СЛОБОДЯН О.Ю.
студентка 1 курсу, факультету фізики, математики та інформатики
Науковий керівник: Криворучко І.І.
викладач-стажист кафедри інформатики і інформаційно-комунікаційних технологій
Уманський державний педагогічний університет
імені Павла Тичини
Важливими факторами формування сучасного суспільства є зростаюча роль інформації, впровадження та безперервна робота по вдосконаленню інформаційних технологій.
Для стабільного і розвиненого інформаційного суспільства є характерним:
- можливість і здатність держави створювати умови вільного доступу до інформаційних ресурсів;
- інтереси особистості, держави і суспільства, вміння захищати національні інформаційні ресурси від негативного, зовнішнього, так і внутрішнього впливу, забезпечуючи при цьому надійний, безпечний розвиток і функціонування національної інформаційної інфраструктури.
Необхідність створення регулярного механізму захисту інформації показує, що ці властивості в своїй сукупності складають сутність інформаційної безпеки. Державна експертиза, ліцензування і сертифікації є основними складовими. Таким інструментом є комплексна система захисту інформації (КСЗІ).
Комплексна система захисту інформації – сукупність організаційних та інженерно-технічних заходів, які цілеспрямовані на забезпечення захисту інформації від розголошення та доступу до інформації з боку осіб, які не мають дозволу до даної інформації [1].
Глобальною концепцією безпеки і основою для безпеки інфраструктури підприємства є комплексна система захисту інформації.
Методологія побудови КСЗІ [2]:
- Аудит: аналіз поточного стану інформаційної безпеки системи
- Розробка технічного завдання
- Визначення технічного рішення
- Побудова КСЗІ
- Держекспертиза: отримання позитивного експертного висновку (атестата відповідності)
- Експлуатація та підтримка актуальності КСЗІ протягом всього життєвого циклу системи
Зокрема, необхідним елементом всієї банківської системи, є комплексна система захисту інформації в банківській установі, так як подібні організації обробляють великий обсяг конфіденційної інформації, яку потрібно захищати в комерційних інтересах самої організації, і за вимогами законодавства. Комерційними підприємствами є банківські установи, які мають конкурентів, конкурентну перевагу може надати конфіденційна інформація, що обробляється в середині підприємства.
Список використаних джерел
- Комплексна система захисту інформації (КСЗІ). Українські Спеціальні Системи | Державне підприємство. URL: https://uss.gov.ua/service/kompleksna-sistema-zahistu-informatsiyi-kszi/.
- Комплексні системи захисту інформації (КСЗІ). E-light. URL: https://e-light.global/uk/postroenie-kszi/.