व्यवसाय माहिती सुरक्षा म्हणजे काय. सायबर सुरक्षा सोपी आहे. आपल्या व्यवसायाचे संरक्षण कसे करावे. व्यवसायातील कर्मचार्यांची वैयक्तिक उपकरणे: धोका काय आहे

कोणत्याही कंपनीचे किंवा एंटरप्राइझचे अस्तित्व, मग ते कितीही मोठे किंवा लहान असो, विशिष्ट प्रकारच्या डेटाच्या उपस्थितीशिवाय अशक्य आहे जे उघड करणे किंवा अनधिकृत व्यक्तींना हस्तांतरित करण्यासाठी उपलब्ध नाही. यामध्ये कर्मचार्‍यांचा वैयक्तिक डेटा, आणि क्लायंट बेस, अनन्य घडामोडी आणि अर्थातच आर्थिक आणि लेखा दस्तऐवज समाविष्ट आहेत. व्यवसाय माहिती सुरक्षा म्हणजे या सर्व डेटाचे अनधिकृत व्यक्तींकडून अनधिकृत प्रवेश, कॉपी करणे, नष्ट करणे, प्रकटीकरण इत्यादीपासून संरक्षण करणे. योग्य पातळीची खात्री करा माहिती सुरक्षाजवळजवळ अशक्य आहे, म्हणून या प्रकरणात व्यावसायिकांच्या मदतीचा अवलंब करणे चांगले आहे.

माहिती सुरक्षा समस्या - व्यवसायासाठी धोका

खरं तर, व्यवसायाची माहिती सुरक्षा केवळ घुसखोरांच्या हेतुपुरस्सर कृतींमुळेच धोक्यात येऊ शकते. कर्मचार्‍यांच्या निष्काळजीपणामुळे आणि दुर्लक्षित वृत्तीमुळे अनेकदा माहिती गळती होते. म्हणून, माहिती सुरक्षा प्रणालीतील कमकुवतपणा ओळखणे आणि त्यानंतरच सर्व स्तरांवर योग्य डेटा संरक्षण सुनिश्चित करणे खूप महत्वाचे आहे.

प्रत्येक लहान किंवा मोठ्या फर्ममध्ये, माहितीचे असे ब्लॉक्स असतात जे व्यवसायाच्या यशस्वी विकासाचा आधार बनतात. हे आहे, सर्व प्रथम, क्लायंट बेस, तंत्रज्ञान वैशिष्ट्ये उत्पादन प्रक्रिया, रोख आणि सामग्रीच्या हालचालीवरील डेटा तांत्रिक माध्यमलेखा मध्ये, आर्थिक निर्देशकइ.

कंपनीच्या विकासाचे परिणाम, त्याची स्पर्धात्मकता आणि नफा या माहितीच्या हालचालीसाठी चॅनेल गळतीपासून किती विश्वासार्हपणे संरक्षित आहेत यावर अवलंबून असतात. म्हणूनच एक विश्वासार्ह माहिती सुरक्षा प्रणाली तयार करण्यासाठी, आपण व्यावसायिकांशी संपर्क साधावा.

ऑर्डर व्यवसाय माहिती सुरक्षा

BZPT व्यावसायिक माहिती सुरक्षा सेवा प्रदान करते. आम्ही एंटरप्राइझ सुरक्षा ऑडिट जलद आणि कार्यक्षमतेने करू आणि त्यानंतरच आम्ही आवश्यक संरक्षण पद्धती निवडू आणि स्थापित करू.

आम्ही कसे काम करत आहोत

अर्ज किंवा कॉल
वैयक्तिक बैठक, तपशीलांचे स्पष्टीकरण
खर्चाची गणना आणि कराराचा निष्कर्ष
काम पूर्ण करणे
अहवाल देत आहे
पेमेंट

आमच्या सेवा का निवडा

100% गोपनीय
तत्परतेने
सध्याच्या कायद्याचे पालन
मोफत सल्लामसलत

व्यावसायिकांना व्यावसायिक सुरक्षा सोपवणे योग्य का आहे?

व्यावसायिक सुरक्षा हे कोणत्याही व्यावसायिक क्षेत्रातील सर्वात महत्त्वाचे क्षेत्र आहे. हे स्वतः प्रमुखाद्वारे आणि विशेष नियुक्त व्यक्ती किंवा संपूर्ण युनिटद्वारे दोन्ही हाताळले जाऊ शकते. तृतीय-पक्ष कंपनीच्या सेवा वापरणे आज खूप लोकप्रिय झाले आहे. जर तुम्ही अनुभवी तज्ञांकडे वळलात तर तुमच्या व्यवसायाची सुरक्षा पूर्णपणे नियंत्रित केली जाईल ज्यांना अनेक बारकावे माहित आहेत आणि सर्व घटनांच्या विश्वासार्हतेची हमी देण्यासाठी तयार आहेत. म्हणून, व्यावसायिकांकडे वळणे हा अधिक तर्कसंगत मार्ग आहे?

सराव दर्शविल्याप्रमाणे, कंपनी संरक्षण प्रणाली तयार करणे प्रभावी आहे कर्मचारी सदस्यअपुरी क्षमता, प्रशिक्षणाचा अभाव आणि विशेष ज्ञान यामुळे सक्षम नाहीत. याव्यतिरिक्त, अनुभव दर्शवितो की अनेकदा काही समस्याग्रस्त परिस्थिती उद्भवल्यानंतर आर्थिक नुकसान होते. हे टाळण्यासाठी, वेळेवर सुरक्षा व्यवस्थेची काळजी घेणे आवश्यक आहे, ज्याच्या वस्तू मालमत्ता आणि आर्थिक संसाधने आहेत, कर्मचारी आणि प्रशासकीय कर्मचार्‍यांचे क्रियाकलाप, साहित्य आधार, माहिती संसाधने इ.

मॉस्कोमधील व्यवसाय माहिती सुरक्षा सेवा

अनेकदा, जेव्हा ते एखाद्या एंटरप्राइझची माहिती सुरक्षितता सुनिश्चित करण्याबद्दल बोलतात, तेव्हा त्यांचा अर्थ हॅकिंग, हॅकर हल्ले इत्यादी बाह्य धमक्या असतात. तथापि, "हेर" च्या अशा कृती फार क्वचितच त्यांना कोणतेही परिणाम देतात. बहुतेक प्रकरणांमध्ये, लीक कंपनीच्या कर्मचा-यांच्या हेतुपुरस्सर किंवा अपघाती चुकीमुळे होते. बर्‍याच मार्गांनी, अशा धोक्याला किती कमी लेखले गेले यावर आतल्या लोकांच्या कृतींमुळे होणारे नुकसान अवलंबून असते. म्हणून, व्यवसाय माहिती सुरक्षा ही अशी बाब आहे जी व्यावसायिकांसाठी विश्वासार्ह असणे आवश्यक आहे. आमच्या कंपनीचे केवळ अनुभवी आणि पात्र कर्मचारीच सर्वांचे मूल्यांकन करण्यास सक्षम आहेत संभाव्य धोकेआणि एक योग्य सुरक्षा प्रणाली स्थापित करा.

व्यापार गुप्त सुरक्षा

तुम्ही तुमचे व्यापार गुपित संरक्षित करू इच्छिता? स्पर्धक बेकायदेशीर पद्धती वापरत असल्याचा तुम्हाला संशय आहे का? तुमचा व्यवसाय देण्यासाठी आजच आमच्याकडे सर्व शक्यता आहेत. आजपर्यंत, माहिती सुरक्षिततेच्या क्षेत्रातील आमचा अफाट अनुभव, तसेच अ-मानक आणि जटिल कार्ये सोडवण्याची क्षमता, आमच्या असंख्य ग्राहकांनी कौतुक केले आहे. तुमचा भागीदार, पुरवठादार आणि वितरकांचा डेटाबेस, लेखा अहवाल, व्यवसाय पत्रव्यवहार, अद्वितीय तंत्रज्ञान आणि व्यवसाय धोरणांबद्दलची माहिती आमच्या कंपनीच्या तज्ञांद्वारे सुरक्षितपणे संरक्षित केली जाईल.

गोपनीय माहितीच्या प्रकारांपैकी एक असल्याने, एक संस्था म्हणून व्यापार गुपित थेट कायदेशीर सूचनांवर आधारित नसून, माहितीच्या मालकीच्या अधिकारावर (मालमत्ता म्हणून) आधारित आहे, ज्यामुळे एंटरप्राइझचे संवर्धन आणि नुकसान होऊ शकते. म्हणून, जेव्हा येतो तेव्हा, व्यापार रहस्य या दिशेने अनिवार्य उपायांचा अविभाज्य भाग बनतो. विशेषतः, विशिष्ट माहितीच्या प्रवेशाची पद्धत निर्धारित केली जाते आणि तिचा अनधिकृत वापर दडपला जातो.

परिचय

व्यावसायिक नेत्यांनी माहिती सुरक्षिततेचे महत्त्व ओळखले पाहिजे, या क्षेत्रातील ट्रेंडचा अंदाज कसा लावायचा आणि व्यवस्थापित करणे शिकले पाहिजे.

आजचा व्यवसाय माहिती तंत्रज्ञानाशिवाय अस्तित्वात नाही. हे ज्ञात आहे की जगाच्या एकूण राष्ट्रीय उत्पादनापैकी सुमारे 70% ही माहिती संग्रहित केलेल्या माहितीवर अवलंबून असते. माहिती प्रणालीओह. संगणकाच्या व्यापक परिचयामुळे केवळ सुप्रसिद्ध सोयीच नाहीत तर समस्या देखील निर्माण झाल्या आहेत, ज्यातील सर्वात गंभीर समस्या म्हणजे माहिती सुरक्षिततेची समस्या.

संगणक आणि संगणक नेटवर्कच्या नियंत्रणासह, मानक सुरक्षा धोरणांच्या विकासावर, कर्मचार्‍यांसह काम (भाडे, प्रशिक्षण, कामावरून काढून टाकणे), उत्पादन प्रक्रियेची सातत्य सुनिश्चित करणे आणि कायदेशीर आवश्यकता यावर खूप लक्ष देते.

निःसंशयपणे, अभ्यासक्रमाच्या कामाचा हा विषय अतिशय संबंधित आहे आधुनिक परिस्थिती.

अभ्यासक्रमाच्या कार्याचा उद्देशः माहिती सुरक्षा व्यावसायिक क्रियाकलापसंस्था

अभ्यासाचा विषय: माहिती सुरक्षा सुनिश्चित करणे.

एटी टर्म पेपरवास्तविकतेवर आधारित माहिती सुरक्षिततेच्या संघटनेवर एक मसुदा व्यवस्थापन निर्णय तयार करण्याची योजना आहे विद्यमान संस्था.

धडा 1. व्यावसायिक क्रियाकलापांची माहिती सुरक्षा

माहिती सुरक्षा सुनिश्चित करणे तुलनेने आहे नवीन क्षेत्रतज्ञांच्या व्यावसायिक क्रियाकलाप. अशा उपक्रमांची मुख्य उद्दिष्टे आहेत:

निर्मिती, वितरण आणि वापराच्या क्षेत्रात बाह्य आणि अंतर्गत धोक्यांपासून संरक्षण सुनिश्चित करणे माहिती संसाधने;

गोपनीयता आणि माहितीची गुप्तता राखण्यासाठी नागरिक आणि संस्थांच्या अधिकारांचे उल्लंघन रोखणे;

यासाठी कायदेशीर कारण नसतानाही जाणूनबुजून विकृतीकरण किंवा माहिती लपविण्यापासून प्रतिबंध करणार्‍या परिस्थितीची खात्री करणे.

या क्षेत्रातील तज्ञांचे ग्राहक आहेत:

फेडरल अधिकारी राज्य शक्तीआणि रशियन फेडरेशनचे व्यवस्थापन;

रशियन फेडरेशनच्या घटक घटकांचे राज्य अधिकारी;

राज्य संस्था, संस्था आणि उपक्रम;

संरक्षण उद्योग;

स्थानिक स्वराज्य संस्था;

गैर-राज्य स्वरूपाच्या संस्था, संस्था आणि उपक्रम
मालमत्ता.

एमटीएस सेल्युलर कम्युनिकेशन कंपनीच्या क्लायंटच्या डेटाबेसची विनामूल्य विक्री जरी बेकायदेशीर असली तरी पुन्हा पुन्हा आपल्याला संगणकाच्या सुरक्षिततेच्या समस्येकडे वळण्यास भाग पाडते. असे दिसते की हा विषय अक्षम्य आहे. त्याची प्रासंगिकता जितकी जास्त तितकी संगणकीकरणाची पातळी जास्त. व्यावसायिक कंपन्याआणि ना-नफा संस्था. उच्च तंत्रज्ञान, व्यवसायाच्या विकासामध्ये आणि इतर जवळजवळ सर्व पक्षांमध्ये क्रांतिकारक भूमिका बजावत आहे आधुनिक समाज, त्यांच्या वापरकर्त्यांना माहितीच्या दृष्टीने अत्यंत असुरक्षित बनवतात आणि शेवटी आर्थिक सुरक्षा.

ही केवळ रशियासाठीच नाही तर जगातील बहुतेक देशांसाठी, प्रामुख्याने पाश्चात्य देशांची समस्या आहे, जरी तेथे प्रवेश प्रतिबंधित करणारे कायदे आहेत. वैयक्तिक माहितीआणि कठोर स्टोरेज आवश्यकता. बाजार संगणक नेटवर्कचे संरक्षण करण्यासाठी विविध प्रणाली ऑफर करतात. परंतु आपल्या स्वत: च्या "पाचव्या स्तंभ" पासून स्वतःचे रक्षण कसे करावे - बेईमान, अविश्वासू किंवा फक्त निष्काळजी कर्मचारी ज्यांना वर्गीकृत माहितीवर प्रवेश आहे? MTS क्लायंट डेटाबेसची निंदनीय गळती, वरवर पाहता, कंपनीच्या कर्मचार्‍यांच्या संगनमताने किंवा गुन्हेगारी निष्काळजीपणाशिवाय होऊ शकली नाही.

असे दिसते की अनेक, बहुतेक नाही तर, उद्योजकांना समस्येचे गांभीर्य लक्षात येत नाही. अगदी विकसित देशांमध्येही बाजार अर्थव्यवस्था, काही अभ्यासानुसार, 80% कंपन्यांकडे सुविचारित, नियोजित स्टोरेज संरक्षण प्रणाली, ऑपरेशनल डेटाबेस नाहीत. आम्ही आमच्याबद्दल काय म्हणू शकतो, प्रसिद्ध "कदाचित" वर अवलंबून राहण्याची सवय आहे.

म्हणून, गोपनीय माहितीच्या लीकमुळे उद्भवलेल्या धोक्यांच्या विषयाकडे वळणे, असे धोके कमी करण्याच्या उपायांबद्दल बोलणे निरुपयोगी नाही. "लीगल टाईम्स" (ऑक्टोबर 21, 2002) मधील प्रकाशनाद्वारे यास मदत केली जाईल - यांना समर्पित प्रकाशन कायदेशीर बाबी(मार्क एम. मार्टिन, इव्हान वॅगनर, भेद्यता आणि माहिती सुरक्षा). लेखक माहितीच्या धोक्यांचे सर्वात सामान्य प्रकार आणि पद्धती सूचीबद्ध करतात. नेमक काय?

व्यापार रहस्यांचे वर्गीकरण आणि चोरी. येथे सर्व काही कमी-अधिक स्पष्ट आहे. क्लासिक, प्राचीन इतिहास, आर्थिक हेरगिरी. पूर्वी गुपिते गुप्त ठिकाणी, मोठ्या तिजोरीत, विश्वसनीय भौतिक आणि (नंतर) इलेक्ट्रॉनिक संरक्षणाखाली ठेवली जात असताना, आज बर्‍याच कर्मचार्‍यांना ऑफिस डेटाबेसमध्ये प्रवेश असतो, ज्यामध्ये बर्‍याचदा अत्यंत संवेदनशील माहिती असते, उदाहरणार्थ, समान ग्राहक डेटा.

तडजोड सामग्रीचे वितरण. येथे लेखकांचा अर्थ अशा माहितीचा इलेक्ट्रॉनिक पत्रव्यवहारात कर्मचार्‍यांनी हेतुपुरस्सर किंवा अपघाती वापर केला आहे ज्यामुळे कंपनीच्या प्रतिष्ठेवर सावली पडते. उदाहरणार्थ, कंपनीचे नाव बातमीदाराच्या डोमेनमध्ये प्रतिबिंबित होते, जो बदनामी करण्यास परवानगी देतो, त्याच्या पत्रांमध्ये अपमान करतो, थोडक्यात, संस्थेशी तडजोड करू शकणारी प्रत्येक गोष्ट.

वर अतिक्रमण बौद्धिक मालमत्ता. संस्थेमध्ये उत्पादित केलेले कोणतेही बौद्धिक उत्पादन संस्थेचे असते आणि संस्थेच्या हितांशिवाय कर्मचारी (जनरेटर आणि बौद्धिक मूल्यांच्या लेखकांसह) वापरता येत नाहीत हे विसरू नये हे महत्त्वाचे आहे. दरम्यान, रशियामध्ये, अनेकदा या मुद्द्यावर संघटना आणि कर्मचारी यांच्यात संघर्ष उद्भवतात जे त्यांनी तयार केलेल्या बौद्धिक उत्पादनावर दावा करतात आणि वैयक्तिक हितसंबंधांसाठी त्याचा वापर करतात आणि संस्थेचे नुकसान करतात. हे बहुतेकदा एंटरप्राइझमधील अस्पष्ट कायदेशीर परिस्थितीमुळे होते, जेव्हा कामगार करारामध्ये स्पष्टपणे परिभाषित मानदंड आणि नियम नसतात जे कर्मचार्‍यांचे हक्क आणि दायित्वे दर्शवितात.

आतील माहितीचे वितरण (बहुतेकदा अनावधानाने) जी गुप्त नसते, परंतु प्रतिस्पर्ध्यांसाठी उपयुक्त असू शकते. उदाहरणार्थ, व्यवसायाच्या विस्तारामुळे नवीन रिक्त पदांबद्दल, व्यवसायाच्या सहली आणि वाटाघाटींबद्दल.

स्पर्धकांच्या वेबसाइटला भेटी. आता अधिकाधिक कंपन्या त्यांच्या खुल्या साइटवर (विशेषतः, CRM साठी डिझाइन केलेले) प्रोग्राम वापरत आहेत, जे तुम्हाला अभ्यागतांना ओळखण्यास आणि त्यांचे मार्ग तपशीलवार ट्रॅक करण्यास, साइटवरील पृष्ठे पाहण्याचा वेळ आणि कालावधी रेकॉर्ड करण्यास अनुमती देतात. हे स्पष्ट आहे की जर एखाद्या स्पर्धकाच्या वेबसाइटला तुमची भेट त्याच्या ऑपरेटरला तपशीलवार माहिती असेल, तर नंतरच्या व्यक्तीसाठी तुम्हाला नक्की काय स्वारस्य आहे याचा निष्कर्ष काढणे कठीण नाही. हे स्पर्धात्मक माहितीचे सर्वात महत्वाचे चॅनेल सोडण्याचा कॉल नाही. स्पर्धक वेबसाइट्स विश्लेषण आणि अंदाजासाठी एक मौल्यवान स्रोत आहेत आणि राहतील. परंतु साइट्सला भेट देताना, आपण हे लक्षात ठेवले पाहिजे की आपण ट्रेस सोडल्या आहेत आणि आपल्यावर लक्ष ठेवले जात आहे.

वैयक्तिक उद्देशांसाठी कार्यालयीन संप्रेषणाचा गैरवापर (ऐकणे, संगीत पाहणे आणि कामाशी संबंधित नसलेली इतर सामग्री पाहणे, कार्यालयीन संगणक डाउनलोड करणे) माहिती सुरक्षिततेला थेट धोका देत नाही, परंतु कॉर्पोरेट नेटवर्कवर अतिरिक्त ताण निर्माण करते, कार्यक्षमता कमी करते आणि हस्तक्षेप करते. सहकाऱ्यांच्या कामासह.

आणि, शेवटी, बाह्य धमक्या - अनधिकृत घुसखोरी इ. हा वेगळ्या गंभीर चर्चेचा विषय आहे.

अंतर्गत धोक्यांपासून स्वतःचे संरक्षण कसे करावे? 100% नुकसान होऊ शकते त्याविरूद्ध हमी स्वतःचे कर्मचारी, फक्त अस्तित्वात नाही. ते मानवी घटक, जे पूर्ण आणि बिनशर्त नियंत्रणासाठी सक्षम नाही. तथापि, वर उल्लेख केलेल्या लेखकांनी उपयुक्त सल्ला- कंपनीमध्ये स्पष्टपणे परिभाषित संवाद (किंवा माहिती) धोरण विकसित आणि अंमलात आणा. अशा धोरणाने कार्यालयीन दळणवळणाच्या वापरामध्ये काय परवानगी आहे आणि काय परवानगी नाही यामधील स्पष्ट रेषा काढली पाहिजे. सीमा ओलांडल्याने शिक्षा होते. संगणक नेटवर्क कोण आणि कसे वापरतो यावर देखरेख करणारी यंत्रणा असावी. कंपनीने स्वीकारलेले नियम राज्य आणि व्यावसायिक गुपिते, वैयक्तिक आणि खाजगी माहितीच्या संरक्षणासाठी राष्ट्रीय आणि आंतरराष्ट्रीय स्तरावर मान्यताप्राप्त मानकांचे पालन करणे आवश्यक आहे.

धडा 2. माहिती सुरक्षा सुनिश्चित करणे

एलएलसी "लास्पी" मधील व्यावसायिक क्रियाकलाप

2.1. चे संक्षिप्त वर्णनओओओ "लस्पी"

Laspi LLC ची स्थापना 1995 मध्ये रशियामधील चेक कंपनीचे प्रतिनिधी कार्यालय म्हणून करण्यात आली. कंपनी चेक उपकरणे पुरवण्यात गुंतलेली आहे आणि पुरवठाविविध कंक्रीट उत्पादनांच्या उत्पादनासाठी (पासून सुरू होत आहे फरसबंदी स्लॅबआणि कुंपण, फ्लॉवरपॉट्स इत्यादीसह समाप्त होते). हार्डवेअर वेगळे आहे उच्च गुणवत्ताआणि स्वीकार्य किंमत. समारा कार्यालयात अर्ज करणारे ग्राहक रशियातील विविध शहरे आणि CIS (कझान, उफा, इझेव्हस्क, मॉस्को, निझनी नोव्हगोरोड इ.) मधील संस्था आहेत. साहजिकच, अशा मोठ्या प्रमाणावरील क्रियाकलापांना कंपनीमधील माहिती सुरक्षिततेसाठी विशेष वृत्ती आवश्यक असते.

आज माहितीच्या सुरक्षिततेमुळे बरेच काही हवे आहे. विविध दस्तऐवज (तांत्रिक, आर्थिक) सार्वजनिक डोमेनमध्ये आहेत, जे कंपनीच्या जवळजवळ कोणत्याही कर्मचार्‍यांना (संस्थापकापासून ड्रायव्हरपर्यंत) कोणत्याही अडथळ्याशिवाय स्वतःला परिचित करण्यास अनुमती देतात.

विशेषत: महत्त्वाची कागदपत्रे तिजोरीत ठेवली जातात. तिजोरीच्या चाव्या फक्त संचालक आणि त्याच्या सचिवाकडे असतात. परंतु येथे तथाकथित मानवी घटक महत्त्वपूर्ण भूमिका बजावतात. अनेकदा टेबलावरील चाव्या ऑफिसमध्ये विसरल्या जातात आणि तिजोरी क्लिनरद्वारेही उघडता येते.

आर्थिक दस्तऐवजीकरण (अहवाल, पावत्या, बिले, पावत्या इ.) लॉक नसलेल्या कॅबिनेटमध्ये फोल्डर आणि शेल्फमध्ये व्यवस्था केली जाते.

कर्मचारी संबंधित रोजगाराच्या वेळी कोणत्याही नॉन-डिक्लोजर करारावर स्वाक्षरी करत नाहीत व्यापार रहस्यजे त्यांना अशी माहिती प्रसारित करण्यास प्रतिबंधित करत नाही.

कर्मचार्‍यांची भरती एका मुलाखतीद्वारे केली जाते, ज्यामध्ये दोन टप्पे असतात: 1. तात्काळ पर्यवेक्षकाशी संप्रेषण (ज्यावर संभाव्य कर्मचार्‍याची कौशल्ये आणि क्षमता प्रकट होतात) 2. संस्थापकाशी संवाद (हे अधिक वैयक्तिक स्वरूपाचे असते. आणि अशा संवादाचा निष्कर्ष एकतर "एकत्र काम करा" किंवा "आम्ही काम करणार नाही") असू शकतो.

व्यवसायाची माहिती सुरक्षा सुनिश्चित करणे Andrianov V.V.

१.३. व्यवसाय माहिती सुरक्षा मॉडेल

१.३.१. प्रेरणा

रशियन आणि जागतिक सरावअलीकडील भूतकाळातील माहिती सुरक्षा नियमन (IS) यांचा समावेश होता अनिवार्य आवश्यकताफॉर्ममध्ये काढलेल्या राष्ट्रीय अधिकृत संस्था मार्गदर्शन दस्तऐवजआर.डी. म्हणून, शीर्ष व्यवस्थापन आणि संस्थांच्या मालकांसाठी, त्यांच्याशी अनुपालन (अनुपालन) आणि त्याचे निराकरण करण्याचा एकच मार्ग होता - किमान खर्चासह प्रस्तावित आवश्यकता कशा पूर्ण करायच्या. अधिकृत संस्थांची स्वतःची समस्या होती - सर्व संभाव्य प्रकारच्या क्रियाकलाप आणि त्यांच्या अंमलबजावणीच्या अटी तसेच क्रियाकलापांच्या उद्दिष्टांमधील महत्त्वपूर्ण फरक, आवश्यकतांचा सार्वत्रिक संच ऑफर करण्याच्या अशक्यतेमुळे. हे करण्यासाठी, माहिती सुरक्षिततेची समस्या एक स्वयंपूर्ण अस्तित्व मानली गेली, क्रियाकलाप, उद्दिष्टे, अटींशी भिन्न नाही आणि सार्वत्रिकतेच्या फायद्यासाठी सामग्रीमध्ये देखील लक्षणीय घट केली गेली.

दोन्ही दृष्टिकोन (संस्था आणि नियामकांचे) विद्यमान वास्तविकतेसाठी अपुरे आहेत आणि ते लक्षणीय विकृत स्वरूपात सादर करतात. अशा प्रकारे, IS क्रियाकलापांवरील मुख्य मूलभूत निर्बंध पारंपारिक IS मॉडेलशी संबंधित आहेत, जे मालमत्ता (माहिती) चे नुकसान करू पाहणाऱ्या आक्रमणकर्त्याची अनिवार्य उपस्थिती गृहीत धरते आणि त्यानुसार, अशा विषयाच्या कृतींपासून माहितीचे संरक्षण करण्यावर लक्ष केंद्रित करते. (विषयांचा समूह). त्याच वेळी, संबंधित घटना, उदाहरणार्थ, ते कर्मचारी बदलअॅप्लिकेशन सॉफ्टवेअरला आक्रमणकर्त्याचे श्रेय दिले जाऊ शकत नाही. त्यांना संभाव्य कारणे- खराब विकसित व्यवस्थापन आणि कमकुवत तांत्रिक आधार. सर्वसाधारणपणे प्रचलित परिस्थितींमध्ये संस्थेची स्वतःची अपुरीता (व्यवस्थापन, मुख्य व्यवसाय प्रक्रिया) ही समस्यांचा एक अतिशय शक्तिशाली स्त्रोत आहे, ज्याला आक्रमणकर्त्याशी जोडण्याच्या अशक्यतेमुळे दुर्लक्ष केले जाते.

IS मॉडेल्सची पुढील उत्क्रांती मालकाच्या (मालकाच्या) भूमिकेच्या बळकटीकरणाशी संबंधित होती आणि या वस्तुस्थितीपर्यंत खाली आली की त्याने स्वतःला (स्वतःच्या जोखमीवर आणि जोखमीवर) त्याला ऑफर केलेल्या गोष्टींमधून निवडले. मानक संचसंरक्षणात्मक उपाय म्हणजे ज्याची त्याला गरज आहे, म्हणजे जे त्याच्या मते, सुरक्षिततेची स्वीकार्य पातळी प्रदान करू शकतात. हे एक महत्त्वपूर्ण पाऊल होते, कारण माहिती सुरक्षा ही त्याच्या अस्तित्वासाठी विशिष्ट अटींसह विशिष्ट वस्तूशी जोडलेली आहे, माहिती सुरक्षा समस्येच्या स्वयंपूर्णतेशी संबंधित विरोधाभासांचे अंशतः निराकरण केले आहे. तथापि, निवडलेल्या विशिष्ट संरक्षणात्मक उपायांसह (संरक्षण प्रोफाइल) वस्तूंचा कॅटलॉग तयार करण्याशिवाय मालकासाठी रचनात्मक यंत्रणा ऑफर करणे शक्य नव्हते. प्रोफाइल स्वतः तज्ञ ह्युरिस्टिक पद्धती वापरून तयार केले गेले. त्याच वेळी, मालकाने कोणत्या प्रकारची जोखीम घेतली हे अज्ञात राहिले आणि सरावाने निश्चित केले गेले.

पुढील उत्क्रांती या थीसिसमध्ये कमी करण्यात आली की माहिती सुरक्षा क्रियाकलापांच्या उद्देशांसाठी नुकसान (उत्पन्न) करू शकते आणि म्हणून माहिती सुरक्षिततेचे धोके (जे स्वयंपूर्ण राहिले) संस्थेच्या जोखमींशी समन्वयित (लिंक केलेले) असावेत. ते फक्त त्यांना कसे जोडायचे हे सूचित करणे आणि माहिती सुरक्षा व्यवस्थापन प्रणाली (ISMS) कॉर्पोरेट व्यवस्थापनामध्ये समाकलित करणे बाकी आहे स्वतंत्र प्रणालीप्रक्रिया, परंतु व्यवस्थापनाचा अविभाज्य, मजबूतपणे जोडलेला घटक म्हणून. हे अयशस्वी झाले. तथापि, या दृष्टिकोनाने IS जोखमींसह अनेक IS मूल्यांकन श्रेणी चांगल्या प्रकारे प्रगत केल्या.

मालकीची एकूण किंमत (IS च्या संबंधात) आणि IS मधील गुंतवणुकीचा "परतावा" यावर आधारित व्यावहारिक IS मॉडेल देखील ओळखले जातात. या दृष्टिकोनाच्या चौकटीत, क्रियाकलापांच्या उद्दिष्टांच्या आणि परिस्थितीच्या बाबतीत समान संघटनांचा एक गट वेळोवेळी IS अंमलबजावणीच्या क्षेत्रांचे मूल्यमापन करतो आणि गटासाठी सर्वोत्तम पद्धतींचा समावेश असलेले मॉडेल तयार करतो. पुढे, प्रत्येक संस्था, सर्वोत्कृष्ट कार्यपद्धती आणि तिची परिस्थिती (घडलेल्या घटना) मागे राहून, गुंतवणुकीची दिशा आणि परिमाण ठरवते. गुंतवणुकीच्या परिणामकारकतेचे मूल्यांकन पुढील काळात केलेल्या गुंतवणुकीच्या क्षेत्रात झालेल्या आणि त्यामुळे मोठ्या प्रमाणात नुकसान न झालेल्या घटनांमुळे होणारे नुकसान कमी करून केले जाते.

तथापि, या दृष्टिकोनासाठी, त्याच्या अनेक गुणांसह, संवेदनशील माहितीची विस्तृत देवाणघेवाण आवश्यक आहे आणि एक्सचेंजमधील सहभागींच्या हितसंबंधांचा संघर्ष कोणत्याही दर्जेदार आत्मविश्वास वाढवण्याच्या उपाययोजनांच्या निर्मितीला वगळतो, म्हणून त्याचा मोठ्या प्रमाणावर वापर केला जात नाही.

रशियन फेडरेशनच्या सेंट्रल बँकेच्या मानकांमध्ये प्रस्तावित केलेल्या IS मॉडेलने त्याच्या एकात्मतेच्या दृष्टीने (क्रियाकलापाच्या उद्दिष्टांशी संबंधित) आणि "घुसखोर" च्या साराच्या स्पष्टीकरणाच्या विस्ताराच्या दृष्टीने समस्या आणखी प्रगत केली. . आक्रमणकर्ता ही अशी व्यक्ती आहे जी मालकाचा सामना करण्यास सक्षम आहे आणि त्याचे स्वतःचे ध्येय आहे, जे त्याला कळते, संस्थेच्या मालमत्तेवर नियंत्रण मिळवते.

हा दृष्टीकोन IS विचाराच्या कक्षेत येणाऱ्या संस्थेच्या नुकसानाचे प्रकार आणि स्त्रोत लक्षणीयरीत्या विस्तृत करतो, जिथे त्यांचे निराकरण सर्वात तर्कसंगत आहे. तथापि, हा मुख्यत्वे तडजोडीचा दृष्टीकोन होता आणि क्रियाकलाप (उत्पादित उत्पादन) च्या अंतिम परिणामापर्यंत माहिती सुरक्षा समस्यांचे पुढील अंदाजे तातडीने आवश्यक आहे. आम्हाला अशा मॉडेलची गरज आहे जी व्यवसायाला खरोखर मदत करेल, त्याच्या कार्यप्रदर्शनात थेट योगदान देईल आणि सुरक्षित आणि विश्वासार्ह माहिती क्षेत्राच्या निर्मिती आणि देखभालद्वारे आवश्यक सुधारणा करेल, ज्यामध्ये घुसखोर विरुद्धच्या लढाईचा समावेश आहे. केवळ असे मॉडेल व्यवसायाद्वारे समजले जाऊ शकते. त्यांच्याकडून इतर कोणतेही नाकारले जातील.

हा मजकूर एक परिचयात्मक भाग आहे. Electronic Banking Technologies: A Risk-based Approach या पुस्तकातून लेखक ल्यामिन एल. व्ही.

५.४. माहिती सुरक्षा अनुकूलन

लेखक आंद्रियानोव व्ही. व्ही.

1. व्यवसाय माहिती सुरक्षा तत्वज्ञान