Кафедра информационной безопасности

В современном мире компьютерные и информационные технологии – это тот инструмент, без которого уже не может обходиться ни одна организация. С развитием технологий всё большее количество информации хранится в электронном виде.

Информация, которой владеет организация, становится ее главной ценностью, а безопасность информации - ведущим фактором ее развития, т.к. государственные и коммерческие тайны, конфиденциальная корпоративная переписка и т.п. – всё это нуждается в защите. Без специалистов по защите информации сегодня не могут обойтись ни коммерческие структуры, ни государственные организации, такие как ФСБ (Федеральная служба безопасности) и др.

Развитие информационных и телекоммуникационных технологий повышает качество обработки информации, при этом защита электронных данных все больше усложняется. В настоящее время существуют различные направления, специализирующиеся на защиты информации. Это инженерно-техническая, программно-аппаратная и организационно-правовая защита информации.

Для получения конфиденциальной информации злоумышленники используют самые разнообразные устройства, позволяющие получить доступ к интересующим их объектам. Эти устройства разработаны на основе последних достижений науки и техники, с использованием новейших технологий в области миниатюризации в интересах скрытного их использования. Чтобы обеспечить противодействие этому натиску специалисты инженерно-технической защиты информации должны решать вопросы, связанные с неправомочным доступом к аппаратуре и устройствам обработки информации, которые используются на предприятии, например, к помещениям с сетевым и связным оборудованием, с архивами программ и данных, с оборудованными рабочими местами пользователей, где установлено периферийное оборудование общего пользования и т.п.

Многие компании устанавливают специальные системы, которые позволяют ей идентифицировать на входе своих сотрудников: магнитные карточки, верификация голоса, считывание отпечатков пальцев или геометрии руки и др. Всё большей популярностью пользуются сегодня электронные ключи. Они просты в настройке и установке, позволяют пользователю быстро овладеть техникой их применения, позволяют лицензировать программу в сети. Естественно, если существуют способы защиты, в ответ ей создаются и способы взлома. Поэтому специалистами ведутся постоянные разработки по совершенствованию программ защиты информации. Решать задачи, связанные с администрированием локально-вычислительной системы, обеспечивать защиту от несанкционированного доступа, устанавливает пароль и антивирусную защиту и т.п. должен специалист программно-аппаратной защиты информации.

Специалист организационно-правовой защиты информации упорядочивает работы по внедрению новых технических и программных средств защиты. На его рассмотрение предоставляются проекты научно-исследовательских или конструкторских работ, методические документы по защите информации. Он занимается не только поиском утечки каналов информации, но и заботиться о наличии необходимых технических средств её защиты. К области деятельности специалиста организационно-правовой защиты информации относятся такие понятия, как защита персональных данных в кадровой службе, защищённый электронный документооборот, правовая защита информации.