„управление и защита на корпоративни информационни системи
Изтегляне 1.15 Mb.
|
- Навигация на страницата:
- ГЛАВА ПЪРВА
УводРазвитието и глобализацията на информационните технологии доведе до повишаване риска от достъп на неоторизирани лица до данни и ресурси на корпоративните компютърни мрежи. Това естествено наложи разработването на специфични устройства и софтуер за защита на информацията в съвременните комуникационни и информационни системи. За да съществува и да се развива всяка структура по света (правителствена, бизнес организация, неправителствена организация) се нуждае от определено ниво на сигурност и защита. Сред законите на всяка страна съществуват разпоредби за търговската и държавна тайна както и правата на интелектуална собственост, а официалната власт използва най-различни практики за наблюдение на комуникациите между гражданите (не само на техните страни), за да предотвратят престъпна или нежелана политическа дейност. Съдебните системи в повечето демократични държави могат да издават разпореждания по молба на правителствените агенции за прилагане на специални разузнавателни средства (СРС). Значимостта на проблема за защита на информацията в дадена структура се дължи на следните факти:
Макар, че това са основните причини, които карат индивидите и институциите да обръщат особено внимание на защитата на информацията, не бива да забравяме и така необходимия институционален престиж. Нито една, уважаваща себе си структура или индивид, не може да позволи накърняване на реномето си чрез пропуски в защитната система за опазване на необходимата и информация и комуникации. Спецификата и значимостта на информационната среда, е задълбочено изследвана и анализирана в книгите на проф. С. Денчев „Информационна среда за трансфер на технологии” и съавторската с проф. Д. Христозов „Несигурност, сложност и информация: анализ и развитие на несигурна информационна среда”. В началото на този по същество монографичен труд е направено разграничаване между обобщена (интегрирана) и частна информационна среда. Последната представлява множество от три функционално свързани компонента: информационни фондове, информационни технологии и човешки фактор, проявяващ се в интеракциите между субектите и оборудването (Денчев, С., 2003). В зависимост от характера на информационните процеси, за които тя се отнася информационната среда би трябвало да има съответна специфика. Една специфична предметна област на информационната среда е информационната сигурност. Проблемите на информационната сигурност и защитата на информацията в компютърните системи трябва да бъдат обмислени още в процеса на проектиране на информационата среда. Когато една „информационна среда” вече е „създадена” и се експлоатира, е много трудно към нея да се добавя като „кръпка” цялостна система за информационна сигурност. От една страна, самата защита няма да е достатъчно ефикасна, а от друга процесът на добавянето във всички случаи е неоправдано трудоемък. Всичко това е довело до вече съществуващ развит пазар, разрешаващ въпросите на защита в определени граници. Ключовият момент е, че прилаганите системи за сигурност трябва да осигряват равновесие между пълната неприкосновеност за определени национални структури и възможността за наблюдение на информационните транзакции на останалите органзации и индивиди от една страна, а от друга до гарантиране на неприкосновеноста до необходимото ниво за поддържане на виталността на непривилегированите структури. Решаването на тези въпроси има както технически така и морален аспект. Целта на настоящата разработка е да се запознае заинтересованата аудитория с предпоставките при взимане на решение за определяне на външната и вътрешната защита на информацията в корпоративната „INTRANET”. Основните задачи за нейното постигане са:
Основен обект на изследване в дипломната работа е корпоративната „Intranet”. Предмет на изследването е организацията, управлението и защитата на информацията в нея. От основно значение е определяне и въвеждане на добре осмислена и балансирана политика за сигурност, която да бъде рамкирана и изграждана (по възможност) от самото начало на съществуване на конкретната организация. ГЛАВА ПЪРВАКорпоративна Интранет и политика за сигурност1.1. Корпоративна Интранет - същностТехнологията Интранет представлява използване на Интернет технологията и TCP/IP-мрежите за изграждане на мрежова и информационна инфраструктура на корпоративни или кампусни (университетски) мрежи. Тя е „заела” от Интернет всички важни протоколи и приложения. Интранет по същество се явява ефективно използване на технологиите на глобалната мрежа Интернет за решаване на корпоративни задачи и средство за WEB интеграция на корпоративни (затворени) и отворени мрежи Интернет. Каталог: files -> files files -> Р е п у б л и к а б ъ л г а р и я files -> Дебелината на армираната изравнителна циментова замазка /позиция 3/ е 4 см files -> „Европейско законодателство и практики в помощ на добри управленски решения, която се състоя на 24 септември 2009 г в София files -> В сила oт 16. 03. 2011 Разяснение на нап здравни Вноски при Неплатен Отпуск ззо files -> В сила oт 23. 05. 2008 Указание нои прилагане на ксо и нпос ксо files -> 1. По пътя към паметник „1300 години България files -> Георги Димитров – Kreston BulMar files -> В сила oт 13. 05. 2005 Писмо мтсп обезщетение Неизползван Отпуск кт Изтегляне 1.15 Mb. Сподели с приятели:
|