Стихийные бедствия, катастрофы и аварии как угрозы информационнойбезопасности Маркова А.В. Гр. И 411
Различные стихийные бедствия, катастрофы и аварии относительно вирусов и спама являются новыми видами угрозы для обеспечения безопасности информации.
теракты 11 сентября 2001 года в Нью-Йорке ураган Катрина энергетические аварии, крупные пожары в Москве. Предпосылки Во время пожара в здании «Комсомольской правды» именно из-за отсутствия современных систем хранения информации погибла существенная часть архива одной из старейших газет.
Решения Формирование резервных систем хранения информации, когда компания создает резервный сервер (желательно в другом здании или даже в другом городе) Резервный сервер должен физически выжить в случае гибели основного центра хранения информации. Решение 1.
Решения Обеспечение бесперебойного питания информационных систем в случае аварий на электросетях. Здесь достаточно активны банки. Пример: Представители Внешторгбанка недавно сообщили, что банк вложил свыше 1 млн долларов в создание новой информационной системы, которая в первую очередь направлена именно на бесперебойность работы в критических ситуациях. «Во время недавнего 'блэкаута' в Москве наш банк работал без перебоев, - заявил вице-президент Внешторгбанка Дмитрий Назипов. - Однако я знаю, что у некоторых других банков были серьезные проблемы. Трудно вообразить, к каким катастрофическим последствиям в результате подобной аварии может привести потеря части базы данных, скажем, о наших клиентах. Поэтому сейчас мы делаем все, чтобы застраховаться от подобных случаев». Решение 2.
Решения Disaster Recovery Plan - план восстановления информационных систем после чрезвычайной ситуации. Пример: «Два года назад мне в руки попала уникальная видеозапись пожара в серверной комнате некой компании, - рассказывал не так давно на одной из конференций Дмитрий Устюжанин, начальник отдела информационной безопасности компании 'Вымпелком'. - Там видно, что огонь может за считанные минуты уничтожить базу данных огромного предприятия. В числе прочего и эта запись убедила нас в том, насколько критична физическая защита данных и какой ущерб всей компании может нанести подобный инцидент. Было принято решение строить резервный центр обработки и хранения данных». Решение 3.
Решения Специальные учения по использованию резервных IT-систем во время пожаров, землетрясений и других видов катастроф. Пример: В МДМ-банке регулярно проходят тренинги по перемещению всех отделов в резервные, оснащенные запасным ИТ-оборудованием здания и налаживанию там рабочего процесса в случае, если в основном офисе произошел пожар или еще какое-то ЧП. Решение 4.
Спасибо за внимание!!!