Информация уходит через сотрудников

<BR>Семинар по теме "Обеспечение информационной безопасности для электронного ведения бизнеса" прошел в Петербурге в конце марта 1999 года. Его организовал Информационно-аналитический центр администрации Петербурга совместно с компанией Admin.<BR>В семинаре участвовало 36 представителей государственных и коммерческих предприятий. <BR><BR>Павел Балашов, начальник проектно-аналитического отдела компании "Конфидент":<BR>"Реализация механизма защиты начинается в большинстве случаев на входе-выходе локальной сети, так как руководители компаний больше всего опасаются внешних врагов. <BR>Одним из устройств, обеспечивающих предохранение информации от атак из Интернета, является межсетевой экран. В соответствии со своим предназначением, он обеспечивает фильтрацию входящего и исходящего потока данных только на каком-то определенном рубеже. Это устройство представляет собой мощное средство обеспечения безопасности, но его применение отнюдь не является панацеей от всех бед. Межсетевые экраны необходимо дополнять еще одним комплексом - средством мониторинга сетей. Однако большинство проблем в области обеспечения безопасности связаны с собственным персоналом. Согласно статистике, около 90% посягательств на ресурсы организации совершаются собственными обиженными сотрудниками. Поэтому защита рабочих станций от несанкционированных вторжений с функциями разграничения прав и протоколизацией действий пользователей представляет собой необходимый элемент обеспечения комплексной безопасности. <BR>Когда информационные потоки предприятия уже сложились, глобальная переделка вычислительной системы, разросшейся без учета интересов защиты информации, уже практически невозможна".<BR><BR>Михаил Смирнов, ведущий научный сотрудник Научно-технического центра "Прогресс":<BR>"Перед авторами и фирмами, которые опасаются несанкционированного копирования своих публикаций и документов, возникает дилемма: с одной стороны, необходимо защитить содержимое в файле, а с другой - обеспечить свободный доступ к материалам. Идеалом служит система, работающая в обычных библиотеках. Доступ к книгам и журналам существует. Имеется даже возможность ксерокопирования или фотографирования, однако доступ к набору отсутствует. <BR>Существует три основных способа, чтобы добиться того и другого, - представление файлов в некотором "своем" формате, шифрование материалов и представление на экране монитора текстовой информации в графическом виде. Применение шифросистем уже широко используется для противодействия несанкционированному доступу. <BR>Текстовый материал, представленный в графическом виде, мало привлекателен для пиратского копирования в коммерческих целях. К тому же процесс графического формирования текста на экране может сопровождаться элементами шифрования (введение шифр-пароля и т.п.)". <BR><BR>Сергей Бережной, ведущий редактор книжного отдела компании "Рексофт":<BR>"В последние годы на Западе произошел кардинальный прорыв в электронном издании художественной литературы - были запущены проекты SoftBook, PocketBook и другие. Все эти проекты выстроены на коммерческой основе и действуют в полном согласии с законодательством об авторском праве. Благодаря им пользователи Интернета имеют возможность получать тексты книг для чтения их при помощи персонального компьютера или специального устройства. Практика, сложившаяся в русском Интернете, делает такой подход практически не осуществимым. Во-первых, пользователь привык получать тексты на халяву, а опыт показывает, что от этого отвыкнуть невозможно. Во-вторых, высокий профессиональный уровень многих читателей-компьютерщиков позволяет им тем или иным способом сохранить расшифрованный для чтения текст произведения и беспрепятственно раздавать его с какого-нибудь сайта. В-третьих, огромное количество популярных произведений раздаются с такого количества сайтов, что исключить бесплатное распространение этих текстов просто физически невозможно. <BR>Отсутствие традиций соблюдения авторского права в русскоязычной части Интернета способно надолго затормозить создание и последующее развитие профессиональных электронных издательств, сетевых библиотек и аналогичных сервисов.<BR>Уже сейчас видно, что такие проекты были бы чрезвычайно перспективны, однако в нынешней ситуации они потребовали бы чрезмерных затрат времени и сил на создание системы взаимодействия с бесплатными любительскими библиотеками".