Saugumo politika informacinių sistemų

Klausimai saugumo informacinių sistemų dabar viena pagrindinių temų diskutuojama ne tik metinėje konferencijoje geriausių pasaulio programuotojų, bet ir iš įvairių įmonių ir bendrovių susirinkimuose. Šioje pasaulio kompiuterizavimo visą informaciją ir išversta į elektroninių saugumo politikos erą pradėjo žaisti lemiamą vaidmenį visoms įmonėms, nes prekybos paslapčių ir konfidencialios informacijos išsaugojimą yra labai svarbus sėkmės ir galimybių lenkia savo konkurentus.

Daugiausia vartotojų pasaulyje dirba visame pasaulyje žinomų Windows sistema, kuri kasmet vystosi savo programinę įrangą, todėl saugiau ir patikimiau. Tačiau, deja, pasiekti visišką garantiją išsaugoti duomenų klastojimo ir neteisėtos prieigos ir negali būti, nes tai yra dėl to, kad didelį populiarumą, o šios sistemos populiarumo, iš įsilaužimo daug tenka Windows. Dėl šios priežasties, saugumo politika yra labai svarbi ir IT skyrius kiekvienos įmonės turėtų būti teikiama pirmenybė šiuo klausimu.

Kai kurios stambios kompanijos ir specializuotos firmos nuspręsti saugumo klausimą taip: jie įsteigė savo kompiuterinės technologijos yra ne Windows ir kitą programinę įrangą (Linux, Unix, ir tt). Tai žymiai sumažina ne tik virusų atakų skaičius, tačiau taip pat informacijos vagysčių tikimybę, nes šie karkasiniai programos nėra labai paplitusi tarp paprastų vartotojų. tada saugumo politika gali būti aukšto lygio, tačiau bendrovė patirs papildomų išlaidų mokant savo darbuotojus dirbti su Linux sistema.

Kalbėdamas apie "Windows", tada jos saugumo modelis grindžiamas autentifikavimo ir įgaliojimo, kuris leidžia ne tik apriboti prieigą prie vietinių išteklių bendrovės, bet ir tiksliai sekti visus tuos, kurie įėjo į sistemą sąvokas. Vartotojo autentifikavimą yra jo tapatybės patikrinimas ir leidimo tikrina savo teisėmis dėl prieigos prie vietinio kompiuterio ar konkrečios elektroninių duomenų. Pažymėtina, kad "Windows" saugumo politika remiasi NTLM protokolą, taip pat naujų technologijų duomenų šifravimo šifravimo failų sistema (EFS). Nepaisant to, kad jis yra viešasis raktas, nulaužti tokia sistema yra sunku pakankamai, kaip "Microsoft" programuotojai yra nuolat atnaujinamas apsaugos sistemą, gerinant ir juos papildyti.

Didelis privalumas Windows XP Professional yra Active Directory "Active Directory", su kuria jūs galite valdyti vartotojo registracija, keisti prieigos parametrus duomenų ir apriboti jų nustatytų ribų, yra priverstas uždaryti individo ir pan ryšį. Su tinkamą sistemos saugumo politika administratorius gali būti nustatytas labai gerai čia. Be to, taip pat yra galimybė naudotis kontrolės sąrašus (ACL) pridėti arba pašalinti prieigą prie tam tikrų išteklių, ir sekti pakeitimus.

Pastaraisiais metais atvejai pramoninio šnipinėjimo padidėjo keletą kartų, o tai dar labiau parodo, kad įmonių vadovai turi galo, kad būtų užtikrintas jų neskelbtinų duomenų saugumą. Saugumo politika "Windows XP" Šiuo atžvilgiu leidžianti galo pateikti visą reikalingą informaciją apie tai, kaip apsaugoti vidaus pagrobimą, taip pat nuo išorinio kišimosi į.

Taip pat svarbu prisiminti, kad 100% garantuoti, kad jūsų duomenys nebus duoti niekas, nes jie nuolat tinkle yra bandoma įsiskverbti ir informacija vagystės kaip konkretaus vartotojo ir duomenų bazės bendrovėms ir firmoms, todėl IT skyrius turi nuolat stebėti operacinę sistemą ir vietinio tinklo ,