logare  |  registrare

Masuri de protectie împotriva interceptării comunicatiilor si pentru securizarea informatiilor

Masuri de protectie împotriva interceptării comunicatiilor si pentru securizarea informatiilorzoom
referatul a fost adăugat în catalogul nostru vineri, 12 august 2011
Masuri de protectie împotriva interceptării comunicatiilor si pentru securizarea informatiilor
562.42 KB Încărcări
  • referatul disponibil in limba romina: DA
 primul   precedent   următorul   ultimul 
referate în categoria dată: 208
Descriere

Masuri de protectie împotriva interceptării comunicatiilor

si pentru securizarea informatiilor 


  Organizarea sistemului de protectie

            Asigurarea securitatii în retelele de comunicatii este o parte componenta a politicii de securitate a informatiilor adoptata de orice institutie/firma. Tratarea securitatii comunicatiilor în afara contextului general de securitate (fara a-i minimaliza totusi importanta) este contraproductiva si poate induce brese la nivelul sistemului.

            În stabilirea politicii de securitate a informatiilor trebuie tinut seama ca aceasta este parte integranta a întregii activitati a institutiei/firmei si este supusa câtorva principii general valabile, ca:

- necesitatea numirii unui „administrator" al problemelor de securitate care sa poarte raspunderea pentru ansamblul problemelor de protectie si sa dispuna de suficienta putere de decizie;

- constituirea sistemului de securitate si verificarea (avizarea) lui trebuie puse sub autoritati de încredere diferite;

- protectia informatiilor devine în general o problema de încredere în oameni, echipamente si mecanisme de securitate;

- accesul la informatii trebuie stabilit pe baza principiului necesitatii de a cunoaste, indiferent de ierarhie;

- necesitatea constientizarii vulnerabilitatilor, a amenintarilor si aplicarii masurilor de protectie;

- nu exista masuri de protectie perfecte;

- masurile tehnice de protectie sunt perisabile (uzura lor morala este foarte rapida) si, în general scumpe, datorita progresului tehnic rapid;


            Managementul riscurilor presupune cunoasterea amenintarilor (la adresa institutiei/firmei ca parte integranta a situatiei operative generale si locale), a vulnerabilitatilor (personalului, cladirilor, echipamentelor, activitatilor, procedurilor de lucru) si a masurilor de contracarare, în functie de gradul permis de obstructionare a functionalitatii si de resursele materiale si umane disponibile.
            Sistemul de management al riscurilor presupune:

- ierarhizarea clara a importantei informatiilor în institutie/firma;

- înregistrarea tuturor activitatilor cu relevanta pentru securitate;

- mecanisme de alarmare si înregistrare în caz de încalcare a regulilor de securitate;

- masuri de interventie si de limitare a prejudiciilor, în caz de încalcare a regulilor de securitate;

- analizarea periodic a vulnerabilitatilor, a amenintarilor, a situatiilor de încalcare a regulilor, pentru reconfigurarea sistemului de protectie.

Sistemul de securitate trebuie dimensionat în mod uniform pe urmatoarele directii:

- protectia comunicatiilor, care implica protectia echipamentelor si a informatiilor vehiculate prin acestea;

- INFOSEC, care implica protectia informatiilor în sistemele de calcul;

- TEMPEST, care implica masuri de protectie la scurgerile de informatii prin radiatii electromagnetice parazite;

- criptarea, care implica siguranta sistemelor criptografice;

- protectia fizica, care implica definirea ariilor de protectie si a drepturilor de acces în acestea si la informatii;

- masuri de protectie administrative, constituite prin ansamblul de reglementari de protectie;

- protectia personalului, care implica verificari de personal si avize de securitate.


...

A) Masuri de protectie a retelelor telefonice fixe

B) Recomandari pentru protectia comunicatiilor în telefonia mobila

C) Protectia comunicatiilor radio

D) Protectia sistemelor informatice

Cazuri finalizate prin sesizarea Parchetului de politie

Păreri:
Părerea Dvs poate fi prima.
Scrie părerea
Accesati Zakusi.net