Характеристика организационных мер обеспечения информационной безопасности электронной коммерции

информационный сайт электронный коммерция Широкое внедрение Интернета не могло не отразиться на развитии электронного бизнеса.

Одним из видов электронного бизнеса считается электронная коммерция. В соответствии с документами ООН, бизнес признается электронным, если хотя бы две его составляющие из четырех (производство товара или услуги, маркетинг, доставка и расчеты) осуществляются с помощью Интернета. Более узкая трактовка понятия «электронная коммерция» характеризует системы безналичных расчетов на основе пластиковых карт.

Ключевым вопросом для внедрения электронной коммерции является безопасность. Безопасность электронной коммерции — это состояние защищенности интересов субъектов отношений, совершающих коммерческие операции (сделки) с помощью технологий электронной коммерции, от угроз материальных и иных потерь.

Объектом угроз на рынке электронной коммерции выступают сведения о составе, состоянии, деятельности субъекта хозяйствования. Угрозы, прежде всего, могут исходить от конкурентов, злоумышленников. Источники угроз при этом преследуют следующие цели: ознакомление с охраняемыми сведениями, их модификация в корыстных целях и уничтожение для нанесения прямого материального ущерба.

Таким образом, безопасность коммерческих операций, использующих в качестве инструмента проведения информационные сети, имеет в первую очередь отношение к защите информации.

Информационную безопасность можно определить как защищенность информации и поддерживающей инфраструктуры от случайных и преднамеренных воздействий, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры.

Угрозы, обеспечивающие отказ или неправильное функционирование систем электронной коммерции, можно разделить на четыре основные категории:

• · нарушение конфиденциальности данных, принадлежащих коммерческому предприятию или потребителю. В результате информация становится доступной лицам, которые не должны ее знать или которым запрещен доступ к ней;
• · утрата целостности данных. Информация может быть изменена или просто уничтожена;
• · нарушение обслуживания. В результате действия злоумышленников коммерческая организация не может оказывать обычный набор услуг, что приведет к убыткам для организации и неудобствам для потребителей;
• · потеря доверия клиента в результате незаконного вмешательства в файлы их личной информации или коммерческой организации, нечестности, просчетов в работе.

Каждая угроза может повлечь за собой определенный ущерб — моральный или материальный, а противодействие угрозе призвано снизить величину.

Кроме информационных атак и угроз, в электронной коммерции существуют еще много уязвимостей другого аспекта, больше связанных с организационными, правовыми и финансовыми проблемами в экономической деятельности фирмы в целом. Поэтому, нужно отметить, что только технических средств для решения задачи построения комплексной системы защиты недостаточно.

Для защиты от возможных угроз коммерческая организация должна принимать целый ряд мер. С учетом сложившейся практики обеспечения безопасности на рынке электронной коммерции выделяют следующие направления защиты информации:

• · правовое (специальные законы, другие нормативные акты, правила, процедуры и мероприятия, обеспечивающие защиту на правовой основе);
• · организационное (регламентация коммерческой деятельности и взаимоотношений исполнителей на нормативной основе);
• · инженерно-техническое (использование технических средств).

Кроме того, защитные действия, ориентированные на обеспечение информационной безопасности, могут быть охарактеризованы целым рядом параметров, отражающих помимо направлений ориентацию на объекты защиты, характер угроз, способы действий, их распространенность, охват и масштабность.

В рамках данной работы остановимся на рассмотрении организационных мер обеспечения информационной безопасности электронной коммерции.

Организационная защита — регламентирование производственной и коммерческой деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающей или существенно затрудняющей неправомерное овладение конфиденциальной информацией и появление внутренних и внешних угроз.

В каждом конкретном случае организационные мероприятия носят специфическую для данной организации форму и содержание, направлены на обеспечение безопасности информации в конкретных условиях.

К важнейшим организационным мероприятиям относят:

• · организацию режима и охраны, исключающую возможность несанкционированного проникновения на территорию и в помещение посторонних лиц; позволяющую контролировать соблюдение временного режима труда и требований на территории персоналом организации; поддерживающую надежный пропускной режим;
• · организацию работы с сотрудниками (подбор и расстановка);
• · организацию работы с документами, включая разработку, использование, учет, исполнение, хранение и уничтожение документированной информации;
• · организацию использования технических средств сбора, обработки, накопления и хранения конфиденциальной информации;
• · организацию работы по анализу возможных угроз конфиденциальной безопасности и выработке мер по обеспечению ее защиты;
• · проведение систематического контроля за работой персонала с конфиденциальной информацией,
• · порядком учета, хранения и уничтожения документов и технических носителей.

Одним из важнейших организационных мероприятий является создание специальных служб защиты информации в закрытых информационных системах в виде администратора безопасности сети и администратора распределенных баз и банков данных, содержащих сведения конфиденциального характера.

Также должен быть обеспечен физический контроль доступа в серверные помещения (помещения, где расположены сервера, консоли управления, оборудование, входы каналов связи и т. п.), обеспечивается системами контроля доступа в помещения (включая организационные меры), а также, при наличии технической возможности, системами видеонаблюдения.

Физический контроль доступа к аппаратной части средств защиты от НСД должно обеспечиваться также средствами маркирования и блокировки разъемных соединений корпусов и блоков оборудования.

Физический контроль доступа к пассивному сетевому оборудованию дополнительно может обеспечиваться также средствами маркирования и блокировки разъемных сетевых соединений.

Для обеспечения защиты таких помещений должны быть реализованы следующие организационные меры:

• · на входные двери должны быть установлены электронные или механические кодовые замки, обеспечивающие разграничение доступа персонала в течение рабочего дня и надежную защиту помещений в нерабочее время:
• · входные двери должны быть оборудованы механизмами, минимизирующими возможность случайного оставления их открытыми (доводчики закрытия дверей и т. п.):
• · указанные помещения должны быть оборудованы пожарно-охранной сигнализацией;
• · по решению руководства организации указанные помещения могут быть оборудованы средствами видеонаблюдения.
• · при отсутствии централизованных средств пожаротушения и вентиляции, обеспечивающих требования пожарной безопасности и эксплуатационные требования оборудования, указанные помещения следует оборудовать необходимыми средствами непосредственно в этих помещениях;
• · резервное оборудование, при наличии возможности, не должно размещаться в тех же помещениях, что и резервируемое оборудование.

Таким образом, реализация рассмотренных в данной работе организационных мер по обеспечению информационной безопасности электронной коммерции позволит значительно сократить риск утечки, распространения и порчи управленческой информации компании и, в свою очередь, снизит финансовые затраты на устранение последствий несанкционированного доступа.