умістівонащнша-7-10км.

Однимзперспективнихрішеньорганізаціїдоступудомережі,щопопулярнимвУкраїні,івусьомусвіті,єсімействотехнологійxDSL.

ютьможливістьзвичайноютелефонноюлінієюпередаватиданізвеличез-юшвидкістю-до8Мбіт/субікабонентаідо1,5Мбіт/с-віднього.Приэмуодночасноцієюжлінієюможнавестителефоннірозмови!Алеприкро,іцятехнологіячуттєвадовідстані:швидкістьзалишаєтьсядоситьвисокоюieвмежахдекількохкілометрів.Нажаль,xDSL-доступпокищоможли-ненавсіхАТСКиєваінеувсіхмістахУкраїни.

Електроннакомерція-найбільшперспективнийваріантведеннямереж-ногобізнесу,щомаєзаметуствореннявіртуальногомагазина,якийдаємож­ливістьорганізуватиторгівлюсвоєюпродукцієювмережі.

Віртуальниймагазин,посутісправи-реалізованевмережіпредставництвошхомстворенняWeb-сервера.Основнаметаорганізаціїполягаєвпродажіто-івіпослугіншимкористувачамInternet.Відвідувач,щозаглянувнасервер,•жезадопомогоюгіпертекстовихпосиланьівикористовуючичисленнімуль-«шадійніможливостіодержатисповнаінформаціюпропродукцію,якайогоза-ікавила,ізгодомзробитинанеїзамовлення.Віртуальниймагазинповиненматименнуадресу,і,якібудь-якийіншийWeb-сервер,складатисязцілоїнизкигі-яертекстовихсторінок,найчастішезмультимедійнимиелементами.

Варіантиреалізаціївіртуальногомагазинаможутьбутирізні.ВоднихшшадкахможнаматинаувазілишесупровідзадопомогоюInternetугодіпо­стачань:вибіртовару,замовлення,удеякихвипадкахнавітьіоплата.Однакбезпосередньопостачаннятоварувідбуваєтьсязвичайнимшляхом(автомобі­лі,,комп'ютери,побутоватехнікаіін.).Віншихвипадкахзастосуваннямере-

іприпускаєможливістьпостачаньпродуктузадопомогоюInternet.
Ц♦

Вибравшиувіртуальномумагазинітоварідовідавшисьпройоговартість,по-

іЄцьможеперейтинаіншусторінку,замовитийогойодержатинаньогораху-.Приоплатізамовленоготоваруможнаскористатисякредитноюкарткою.Од-ііснуютьпевніпобоювання,щоінформаціяпрономериіперсональнікодикре-рихкартокможестатиздобуткомхакерів.Проблемабезпекимережі,щогаль-розвитокусьогомережногобізнесу,ужезараззуспіхомусуваєтьсязадопомо-|Н»орізнихспособівісхемшифруванняінформації,переданоїпоInternet.

Якщоєбажанняпотрапитиуякий-небудьвіртуальниймагазинчиозна­йомитисязним,можнавідвідатипошуковийсервер-рубрикаторYahooіза­глянутидорозділуBusiness:ElectronicCommerceзаадресою:www,yahoo.corw'Busmess/ElectronicCommerce*деєвеликийвибірпосиланьнафірми,щозаймаютьсяелектронноюкомерцією.

ПлатіжнізасобивмережахInternet.Восновівсіхпропонованихсього­днісистемрозрахунківіплатежівзвикористаннямInternetлежатьнайновішікриптофафічнітехнологіїзабезпеченняконфіденційностіінформаціїйавте­нтичностікомунікантів.

ЗасобиелектроннихрозрахунківчерезInternetможнарозділитинатрикате­горії:сурогатнірозрахунковізасоби;розширенняіснуючихнемережевихрозра­хунковихсистем,таких,якчекиіпластиковікартки;електроннаготівка(табл.4.8).Підчасстворенняінформаційноїслужбизкінцевоюметоюмаркетингуго­товоїпродукціїіпослугможутьбутивикористанірізнізасобиіметоди.

УрамкахпроведеногокомпанієюмаркетинговогоциклуперерахованінижчезаходиіпублікаціїзасобамиInternetможутьбутиреалізовані:

Таблиця4.8.Характеристиказасобівелектроннихрозрахунків

- анонсуванняновихвидівпродукціїіпослуг;

- специфікація;

- каталоги;

- безкоштовніпрограмніпродукти;

- прайс-листи;

- інформаціяпророзпродажзазниженимицінами;

- контактнаінформація;

- посібникиідовідники;

- обслуговуванняпокупців;

- опискомплектівmultimediaікомпакт-дисків;

- вивченнянестатківізапитівклієнтів;

- оголошенняпропрацевлаштуванняінаявнівакансії;

- спілкуваннязклієнтамиівсімабажаючими.

ЦітабагатоіншихвидівдіяльностівInternetможназдійснюватипростоfіненав'язливо.Крімтого,існуєнизкадодатковихможливостей,заснованихнавикористаннітакихзасобів,якfingerіsignaturefiles.

Дослідженняринку.ЗадопомогоюInternetкомпаніяможесамостійно|проводитидослідженняринку,включаючи:

- вивченняфірм-конкурентів,постачальниківіпотенційнихклієнтів,уто­
мучислійтих,щомаютьвихідуInternet;рівняїхньогопідключення
(direct,dial-up,e-mail);характеруінапрямкуїхньоїдіяльності;профілю
їхніхWWW-серверів;підтримкинимиInternetуцілому;продукціїіпо­
слуг,запропонованихнимичерезInternetіступенювідповідальностіпе­
редклієнтами;публікаційіпоширеннярізнихматеріалів;

- вивченняділовихгрупновинClariNet,Usenet,серверівWWWтаін.

- збірівивченнярізнихінформаційнихресурсів:вступнихтекстів,по­
сібників,тренувальнихматеріалів,програмногозабезпечення;

-вивченняіснуючихстратегій,засобівіметодіввикористанняInterne
прианалізірізнихпідходівдорозробкиновихтоварів,атакожпрі
пошукуновихринків.

Позщіюваннятовару.Використовуючивластивостізворотногозв'язкInternet(Feed-back,e-mail,Usenet,MailingLists),компаніяшвидкойоперативноможевизначити,щозпоглядуосновнихвластивостейочікуютьвідтоваруспоживачі,атакожз'ясувати,якеположеннявсхеміспоживчихперевазаймаєпродукціяконкурентів,івиявитиділянкунезадоволеногопопиту;

СпільнароботаInternet.ЗавдякивикористаннюInternetпротягомусьогмаркетинговогоциклуможнаістотноспроститинаступніоперації:

- зв'язокспівробітниківміжсобоюбезнеобхідностіствореннялокаль­
ноїмережі;

- зв'язокспівробітників,зтимищомаютьдоступдолокальноїмережі,
іншимиспівробітникамикомпанії;веденняспільнихпроектівдекіль­
комапідрозділамикомпаніїізовнішніхпідрядниківзорганізацієюз|
необхідностігнучкихробочихбригад(рис.4.4).

Організаціяобмінуіпоширенняінформаціївпроцесіспільноїроботи

РозподілМобільнийГрупазбутуПерсонал,щообслуговуй

інформаціїзв'язокрегулярнихклієнті|

Рис.4.4.ОрганізаціяобмінуіпоширенняінформаціївпроцесіспільноїроботиКооперація.Internetєідеальнимзасобомдлякооперації.КомпаніяможезадопомогоюелектронноїпоштийіншихзасобівInternetстворюватитимчзсовіробочібригади,щоскладаютьсязіспівробітників,якіпрацюютьурізниймісцях.Найпростішийспосібоб'єднаннятакихбригадзастосуванняокремо­госпискурозсилання(listscrveчиmailiist).

Організаціязакупівель.Створеннясерверівдляанонсуваннязаявок,роз*глядіприйняттяпропозиційнапродукціюдаєможливістьспроститипроцеїорганізаціїзакупівель.

Контрольсобівартості.Якщодіяльністькомпаніїзначноюміроюзалежитьвідзовнішніхпостачань,товикористаннякомерційних(KnightRidder,D&В)і_;яекомерційних(Usenetіnewsgroups)джерелінформаціїдаєможливістькомпанії(контролюватипроцесутвореннявартостіпродукціїівестипереговоризпитань(ціннапропонованіпостачаннябільшефективнойаргументовано.

Спілкуваннязклієнтами.ОднієюзнайважливішихсферзастосуванняfInternetєорганізаціяспілкуваннязклієнтами.Високийрівеньпропонованоїпродукціївсполученніздоступнимиізручнимизасобамиспілкуванняклієн-рвзкомпанією,безумовно,вигідніобомсторонам.Тодіякбільшістьвели­кихкомпанійможутьдозволитисобіорганізуватипостійнопрацюючиймар-Ікетинг-сервер,дрібніісередніпідприємстваможутьвикористовуватиелект-Цюннупоштувсполученнізlistserveіnewsgroups.

Створеннякаталогівіброшур.Створеннявласногосерверачиоренда*"роздягнула"вякого-небудьзіснуючихнасьогоднішнійденькомерційнихпровайдерівApollo,Yahoo,XYNet,YellowPagesібагатьохіншідозволяє?розміститивInternetфірмовийкаталогчиброшуру,включаючиінтерактивні|версіїцихматеріалів.Пропонуєтьсятакожорганізуватирозсиланняїхніхви­друкуванихверсійназапити,отриманічерезe-mail.

Електроннікаталогиіброшуричастовиявляютьсяефективнішими,ніждру­ковані.Крімтого,розробкаінтерактивнихдокументівтакождаєможливістьпа­ралельноудосконалюватиіпоповнюватиіснуючідрукованіматеріали.

Використаннякомпакт-дисків(CD-ROM)можедопомогтиустворенніін-|тсрактивнихінформаційнихзасобів,дужезручнихприспілкуваннізклієнтами,^незалежновідтого,маютьвонидоступдоInternetчині.Вданийчасіснуютьне-.обхідніапаратнібазиіПЗдлястворенняякстаціонарних,такімобільнихмуль­тимедійнихдемонстраційнихкомплексівнаосновіCD-технологій.

Підтримкабазданихзмаркетингуісервісу.Базиданихзмаркетингу|стаютьдужепопулярнимивсучаснійділовійпрактиці.Уїхнійорганізації»прослідковуютьсядвіосновніконцепції.

Першаконцепціяполягаєвтому,щокращимипартнерамикомпаніїєЇЇпостійніклієнти,ічимбільшевонизнаютьодинодного,тимефективнішевониможутьбудуватисвоївзаємини.

Другаконцепціяпропонуєкомпаніїшукатиновихклієнтів,керуючисьоб'єктивнимизнаннямипроїхніпотребиіповедінку.

internetєважливимджереломінформаціїдлябазданихподібноготипу.

Базадатазнайпоширенішихпитань.Корпоративнийсервердаємож­ливістьстворитиавтоматизованубазуданихізвідповідяминанайпоширені­шіпитання(FrequentyAsredQuestions-FAQ)абоекспертнубазузнань,до­ступнуклієнтамубудь-якугодинудняіночі.Наприклад,корпорація"McDougias"розробиласистемуконфігуруванняпаркумашиніустаткуваннядляцивільнихавіаліній(ConfigurationDefinitionManagementSystem-CDMS)зможливістюдоступудоInternet.

ДоАІС,орієнтованихнаведенняміжнародногобізнесу,слідвіднести:

а)автоматизованіінформаційнісистемимитногооформленнявантажів
(QDPro,PST-Брок,MD-Declarationsтаін.);

б)автоматизованіінформаційнісистемидляміжнароднихміжбанківсь-
кихрозрахунків(SWIFT,TAURUS,CHAPSтаін.);

в)інтегрованіінформаційнісистемидляуправліннямультинаціональ­
нимикорпораціями(R/3,MIRACLE,BAANтаін.);

г)міжнародніінформаційнісистемитехнічногоаналізутоварних,фон­
довихтавалютнихринків(REUTERS,DOW-JONESTELERATE,
BLOOMBERG,TENFOREтаін.);

д)закордонніцентриобробкибазданих(ЦОБД)(LEXIS-NEXIS,
QUESTEL-ORB1T,DIALOGтаін.).

Слідтакожзазначити,щоіснуєвеликакількістьінформаційнихсистемуніверсальногохарактеру.їхможнавикористовуватидляавтоматизаціїве­денняяквнутрішніхгосподарськихоперацій,такідляміжнародногобізнесу.Донихслідвіднести:

а)автоматизованіінформаційнісистемиуправлінняпроектами(MSPro-
jject,PrimaveraProjectPlanner,TimeLine,SureTrackтаін.);

б)автоматизованіінформаційнісистемидлябізнес-плануваннятаоцін-
нінвестицій(ProjectExpert,COMFAR,PROPSP1Nтаін.);

в)автоматизованіінформаційнісистемидлястратегічноїоцінкибізнесу
3EST,PHAROS,FIT);

г)комп'ютернісистемипідтримкиприйняттярішень(Dgrid,PrimeDeci-
ifons,Neticaтаін.).

Востаннірокиз'явилисяінформаційнісистемимасовогообслуговуван-наоснові

Web-технологій(WMIS),впершучергу,електронноїкомерції[5,9,15,48,49].

5.БЕЗПЕКАІНФОРМАЦІЙНИХРЕСУРСІВІСИСТЕМ5.1.Інформаційнабезпека

Інформаційнабезпека(ІБ)-цезахищеністьінформаціїіпідтримуючоїїїінфраструктуривідвипадковихчинавмиснихдійприродногоабоштучно]гопоходження,якіпризводятьдозбитківвласникамабокористувачамінформаціїіпідтримуючійінфраструктурі.

Інформаційнабезпекакраїнивизначаєтьсяякзахищеністьінформацій­ногосередовищасуспільства,щозабезпечуєйогоформування,використання!ірозвитокнакористьгромадян,організацій,держави.

Захистінформації-цекомплексзаходів,спрямованихназабезпечення!!інформаційноїбезпеки.

ПравильнийзметодологічноїточкизорупідхіддоІБпочинаєтьсязвщявленнясуб'єктівінформаційнихвідносинтаінтересівцихсуб'єктів,пов'язанихзвикористаннямінформаційнихсистем.

ЗагрозиІБ-цезворотнасторонавикористанняінформаційнихтехнолі-гій.ІБбагатограннасферадіяльності,успіхвякійможепринеститількиси,.темний,комплекснийпідхід(рис.5.1).

Спектрінтересівсуб'єктів,пов'язанихзвикористаннямінформаційних)систем,поділяєтьсянанаступнікатегорії:забезпеченнядоступності,ціліснестііконфіденційностііпідтримуючоїінфраструктури.

Доступність-цеможливістьзаприйнятнийчасодержатинеобхідну)інформаційнупослугу.

Цілісність-цеактуальністьінесуперечністьінформації,їїзахищеність!відруйнуванняінесанкціонованоїзміни.

Конфіденційність-цезахиствіднесанкціонованогодоступудоінформації.

Майжедлявсіх,хтореальновикористовуєінформаційнісистеми(1С)на|першомумісцієдоступність,практичнонепоступаєтьсяїйповажливостіціліс­ність,аконфіденційнімоментиєубагатьохорганізаційіконкретнихкористувачів.{

Метазаходівусферіінформаційноїбезпеки-захиститиінтересисуб'єктівінформаційнихвідносин.Інтересирізнобічні,алевсівониконцент­руютьсянавкругитрьохосновнихаспектів:

- доступність;

- цілісність;

- конфіденційність.

ПершимкрокомприпобудовісистемиІБорганізаціїмаєбутиранжиру-ванняідеталізаціяаспектів.

Успіхусферіінформаційноїбезпекиможепринеститількикомплекс­нийпідхід,щопоєднуєзаходичотирьохрівнів:

- законодавчого;

- адміністративного;

- процедурного;

- програмно-технічного.

ПроблемаІБ-нетільки(інестільки)технічна;беззаконодавчоїбазиібезпостійноїувагикерівництваорганізаціїтавиділеннянеобхіднихресурсів,беззаходівуправлінняперсоналоміфізичногозахистувирішитиїїнеможли­во.КомплексністьтакожускладнюєпроблематикуІБ;потрібнавзаємодіяфа­хівцівзрізнихгалузей.

Якосновнийінструментборотьбизіскладністюпропонуєтьсяоб'єктно-орієнтованийпідхід.Інкапсуляція,спадкоємство,поліморфізм,виділеннягранейоб'єктів,варіюваннярівнядеталізації-всецеуніверсальніпоняття,знанняякихнеобхідневсімфахівцямзінформаційноїбезпеки[6,17].

Захистінформаціїв1С-постійневикористаннязасобівіметодів,вживан­нязаходівіздійсненнядійзметоюсистемногозабезпеченнянеобхідноїнадійно­стіінформації,яказберігаєтьсяіобробляєтьсязвикористаннямзасобів1С.

Комплекснасистемазахисту-єдинасукупністьзаконодавчих,органі­заційнихітехнічнихзаходів,спрямованихнавиявлення,відбиттяіліквіда­ціюрізнихвидівзагрозбезпеки.

Надійністьінформаціїв1С-інтегральнийпоказник,щохарактеризуєякістьінформаціїзточкизору

а)фізичноїцілісності;

б)довір'ядоінформації(автентичності);

в)безпекиінформації(конфіденційності);

г)недопущеннянесанкціонованогопоширенняінформації.

Об'єктсистемизахисту-структурнийкомпонентсистеми,вякомузна­ходитьсяабоможезнаходитисяінформаціяякапіддягаєзахисту:робочістанції,сервери,приладизв'язку(модеми,маршрутизатори),канализв'язку,периферій­ніпристрої,приміщення,пов'язанізавтоматичноюобробкоюінформації.

Елементзахисту-сукупністьданих,якаможеміститиналежнізахистувідомості(оброблюванінаЕОМдискети,нажорсткомудиску,вапаратурізв'язку,каналізв'язку,щовиводятьсязЕОМнапериферійніпристрої).

Проблемивзахистіінформації1С:запобіганнявитоку,розкраданню,втраті,спотворенню,підробці;запобіганнязагрозбезпеціособи,суспільству,державі;запобіганнянесанкціонованимзнищенням,модифікаціям;забезпе­ченняправовогорежимудокументальноїінформації;захистконституційнихправгромадянзаперсональнимиданимиіособистоютаємницею;збережен­нядержтаємниці,гарантіяправсуб'єктівінформаційноїдіяльності.

Інформаційнабезпека-станзахищеностіінформаційнихресурсів,техноло­гійїхформуванняівикористання,атакожправсуб'єктівінформаційноїдіяльності

Длятого,щоброзв'язатипроблемуІБнеобхіднобутитрохивищеїїіосторонь.

Основоюабоскладовимичастинамибудь-якоїсистеми(утомучисліісистемизахистуінформації)є:

• законодавчанормативно-правоваінауковабаза.

• структураізавданняпідрозділів,якізабезпечуютьбезпекуінформа­
ційнихтехнологійіресурсів(структура).

»організаційно-технічні,режимнізаходиіметоди(політикаІБ-заходи).

•програмно-технічніспособиізасоби.

-

Об'єктизагроз

Загрозы

• ЦІЛІСНОСТІ,ПОВНОТІ

•конфіденційності

•доступності

Джерелозагроз

розголошуваннявитоку

нсд

Джерелаінформації

Напрямзахисту

правовий

організаційний

інженерно-технічний

Засобизахисту

фізичні,апаратні,про­грамні,криптографічні

Способизахисту

- ознайомлення

- модифікація

- знищення

•люди,документи,публікації
■технічніносії,засоби

•продукція,відходи

- попередження

- запобігання
-присікання

- протидія

Рис.5.1.Концептуальнамодельбезпекиінформації[20]

Далі,керуючисьпринципом«розділяйіволодарюй»,виділимоосновнінапрямивзагальнійпроблемізабезпеченняІБ.

Напрямиформуютьсявідповіднодоконкретнихособливостей1Сякоб'єктуіззахисту,щовиходятьзтиповоїструктуриінформаційноїсистемиівидівробіт,щоісторичносклалися.Щодозахистуінформаціїдоцільновиді-Ілитинаступнінапрями:

• захистоб'єктів1С.

• захистпроцесів,процедуріпрограмобробкиінформації.

• захистканалівзв'язку.

• придушенняпобічнихелектромагнітнихвипромінювань.
Оскількикожнийзцихнапрямівбазуєтьсянаперерахованихвищеос-

новах,аосновиінапряминерозривнопов'язанііможутьбутипредставлені;якдвіосівтривимірномупросторі.

Третьоювіссювцьомупросторіможнавважатиетапи(послідовністькроків)побудовисистемизахистуінформації(СЗІ),якінеобхіднопройтивіоднаковіймірідлявсіхікожногоокремонапрямів(зурахуваннямоснов).ДоцільновиділитинаступніетапистворенняСЗІ:

• визначенняінформаційнихітехнічнихресурсів;атакожоб'єктів1С,
щопідлягаютьзахисту(визначенняінформації);

• виявленняповноїбезлічізагрозіканалівпросочуванняінформації
(загрози,витоки);

• проведенняоцінкиуразливостііризиківінформації(ресурсів1С)за
наявноїбезлічізагрозіканаліввитоків(оцінкаризиків);

• визначеннявимогдоСЗІ(вимоги);

• здійсненнявиборузасобівзахистуінформаціїіїххарактеристик(ви­
бірзасобів);

• упровадженняіорганізаціявикористаннявибранихзаходів,способів
ізасобівзахисту(упровадженнязаходівізасобів);

• здійсненняконтролюцілісностііуправліннясистемоюзахисту(кон­
трольцілісностіізахист).

Формуванняматрицізнаньінформаційноїбезпекизадопомогоювиділе­нихосновнапрямівіетапів,представленонарис.5.2,анумераціяелементівматрицізнаньІБутабл.5.1.

Рис.5.2.СтруктурнасхемаформуванняСЗІзадопомогоюматрицізнаньІБ

Яквідзначаютьдеякіавтори[6,17,63,64],80%неприємностейфірмивідбуваютьсязвиниїїспівробітників:

- чвертьперсоналуготовапродатифірмуубудь-якийчас;

- 25%єпатріотамифірми;

- 50%діютьзалежновідобставин;

- 10%вихованінапринципахморалі,ніколинекрадуть;

- 10%крадутьзавжди;

- 80%діютьзалежновідобставин.

Біля90%інформаціїпрофірмуберутьіззвичайнихвідкритихджерел,а

5-10%—задопомогоюспецметодів(шпигунство,підкуп,вербуванняіін.).

Таблиця5.1.Нумераціяелементівбазизнаньсистемизахистуінформації

111 -змінавбазі(законодавчінормативніметоди)зпитань,щовизна­
чаютьпереліквідомостей,якієнаоб'єктах1СіпідСЗІ.

112 -описфункційорганів,яківідповідаютьзавизначеннявідомостей,
щопідлягаютьзахистунаоб'єктах1С.

• ⇐ Назад
• 1
• 2
• 3
• 4
• 5
• 6
• 789
• 10
• 11
• 12
• 13
• 14
• 15
• 16
• Далее ⇒