Ақпаратты қорғауды қамтамасыз ету үшін өткізілетін шаралар бірнеше бөліктерге бөлінеді. Соның
негізгілерге ақпаратты
ішінде жатады: құқықтық,
мыналар қорғаудың ұйымдық,
административті, инженерлік және техникалық қамтамасыздандыру.
ҰЙЫМДЫҚ ШАРАЛАР МЫНАЛАРДАН ТҰРАДЫ:
кәсіпорынның
ортақ
аумағы мен
қорғаныс корпусты
шекарасын жекелей
бөлу масқатымен әр және қорғалу деңгейі
бойынша аумақты дамытуды жоспарлау;
- Қызметкермен жұмыс (жұмысқа қабылдау үшін
жұмыстан шығару, қызметкердің
мен психологиялық жағдайын
сұхбаттасу, көңіл-күйі бақылау);
- Бейнебақылау жүйесін, күзеттің
өткізу
режимін, сонымен қатар құжаттарды/қағаз және электронды тасымалдаушыларда сақтау үшін сенімді сақтау орнын қамтамасыз ету.
КОМПЬЮТЕРЛІК ЖЕЛІЛЕРДЕГІ АҚПАРАТТЫ ҚОРҒАУ БОЙЫНША ҰЙЫМДЫҚ ШАРАЛАР КЕЛЕСІ АСПЕКТІЛЕРДЕН ТҰРАДЫ: - Желінің дұрыс физикалық ұйымдастырылуы.
- Қауіпсіздік критериіне сүйене отырып, желінің аппараттық қамтамасын таңдау.
- Логиндерді беру мен есеп берудің орталықтандырылған саясатына кіріспе.
- Қолданылатын программалық
қамтаманың
корпоративті стандартын өңдеу және ендіру.
жанама штатына
- Ақпаратты қорғаумен тікелей немесе айналысатын қызметкерлерді өндіріс енгізу.
- Қауіпсіздік критериіне сүйене
отырып,
қолданушының жұмыс орнын дұрыс ұйымдастыру.
- Жүйенің қорғалғандығын (аудиттің) желінің әлсіз қорғалған аумақтары мен ақауларды шығару мақсатымен жиі тексеруден өткізіп отыру.
Компьютерлік желілердегі ақпаратты қорғау бойынша негізгі техникалық шаралар болып: - Жұмыс тобы немесе доменнің парольдік қорғалуын енгізу мен жақтау.
- Программалық жамауларды өз уақытында орнату, қолданылатын программалық қамтаманың (ПҚ) жаңа версиялары мен жаңартулар.
- Желіаралық экрандар мен антивирустық ПҚ-ны орнату.
- Қолданушының идентификациялары/аутентификацияларының қосымша жүйелерін орнату.
- Жүйелік блоктың ішкі құрамына қатынауды қиындататын қорғау механизмдерін орнату.
- Техникалық арна бойынша ақпараттың азаюынан
қорғаудың аппараттық құралдарын орнату.
Достарыңызбен бөлісу: |
