ПРОБЛЕМА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ПРЕДПРИЯТИЯХ В СОВРЕМЕННЫХ УСЛОВИЯХ
Введение
В настоящее время неотъемлемой частью функционирования всех действующих организаций является информационная безопасность (ИБ) этих организаций. Основными составляющими ИБ считается конфиденциальность информации, целостность и доступность.
Сегодня рост нарушений ИБ и негативных последствий от них очень велик, что обуславливает обострение проблем ИБ в условиях интенсивного совершенствования технологий и средств защиты данных. Сама система защиты информации заключается в мониторинге угроз, ликвидации источников угроз, их предотвращении, а также, негативных последствий от них.
Обеспечение ИБ в наше время является многогранной проблемой, поскольку защита информации необходима для всех носителей информации – организаций, предприятий, государства и общества.
Проблемы обеспечения информационной безопасности на предприятиях
Одной из основополагающих проблем защиты информации является некорректное моделирование угроз. Некорректное рассмотрение факторов всегда усугубляется реализацией угроз безопасности, которые значимое влияние имеют в финансово-экономических показателях деятельности и работоспособности организации вплоть до прекращения его функционирования.
Важным моментом корректного моделирования угроз безопасности является необходимость определения списка актуальных угроз и потенциальных нарушителей, чтобы избежать ненужных затрат и исключить возможность потери конфиденциальной информации.
Система информационной безопасности (СИБ) является совокупностью защитных мер, средств защиты и рабочих процессов, включая ресурсную и административную (организационную) поддержку.
Не менее важной проблемой является то, что руководитель предприятия не всегда имеет достаточный уровень осведомленности о степени важности СИБ и не готов выделять ресурсы как на содержание сотрудника, ответственного за поддержание ИБ, так и для своевременного повышения квалификации имеющихся сотрудников отдела ИБ.
Однако и в техническом обеспечении имеется ряд определенных проблем. Техническое обеспечение – это комплекс технических мероприятий, обеспечивающих работу системы защиты информации. Эти технические меры включают в себя: системы регистрации событий, анализа информационной безопасности, системы контроля и мониторинга информационной безопасности, системы предотвращения утечек информации, системы защиты от воздействия вредоносного кода, системы контроля подключения и использования съемных носителей, системы контроля доступа и т.д.
В этом комплексе одной из проблем является недостаточный уровень профессионализма сотрудника, ответственного за обеспечение ИБ при установке, настройке, эксплуатации и мониторинге работоспособности технических средств защиты информации, что может привести к уязвимостям, которые, в свою очередь, могут быть использованы нарушителями для реализации угроз информационной безопасности предприятия.
Кроме того, руководители предприятий не готовы выделять средства на приобретение готовых технических решений для защиты информации и Digital Light Processing-систем (DLP-систем). Так же не готовы определять полномочия и права сотрудников, ответственных за обеспечение ИБ, и в целом для того, чтобы контролировать эту область, они не способны учитывать мнения и замечания таких сотрудников, которые не приносят для организации прибыль, а только лишь постоянно требуют выделения денежных средств на приобретение средств защиты информации.
Еще одной проблемой может являться приобретение недорогих готовых продуктов и решений, которые не прошли установленные процедуры сертификации уполномоченных лиц, не соответствуют требуемым характеристикам для таких систем и не входят в поставляемый пакет технической поддержки. Неспособность улучшить существующие системы может снизить качество их функционирования и степень надежности таких систем.
Возможные решения проблем в обеспечении информационной безопасности на предприятиях
В настоящие время одним из наиболее актуальных способов решения проблем информационной безопасности на предприятиях является организационное обеспечение, которое предусматривает установление на предприятии временных, территориальных, пространственных, правовых, методических и иных ограничений. Ограничения устанавливаются действующими качественными комплексными внутренними нормативными документами, инструкциями, положениями, приказами.
Такие документы в обязательном порядке должны содержать: 
- индивидуальную ответственность сотрудников; 
- последствия за разглашение конфиденциальной информации; 
- применение санкций за несоблюдение требований нормативных документов; 
- безопасность работы в определенных информационных системах и ее порядок; 
- запрет на определенные действия; 
- порядок действий в различных ситуациях; 
- список лиц, ответственных за поддержание обеспечения информационной безопасности, их полномочия, а также выделяемые ресурсы.
В тех случаях, когда руководство предприятия некомпетентно и безответственно относиться к вопросам обеспечения должного уровня информационной безопасности и не готово выделять необходимые ресурсы, сотруднику, ответственному за обеспечение ИБ, необходимо донести руководителю информацию о необходимости предоставления полномочий и финансирования. Для того, чтобы быть убедительным, руководителю предприятия нужно предоставить оценку рисков и возможных последствий в виде доводов и обоснований. В этом случае многое зависит от настойчивости, коммуникабельности и компетентности сотрудника отдела ИБ.
При должном уровне осознания руководством значимости информационной безопасности, грамотном расчете потенциальных рисков, своевременном совершенствовании имеющихся систем, а также при должном финансировании большинство проблем, связанных с нарушением ИБ, и как следствие, с финансовыми потерями и потерей деловой репутации, можно избежать.
Заключение
На сегодняшнее время главной проблемой информационной безопасности на предприятиях является отсутствие продуманной утвержденной политики обеспечения ИБ, а также не совсем верное понимание концепции ИБ предприятия в целом. Все действующие организации в настоящий момент предпринимают необходимые меры по защите информации, однако эти меры применимы только для устранения отдельных угроз, что влечет за собой большое количество уязвимостей, создавая предпосылки для дальнейшего негативного воздействия.
Для полного осуществления защиты информации на предприятиях большинству организациям нужен систематизированный подход абсолютно во всем: в изложении целей, задач и детального набора мер, направленных на защиту информации. Иными словами, необходима некая концепция ИБ, задача которой будет заключаться в следующем: 
1) в защите организаций от различного рода источников угроз, вызванных различными действиями, связанными с информационными ресурсами; 
2) в реализации защиты существующей информационной инфраструктуры предприятия; 
3) в обеспечении таких условий, которые создают все предпосылки для локализации любого ущерба; 
4) в оперативном мониторинге и выявлении всевозможных угроз; 
5) в непрерывном контроле действующей системы защиты; 
Делая вывод, можно с уверенностью заявить, что актуальная проблема защиты информации на предприятиях является следствием отсутствия комплексной защиты информации, которая подразумевает системный характер, реализация которой обеспечит определенную основу для развития системы информационной безопасности для различных организаций и в тоже время ограничит возможность влияния на них нового источника угроз.