Cистемы информационной безопасности

Жангисина Г.Д., д.п.н., профессор, зав.кафедрой «Вычислительная техника» КазНТУ им.К.И.Сатпаева(г. Алматы, РК)

Тынымбаев С.Т., к.т.н., профессор кафедры «Вычислительная техника» КазНТУ им.К.И.Сатпаева(г. Алматы, РК)

Жолымбет Б.Ш., к.т.н., доцент кафедры»Вычислительная техника»

КазНТУ им.К.И.Сатпаева(г. Алматы, РК)

Сейлова Н.А., к.т.н., ст.преподаватель кафедры «Вычислительная техника» КазНТУ им.К.И.Сатпаева(г. Алматы, РК)

Сагымбекова А.О., ст.преподаватель кафедры «Вычислительная техника»

КазНТУ им.К.И.Сатпаева (г. Алматы, РК)

Павликов Р.В., Сиб-08-1р, КазНТУ им.К.И.Сатпаева

Кабдыгалиев Ш., Сиб-08-1р, КазНТУ им.К.И.Сатпаева

Президент Республики Казахстан Н.А.Назарбаев в своей книге «Стратегия радикального обновления глобального партнерства сообщества и цивилизации»(г. Астана, 2008 г.) указал, необходим системный подход к трансформации и радикальному обновлению всех сторон жизни мирового сообщества. Причем сделать это возможно только на пути объединения усилий и реализации принципов партнерства цивилизаций в широком диапазоне преобразований. В качестве основы глобального прогноза учеными Казахстана и России предлагается методология интегрального макропрогнозирования. Она соединяет учение о циклах, кризисах и инновациях Николая Кондратьева и Йозефа Шумпетера, теорию о цивилизациях и социально-культурной динамике Питирима Сорокина, Арнольда Тойнби, Фернана Браделя, теорию ноосферы Владимира Вернадского и Никиты Моисеева, балансовый метод экономического макропрогнозирования Нобелевского лауреата по экономике Василия Леонтьева, а также другие исследования/1/.

«…Если наша инициатива будет воспринята положительно, то мы сможем в сравнительно короткие сроки иметь научно обоснованную, надежную программу действие для всего глобального сообщества. А в течение двух-трех десятилетий осуществить впервые в истории мирового сообщества его целенаправленную трансформацию, нацеленную на освоение постиндустриальной цивилизации, воплощающей чаяния и интересы большинства населения Земли» (Н.А.Назарбаев/1/) .

Проблема противостояния риску потери информационных ресурсов является одной из приоритетных для бизнеса. Высокая ценность информации обусловливает необходимость обеспечения ее конфиденциальности, целостности и доступности, а также работоспособности автоматизированных систем. Потеря же конфиденциальности влечет за собой экономический и имиджевый ущерб, а в некоторых случаях – несет угрозу раскрытия коммерческой или государственной тайны. Эти обстоятельства определяют задачи построения интегрированных систем информационной безопасности.

При решении задачи защиты информации возникают следующие задачи систем информационной безопасности:

• системы разграничения доступа к информации,
• системы аутентификации и авторизации,
• средства криптографической защиты информации,
• системы межсетевого экранирования,
• системы контроля электронной почты и web-трафика,
• системы резервного копирования и аварийного восстановления,
• системы сегментирования ЛВС,
• системы антивирусной защиты информации,
• системы мониторинга и обнаружения/предотвращения вторжений,
• системы управления техническими средствами информационной безопасности.

Объединение различных сервисов в рамках единой интегрированной системы безопасности организации позволяет решать вопросы комплексного обеспечения безопасности объекта. Построение интегрированных систем информационной безопасности на основе единой базы данных обеспечивает реализацию следующих задач:

• централизация управления и контроль над всеми службами и системами информационной безопасности, гибкое распределение уровней доступа и управления,
• минимизация рисков для объекта в целом и всех подразделений,
• возможность дистанционного мониторинга и управления средствами и системами интегрированной системы безопасности,
• регистрация всех событий и инцидентов в реальном времени, осуществление анализа и обеспечение комплексного аудита действий автоматики и персонала во внештатных ситуациях, анализ данных с целью предотвращения внештатных ситуаций,
• обеспечение взаимодействия в режиме реального времени за счет программирования логических связей между подсистемами,
• стандартизация, унификация и оптимизация информационно-управляющих ресурсов обеспечения безопасности всех связанных служб и подразделений.

Построение эффективной системы сохранности и защиты информации предполагает разработку политики информационной безопасности, которая включает следующие аспекты:

• правовое обеспечение вопросов защиты информации,
• меры обеспечения безопасности информации,
• основные угрозы информационной безопасности и меры защиты от их реализации,
• организация работ по защите информации от несанкционированного доступа и разграничению доступа к защищаемым ресурсам,
• разработка перечня обязанностей должностных лиц по защите информации от несанкционированного доступа,
• порядок применения системы и средств защиты информации для реализации требований политики безопасности .

Кафедра «Вычислительная техника» КазНТУ имени К.И.Сатпаева решает задачи и проводит научные исследования по организации систем обеспечения информационной безопасности в РК:

• аудит информационной безопасности,
• оценка рисков и разработка политик безопасности и концепций обеспечения информационной безопасности,
• построение защищенных компьютерных сетей и систем,
• создание систем технической защиты,
• сервисная поддержка информационных систем на всей территории Казахстана.

Литература

1. Н.А. Назарбаев, стратегия радикального обновления глобального партнерства сообщества и цивилизации. Астана, 2008 г.