Политика за сигурност в информационните системи

Вашите въпроси информационна сигурност системите в момента са една от водещите теми, обсъждани не само на годишната конференция на най-добрите програмисти в света, но и на срещи на различни фирми и компании. В ерата на глобалната компютризация на цялата информация и се превежда на електронни политиките за сигурност започна да играе доминираща роля във всички предприятия, тъй като запазването на търговски тайни и поверителна информация е много важна за успех и възможности напред от конкурентите си.

Повечето потребители в света работят в световно известната Windows система, която всяка година подобрява своя софтуер, правейки го по-сигурен и надежден. Въпреки това, за съжаление, постигане на пълна гаранция за запазване на данни от картата, и като неоторизиран достъп и не може да бъде, защото това е в резултат на широка популярност и популярността на тази система, много от хакване пада на Windows. По тази причина политиката за сигурност тук е изключително важна и ИТ отделът на всяко предприятие трябва да даде приоритет на този въпрос.

Някои големи компании и специализирани компании решават проблема със сигурността, както следва: те инсталират на компютъра си хардуер не Windows, а друг софтуер (Linux, Unix и др.). Това значително намалява не само броя на вирусните атаки, но и вероятността за кражба на информация, тъй като тези софтуерни черупки не са много чести сред обикновените потребители. Политиката за сигурност в този случай може да бъде висока, но компанията ще поеме допълнителни разходи за обучението на своя персонал, за да работи в системата на Линукс.

Ако говорим за Windows, моделът му за сигурност се основава на концепциите за оторизация и удостоверяване, които позволяват не само да се ограничи достъпът до местните ресурси на компанията, но и да се следи ясно всички, които са влезли в системата. Удостоверяването на потребителя е проверка на неговата самоличност, а оторизацията проверява правата си по отношение на достъпа до локални компютри или специфични електронни данни. Трябва да се отбележи, че политиката за сигурност на Windows се основава на протокола NTLM, както и на новата технология криптиране на данни Шифроване на файлова система (EFS). Независимо от факта, че това е публичен ключ, е доста трудно да се провали такава система, тъй като програмистите на Microsoft постоянно актуализират системите за защита, като ги подобряват и допълват.

Голямо предимство на Windows XP Professional е активен указател Active Directory, с който можете да управлявате регистрацията на потребителя, променяте параметрите на достъп до данните и да ги ограничи до определените граници, е принуден да прекъснете връзката на индивида и така нататък. При компетентен системен администратор, правилата за сигурност тук могат да бъдат конфигурирани много добре. Освен това е възможно да добавите или премахнете достъп до определени ресурси с помощта на ACL или да проследявате промените, които се случват.

Наскоро случаи промишлен шпионаж са се увеличили няколко пъти, което е още повече доказателство, че ръководителите на компанията трябва да осигурят възможно най-пълно запазване на поверителните им данни. Политика за сигурност Windows XP в това отношение тя ни позволява напълно да осигурим цялата необходима защита на информацията както от вътрешното отвличане, така и от външното проникване.

Също така е важно да се помни, че 100% гаранция, че вашите данни няма да даде никой, защото те са постоянно в мрежата са опити да проникнат и кражба на информация, както е определен потребител и база данни за предприятия и фирми, така че ИТ отделът трябва да осъществява постоянен мониторинг на операционната система и в локалната мрежа ,