Корпоративни облачни услуги

5Компютърна сигурност и защита на данните

Компютърните системи не правят изключение и за тях важат всички правила за сигурност на системите. Под компютърна сигурност следва да се разбира надежността и безпроблемното функциониране на една копютърна система, включваща в себе си храдуерна и софтуерна част и защита на данните, които са записани на някакъв носител. Под защита следва да се разбира не само ограничаване и възпрепятстване на неоторизиран достъп до данни, но и тяхното използване без да бъдат унищожени или видоизменени без желанието на техния притежател.

С цел постигане състоянието на сигурността на компютърните и инфорцмационни системи следва да се решат много въпроси, които могат да бъда класифицирани в три основни направления:

1. 
   Нормативна уредба – включва в себе си всички документи, които нормативно определят аспектите на сигурността на системата.
   
2. 
   Административна уредба – определя апарата за постигане на състоянието на сигурност.
   
3. 
   Сигурност на технологично и информационно ниво.
   

• Определение на понятието Сигурност

В интернет пространството битуват множество определения. Като приемливо може да се приеме следното – сигурността е функционалното състояние на дадена система, което осигурява неутрализирането и противодействието ѝ на външни и вътрешни фактори оказващи влияние или можещи да въздействат деструктивно на системата (влошаване организационното състояние на системата или невъзможност за нейното функциониране и развитие).

При изследването на тази категория следва да се отговори на няколко възлови въпроса:

• 
  Идентификация на обекта на сигурността;
  
• 
  Идентификация на субекта на сигурността;
  
• 
  Идентификация на обекта на заплахата;
  
• 
  Идентификация на субекта на заплахата;
  
• 
  Идентификация на агента, управляващ сигурността;
  
• 
  Идентификация на отговора на заплахата.
  

• Класификации на видовете сигурност

• Информационна и компютърна сигурност

• 
  60-те год. – Компютърна сигурност;
  
• 
  70-те год. – Сигурност на данните;
  
• 
  90-те год. – Информационна сигурност.
  

Терминът сигурност на компютърната система обхваща процесите и механизмите, чрез които важната и чувствителна информация бива защитавана от неправомерен достъп, изменение или унищожаване, което би могло да бъде следствие, както от действията на лица с неудостоверен произход, така и вследствие на случайни събития. Сравнени с останалите компютърни технологии, стратегиите и методите, които се използват в сферата на компютърната сигурност са твърде различни, главно заради особения характер на дейността – предотвратяване на нежелано компютърно действие, вместо осигуряване на точно определен, желан начин на действие на системата.

Компютърна сигурност и защита на данните по същество представлява :

• 
  Състояние на защитеност на информационната среда;
  
• 
  Концепция за защита на програми и данни от случайно или умишлено изменение, унищожение, разгласяване и използване без разрешение;
  
• 
  Процес на осигуряване защита на информационните технологии, осигуряващи работата на информационните системи;
  
• 
  Отсъствие на недопустим риск, свързан с изтичане на информация по технически канали, несанкционирани или непреднамерени въздействия върху данните или други ресурси на информационната система;
  
• 
  Защита на информацията – процес, насочен към достигане състояние на защитеност на информационната среда .
  

• 
  обезопасяване на ценностите на системата;
  
• 
  защитаване и гарантиране на точност и цялостност на информацията;
  
• 
  минимизиране на разрушенията, получени вследствие на модифициране или унищожаване на информацията.
  

• 
  законодателна, нормативно-юридическа и научна база;
  
• 
  структура и задачи на органите, осигуряващи сигурност на информацията;
  
• 
  организационно-технически подходи и методи (политика на информационната сигурност);
  
• 
  програмно-технически способи за осигуряване на информационната сигурност (архитектура на информационната сигурност).
  

19. 
    Управление на информационната сигурност [Х. Тужаров]
    

• 
  Политика по информационна сигурност;
  
• 
  Управление на активите;
  
• 
  Сигурност на човешките ресурси ;
  
• 
  Физическа сигурност и сигурност на околната среда;
  
• 
  Управление на комуникациите и операциите;
  
• 
  Контрол на достъпа;
  
• 
  Придобиване, разработване и поддръжка на информационните системи ;
  
• 
  Управление на инциденти, засягащи информационната сигурност;
  
• 
  Управление на бизнес приемствеността;
  
• 
  Съответствия.
  

Критичните фактори за успешното прилагане на информационната сигурност в рамките на дадена организация могат да се класират в следните по-важни групи:

• 
  разбиране на изискванията за информационна сигурност, необходимостта от определяне и управление на риска;
  
• 
  политика за информационна сигурност;
  
• 
  подход и среда за осъществяване, поддържане, наблюдаване и подобряване на информационната сигурност, които са подходящи за конкретната организация;
  
• 
  осезаема подкрепа и отдаденост от служителите на всички нива в ръководните структури и осигуряване на необходимото осъзнаване, обучение и образование;
  
• 
  ефективно пласиране на информационната сигурност сред управляващи, служители и други лица с цел да се постигне съзнание за сигурност;
  
• 
  разпределение на ръководните функции по спазване на политиката и стандартите сред всички управляващи, служители и други лица;
  
• 
  осигуряване на средства за обезпечаване на действията по управление на информационната сигурност;
  
• 
  установяване на ефективен процес по преодоляване на последствията от инциденти с информационната сигурност;
  
• 
  реализиране на система за оценяване на качеството на управлението на информационната сигурност и осигуряване на обратна връзка за предложенията за подобряването ѝ.