БЕЗОПАСНОСТЬ В ЦЕЛОСТНОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ

Аннотация

На любом предприятии информационная система (ИС) является стратегически и тактически важным объектом, так как от ее работоспособности зависят полнота и целесообразность использования ресурсов предприятия. Можно сказать, что с помощью ИС координируются и согласуются действия других элементов предприятия, контролируется использование и распределяются ресурсы предприятия. Именно поэтому контроль над ИС является основной целью злоумышленников [1]. Обеспечение безопасности ИС позволяет гарантировать использование ресурсов предприятия в интересах его владельцев, а не в интересах злоумышленников, получивших несанкционированный доступ к ИС. Обеспечение безопасности ИС имеет ряд особенностей, присущих ИС как иерархической системе. ИС представляет собой сложный объект, имеющий несколько уровней иерархии. Условно эти уровни можно представить так, как это показано на рис. 1.