Обеспечение информационной безопасности на предприятии.

Министерство транспорта РФ
Федеральное агентство железнодорожного транспорта
ГОУ ВПО «Дальневосточный государственный университет путей сообщения»
Кафедра: Информационный
технологии и системыРеферат
Обеспечение информационной безопасности на предприятии.
(Аэропорт)
Выполнила: ст. гр. 21К
Забордина В.А.
Проверил: Чехонин К.А.
Хабаровск 2008
* управлять доступом пользователей кресурсам АС с целью ее защиты от неправомерного случайного или умышленного вмешательства в работу системы и несанкционированного (с превышением предоставленных полномочий) доступа к ее информационным,программным и аппаратным ресурсам со стороны посторонних лиц, а также лиц из числа персонала организации и пользователей;
* защищать данных, передаваемых по каналам связи;
* регистрация, сбор,хранение, обработка и выдача сведений обо всех событиях, происходящих в системе и имеющих отношение к ее безопасности;
* обеспечить контроль работы пользователей системы со стороны администрации иоперативное оповещение администратора безопасности о попытках несанкционированного доступа к ресурсам системы;
* обеспечить контроль и поддержание целостности критичных ресурсов системы защиты и среды исполненияприкладных программ;
* обеспечение замкнутой среды проверенного программного обеспечения с целью защиты от бесконтрольного внедрения в систему потенциально опасных программ (в которых могутсодержаться вредоносные закладки или опасные ошибки) и средств преодоления системы защиты, а также от внедрения и распространения компьютерных вирусов;
* управление средствами системы защиты.
*провести мероприятия по разработке правил доступа пользователей к ресурсам системы (разработка политики безопасности);
* провести мероприятия, осуществляемые при подборе и подготовке персоналасистемы;
* организация охраны, установку видеонаблюдения и надежного пропускного режима;
* организацию учета, хранения, использования и уничтожения...