Sicherheitspolitik in Informationssystemen

Die Probleme der Informationssystemsicherheit inDerzeit sind sie eines der führenden Themen, die nicht nur auf der jährlichen Konferenz der besten Programmierer der Welt diskutiert werden, sondern auch bei Treffen verschiedener Firmen und Firmen. In unserer Zeit der universellen Computerisierung und der Übertragung aller Informationen in eine elektronische Form ist die Sicherheitspolitik zur dominierenden Rolle in allen Unternehmen geworden, da die Wahrung von Geschäftsgeheimnissen und vertraulichen Informationen sehr wichtig ist, um erfolgreich zu sein und der Konkurrenz voraus zu sein.

Die meisten Benutzer in der Welt arbeiten in derdas weltberühmte Windows-System, das jedes Jahr seine Software verbessert und sicherer und zuverlässiger macht. Leider ist es jedoch nicht möglich, eine vollständige Gewährleistung der Datenspeicherung durch Hacking und nicht autorisierte Penetration zu erreichen, da es aufgrund der weit verbreiteten Popularität sowie der großen Beliebtheit dieses Systems sehr viel Hacking auf Windows gibt. Aus diesem Grund ist die Sicherheitsrichtlinie hier extrem wichtig und die IT-Abteilung jedes Unternehmens sollte diesem Problem Priorität einräumen.

Einige große Unternehmen und spezialisiertSicherheitsfirmen entscheiden, die Frage auf folgende Weise: sie gründen auf ihrer Computer-Technologie ist nicht Windows und andere Software (Linux, Unix, etc.). Dies reduziert nicht nur die Anzahl von Viren-Attacken, sondern auch die Wahrscheinlichkeit von Datendiebstahl, weil diese Rahmenapplikationen nicht sehr häufig bei gewöhnlichen Benutzern sind. Sicherheitsrichtlinien können dann auf einem hohen Niveau sein, aber das Unternehmen zusätzlich Kosten für die Ausbildung ihrer Mitarbeiter auf einem Linux-System zu arbeiten.

Wenn wir über Windows sprechen, dann sein ModellSicherheit basiert auf den Konzepten der Autorisierung und Authentifizierung, die nicht nur den Zugriff auf lokale Ressourcen des Unternehmens beschränken, sondern auch alle diejenigen, die das System betreten, klar überwachen. Die Benutzerauthentifizierung ist die Überprüfung ihrer Identität, und die Berechtigung überprüft ihre Rechte hinsichtlich des Zugriffs auf lokale Computer oder bestimmte elektronische Daten. Es ist bemerkenswert, dass die Windows-Sicherheitsrichtlinie auf dem NTLM-Protokoll sowie auf der neuen Verschlüsselungstechnologie Encrypting File System (EFS) basiert. Trotz der Tatsache, dass dies ein öffentlicher Schlüssel ist, ist es ziemlich schwierig, ein solches System zu hacken, da Microsoft-Programmierer Schutzsysteme ständig aktualisieren, verbessern und ergänzen.

Das große Plus von Windows XP Professional istdas Vorhandensein eines aktiven Active Directory, mit dem Sie die Registrierung von Benutzern verwalten können, ändern Sie die Parameter für den Zugriff auf Daten und beschränken Sie sie innerhalb der angegebenen Grenzen, beenden Sie zwangsweise die Sitzungen bestimmter Personen und so weiter. Mit einem kompetenten Systemadministrator kann die Sicherheitsrichtlinie hier sehr gut konfiguriert werden. Darüber hinaus ist es auch möglich, mit Hilfe der ACL Zugriff auf bestimmte Ressourcen hinzuzufügen oder zu entfernen oder die auftretenden Änderungen zu verfolgen.

Kürzlich Fälle von Industriespionagesind mehrere Male gewachsen, was ein weiterer Beweis dafür ist, dass die Manager des Unternehmens die größtmögliche Erhaltung ihrer vertraulichen Daten gewährleisten sollten. Die Sicherheitsrichtlinie von Windows XP in dieser Hinsicht ermöglicht es, den notwendigen Informationsschutz so weit wie möglich von interner Entführung und externer Penetration zu schützen.

Es ist auch wichtig, daran zu denken, dass eine 100% Garantiedass Ihre Daten nicht niemanden geben, weil sie ständig im Netz sind Versuche zu durchdringen und Informationsdiebstahl als einen bestimmte Benutzer und Datenbank von Unternehmen und Firmen, so muß die IT-Abteilung ständig das Betriebssystem und das lokale Netzwerk überwachen.