Формирование и обеспечение комплексной защищенности информационных ресурсов

Формирование и обеспечение комплексной защищенности информационных ресурсов

Вместе с повышением стратегического значения сферы обра­ботки информации на самых разных предприятиях все большую роль играет требование комплексной защищенности ИС как таковой и созданных на ее основе информационных ресурсов. Это качество системы следует обеспечивать на всех этапах процесса обработки информации. Наиболее широко известная и понятная проблема обеспечения защищенности данных (против потери или порчи), а также требование правовой охраны данных (зашита чьих-то персональных данных от несанкционированного дос­тупа) являются уже классическими требованиями к любой ИС. Информационные системы должны быть защищены и от тех­нических отказов, и от технологических нарушений при эксплуатации.

Непривычным пока является использование ИС в «динамике соперничества» : при разработке следует так строить информа­ционную систему, чтобы у предприятия на возможно более дол­гое время возникало существенное опережение по отношению к тем конкурентам, которые могут стремиться повторить его сис­тему, что всегда определит дефицит возможностей у «преследо­вателя».

Защита предприятия от катастроф или аварий при эксплуата­ции ИС сегодня является необходимым условием защищеннос­ти. Это может быть собственная страховка (например, строитель­ство запасного ВЦ) или использование специального плана за­щитных мероприятий, которые при необходимости обеспечива­ют доступ к постороннему ВЦ.

Мероприятия по защите данных на многих предприятиях. конечно, уже детально разработаны и хорошо знакомы работни­кам, отвечающим за их выполнение. Однако еще не на всех пред­приятиях и не всем работникам хорошо понятны задачи обеспе­чения комплексной защищенности ИС и фирмы в целом. Кроме того, в составе задач оперативного информационного менедж­мента этого профиля будет и текущий анализ состояния (напри­мер, опережения) конкурентов.

На основе таких данных и имеющегося опыта соответствую­щему персоналу следует постоянно упражняться в мероприятиях по опережению конкурента и в преодолении кризисных ситуа­ций, которые должны специально создаваться и моделироваться службой ИМ, чтобы в ответственный момент персонал мог ока­заться на высоте.

Вместе с этой лекцией читают "23. Морфологические аспекты конституции".

В заключение необходимо отметить, что защита системы не может быть идеальной и не должна строиться как абсолютная. Это потребовало бы существенного увеличения затрат как на ее создание, так и на ее эксплуатацию; защита должна строиться рационально, т.е. с оптимальными по некоторому критерию ха­рактеристиками, что в каждом случае составляет предмет само­стоятельного исследования.

СВЯЗЬ ИНФОРМАЦИОННОГО МЕНЕДЖМЕНТА СО СМЕЖНЫМИ ДИСЦИПЛИНАМИ

При осуществлении менеджмента в сфере обработки инфор­мации нужно опираться на широкий спектр смежных дисциплин, что представлено на рис.1.

Рис. 1. Связь информационного менеджмента со смежными дисциплинами

Это нужно для того, чтобы реализовать разнообразные и в то же время единые функции управления технологическими, финан­совыми, чисто информационными и интеллектуальными ресур­сами, включенными в сферу обработки информации. Сюда вхо­дят и цикл специальных дисциплин подготовки менеджеров (на рис. 1.1 приведены справа), и дисциплины базовой подготовки специалистов по информатике и информационным технологиям. Таким образом, информационному менеджеру нужны достаточ­но обширные базовые представления о разнообразных сферах, алгоритмах и средствах, особенно если учесть, что во всех этих сферах происходят существенные изменения.