Предупреждение компьютерных преступлений

Для предупреждения компьютерных преступлений прежде всего не­обходимо соблюдать базовые принципы информационной безопасности: целостности данных (защита от сбоев, ведущих к потере информации, а также от неавторизованного создания или уничтожения данных) и конфиденциальности информации (обеспечения ее доступности только для авторизованных пользователей).

Следует отметить, что в отдельных сферах деятельности (банки, ин­формационные сети, системы государственного управления, националь­ная оборона, спецслужбы) нужны особые меры по обеспечению безопас­ности данных; они предъявляют повышенные требования к надежности информационных систем в силу специфики решаемых ими задач.

Меры, направленные на предупреждение компьютерных преступлений можно подразделить на технические, организационные и правовые. К техническим мерам относятся:

защита от несанкционированного доступа к системе, резервирование особо важных компьютерных подсистем;

организация вычислительных сетей с возможностью перераспре­деления ресурсов в случае нарушения работоспособности отдельных

звеньев;

установка резервных систем электропитания, качественных замков, сигнализации, оборудования обнаружения и тушения пожаров, протечек

воды и т.п.;

принятие конструкционных мер по защите от хищений, саботажа,

диверсий, взрывов.

К организационным мерам относят:

организацию охраны помещений;

тщательный подбор персонала, исключение случаев ведения особо важных работ только одним человеком;

разработку планов аварийного восстановления работоспособности вычислительного центра в случае выхода его из строя;

организацию обслуживания вычислительного центра сторонней организацией или лицами, не заинтересованными в сокрытии фактов

нарушения его работы;

использование универсальных средств защиты компьютерной систе­мы от постороннего вмешательства (включая вмешательство со стороны высшего руководства организации);

возложение реальной ответственности на лиц, которые должны обе­спечивать безопасность центра, выбор места его расположения и т.п.

К правовым мерам следует отнести:

разработку адекватных норм ответственности за компьютерные право­нарушения и преступления;

защиту авторских прав программистов;

совершенствование систем уголовного и гражданского законодатель­ства, а также судопроизводства по делам, связанным с компьютерными

престу пле ниями.