Sikkerhedspolitik i informationssystemer

Spørgsmålene om informationssystemsikkerhed iDet er nu et af de vigtigste emner bliver diskuteret ikke kun på den årlige konference for verdens bedste programmører, men også på møderne i forskellige virksomheder og selskaber. I denne tid med global edb i alle oplysninger og oversat til elektroniske sikkerhedspolitikker begyndte at spille en dominerende rolle i alle virksomheder, da bevarelsen af ​​forretningshemmeligheder og fortrolige oplysninger er meget vigtig for succes og muligheder foran deres konkurrenter.

De fleste brugere i verden arbejder idet verdensberømte Windows-system, som hvert år forbedrer dets software, hvilket gør det mere sikkert og pålideligt. Men desværre er det ikke muligt at opnå fuld garanti for datalagring fra hacking og uautoriseret indtrængning, fordi det skyldes den udbredte popularitet, såvel som den store popularitet af dette system, der falder en masse hacking på Windows. Af denne grund er sikkerhedspolitikken ekstremt vigtig her, og IT-afdelingen i hver virksomhed bør prioritere dette problem.

Nogle store virksomheder og specialiseredeVirksomheder løser sikkerhedsproblemet som følger: De installerer på deres computer hardware er ikke Windows, men anden software (Linux, Unix, osv.). Dette reducerer signifikant ikke kun antallet af virusangreb, men også sandsynligheden for at information bliver stjålet, da disse softwareskaller ikke er meget almindelige blandt almindelige brugere. Sikkerhedspolitikken i dette tilfælde kan være høj, men selskabet vil pådrage sig ekstraomkostninger for at uddanne sit personale til at arbejde i Linux-systemet.

Hvis vi taler om Windows, så er dens modelSikkerheden er baseret på begreberne godkendelse og godkendelse, hvilket ikke alene tillader at begrænse adgangen til lokale ressourcer i virksomheden, men også for at tydelig overvåge alle dem, der trådte ind i systemet. Brugerautentificering er verifikationen af ​​dens identitet, og autorisationen kontrollerer sine rettigheder vedrørende adgang til lokale computere eller specifikke elektroniske data. Det er bemærkelsesværdigt, at Windows sikkerhedspolitik den er baseret på den NTLM-protokollen, samt en ny krypteringsteknologi Encrypting File System (EFS). På trods af at dette er en offentlig nøgle, er det ret svært at hakke sådan et system, da Microsoft-programmører konstant opdaterer beskyttelsessystemer, forbedrer og supplerer dem.

Det store plus af Windows XP Professional erTilstedeværelsen af ​​en aktiv Active Directory, som du kan styre registreringen af ​​brugere, ændre parametrene for adgang til data og begrænse dem inden for de angivne grænser, afslutte konkret sessions af bestemte personer og så videre. Med en kompetent systemadministrator kan sikkerhedspolitikken her konfigureres meget godt. Derudover er det også muligt at tilføje eller fjerne adgang til bestemte ressourcer ved hjælp af ACL eller til at spore de ændringer, der opstår.

For nylig er der tale om industriel spionageer vokset flere gange, hvilket er endnu mere bevis for, at virksomhedslederne skal sikre den størst mulige bevarelse af deres fortrolige data. Sikkerhedspolitikken i Windows XP gør det muligt at give alle nødvendige oplysninger beskyttelse så meget som muligt fra både intern kidnapning og ydre indtrængen.

Det er også vigtigt at huske, at en 100% garantiSikkerheden af ​​dine data vil ikke blive givet af nogen, for konstant i netværket forsøger at trænge ind og bortføre oplysninger både fra bestemte brugere og hos virksomheder og virksomheder. Derfor skal IT-afdelingen konstant overvåge operativsystemet og det lokale netværk.