Каждый пользователь, особенно корпоративный, стремится к созданию и внедрению эффективно действующей системы информационной безопасности. Но создание таковой
системы практически не возможно без познания её внутреннего строения, содержание которой находится в зависимом положении от поставленных и решаемых задач. Давайте сделаем акцент на универсальной модели строения эффективно действующей системы ИБ.
В качестве основного звена системы информационной безопасности выступает инструмент, основная задача которого сводится к предотвращению попыток проникновения любых угроз из различных источников. Проще говоря на информационную систему необходимо повесить замок, открыть который способен только его истинный владелец. Говоря техническим языком, нам необходимо поставить в информационную систему средство предотвращения несанкционированного доступа.
На современном этапе информационно-технологического прогресса представлено большое разнообразие программных продуктов, способных обеспечить защиту от несакционированного доступа. То есть основная задача программных стредств от несанкционированного доступа сводится к созданию изолирующего слоя для электронно-вычислительного устройства, который, с одной стороны, закрывает электронно-вычислительное устройство от возможности получения доступа иных устройств, с другой стороны, предоставлял возможность нахождения в глобальной или локальной сети.
Далее необходимо сосредоточиться на создании щита от различного рода угроз, источником которых является интернет. В данном случае под угрозами понимаются: вирусы, черви, руткиты и т.д. Соответственно на электронно-вычислительное устройство в качестве необходимого шага выступает установка антивирусного ПО с обновляемой на регулярной основе антивирусной базой в целях своевреиенного реагирования на возникающие угрозы из интернета. Антивирусный программный продуктможно выбрать из большого разнообразия представленных на современном этапе программно-технологического прогресса.
В том случае если произошел пропуск программы-шпиона в информационную систему, то требуется проведение работы по поиску и нейтрализации программы-шпиона, а также минимизация потенциально возможного вреда. С этой целью на электро-вычислительное устройство устанавливается программное обеспечение, обладающего способностью проведения сканирования и выявления внутри информационной системы резидентной программы-шпиона. После того как данное ПО будет обнаружено надоего обезвредить, в случае невозможности это сделать, то просто удалить из программного состава информационной системы.
Следующим шагом следует предусмотреть создание зон, которые будут отвечать за привлечение внимания злоумышленников. После того, как злоумышленник попадает в специально организованную ловушку, производятся работы по нейтрализации вредоносного ПО и предотвращения их злонамеренного влияния. Процесс создания таких ловушек является творческим и их эффективность зависят от мастерства и профессионализма сотрудников отдела безопасности.
Если подходить к процессу создания эффективно действующей системы информационной безопасности с экономической точки зрения, то на первоначальном этапе необходимо провести работы по созданию базиса, т.е. установка на электронно-вычислительное устройство ПО, отвечающего за обеспечение создания системы изоляции устройства и блокировки попыток несанкционированного доступа. А все остальные программные компоненты, входящие в состав системы ИБ, будут выступать в качестве надстроек.
В заключении хочется сказать, что в случае создания эффективно действующей системы информационной безопасности в условиях любой организации или у обычных пользователей, то количество совершаемых попыток осуществления несанкционированного доступа со стороны злоумышленников будет неуклонно снижаться.
