43
контролируемого окружения, но и мониторинг неконтролируемого
окружения. Поэтому безопасность информации (данных, информационных
технологий) должна удовлетворять требованиям норм, в которых определены
свойства, правила (процедуры, состояния) и условия. Аналогичные
требования должны быть предъявлены и к защите данных.
К программным средствам обеспечения информационной безопасности
и защиты информации относятся:
антивирусное ПО;
сетевые экраны;
защита на программном уровне от копирования, изменения или
удаления информации;
ограничение прав для пользователей операционной системы;
системы кодирования.
К аппаратным способам защиты относятся:
аппаратные ключи доступа к компьютерам и некоторым
документам;
аппаратный сетевой экран – отличается большей стойкостью и
производительностью, чем программный;
защита от снятия информации с жёстких дисков;
защита от прослушивания и перехвата сигналов;
аппаратные кодировщики.
Для обеспечения безопасности при использовании автоматизированной
системы процесса принятия заявок ООО «Бизнес Транзит» требуется на
предприятии использовать антивирусное ПО, сетевой экран (программный
или аппаратный), а также введение ограничений для пользователей разных
уровней и контроль деятельности пользователей. Разграничение прав
пользователей представлено в таблице 2.2.