Соотношение этих задач на различных этапах жизненного цикла систем
защиты информации зависит от конкретных условий.
Для совершенствования механизмов защиты информации система
управления должна формировать критерии оценки и осуществлять структурный
синтез, сохраняя при этом требования к рациональности и эффективности
системы защиты информации. Желательное сочетание этих требований
обеспечивает, с одной стороны, стабильность, а, с другой стороны, гибкость и
приспособляемость системы защиты информации.
В ходе анализа системы обеспечения информационной безопасности в
ПАО «ВТБ-24» были выявлены следующие недостатки: не на всех АРМ
сотрудников имеется актуальная антивирусная программа; нет запрета на
использование сторонних электронных носителей информации (флешки и т.д.);
помещения архива и серверной банка не имеют системы разграничения
доступа; помещения банка не оборудованы прочными входными дверьми и
также не имеют системы разграничения доступа, банкоматы имеют
устаревшую операционную систему и слабо защищены от атак извне.
Комплекс задач для совершенствования системы обеспечения
информационной безопасности и защиты информации в банке:
1. Организация физической охраны информации (установка прочных
дверей и системы разграничения доступа) – улучшение инженерно-технической
защиты информации.
2. Организация полноценной антивирусной защиты и запрета на
использование сторонних электронных носителей – улучшение программно-
аппаратной защиты информации.
3. Организация пропускного режима в банке за счет выпуска положения о
помещениях ограниченного доступа с указанием ответственных за каждое
помещение – улучшение организационной защиты информации.
Для полноценного обеспечения информационной безопасности в банке
необходимо выпустить следующие документы:
1. Положение о помещениях ограниченного доступа.
2. Инструкция по антивирусной защите информации. В данной
инструкции должно быть отражено, кто из сотрудников банка является
ответственным за полноценное функционирование системы антивирусной
защиты информации. Также необходимо прописать ответственность
пользователей компьютеров за выключение антивируса, за заражение
компьютера вирусами и т.д.
3. Инструкция по безопасному использованию сетью Интернет.
Необходимо назначить ответственного и установить меру наказания за
нарушение положений инструкции.
В качестве основы антивирусной защиты информации в ПАО «ВТБ-24»
по согласованию с руководством решено было выбрать программное
обеспечение от «Лаборатории Касперского», включающее в себя: Kaspersky
Endpoint Security, 10 версия – клиент, устанавливаемый непосредственно на
рабочие станции, то есть компьютеры сотрудников компании; Kaspersky
Security Center, 10 версия – это единая консоль для управления решениями
«Лаборатории Касперского» для защиты рабочих мест и управления всеми
защитными продуктами.
В результате будет развернута система защиты. Схема локальной сети
после установки системы антивирусной защиты информации практически не
изменится. Добавится лишь антивирусный сервер, в качестве которого будет
использоваться похожий по характеристикам на обычный рабочий компьютер
сотрудников банка.
К основным преимуществам разработанной системы следует отнести
высокий уровень защиты информации от несанкционированного доступа из-за
вирусных заражений, низкую стоимость внедрения и достаточно высокую
скорость окупаемости.
Список литературы
Нормативные правовые акты:
1. Федеральный закон «Об информации, информационных технологиях и о
защите информации» от 27 июля 2006 г. №149-ФЗ (с изменениями и
дополнениями).
2. Федеральный закон «О персональных данных» от 27 июля 2006 г. №152-
ФЗ (с изменениями и дополнениями).
Учебники и учебные пособия:
3. Барабанова М.И., Кияев В.И., Трофимов В.В., Трофимова Е.В.
Информационные технологии в экономике и управлении. Учебник. - М.:
Юрайт, 2011.
4. Гафнер В.В. Информационная безопасность: учеб. пособие. - Ростов н/Д:
Феникс, 2013.
5. Касперский Е.В. Компьютерное зловредство. - СПб.: Питер, 2013.
6. Моделирование систем: учебник / С.В. Белокуров. - Воронеж: Научная
книга, 2014.
7. Практические подход к внедрению требований стандарта Банка России
по информационной безопасности в организациях банковской системы. –
М.: LETA IT-company, 2014.
8. Скрыль С.В. Основы системного анализа в защите информации: учебное
пособие для студентов высших учебных заведений / С.В. Скрыль, А.А.
Шелупанов. - М.: Машиностроение, 2012.
Статьи в периодических изданиях:
9. Алиев А.Т. Проактивные системы защиты от вредоносного программного
обеспечения // Известия ЮФУ. Технические науки. - 2014. - №2.
10. Аникин И.В., Кирпичников А.П. Применение метода анализа иерархий
для решения задачи выбора антивирусных продуктов // Вестник
Казанского технологического университета. - 2014. - №12.
11. Безмалый В. Антивирусная защита: новый этап // Windows IT Pro/ RE. -
2011. - №10.
12. Билюченко С.С. Новейшие способы защиты информации и
информационных систем // Современные тенденции в экономике и
управлении: новый взгляд. - 2011. - №12.
13. Гатауллина А.А. Современные методы защиты информации для
обеспечения экономической безопасности предприятия // Актуальные
вопросы экономических наук. - 2010. - №11.
14. Зыбин Д.Г., Белокуров С.В., Змеев А.А. Управление качеством
функционирования механизмов антивирусной защиты как компонентов
комплекса программных средств защиты информации // Вестник
Воронежского института ФСИН России. - 2013. - №2.
15. Козлов А.Г. Об антивирусной защите // Защита информации. Инсайд. -
2010. - №4.
16. Медведев В. Процедура внедрения антивирусной защиты // Системный
администратор. - 2015. - №7.
17. Подоляк Т.А., Барышева О.А. Качество антивирусной защиты и
проблемы антивирусных программ // Информационные технологии и
математическое моделирование в экономике, технике, экологии,
образовании, педагогике и торговле. - 2012. - №5.
18. Рычков А.В. Способы защиты от компьютерных вирусов // Ученые
записки Российского государственного социального университета. - 2012.
- №3.
19. Семыкина Н.А. Оптимальное управление защитой компьютерной сети от
вредоносного кода // Фундаментальные исследования. - 2015. - №7.
20. Халюзев А.Н. Способы защиты компьютерных сетей от вирусных
эпидемий // Информационные системы и технологии. - 2010. - №1.