정보 보안을 보장하는 것은 주 조직이나 사설 회사의 주요 업무 중 하나입니다. 효과적이고 신뢰할 수있는 사이버 보안 시스템을 만드는 것은 정보 기술의 지속적인 개발 및 경제 전산화의 배경에 대해 매우 중요한 프로세스입니다. 정보 보안의 목적은 특정 조직의 사이버 보안 시스템 앞에 놓인 작업을 기반으로 형성됩니다.
정보 안전은 신뢰할 수있는 보호 및 저장 정보, 사용하는 기술 및 소프트웨어 도구가 기밀 데이터를 전송하는 데 사용되는 기술 및 소프트웨어 도구를 제공하는 일련의 활동으로 이해됩니다.
정보 보안의 주요 목적은 잠재적으로 손실, 제거, 변화, 얼굴 및 기타 유형의 영향을 일으킬 수있는 잠재적으로 unsliminated 또는 특별한 개입으로 인한 기밀 정보의 고품질 및 효율적인 보호 기능이있는 조건의 형성입니다. 상업 업계에서는 정보 보안의 중요한 목표는 비즈니스 프로세스의 연속성을 보장하는 것입니다.
정보 보안 원칙
정보 보안 시스템 앞에 배치 된 목표를 달성하기 위해 몇 가지 중요한 원칙을 준수해야합니다.- 유효성. 보호 된 정보는 권리와 권한이있는 모든 사람에게 제공되어야합니다. 네트워크 환경을 구성 할 때 권한이 부여 될 때 정보에 액세스 할 수없는 정보를 제공 할 수없는 조건을 형성해야합니다.
- 청렴. 정보 무결성을 저장하는 것은 가장 중요한 정보 보안 목적 중 하나입니다. 따라서 거의 항상 사이버 보안 시스템에서 광범위한 사용자에게 보호 된 데이터를 볼 수는 있지만 변경 사항, 복사, 제거 등이 아닙니다.
- 기밀 유지. 기밀 데이터는 적절한 권한이있는 얼굴에만 액세스를 제공합니다. 제 3자는 보호 된 정보에 대한 승인 된 액세스를받을 수 없습니다.
정보 보안 제어
특정 주제에 의해 제공되는 정보 보안의 주요 목표를 달성하기 위해 생성 된 작품 및 운영 된 사이버 보안 시스템을 완전히 제어 할 필요가 있습니다. 오늘날 세 가지 주요 유형의 컨트롤을 할당하는 것이 일반적입니다.
- 물리적 인. 물리적 통제, 직원 모니터링, 컴퓨팅 장비, 가정용 장비 (조건부 및 난방 시스템, 화재 및 연기 경보, 비디오 감시, 잠금, 문 등)의 프레임 워크 내에서.
- 논리적. 논리적 제어를 제공 할 때 정보 시스템에 대한 액세스를 보호하기위한 조건을 형성하는 기술 제어를 사용하는 것으로 가정합니다. 논리적 제어는 정보 시스템, 암호, 방화벽 등의 보호를위한 복수의 구성 요소를 포함합니다.
- 행정. 정보 보안의 관리 제어 하에서는 기업에서 승인 및 구현되는 조치, 표준, 절차의 집합으로 이해됩니다. 이들의 실행을 통해 조직이 요구하는 정보 보안을 달성 할 수 있습니다. 그들의 도움으로 특정 경계가 직원의 비즈니스 및 관리의 틀 내에서 형성됩니다. 범주의 "관리 정보 보안의 관리 제어"는 또한 국가, 규제 자에 의해 채택되는 입법 및 규제법을 가정합니다.
정보 보안의 위협
정보 보안의 중요한 목적 중 하나는 또한 위협의 제거입니다. 정보 보안의 위협은 여러 그룹으로 나눌 수 있습니다.
- 기술자. 형성되고 기술 지원 및 보호 제품의 문제로 인해 발생하고 발생하는 위협. 그들의 예측은 매우 문제가되고 어렵습니다.
- 인위적 성. 인간의 실수에서 발생하는 위협. 이 카테고리에는 사람이 인정한 의도적이고 의도하지 않은 실수가 모두 포함됩니다. 의도하지 않게 무작위 오류가 포함됩니다. 예를 들어 무지를 위해 바이러스 백신 프로그램을 비활성화합니다. 인위적 문제는 예측할 수 있습니다. 결과로 인해 빠르게 제거 할 수도 있습니다. 의도 된 실수는 정보 제공 범죄입니다.
- 자발적인. 자연 출처로 인한 위협은 예방이 불가능한 (화재, 지진, 홍수, 자연 재해로 인해 전기를 끄고 전기를 끄고) 예측 확률이 적습니다.
이와 관련하여 우리는 사이버 보안 시스템의 거의 모든 작동이 보안 통신 채널의 형성, 서버 보호, 외부 미디어 및 직원 작업의 안전성을 보장합니다.
cisoclub.ru에 더 흥미로운 자료. 에 동의쳐 저희 : Facebook | VK | 트위터 | Instagram (Instagram) 전보 | 젠 | 메신저 | ICQ 새로운 | YouTube | 펄스.